Sur les bas-côtés du réseau Tor, les discussions de passionnés de cryptographie réservent parfois des moments d'une fascinante intensité géopolitique et technique. Un récent fil de discussion s'est ainsi emparé d'une polémique née sur les réseaux sociaux au sujet de la traçabilité d'une célèbre cryptomonnaie axée sur la confidentialité. Selon l'auteur de la question initiale, affirmer que l'on peut pister ces transactions relève purement et simplement de la tactique commerciale pour fourguer des logiciels d'analyse forensique à des acheteurs crédules.

Pourtant, les contributions de la communauté nuancent rapidement ce tableau idyllique avec un sérieux frôlant l'orfèvrerie. Loin de rejeter en bloc toute possibilité d'enquête, plusieurs participants rappellent que la prudence exige de surveiller les correspondances de timing et les métadonnées lors des conversions. En clair, si le protocole fait consciencieusement son travail mathématique, le maillon faible réside souvent dans la négligence humaine ou dans le croisement maladroit d'informations entre les différents points de passage.

L'un des contributeurs va même jusqu'à comparer la manoeuvre à la célèbre Triforce de Zelda, où la puissance, la sagesse et le courage seraient remplacés par votre adresse IP, le portefeuille d'achat et la destination finale. Si les différents intermédiaires se mettent à table ou partagent leurs registres, l'anonymat vacille inévitablement. Une belle leçon de réalisme informatique qui nous rappelle que dans le cyberespace comme ailleurs, le risque zéro n'existe pas, même lorsqu'on essaie de se cacher derrière son petit doigt numérique.