Contexte des investigations

En avril 2024, trois enquêtes distinctes ont été ouvertes par le gouvernement américain sans être préalablement annoncées. Les dossiers, obtenus via une demande FOIA (Freedom of Information Act) déposée auprès du département de la Justice, portent sur des transactions réalisées sur Polymarket, une plateforme de marchés prédictifs basée sur la blockchain Ethereum. Les investigations ciblent respectivement les flux de fonds liés à l'Iran, les paris concernant la politique de l'administration Biden, et l'utilisation de services Google pour le suivi des utilisateurs.

Architecture technique de Polymarket

Polymarket fonctionne grâce à des contrats intelligents déployés sur le réseau principal d'Ethereum (chain ID 1). Les mises sont libellées en USDC, un stablecoin ERC‑20, afin de garantir une valeur monétaire stable. Chaque pari crée un event contract qui verrouille les fonds jusqu'à la résolution de la question. Les adresses des participants sont publiques, mais les identités réelles restent masquées tant que les utilisateurs n'effectuent pas de procédure KYC (Know‑Your‑Customer) obligatoire pour retirer leurs gains. Cette double couche – transparence on‑chain et anonymat off‑chain – complique la traçabilité des flux financiers pour les autorités.

Analyse des données obtenues

Les documents FOIA révèlent que les enquêteurs ont identifié plus de 1 200 adresses Ethereum associées à des paris sur l'élection présidentielle américaine, dont 350 auraient reçu des fonds provenant de portefeuilles liés à des entités sanctionnées par l'OFAC (Office of Foreign Assets Control). Un exemple de transaction suspecte montre un transfert de 5 000 USDC depuis l'adresse 0xA1b2…c3d4 vers le contrat de marché « US‑Iran Sanctions », enregistré le 12 février 2024 (hash : 0x9f8e…b7a1). Cette opération a été repérée grâce à l'API d'Etherscan, comme illustré ci‑dessous :

curl "https://api.etherscan.io/api?module=account&action=txlist&address=0xA1b2…c3d4&startblock=0&endblock=99999999&sort=asc&apikey=YOUR_API_KEY"

Le même script a permis de croiser les adresses avec la base de données de l'OFAC, confirmant la présence de plusieurs entités iraniennes. Par ailleurs, les enquêteurs ont constaté que Polymarket utilisait les services de suivi publicitaire de Google pour cibler les utilisateurs en fonction de leurs intérêts politiques, ce qui soulève des questions de conformité au GDPR et au CCPA.

Implications et limites techniques

Ces investigations exposent les tensions entre la nature décentralisée des protocoles blockchain et les exigences de conformité réglementaire. La visibilité des adresses Ethereum facilite la collecte de preuves, mais l'absence d'obligation de KYC pour les dépôts empêche d'attribuer directement une identité à chaque transaction. De plus, la dépendance à des services tiers (Google Analytics, services de cloud) introduit des vecteurs de collecte de données qui échappent au contrôle de la plateforme elle‑même. Enfin, le recours à des stablecoins comme l’USDC, émis par des entités centralisées, crée un point de friction : les autorités peuvent demander des informations aux émetteurs de stablecoins, mais la chaîne de traçabilité reste fragmentée entre le registre public et les bases de données privées.

En résumé, les trois enquêtes fédérales illustrent la difficulté d’appliquer les cadres légaux traditionnels à des plateformes de prédiction basées sur la blockchain, où la transparence technique coexiste avec des mécanismes d’anonymisation et des dépendances à des services externes.