‍California DFPI releases Comprehensive Data on Crypto ATMs ; TRM Analyzes the Data

Alors que la réglementation des crypto-monnaies continue de se renforcer dans le monde entier, l'une des tendances les plus significatives à surveiller en 2025 est l'influence croissante des organismes de réglementation des États américains. Parmi ceux-ci, le Département californien de la protection financière et de l'innovation (DFPI) émerge comme une force clé, donnant le ton sur la façon dont les entreprises de crypto-monnaies opèrent dans un cadre réglementaire robuste. 

Aujourd'hui, le DFPI a publié de nouvelles données, une liste complète des distributeurs automatiques de crypto-monnaie situés dans l'État, mettant en lumière le paysage des kiosques de crypto-monnaie de l'État. 

Les données

Dans le cadre d'une loi californienne récemment adoptée, à compter du 1er janvier 2024, les opérateurs de kiosques à crypto-monnaie sont tenus de fournir une liste de leurs emplacements à l'IDFP, ainsi que de respecter les limites de transactions quotidiennes (1 000 USD par jour et par client) et de fournir des reçus aux clients pour toute transaction. 

La loi stipule également que le DFPI mettra à la disposition du public, sur son site web, les informations relatives à l'emplacement des kiosques pour chaque opérateur. Les données publiées aujourd'hui comprennent les adresses physiques de plus de 4 500 kiosques en Californie, les plus grandes villes de Los Angeles, San Diego et Sacramento ayant sans surprise les plus grandes concentrations de kiosques. 

Analyse TRM 

TRM a procédé à une évaluation des données et des profils de risque associés à la chaîne de plus de 30 entités cryptographiques qui exploitent ces kiosques dans l'État de Californie. Plus précisément, TRM a analysé les flux transactionnels des opérateurs, les risques associés et les scores de risque au niveau de l'entité, qui en moyenne étaient significativement plus élevés que les scores de risque moyens pour les échanges de crypto-monnaies.  

Collectivement, pour l'ensemble de ces opérateurs, environ 84 % de toutes les activités illicites étaient liées à des escroqueries en 2024. Les services de cybercriminalité, le cardage et les boutiques d'informations nominatives, les substances interdites ou contrôlées et l'exposition au marché du Darknet constituent les cinq autres risques les plus importants. 

Comparaison avec les résultats précédents

Comme TRM l 'a rapporté plus tôt cette année, cette nouvelle analyse est cohérente avec une évaluation plus large que nous avons effectuée et qui a noté qu'en 2023, 79% de tous les volumes illicites de cash-to-crypto sont allés à des adresses connues d'escroquerie et de fraude. L'année dernière, les volumes illicites dans le secteur du cash-to-crypto s'élevaient à 1,2 % du volume total, soit le double des 0,63 % pour l'ensemble de l'écosystème cryptographique. L'analyse de TRM montre que la grande majorité des transactions illicites passant par les services de cash-to-crypto sont liées à des escroqueries et à des fraudes : 

‍Uneanalyse par TRM des données relatives aux transactions sur les distributeurs automatiques de crypto-monnaie provenant de plus de 300 sociétés de distributeurs automatiques différentes dans 56 pays, ainsi que d'autres sources exclusives, a révélé un schéma récurrent qui pourrait être utilisé par les autorités et les équipes de conformité pour identifier une activité suspecte : des paiements multiples envoyés par différentes sociétés de distributeurs automatiques - souvent situées dans des pays différents - à une seule adresse. 

L'une des raisons pour lesquelles cette activité déclenche un signal d'alarme est que la plupart des sociétés de distributeurs automatiques de billets demandent à l'expéditeur des fonds d'être le propriétaire de l'adresse du portefeuille de destination. Ces règles sont conçues pour renforcer l'utilisation prévue des machines pour les finances personnelles et empêcher les abus par des tiers non identifiés. Il est possible de voir si ces règles sont violées grâce à une caractéristique essentielle des distributeurs automatiques de cryptomonnaies : Contrairement aux navigateurs web, les données de localisation des transactions ne peuvent pas être falsifiées par l'utilisation d'un VPN. Ainsi, si un appareil est basé dans un pays donné, on peut affirmer avec certitude que les transactions effectuées à partir de cet appareil ont eu lieu dans ce pays. Lorsqu'une même adresse reçoit plusieurs dépôts provenant de différents distributeurs automatiques de billets situés à différents endroits, souvent à quelques instants d'intervalle, cela suggère que le ou les utilisateurs ne respectent pas ces règles. 

‍‍Dansle graphique TRM présenté ci-dessus, une seule adresse d'échange a reçu des fonds provenant de 40 distributeurs automatiques de services cash-to-crypto différents situés dans toute l'Amérique du Nord. La même adresse a été signalée dans de nombreux rapports publics et enquêtes comme étant utilisée par des escrocs comme agrégateur et rampe de sortie pour les fonds volés. Dans le cas présent, c'est le nombre important de virements effectués à partir de plusieurs guichets automatiques vers la même adresse qui a permis aux enquêteurs d'identifier l'adresse de destination suspecte. ‍

En conséquence, les régulateurs et les forces de l'ordre du monde entier s'inquiètent de l'exploitation des kiosques à crypto-monnaie par des auteurs d'escroqueries à l'amour, à l'investissement, à l'usurpation d'identité et autres, qui utilisent ces services pour permettre aux victimes d'effectuer des paiements. Afin de lutter contre la prolifération de ces escroqueries et d'améliorer l'identification et le signalement de ces acteurs illicites, TRM a récemment annoncé que sa plateforme de signalement d'escroquerie multi-chaînes, Chainabuse, s'associait à l'opération Shamrock, qui fournit aux forces de l'ordre des informations et des ressources pour les aider à saisir les fonds illicites et à déstabiliser les cybercriminels. 

Quelle est la prochaine étape pour l'IPPD ?

La publication par le DFPI des données sur les guichets automatiques de crypto-monnaie représente l'augmentation continue de la surveillance au niveau de l'État dans l'industrie de la crypto-monnaie, qui prend des mesures significatives pour une plus grande transparence et une meilleure protection des consommateurs. L'analyse de ces données par TRM met en évidence les risques continus associés aux transactions de crypto-monnaie, en particulier la prévalence des escroqueries, ce qui souligne le besoin critique de mesures robustes de conformité et de reporting. 

Au cours des deux prochaines années, le DFPI continuera à déployer sa mise en œuvre de la loi sur les actifs financiers numériques (DFAL), qui comprend des processus robustes d'octroi de licences et de surveillance afin de fournir le cadre réglementaire approprié et les protections des consommateurs dans l'ensemble de l'écosystème des actifs cryptographiques. Le gouverneur Newsom a récemment signé l'AB1934, qui reporte la date d'autorisation en vertu de la DFAL de 2025 au 1er juillet 2026. Une fois en activité, les sociétés d'actifs numériques devront être agréées par l'IDFP ou avoir demandé une licence auprès de l'IDFP pour pouvoir opérer en Californie.