Les sorties de fonds crypto en Iran augmentent après les frappes aériennes, suivant un schéma de crise récurrent : Chainalysis

La crypto semble agir comme une soupape de sécurité en Iran, les chocs géopolitiques déclenchant des schémas onchain prévisibles observés auparavant.

Les données onchain montrent que les plateformes d'échange crypto iraniennes ont connu une explosion de sorties de fonds dans les heures suivant les frappes aériennes américano-israéliennes du 28 février, avec environ 10,3 millions de dollars d'actifs crypto quittant les principales plateformes jusqu'au 2 mars, selon une nouvelle analyse de Chainalysis.

Les volumes horaires, qui étaient relativement faibles auparavant, ont fortement augmenté une fois l'annonce des frappes diffusée, atteignant parfois ou dépassant 2 millions de dollars par heure. Ce schéma rappelle des rapports antérieurs d’Elliptic, qui indiquaient que les sorties de fonds de la plus grande plateforme iranienne avaient grimpé de 700 % immédiatement après l’attaque, tandis que TRM Labs soulignait que les volumes de transactions globaux avaient ensuite chuté de 80 %, même si l’écosystème était resté structurellement intact.

Déjà vu

Chainalysis soutient que ces derniers mouvements s’inscrivent dans une dynamique de plus longue date, plutôt que comme une simple réaction ponctuelle. Dans un rapport de janvier, la société estimait que l’écosystème crypto iranien avait atteint environ 7,8 milliards de dollars en 2025, les volumes de transactions et les transferts onchain connaissant régulièrement des pics autour des grandes périodes de troubles internes et de confrontations régionales.

Ces épisodes — incluant des vagues de protestations, des affrontements directs avec Israël et des escalades des sanctions — coïncidaient souvent avec un affaiblissement du rial, une inflation élevée et un contrôle financier renforcé. Dans cet environnement, la crypto a servi de canal alternatif pour le stockage et le transfert de valeur, tant pour les particuliers que, parfois, pour des acteurs liés à l’État, comme l’ont souligné les experts de Chainalysis.

La société a pointé des périodes de protestation antérieures durant lesquelles les retraits de bitcoin (BTC) depuis les plateformes iraniennes augmentaient régulièrement dans les jours précédant une coupure d’internet imposée par le gouvernement.

Les sorties de fonds ont augmenté jusqu’au début janvier, avant de stagner une fois la connexion coupée, puis de reprendre à la restauration de l’accès. La séquence suggère que certains utilisateurs anticipaient les restrictions et déplaçaient leurs fonds en self-custody tant qu’ils le pouvaient.

Destination inconnue

Il reste incertain de savoir où atterrissent finalement ces fonds, et l’immédiat après-frappe aérienne complique l’interprétation.

Le ralentissement de l’internet, les interruptions de service sur les plateformes d'échange et les mesures de sécurité opérationnelles peuvent tous brouiller les signaux à court terme. Chainalysis indique qu'il est trop tôt pour déterminer combien des 10,3 millions de dollars de sorties représentent une fuite de détail, une gestion interne de plateformes ou une activité liée à l’État, et qu’un suivi supplémentaire au niveau des portefeuilles sera nécessaire à mesure que les fonds circuleront.

"La vérité, c’est qu’aussi près de l’événement, il est extrêmement difficile de séparer avec certitude une fuite de détail d’une gestion de portefeuille au niveau du service, ou d’une activité liée à l’État", écrit la société.

Une répartition des transferts selon leur taille et leur destination montre des flux se dirigeant vers des plateformes grand public étrangères, d’autres plateformes locales, et une grande part vers « d’autres portefeuilles ». Ces adresses pourraient représenter des utilisateurs particuliers transférant leurs fonds en self-custody, des plateformes déplaçant leur liquidité vers une nouvelle infrastructure afin de réduire la visibilité onchain, ou des acteurs affiliés à l’État faisant transiter les fonds par des services locaux.

Plutôt qu’une simple flambée des retraits, Chainalysis évoque un schéma récurrent selon lequel les actifs numériques servent de soupape de décompression lors des moments de tension — même si l’identité et les motifs des transferts individuels restent, pour l’instant, indéchiffrables.

Les plateformes iraniennes ont également subi une pression continue liée aux sanctions et au risque cyber, incluant le piratage de Nobitex en 2025 ayant entraîné le vol de plus de 90 millions de dollars. Lors des périodes de tensions politiques accrues, les plateformes peuvent déplacer d'importantes liquidités hors des portefeuilles connus à titre préventif.

En parallèle, le Corps des Gardiens de la Révolution islamique et d’autres acteurs étatiques ont déjà eu recours à des canaux locaux pour faciliter des transferts transfrontaliers et contourner les sanctions, comme montré dans des rapports antérieurs de The Block.