Monero : un catalyseur du financement du terrorisme

Comprendre les mécanismes de financement des organisations terroristes est crucial pour lutter contre leur accès aux ressources. Au cours de la dernière décennie, les crypto-monnaies sont devenues un moyen privilégié de soutien financier, les organisations terroristes se tournant vers des blockchains centrées sur la confidentialité, comme Monero, pour faciliter les transactions anonymes. Alors que les crypto-monnaies traditionnelles sont de plus en plus réglementées, Monero a assisté à un changement de préférence parmi les organisations terroristes, posant des défis importants aux forces de l'ordre et à la collecte de renseignements.

Understanding how terrorist organizations are financed is one the first steps to curtailing the influx of resources that help facilitate terror. Over the past decade, the gravitation towards cryptocurrency as a proxy fiduciary has been a seemingly natural progression for terrorist organizations, as traditional banking and financial institutions make it impossible for funds to flow anonymously. Even though cryptocurrency is becoming more regulated and adhering compliance to the global banking framework, terrorist organizations have begun a paradigm shift away from traditional cryptocurrencies to the privacy-centric blockchains, specifically Monero.

Comprendre comment les organisations terroristes sont financées est l’une des premières étapes pour réduire l’afflux de ressources qui contribuent à faciliter le terrorisme. Au cours de la dernière décennie, l’attrait pour les cryptomonnaies en tant que fiduciaire par procuration a été une progression apparemment naturelle pour les organisations terroristes, dans la mesure où les institutions bancaires et financières traditionnelles rendent impossible la circulation des fonds de manière anonyme. Même si les crypto-monnaies sont de plus en plus réglementées et adhèrent au cadre bancaire mondial, les organisations terroristes ont entamé un changement de paradigme, passant des crypto-monnaies traditionnelles aux blockchains centrées sur la confidentialité, en particulier Monero.

1. What is Monero?

1.1 Monero (XMR) Blockchain

In 2013, a research paper (or in the crypto world, aptly known as ‘white paper’) was published by an unknown individual or group of individuals using the pseudonym Nicholas van Saberhagen. This ‘white paper’ conceptualized a privacy oriented cryptocurrency and blockchain, something that would become CryptoNote protocol. While the Bitcoin blockchain had been active for over 4 years, the CryptoNote ‘white paper’ highlighted that anonymity and privacy should be the focus of cryptocurrency, and Bitcoin’s traceability would lead to It’s inevitable downfall. Many who are involved with release of Monero as well as the current Monero Research Lab choose to remain anonymous.

1. Qu'est-ce que Monero ? 1.1 Blockchain Monero (XMR) En 2013, un document de recherche (ou dans le monde de la cryptographie, appelé à juste titre « livre blanc ») a été publié par un individu ou un groupe d'individus inconnu sous le pseudonyme de Nicholas van Saberhagen. Ce « livre blanc » conceptualisait une crypto-monnaie et une blockchain axées sur la confidentialité, ce qui allait devenir le protocole CryptoNote. Alors que la blockchain Bitcoin était active depuis plus de 4 ans, le « livre blanc » CryptoNote a souligné que l’anonymat et la confidentialité devraient être au centre de la crypto-monnaie, et que la traçabilité du Bitcoin conduirait à sa chute inévitable. De nombreuses personnes impliquées dans la sortie de Monero ainsi que dans l'actuel laboratoire de recherche Monero choisissent de rester anonymes.

While Monero operates similarly to other cryptocurrencies, with “sending” and “receiving” wallets, the blockchain heavily obfuscates transactions. Each transaction amasses decoy signers, and assigns “stealth” addresses for both the “sending” and “receiving” wallets, as well as hiding the transaction amount.

Alors que Monero fonctionne de la même manière que les autres crypto-monnaies, avec des portefeuilles « d’envoi » et de « réception », la blockchain obscurcit fortement les transactions. Chaque transaction rassemble des signataires leurres et attribue des adresses « furtives » pour les portefeuilles « d'envoi » et « de réception », tout en masquant le montant de la transaction.

1.2 Anonymity Enhanced Coins

Monero (XMR) has been a traded and transacted AEC (Anonymity Enhanced Coin) since it’s inception in 2014, but it is not the only privacy centric cryptocurrency. Comparable anonymity focused coins like ZCash, Dash, GRiN, etc. have also been steadfast tokens of choice for those who prefer transaction privacy over profitability. With the investment zeitgeist that ebbs and flows for such flagship cryptocurrencies as Bitcoin and Ethereum in tandem with the penny-stock, rags-to-riches tales of meme-based tokens like Doge and Shibu Inu, contrasting AECs rarely hold any investment value.

