Anoxir
Livre blanc operationnel

Anoxscan, le bouclier forensique du Web3 fonde sur la preuve.

Anoxscan est une plateforme d'intelligence blockchain concue pour detecter, expliquer, documenter et suivre les fraudes crypto sans transformer l'analyse algorithmique en condamnation automatique. Sa proposition centrale est simple : proteger les utilisateurs, aider les enqueteurs et fournir des preuves exploitables, tout en conservant une methodologie transparente et equitable.

12+
algorithmes ML et forensiques
7+
sources actives sur la page d'accueil
4
verdicts lisibles et actionnables
1
principe : preuve avant blocage
01. Probleme

La fraude crypto n'est pas seulement un probleme technique. C'est un probleme de confiance.

Phishing, rug pulls, honeypots, faux investissements, pig butchering, mixers, bridges, adresses compromises et infrastructures criminelles fragmentent l'ecosysteme. Les victimes manquent de recours, les equipes conformite manquent de contexte, et les outils existants produisent souvent des scores opaques difficiles a contester ou a expliquer.

Les listes fermees ne suffisent pas

Une blacklist sans provenance ni justification peut proteger vite, mais elle ne permet pas toujours de comprendre pourquoi une adresse est risquee, si elle est victime, relais, exchange, smart contract ou attaquant reel.

Le ML seul est insuffisant

Une anomalie de graphe ou de comportement peut signaler un risque, mais aussi un cas legitime : market maker, bridge, CEX, MEV bot, contrat DeFi ou victime recevant des fonds contamines.

La preuve est dispersee

Captures, transactions, domaines, contrats, labels, traces et temoignages sont souvent eparpilles. Anoxscan veut les regrouper dans une chaine d'analyse claire et exportable.
02. These

Anoxscan adopte une doctrine Innocence-First.

La securite Web3 doit etre ferme contre les fraudeurs, mais prudente avec les faux positifs. Une plateforme forensique ne doit pas seulement dire "risque" : elle doit dire pourquoi, avec quelles preuves, quel niveau de confiance, quelle alternative possible et quelle action proportionnee.

1. Innocence-First

Anoxscan ne confond pas anomalie statistique et culpabilite. Un score ML eleve peut justifier une enquete, mais ne doit pas declencher seul une decision de blocage.

2. Preuve avant verdict

Les decisions fortes reposent sur des faits durs : sanctions OFAC, blacklist verifiee, scam label confirme, exposition directe significative ou preuve documentee.

3. Tracabilite complete

Chaque signal doit pouvoir etre explique : source, date, niveau de confiance, methode de propagation, role de l'adresse et limites de l'analyse.

4. Interoperabilite ouverte

Anoxscan s'appuie sur des formats et sources auditables comme les TagPacks GraphSense, les exports JSON/PDF et les preuves horodatees.
03. Produit

Une plateforme complete, de la verification rapide au dossier forensique.

La page d'accueil presente la promesse utilisateur : verifier une adresse, suivre les fonds, constituer une preuve et rejoindre une mission. Le livre blanc formalise cette promesse en architecture produit.

Anoxscan

Moteur forensique blockchain

Analyse d'adresses, graphe 2D/3D, timeline, taint analysis, detection de patterns, score composite, cockpit enqueteur et export de rapports.

QuickCheck

Verification instantanee

Un point d'entree simple pour verifier une adresse ou une entite connue via OFAC, ScamSniffer, GoPlus, Etherscan, Evidence Mark, listes communautaires et TagPack Intel.

Evidence Mark

Constitution de preuves

Workflow de signalement permettant aux victimes ou temoins de documenter une fraude, joindre des elements, choisir les juridictions et generer un dossier exploitable.

Missions

Investigation collaborative

Organisation d'enquetes, primes, equipes, progression, messagerie et suivi operationnel pour transformer un signalement en dossier investigue.

04. Anoxscan

Le moteur d'enquete : graphe, score, IA explicable et cockpit.

