Se faire payer en crypto sans tomber dans le piège des fonds gelés

Tu termines la mission, tu envoies la facture, et un client te règle 4 000 USDC. Chiffre rond, règlement instantané, aucune banque au milieu. Trois semaines plus tard, tu transfères la somme sur ton exchange pour la convertir en fiat, et le dépôt est gelé. Le support te demande de prouver d'où vient l'argent. Et tu ne peux pas vraiment — tu l'as reçu d'un client rencontré sur Telegram. Voilà tes propres fonds coincés derrière une revue de conformité qui peut durer des semaines.

Ce n'est plus une histoire d'horreur rare. C'est le revers prévisible du paiement en stablecoins, et la plupart des freelances ne le voient pas venir avant de le prendre en pleine figure. La bonne nouvelle : la parade est banale et prend à peine une minute. Tu screenes le wallet qui s'apprête à te payer avant de l'accepter.

L'argent que tu reçois traîne son passé avec lui

Le cash n'a pas de mémoire. Une blockchain, si. Chaque USDC ou USDT que tu reçois se trouve au bout d'une piste publique et permanente, et les logiciels de conformité remontent cette piste à l'envers. Si les coins qui atterrissent dans ton wallet sont passés quelques sauts plus tôt par un exchange piraté, une entité sous sanctions, un mixer ou un wallet d'arnaque, ton adresse hérite de cette association à l'instant même où tu les acceptes.

L'ampleur du phénomène n'a rien d'anecdotique. Chainalysis a constaté que les stablecoins représentaient environ 84 % de tout le volume de transactions crypto illicites en 2025, les adresses illicites recevant un montant record de 154 milliards de dollars — en hausse de 162 % sur un an. L'USDT et l'USDC ont gagné la guerre des paiements, et les criminels ont suivi. Quand tu acceptes des stablecoins, tu opères sur les mêmes rails où circule désormais l'essentiel de l'argent sale.

Tu n'as rien besoin de faire de mal pour te faire prendre. Un client te paie avec des fonds reçus de quelqu'un d'autre, qui les tenait d'une arnaque, dont l'auteur les a fait sortir via une plateforme compromise. Te voilà à deux ou trois sauts d'un crime dont tu n'as jamais entendu parler. L'outil d'analytics de l'exchange se moque de tes intentions. Il voit un score de risque, et au-delà d'un certain seuil — beaucoup d'exchangers considèrent que tout ce qui dépasse 50 % pose problème — il gèle le dépôt et réclame des justificatifs d'origine des fonds que tu n'as jamais été en mesure de récupérer.

L'émetteur peut geler les coins directement — sans passer par un exchange

Et voilà le détail que les gens oublient. Ce n'est pas seulement ton exchange qui peut bloquer des fonds. Les sociétés qui émettent l'USDC et l'USDT peuvent geler les tokens elles-mêmes, dans ton wallet, que tu touches ou non à une plateforme.

Toutes deux font tourner des contrats centralisés dotés d'une fonction admin — celle de Tether s'appelle littéralement addBlackList. Une fois ton adresse ajoutée, la logique de transfert du contrat consulte la blacklist et annule l'opération. Le solde s'affiche toujours sur l'explorer, mais chaque tentative de mouvement échoue. Tu possèdes des coins que tu ne peux pas dépenser. Tether peut aller plus loin et brûler les tokens saisis, puis réémettre des remplaçants « propres » au profit des victimes — un système qui a déjà traité des milliards de fonds volés.

Et ils s'en servent sans retenue. De 2023 à 2025, Tether a gelé environ 3,3 milliards de dollars d'USDT et blacklisté des milliers d'adresses ; Circle a gelé à peu près 109 millions de dollars d'USDC sur la même période — l'empreinte de gel de Tether est plus de 30 fois supérieure. Ce n'est pas une puissance de feu théorique laissée au repos. En février 2026, le CEO Paolo Ardoino a confirmé que Tether avait gelé quelque 544 millions de dollars d'USDT dans les heures suivant une demande des procureurs d'Istanbul enquêtant sur un réseau de paris illégaux. Après le hack de 1,5 milliard de dollars sur Bybit en février 2025 — le plus gros vol crypto jamais recensé, attribué au groupe Lazarus nord-coréen — émetteurs et exchanges se sont précipités pour blacklister des adresses à mesure que les fonds volés bougeaient.

La plupart de ces gels frappent des acteurs réellement malveillants. Mais le blacklistage se fait au niveau de l'adresse, et c'est brutal. Si des coins « sales » atterrissent dans ton wallet et que l'émetteur gèle l'adresse en remontant la piste, ton solde légitime posé juste à côté se retrouve figé lui aussi. Tu deviens un dommage collatéral dans l'enquête de quelqu'un d'autre.

Screene le payeur avant d'accepter, pas après

L'erreur, c'est de voir le screening comme un truc que l'exchange te fait subir à la sortie. À ce moment-là, il est déjà trop tard — les coins sont déjà à toi et le « taint » y est déjà accroché. Déplace plutôt le contrôle à l'entrée. Avant d'accepter un paiement, screene le wallet qui va l'envoyer.

Un screening prend l'adresse du payeur et la confronte aux listes de sanctions, aux clusters connus de hacks et d'arnaques, à l'exposition aux mixers et au profil de risque de son historique de transactions récent. Tu obtiens un score et un motif en quelques secondes. Wallet propre, tu prends la mission. Wallet lourdement exposé à des mixers ou directement relié à un cluster signalé, tu poses des questions ou tu passes ton chemin — avant que le moindre centime ne bouge.

Le faire à la main est pénible mais possible : tu colles l'adresse dans un outil d'analytics blockchain, tu lis le détail du risque, tu tranches. La friction, c'est qu'il faut y penser à chaque fois, pour chaque client, et vraiment réagir à un résultat orange alors que tu préférerais juste être payé. C'est exactement la discipline qui lâche quand tu es débordé.

Intègre le contrôle dans la facture

La version qui tient vraiment la route, c'est quand le screening fait partie de ta façon de facturer. Quand tu envoies une facture crypto avec le wallet du payeur screené automatiquement, le contrôle tourne sur l'adresse payeuse avant que le paiement ne soit accepté — pas d'étape séparée à oublier, pas de dashboard d'analytics à décrypter. Un payeur signalé est arrêté à la porte au lieu d'empoisonner ton solde. Et tu conserves une trace du screening, ce qui compte de plus en plus chaque mois.

Parce que les règles se resserrent autour de toi, elles ne se relâchent pas. Sous la Travel Rule de l'UE (Règlement 2023/1113), les prestataires crypto qui servent des clients européens doivent collecter des informations vérifiées sur l'expéditeur et le destinataire des transferts, sans seuil minimum, et pour les transferts de 1 000 EUR ou plus, il leur faut l'identité, l'origine des fonds et l'objet du transfert. La période transitoire de MiCA se termine le 1er juillet 2026, sans prolongation. Si tu factures des clients européens, « je ne savais pas d'où ça venait » devient une réponse de plus en plus mauvaise. Une trace de screening conservée, c'est la différence entre une question de cinq minutes et un compte gelé.

Se faire payer en crypto reste l'un des plus beaux avantages du freelancing par-delà les frontières. Ça se règle en quelques secondes et ça évite les frais de virement. Arrête simplement de considérer les coins comme neutres. Ils traînent un passé, l'émetteur garde un kill switch, et l'assurance la moins chère que tu achèteras jamais, c'est un seul screening du wallet avant de dire oui.