1.2 Pièces améliorées pour l'anonymat Monero (XMR) est un AEC (Anonymity Enhanced Coin) négocié et négocié depuis sa création en 2014, mais ce n'est pas la seule crypto-monnaie centrée sur la confidentialité. Des pièces comparables axées sur l'anonymat comme ZCash, Dash, GRiN, etc. ont également été des jetons de choix pour ceux qui préfèrent la confidentialité des transactions à la rentabilité. Avec l'air du temps de l'investissement qui va et vient pour des crypto-monnaies phares telles que Bitcoin et Ethereum en tandem avec le penny stock, des histoires de jetons basés sur des mèmes comme Doge et Shibu Inu, les AEC contrastés détiennent rarement une valeur d'investissement.

As illicit economies financed by Bitcoin and Ethereum attempt to adapt to everchanging OFAC sanctions, law enforcement seizures of mixing/tumbling services, and more cryptocurrency VASP/exchanges becoming KYC/AML compliant, it seems only natural that the gravitation towards AECs remains commensurate with the desire to evade detection and scrutinization. With Monero being the most popular and most utilized AEC in the world, it’s not surprising that illicit and illegal activity subsidized by cryptocurrency is preferential to it.

Alors que les économies illicites financées par Bitcoin et Ethereum tentent de s'adapter aux sanctions en constante évolution de l'OFAC, aux saisies par les forces de l'ordre de services de mixage/tumbling et à un nombre croissant de VASP/échanges de cryptomonnaies devenant conformes à KYC/AML, il semble tout à fait naturel que l'attraction vers les AEC reste à la mesure de la désir d’échapper à la détection et à l’examen minutieux. Monero étant l’AEC le plus populaire et le plus utilisé au monde, il n’est pas surprenant que les activités illicites et illégales subventionnées par la crypto-monnaie lui soient préférentielles.

1.3 Monero and Darknet Marketplaces

Historically, darknet markets have had an unstable relationship with Monero. In 2019, the darknet market “Libertas” collapsed partially due to the adoption of a “Monero Only” policy for purchasing. Adversely, the re-emergence of Alphabay in 2020 and new comer White House Market witnessed great success with only allowing Monero to be utilized on the marketplaces. Maybe a confluence of events attributed to the success. The rise in COVID-19 restrictions resulted in more people using the dark web, and there was also a surge in exchanges that made it easy to buy cryptocurrency, but it still marked a paradigm shift. Monero was now here to stay.

1.3 Marchés Monero et Darknet Historiquement, les marchés du darknet ont eu une relation instable avec Monero. En 2019, le marché du darknet « Libertas » s’est effondré en partie en raison de l’adoption d’une politique d’achat « Monero Only ». À l’inverse, la réémergence d’Alphabay en 2020 et le nouveau venu White House Market ont connu un grand succès en permettant uniquement à Monero d’être utilisé sur les marchés. Peut-être une confluence d’événements attribués au succès. L’augmentation des restrictions liées au COVID-19 a conduit davantage de personnes à utiliser le dark web, et il y a également eu une augmentation des échanges qui ont facilité l’achat de crypto-monnaie, mais cela a quand même marqué un changement de paradigme. Monero était désormais là pour rester.

2. Who Needs to Understand the Monero Nexus to Terrorism?

Whether its members of IC, law enforcement, banking institutions who back crypto exchanges, or compliance officers for crypto exchanges, it is important that there is a unilateral understanding of the nexus of Monero to terrorism.

2. Qui a besoin de comprendre le lien entre Monero et le terrorisme ? Qu’il s’agisse des membres du CI, des forces de l’ordre, des institutions bancaires qui soutiennent les échanges cryptographiques ou des responsables de la conformité des échanges cryptographiques, il est important qu’il y ait une compréhension unilatérale du lien entre Monero et le terrorisme.

The financing of terrorist organizations with cryptocurrencies is something that has been status-quo since the early 2010s. To evade banking institutions, well-known terrorist organizations had established the infrastructure for crypto donors to support their jihadist causes.

Le financement d’organisations terroristes avec des crypto-monnaies est un statu quo depuis le début des années 2010. Pour échapper aux institutions bancaires, des organisations terroristes bien connues ont mis en place une infrastructure permettant aux donateurs de cryptomonnaies de soutenir leurs causes djihadistes.

Today preference for Bitcoin in illicit circles remains stagnant for several reasons, whereupon it is the easiest cryptocurrency to purchase, as well as convert back to fiat. However, as we can see from the Islamic State in Pakistan Providences BTC wallet addresses provided above, the visibility of the BTC blockchain allows anybody to see all the transaction history that has taken place: https://blockchair.com/bitcoin/address/1Gziz7Ry8mYgomuobdNCd1jKHBK8cv9YDk | https://blockchair.com/bitcoin/address/17QAWGVpFV4gZ25NQug46e5mBho4uDP6MD . Counter to what one of the donation ads expresses, Bitcoin is NOT “cryptocurrency that cannot be traced”. Blockchain analytic tools, utilized by law enforcement, compliance firms, and the internal auditors for the cryptocurrency exchanges themselves, help to mitigate the threat of their users sending funds to sanctioned wallet addresses, or addresses attributed to illegal services.