Anoxscan transforme une adresse en dossier d'investigation. Il combine recuperation multi-chaines, enrichissement d'entites, analyse de graphe, detection de patterns, taint analysis, modeles ML, signaux de threat intelligence et restitution visuelle.

L'analyse commence par la collecte des transactions, soldes, tokens, contrats, labels et interactions. Les flux sont representes en graphe 2D/3D afin d'identifier rapidement les hubs, cycles, sorties vers exchanges, bridges, mixers, relais et adresses peripheriques.

Les couches algorithmiques ne cherchent pas a produire une verite unique. Elles proposent des hypotheses : comportement anormal, cluster suspect, exposition a une entite sanctionnee, structure de laundering, phishing drain, pig butchering, honeypot, wash trading, ponzi, rug pull, flash loan attack ou simple comportement de contrat legitime.

Le Cockpit enqueteur agrege les resultats en un espace lisible : verdict, score composite, facteurs principaux, signaux contradictoires, recommandations, visualisations et export.

Couches analytiques

  • Identite et labels
  • Threat intelligence
  • Graphe transactionnel
  • Taint propagation
  • ML ensemble
  • Patterns reseau
  • Analyse comportementale
  • Interpretation IA
05. Scoring

Un score n'est utile que s'il est actionnable et contestable.

Anoxscan utilise un score composite 0-100, mais le verdict final reste encadre par la nature des preuves. Le principe critique est que le ML seul ne doit jamais declencher un BLOCK.

Verdict
Score
Signification
ALLOW
0-19
Aucun signal materiel suffisant. Surveillance normale.
MONITOR
20-49
Signaux moderes ou contexte incomplet. Suivi conseille.
INVESTIGATE
40-79
Suspicion forte, souvent issue du ML, du comportement ou du voisinage. Enquete requise.
BLOCK
80-100
Fait dur confirme : OFAC, blacklist, scam label, honeypot confirme ou exposition directe majeure.
06. Donnees

Le renseignement doit etre multi-source.

Anoxscan agrege des sources complementaires pour reduire les angles morts : sanctions, phishing, labels d'explorateurs, securite de contrats, preuves communautaires, TagPacks et analyse comportementale.

  • OFAC SDN et sanctions
  • ScamSniffer et phishing domains
  • GoPlus Security
  • Etherscan et explorateurs multi-chaines
  • Community blacklists et whitelists
  • TagPack Intel compatible GraphSense
  • Evidence Mark et base interne Anoxscan
  • Analyse ML, reseau, comportement et taint
07. Preuve

Evidence Mark transforme le signalement en dossier.

La plupart des victimes ne savent pas comment documenter une fraude blockchain. Evidence Mark structure l'information : type d'arnaque, adresses, transactions, preuves, juridictions, fichiers et resume. L'objectif n'est pas seulement d'alerter, mais de rendre le dossier lisible par un enqueteur, une plateforme, une assurance, une autorite ou une equipe juridique.

Collecte guidee

Formulaire en etapes, champs specifiques par typologie d'arnaque et depot de fichiers pour eviter les signalements incomplets.

Ancrage et export

Generation de rapports, stockage de metadonnees et capacite a relier le signalement a une analyse Anoxscan approfondie.

Passage a l'action

Les signalements peuvent alimenter des missions, des revues communautaires, des alertes, des blacklists ou des demandes d'investigation.
08. Explicabilite

L'IA doit assister l'enqueteur, pas remplacer son jugement.

Anoxscan utilise des modeles et services d'interpretation pour resumer les signaux, proposer des hypotheses et prioriser les prochaines etapes. Cette IA est encadree : elle explique, contextualise et recommande, mais le verdict doit rester lie aux preuves verifiables.

Bayesien et probabilites

Une approche probabiliste explicite permet de distinguer l'accumulation de signaux faibles d'un fait dur. Elle aide a expliquer pourquoi une hypothese gagne ou perd en credibilite.