La publicité des Brigades Al-Qassam pour un don de Bitcoin s'adresse aux FTO qui recherchent des dons via Bitcoin (messages sur le forum en ligne) La chaîne Telegram publie des adresses de portefeuilles de dons pour diverses crypto-monnaies. Aujourd'hui, la préférence pour Bitcoin dans les cercles illicites reste stagnante pour plusieurs raisons, après quoi il s'agit de la crypto-monnaie la plus facile à acheter, ainsi que de reconvertir en Fiat. Cependant, comme nous pouvons le voir à partir des adresses de portefeuille BTC Providences de l’État islamique au Pakistan fournies ci-dessus, la visibilité de la blockchain BTC permet à quiconque de voir tout l’historique des transactions qui ont eu lieu : https://blockchair.com/bitcoin/address/ 1Gziz7Ry8mYgomuobdNCd1jKHBK8cv9YDk | https://blockchair.com/bitcoin/address/17QAWGVpFV4gZ25NQug46e5mBho4uDP6MD . Contrairement à ce qu’exprime l’une des annonces de dons, Bitcoin n’est PAS une « crypto-monnaie impossible à tracer ». Les outils d'analyse de la blockchain, utilisés par les forces de l'ordre, les sociétés de conformité et les auditeurs internes des échanges de cryptomonnaies eux-mêmes, contribuent à atténuer la menace que leurs utilisateurs envoient des fonds à des adresses de portefeuille sanctionnées ou à des adresses attribuées à des services illégaux.

3. How do we Identify Terrorist Organizations Seeking Monero Donations?

Monero’s rise in popularity for its usage for illegal and nefarious purposes remains unparalleled in the AEC space. However, AECs often find themselves unwelcome in the ever-growing regulated cryptocurrency boom. Compliance and transparency become key issues as countries all over the world adapt to incorporate cryptocurrency as part of their commerce, which often leaves AECs out of the equation. Binance, one of the largest Tier 1 VASPs in the world, opted to delist Monero in February of 2024 sending shockwaves through the Monero community. Coinbase, another VASP utilized throughout the world, chooses not to have Monero purchasable via their platform. This leaves Monero users relying on non-custodial “swapping” services, like ChangeNow, Majestic Bank, and FixedFloat for liquidity or peer-to-peer exchanges like LocalMonero. 

3. Comment identifier les organisations terroristes cherchant des dons de Monero ? La popularité croissante de Monero pour son utilisation à des fins illégales et néfastes reste sans précédent dans l’espace AEC. Cependant, les AEC se retrouvent souvent indésirables dans le boom toujours croissant des cryptomonnaies réglementées. La conformité et la transparence deviennent des questions clés à mesure que les pays du monde entier s’adaptent pour intégrer la crypto-monnaie dans leur commerce, ce qui laisse souvent les AEC de l’équation. Binance, l'un des plus grands VASP de niveau 1 au monde, a choisi de radier Monero de la liste en février 2024, provoquant une onde de choc dans la communauté Monero. Coinbase, un autre VASP utilisé dans le monde entier, choisit de ne pas permettre l'achat de Monero via sa plateforme. Cela oblige les utilisateurs de Monero à s'appuyer sur des services « d'échange » non dépositaires, comme ChangeNow, Majestic Bank et FixedFloat pour la liquidité ou sur des échanges peer-to-peer comme LocalMonero.

The preference for Monero in the terrorism sphere has presented itself over the past four years. Most notably, Akbar al-Muslimin changing donations from Bitcoin to exclusively Monero in 2020 as well as ISIS-K published advertisements for Monero donations via al-Azaiam Foundation in 2023. Many darknet hosted sites dedicated to language translations and propagations of jihadist content have Monero only methods for cryptocurrency donations.

Propagande terroriste appelant aux donateurs La préférence pour Monero dans le domaine du terrorisme s'est manifestée au cours des quatre dernières années. Plus particulièrement, Akbar al-Muslimin a modifié les dons de Bitcoin en Monero exclusivement en 2020, ainsi qu'ISIS-K a publié des publicités pour les dons de Monero via la Fondation al-Azaiam en 2023. De nombreux sites hébergés sur le darknet et dédiés aux traductions linguistiques et à la propagation de contenus djihadistes ont Monero. uniquement des méthodes pour les dons de crypto-monnaie.

Whether its Telegram channels or deep/dark web sites, one is surely to come across a “donation” section. Identifying these Monero addresses is the first step (and often the only step) in the intelligence gather process on correlating specific donation addresses to the terrorist organization.

Qu’il s’agisse de chaînes Telegram ou de sites deep/dark web, on tombe sûrement sur une section « dons ». L'identification de ces adresses Monero est la première étape (et souvent la seule) du processus de collecte de renseignements visant à corréler les adresses de dons spécifiques à l'organisation terroriste.

4.3 Tips and Tricks for Deciphering Monero

Understanding the Monero blockchain can be nebulous, especially for those who do not have a good comprehension of how cryptocurrency transactions take place in the first place. Something of notice for the provided graphics show the difference in the prefixed “4” and “8” Monero wallet addresses. All Monero wallet addresses are 95 alphanumeric characters and will being with a “4”. Subnet addresses, or “shell addresses”, will begin with an “8”, which help conceal the native wallet address. Subnet addresses funds attribute to the native “4” wallet.

Site de propagande terroriste basé sur TOR recherchant des dons via Monero « I3lam » Site de propagande terroriste basé sur TOR recherchant des dons via Monero 4.3 Trucs et astuces pour déchiffrer Monero Comprendre la blockchain Monero peut être nébuleux, en particulier pour ceux qui ne comprennent pas bien comment les transactions de crypto-monnaie avoir lieu en premier lieu. Les graphiques fournis montrent la différence entre les adresses de portefeuille Monero préfixées « 4 » et « 8 ». Toutes les adresses de portefeuille Monero comportent 95 caractères alphanumériques et seront accompagnées d'un « 4 ». Les adresses de sous-réseau, ou « adresses shell », commenceront par un « 8 », ce qui permet de masquer l'adresse native du portefeuille. Le sous-réseau adresse les fonds attribués au portefeuille natif « 4 ».

One can deduce somebody’s Monero savviness from the wallet addresses being shared, whereas not knowing the sharing of your native wallet address is a Monero faux-paus in the illicit space. A further protection that Monero adds for transactions are visible stealth addresses, whereupon the visible transactions on the blockchain show the assigned stealth addresesses and hide the denomination of the transaction. In short, although the blockchain is open and the every transaction is broadcasted and published, those transactions are heavily obfuscated.

On peut déduire le savoir-faire de quelqu'un en matière de Monero à partir des adresses de portefeuille partagées, alors que ne pas connaître le partage de votre adresse de portefeuille native est une fausse pause Monero dans l'espace illicite. Une protection supplémentaire que Monero ajoute pour les transactions sont les adresses furtives visibles, après quoi les transactions visibles sur la blockchain affichent les adresses furtives attribuées et masquent la dénomination de la transaction. En bref, bien que la blockchain soit ouverte et que chaque transaction soit diffusée et publiée, ces transactions sont fortement obscurcies.

5. What are Common Misconceptions About Monero?

The most common mistake in this space is thinking that you can “trace out” Monero transactions like traditional cryptocurrencies. This is simply not true. While Monero utilizes UTXO (Unspent Transactional Output), and shares cryptographic primitives with liken UTXO coins, the Monero blockchain is designed to protect both the sender and receiver. Whereupon, the receiving wallet cannot view the sending wallet. The most “vulnerable” party to a Monero investigation would be identifying and compromising sending wallet. You would be able to identify all the wallets that funds were sent to, but not be able to identify the wallets that sent funds. In the realm of hypotheticals, identifying and subsequently compromising a Monero wallet associated with terrorist financing would reveal where the Monero is being sent, but not the donating party addresses.

5. Quelles sont les idées fausses courantes à propos de Monero ? L’erreur la plus courante dans ce domaine est de penser que vous pouvez « retracer » les transactions Monero comme les crypto-monnaies traditionnelles. Ce n’est tout simplement pas vrai. Alors que Monero utilise UTXO (Unspent Transactional Output) et partage des primitives cryptographiques avec des pièces UTXO similaires, la blockchain Monero est conçue pour protéger à la fois l'expéditeur et le destinataire. Après quoi, le portefeuille de réception ne peut pas voir le portefeuille d'envoi. La partie la plus « vulnérable » à une enquête Monero serait l’identification et la compromission du portefeuille d’envoi. Vous seriez en mesure d'identifier tous les portefeuilles vers lesquels les fonds ont été envoyés, mais vous ne pourrez pas identifier les portefeuilles qui ont envoyé des fonds. Dans le domaine des hypothèses, identifier puis compromettre un portefeuille Monero associé au financement du terrorisme révélerait où le Monero est envoyé, mais pas les adresses des donateurs.

6. Tools and Resources for Investigating Monero

Lets look at these various XMR addresses associated with terrorism related donations in an open Monero blockchain explorer like Explore.Moneroworld.Com. We can see the public keys associated with each wallet address, but nothing further on transaction history: [source 1] [source 2] [source 3]

6. Outils et ressources pour enquêter sur Monero Examinons ces différentes adresses XMR associées aux dons liés au terrorisme dans un explorateur de blockchain Monero ouvert comme Explore.Moneroworld.Com. On peut voir les clés publiques associées à chaque adresse de wallet, mais rien de plus sur l'historique des transactions : [source 1] [source 2] [source 3]

Insomuch, this drastically different from the Bitcoin wallet addresses we observed previously. In order to see any type of transaction history in an open explorer, it would require knowing a transaction hash, and knowing either the wallet private view key or the transaction hash’s private key. In this specific transaction hash, we can observe the stealth addresses protect both the sender and recipient, and the signatures in the hashes are combined with decoy signers.