Rapports comprehensibles

Les exports doivent etre lisibles par des non-specialistes : resume, contexte, sources, limites, graphes, preuves, chronologie et recommandations.
09. Marche

Anoxscan se positionne entre outil d'enquete, SaaS conformite et reseau de preuve.

Les solutions institutionnelles existantes sont puissantes mais souvent fermees, couteuses ou centrees sur la conformite post-incident. Anoxscan vise un chemin progressif : usage terrain, private beta, SaaS forensique, services d'audit et montee vers des offres B2B.

Utilisateurs individuels

Verifier une adresse, comprendre un risque, signaler une fraude, exporter une preuve et eviter une nouvelle perte.

Analystes et enqueteurs

Tracer les fonds, visualiser les graphes, documenter les hypotheses, produire des rapports et prioriser les cas.

Compliance et institutions

Disposer d'un outil explicable, auditable et proportionne pour investiguer des adresses, contreparties, flux et incidents.
10. Gouvernance

Vers une securite communautaire, mais avec prudence operationnelle.

Anoxscan peut evoluer vers des mecanismes plus decentralises : validation communautaire, missions, primes, reputation, multisig et fonds de soutien. Cependant, la gouvernance d'un systeme forensique doit etre stricte : eviter la diffamation, les manipulations, les attaques Sybil et les decisions irreversibles sans preuve.

Neutralite

Les decisions sensibles doivent etre tracables, revues, contestables et proportionnees au niveau de preuve disponible.

Responsabilite

Une communaute peut contribuer au renseignement, mais les mecanismes de validation doivent proteger contre les abus, les faux signalements et les reglements de compte.
11. Roadmap

Une trajectoire realiste : terrain d'abord, decentralisation ensuite.

La priorite n'est pas de promettre une DAO abstraite, mais de livrer une utilite immediate : enquetes plus rapides, preuves mieux structurees et faux positifs mieux maitrises.

Phase 1

Private beta et validation terrain

Stabiliser Anoxscan, QuickCheck, Evidence Mark et les exports forensiques avec enqueteurs, analystes conformite, victimes et equipes de securite Web3.
Phase 2

SaaS forensique

Packager l'analyse en plans Free/Pro, credits, historique, alertes, API privee et workflow complet de rapport.
Phase 3

B2B, autorites et conformite

Portails dedies, dossiers juridictionnels, controles RBAC, monitoring, audit logs et integration avec equipes compliance ou forces d'enquete.
Phase 4

Reseau de renseignement ouvert

Renforcer TagPacks, imports/exports, standards de preuve, boucles de feedback et cooperation avec chercheurs, white hats et institutions.
Phase 5

Gouvernance et protection collective

Evoluer vers des mecanismes communautaires prudents : validation distribuee, missions financees, fonds de soutien ou assurance decentralisee lorsque la maturite operationnelle le permet.
12. Limites

Ce que Anoxscan ne pretend pas faire.

La rigueur d'un livre blanc tient aussi a ses limites. Anoxscan ne garantit pas la recuperation des fonds, ne remplace pas une procedure judiciaire, ne transforme pas une correlation en preuve de culpabilite et ne doit pas exposer publiquement des accusations sans contexte verifiable.

Pas de certitude absolue

L'analyse blockchain peut etre tres forte, mais elle reste dependante des donnees disponibles, des labels, des heuristiques, des ponts, des exchanges et des comportements d'obfuscation.

Pas de blocage automatique par IA

Les modeles statistiques orientent l'enquete. Les mesures coercitives exigent des preuves materielles et une validation humaine ou procedurale.

Conclusion

Anoxscan defend une vision claire : le Web3 a besoin d'une couche de securite forensique qui soit rapide, explicable, collaborative et equitable. Le moteur d'analyse fournit l'investigation, Evidence Mark structure la preuve, QuickCheck democratise la verification, et les missions transforment les signalements en actions. La differenciation majeure n'est pas seulement technique : c'est la discipline Innocence-First, qui refuse de sacrifier la justice des utilisateurs a la facilite d'un score opaque.