En fait, cela est radicalement différent des adresses de portefeuille Bitcoin que nous avons observées précédemment. Afin de voir tout type d’historique de transaction dans un explorateur ouvert, il faudrait connaître le hachage de la transaction et connaître soit la clé d’affichage privée du portefeuille, soit la clé privée du hachage de la transaction. Dans ce hachage de transaction spécifique, nous pouvons observer que les adresses furtives protègent à la fois l'expéditeur et le destinataire, et que les signatures dans les hachages sont combinées avec des signataires leurres.

This is a process known as RingCT, which became standard for all Monero transactions in 2017. In the three years before this adoption, transactions on the XMR blockchain merely had the option to deploy this protocol. Transactions between 2014 & 2016 on the Monero blockchain do have vulnerabilities for discovery if RingCT was not utilized.

Il s'agit d'un processus connu sous le nom de RingCT, devenu standard pour toutes les transactions Monero en 2017. Au cours des trois années précédant cette adoption, les transactions sur la blockchain XMR avaient simplement la possibilité de déployer ce protocole. Les transactions entre 2014 et 2016 sur la blockchain Monero présentent des vulnérabilités de découverte si RingCT n'est pas utilisé.

6.1 Wallets

Users of Monero will find themselves likely using a software/self-custody wallet. Lay users will often opt for MyMonero, Exodus, or Cake Wallet. These are rather simple and user-friendly wallets, with Cake Wallet and Exodus having the capabilities of holding multiple coins and offering a built in swapping service to convert Bitcoin to Monero and vice-versa. Some of these wallets offer the ability to create subnet wallet addresses. The more versed users will likely be using the open-source Feather Wallet, which by default creates 10 subnet wallet addresses for the user once a wallet is created. 

Propagande ISIS-K cherchant des dons Monero 6.1 Portefeuilles Les utilisateurs de Monero se retrouveront probablement à utiliser un logiciel/portefeuille d'auto-garde. Les utilisateurs profanes optent souvent pour MyMonero, Exodus ou Cake Wallet. Ce sont des portefeuilles plutôt simples et conviviaux, Cake Wallet et Exodus ayant la capacité de contenir plusieurs pièces et offrant un service d'échange intégré pour convertir Bitcoin en Monero et vice versa. Certains de ces portefeuilles offrent la possibilité de créer des adresses de portefeuille de sous-réseau. Les utilisateurs les plus expérimentés utiliseront probablement le Feather Wallet open source, qui crée par défaut 10 adresses de portefeuille de sous-réseau pour l'utilisateur une fois le portefeuille créé.

Feather wallet also connects into the Monero blockchain via the TOR based Monero nodes, adding a layer of anonymity for the wallet’s synchronization to the blockchain. However, by using the TOR based nodes, it adds a delay in synchronization to the blockchain, thus taking longer for transactions to be verified in the mempool, or colloquially known as the queued transaction pool.

Le portefeuille Feather se connecte également à la blockchain Monero via les nœuds Monero basés sur TOR, ajoutant une couche d'anonymat pour la synchronisation du portefeuille avec la blockchain. Cependant, en utilisant les nœuds basés sur TOR, cela ajoute un délai de synchronisation à la blockchain, ce qui prend plus de temps pour que les transactions soient vérifiées dans le pool de mémoire, ou familièrement connu sous le nom de pool de transactions en file d'attente.

The creating Monero wallets first start with a private seed-phrase, with native CryptoNote seeds being 25 characters. One can easily create Monero wallets via GetMonero.org. Knowing this seed allows user to reconstruct the wallet elsewhere, likely in the aforementioned self-custody wallets.

Portefeuille Monero « Plume » – connexion aux nœuds Monero basés sur TOR La création des portefeuilles Monero commence d'abord par une phrase de départ privée, les graines CryptoNote natives étant de 25 caractères. On peut facilement créer des portefeuilles Monero via GetMonero.org. Connaître cette graine permet à l'utilisateur de reconstruire le portefeuille ailleurs, probablement dans les portefeuilles d'auto-garde susmentionnés.

Further reading about Monero and AECs in general can be found here.

Générateur d'adresses de portefeuille Monero hors ligne – adresse publique affichée avec une graine mnémonique privée. Des informations complémentaires sur Monero et les AEC en général peuvent être trouvées ici.

6.2 SOCMINT Value

Exactly where the Monero wallet is being shared is also of extreme value in the SOCMINT world. There is a heavy presence of Monero enthusiasts and connoisseurs on such platforms as Monero.town and Monerica. Could it be possible to correlate a Monero wallet being shared along with other cryptocurrency wallets? For example, WikiLeaks accepts multiple cryptocurrencies for donations.

6.2 Valeur SOCMINT L'endroit exact où le portefeuille Monero est partagé est également d'une valeur extrême dans le monde SOCMINT. Il y a une forte présence de passionnés et de connaisseurs de Monero sur des plateformes telles que Monero.town et Monerica. Serait-il possible de corréler un portefeuille Monero partagé avec d’autres portefeuilles de crypto-monnaie ? Par exemple, WikiLeaks accepte plusieurs crypto-monnaies pour les dons.

The Monero wallet address (native “4” address) being shared for donations is: 453VWT5GEkXGc2J9asRpXpRkjoCGKCJr96rndm2VMe5yECiAcUB3h8pFxZ8YGbmbGmVefwWHPXmLR69Vw1sVNWz5TsFqYbK Any attempt to explore donating parties at this address is fruitless, but if we look at the other donation addresses, such as Ethereum and Bitcoin, we can observe the donation activity and associated parties:

Page de don de Wikileaks L'adresse du portefeuille Monero (adresse native « 4 ») partagée pour les dons est : 453VWT5GEkXGc2J9asRpXpRkjoCGKCJr96rndm2VMe5yECiAcUB3h8pFxZ8YGbmbGmVefwWHPXmLR69Vw1sVNWz5TsFqYbK. Toute tentative d'explorer les donateurs à cette adresse est infructueuse, mais si l’on regarde les autres adresses de dons, comme Ethereum et Bitcoin, nous peut observer l'activité de don et les parties associées:

• Bitcoin: https://blockchair.com/bitcoin/address/36EEHh9ME3kU7AZ3rUxBCyKR5FhR3RbqVo
• Ethereum: https://ethplorer.io/address/0xe96e2181f6166a37ea4c04f6e6e2bd672d72acc1#
• Bitcoin Cash: https://blockchair.com/bitcoin-cash/address/qzvm5t9p3euy389n5djd44ms9rlhwwuaz5vvr7wdry 

Being able to associate other cryptocurrency addresses associated with a Monero wallet address can sometimes be the only investigative avenue to pursue. From looking at the aforementioned Wikileaks donation example, we can observe both the donating parties as well as where the funds are being sent when leaving the wallet. For example, we can see this specific withdraw from the Ethereum donation wallet address: https://ethplorer.io/tx/0x9677c4b333132c4b3025f12bb01f76058e826ea411d15b1850c8ceebf701da66#pageTab=transfers 

Bitcoin : https://blockchair.com/bitcoin/address/36EEHh9ME3kU7AZ3rUxBCyKR5FhR3RbqVo Ethereum : https://ethplorer.io/address/0xe96e2181f6166a37ea4c04f6e6e2bd672d72acc1# Bitcoin Cash : https://blockchair.com/bitcoin-cash/address/qzvm5t9p 3euy389n5djd44ms9rlhwwuaz5vvr7wdry  Être capable de associer d’autres adresses de cryptomonnaie associées à une adresse de portefeuille Monero peut parfois être la seule voie d’enquête à suivre. En examinant l'exemple de don Wikileaks susmentionné, nous pouvons observer à la fois les donateurs et l'endroit où les fonds sont envoyés lorsqu'ils quittent le portefeuille. Par exemple, nous pouvons voir ce retrait spécifique de l'adresse du portefeuille de dons Ethereum : https://ethplorer.io/tx/0x9677c4b333132c4b3025f12bb01f76058e826ea411d15b1850c8ceebf701da66#pageTab=transfers

 Is Monero the most secure AEC?

While Monero is certainly the most popular, speculatively there are “more” secure AECs. One in particular is ZCash, which employs zk-Snarks protocol to protect the transactions instead of RingCT. Another comparable protocol to RingCT is WimbleNimble, which employed by such AECs as GRiN and LiteCoin.

Visibilité de l'adresse Wikileaks Ethereum via Ethplorer.io Monero est-il l'AEC le plus sécurisé ? Bien que Monero soit certainement le plus populaire, il existe spéculativement des AEC « plus » sécurisés. L'un d'eux en particulier est ZCash, qui utilise le protocole zk-Snarks pour protéger les transactions au lieu de RingCT. Un autre protocole comparable à RingCT est WimbleNimble, utilisé par des AEC tels que GRiN et LiteCoin.

7.2 Can Monero be exploited?

It would require more “proactive” measures. There are some “well known” Monero exploits that require manipulating the sending of funds, such as “Dusting”, whereas sending a minimal amount of Monero in a multitude of transactions to the same wallet. Another exploit would be running a “honeypot” Monero node, whereas attempting to harvest the IP addresses of the transactions that reach out to the node for transaction verification. Theoretically, it can reveal the IP addresses of self-custody wallets users that are not connecting into TOR or hidden service nodes. 

7.2 Monero peut-il être exploité ? Cela nécessiterait des mesures plus « proactives ». Il existe certains exploits Monero « bien connus » qui nécessitent de manipuler l'envoi de fonds, comme « Dusting », tout en envoyant une quantité minimale de Monero dans une multitude de transactions vers le même portefeuille. Un autre exploit consisterait à exécuter un nœud Monero « pot de miel », tout en tentant de récolter les adresses IP des transactions qui atteignent le nœud pour la vérification des transactions. Théoriquement, il peut révéler les adresses IP des utilisateurs de portefeuilles d'auto-garde qui ne se connectent pas à TOR ou à des nœuds de service cachés.

7.3 Why don’t more illicit services use Monero?

Monero’s liquidity and availability remains an inhibiting factor. As previously mentioned, the ability to easily convert cryptocurrency to fiat is a huge consideration. AECs traditionally are not as potable when it comes to legacy tokens like Bitcoin and Ethereum. In the terrorism realm, many exchanges prohibit users based on location coinciding with U.N. and OFAC sanctions. Iran is a prime example of where many “Tier 1” exchanges prohibit users. 

7.3 Pourquoi les services illicites n’utilisent-ils pas Monero davantage ? La liquidité et la disponibilité de Monero restent un facteur inhibiteur. Comme mentionné précédemment, la possibilité de convertir facilement une crypto-monnaie en monnaie fiduciaire est une considération majeure. Les AEC ne sont généralement pas aussi potables lorsqu’il s’agit de jetons hérités comme Bitcoin et Ethereum. Dans le domaine du terrorisme, de nombreux échanges interdisent les utilisateurs en fonction de leur emplacement coïncidant avec les sanctions de l'ONU et de l'OFAC. L'Iran est un excellent exemple de pays dans lequel de nombreux échanges de « niveau 1 » interdisent les utilisateurs.

7.4 What is the difference between Seeds and Keys?

The way Monero protects both the users and transactions is providing wallets with private and public spend/view keys. Furthermore, XMR transactions provide private transaction keys with the transaction hashes to allow visibility on the blockchain for only those party to the transaction. This is an example of knowing decoding a transaction to reveal the true amount of funds send via knowing the destination wallet address and the transaction private key (different from the transaction hash) which is visible it all observers here:

7.4 Quelle est la différence entre les graines et les clés ? La façon dont Monero protège à la fois les utilisateurs et les transactions est de fournir aux portefeuilles des clés de dépenses/visualisation privées et publiques. De plus, les transactions XMR fournissent des clés de transaction privées avec les hachages de transaction pour permettre une visibilité sur la blockchain uniquement aux parties à la transaction. Il s'agit d'un exemple de décodage d'une transaction pour révéler le montant réel des fonds envoyés en connaissant l'adresse du portefeuille de destination et la clé privée de la transaction (différente du hachage de la transaction) qui est visible par tous les observateurs ici :

http://explore.moneroworld.com/tx/93c62924ed9be472c3a5f8a9590f2350997fd5a2ad966b7bc092f46942091a90 

http://explore.moneroworld.com/tx/93c62924ed9be472c3a5f8a9590f2350997fd5a2ad966b7bc092f46942091a90

However, only by knowing the destination wallet address and the private/secret transaction key could the data in the photo be visible on the blockchain. 

Explorer une transaction Monero sur explore.moneroworld.com Cependant, ce n'est qu'en connaissant l'adresse du portefeuille de destination et la clé de transaction privée/secrète que les données de la photo pourront être visibles sur la blockchain.

By comparison, the private mnemonic seed is essentially the wallet itself. Knowing the mnemonic seed to a wallet can allow you to reconstruct the wallet, giving you access to the funds associated the wallet. Only self-custody wallets provide their users with the private seeds, as opposed to exchange hosted wallets, whereupon the seeds are held by the exchange. 

En comparaison, la graine mnémonique privée est essentiellement le portefeuille lui-même. Connaître la graine mnémonique d'un portefeuille peut vous permettre de reconstruire le portefeuille, vous donnant ainsi accès aux fonds associés au portefeuille. Seuls les portefeuilles d'auto-garde fournissent à leurs utilisateurs les graines privées, par opposition aux portefeuilles hébergés par l'échange, après quoi les graines sont détenues par l'échange.

8. Monero in the News

Monero was in the news in January 2024 as Finland’s National Bureau of Investigation KRP (Keskusrikospoliisi) had purportedly “traced” Monero. In the trial of Julius Aleksanteri Kivimäki, evidence was presented that Kivimäki had swapped Bitcoin funds for Monero and sent the funds to a dedicated Monero wallet. However, it appears that Monero funds were not “traced” in a traditional sense (referred to a on-chain tracing), but rather the Bitcoin funds were traced to the swapping service and the swapping service itself was compelled to be provide the Monero wallet address associated with the swap. 

8. Monero dans l’actualité Monero a fait la une des journaux en janvier 2024, car le Bureau national d’enquête finlandais KRP (Keskusrikospoliisi) aurait « retracé » Monero. Lors du procès de Julius Aleksanteri Kivimäki, des preuves ont été présentées selon lesquelles Kivimäki avait échangé des fonds Bitcoin contre du Monero et envoyé les fonds vers un portefeuille Monero dédié. Cependant, il semble que les fonds Monero n'aient pas été « tracés » au sens traditionnel (appelé un suivi en chaîne), mais que les fonds Bitcoin ont plutôt été tracés jusqu'au service d'échange et que le service d'échange lui-même a été obligé de fournir le portefeuille Monero. adresse associée au swap.

In Norway, there is an infamous 2018 case that is colloquially known as the Crypto Kidnapping in which Monero & Dash were used to pay a “ransom”. Not a very publicized case outside of Norway, it presented challenges to investigators as it incorporated the dark web on top of AEC payments. Tom Hagen, the tycoon husband, was later charged in 2020 as being complicit in a murder disguised as kidnapping. 

En Norvège, il existe un cas tristement célèbre de 2018, familièrement connu sous le nom de Crypto Kidnapping, dans lequel Monero et Dash ont été utilisés pour payer une « rançon ». Ce cas, peu médiatisé en dehors de la Norvège, a présenté des défis aux enquêteurs car il intégrait le dark web aux paiements de l'AEC. Tom Hagen, le mari du magnat, a ensuite été inculpé en 2020 de complicité d'un meurtre déguisé en enlèvement.

In February 2023, Dubai banned AECs following a similar action imposed by Japan’s Financial Security Agency in 2018. France had proposed a similar ban in 2019, and exchanges were opting to delist AECs based on geolocation of the users. To date, the countries that have effectively banned AECs are Japan, South Korea, Australia, and Dubai. 

En février 2023, Dubaï a interdit les AEC à la suite d'une mesure similaire imposée par l'Agence japonaise de sécurité financière en 2018. La France avait proposé une interdiction similaire en 2019, et les bourses choisissaient de radier les AEC en fonction de la géolocalisation des utilisateurs. À ce jour, les pays qui ont effectivement interdit les AEC sont le Japon, la Corée du Sud, l’Australie et Dubaï.

9. Conclusions

The intelligence gaps that exist are not so much about Monero itself, but relevant to how the Monero is being converted to fiat to subsidize terror. While Monero and other AECs offer anonymity in the digital space, ultimately the cryptocurrency has to be liquidated in order to be transacted in the “real world”. With legitimate cryptocurrency VASPs/exchanges gravitating away from supporting Monero, the mechanisms for swapping the Monero for other cryptocurrencies must be the focus. 

9. Conclusions Les lacunes existantes en matière de renseignement ne concernent pas tant Monero lui-même, mais plutôt la manière dont Monero est converti en monnaie fiduciaire pour subventionner le terrorisme. Alors que Monero et d’autres AEC offrent l’anonymat dans l’espace numérique, la crypto-monnaie doit finalement être liquidée afin d’être négociée dans le « monde réel ». Alors que les VASP/échanges légitimes de crypto-monnaie s’éloignent du support de Monero, les mécanismes permettant d’échanger le Monero contre d’autres crypto-monnaies doivent être au centre de l’attention.

The swapping service FixedFloat has purportedly been freezing funds that are determined to be associated with illicit activity. The low KYC/AML compliance of swapping services leaves little redress for those who espouse they’ve been “scammed” when their funds are frozen or seized. The darknet and clearweb based service WizardSwap offers another layer of anonymity for tentative users, but begs the question of who is actually in control of these services and if they are retaining wallet addresses along with other data. With the well reported financing of Hamas’s campaign in Israel via USDT on the TRON network, was the recent ISIS-K terror attack in Moscow principally funded by Monero donations? 

Le service d'échange FixeFloat aurait gelé des fonds jugés associés à des activités illicites. La faible conformité KYC/AML des services d’échange laisse peu de recours à ceux qui affirment avoir été « arnaqués » lorsque leurs fonds sont gelés ou saisis. Le service WizardSwap basé sur le darknet et le clearweb offre une autre couche d'anonymat aux utilisateurs provisoires, mais soulève la question de savoir qui contrôle réellement ces services et s'ils conservent les adresses de portefeuille avec d'autres données. Avec le financement bien connu de la campagne du Hamas en Israël via l’USDT sur le réseau TRON, la récente attaque terroriste ISIS-K à Moscou a-t-elle été principalement financée par les dons de Monero ?