124 services effacés en un dimanche : un quart du catalogue disparaît
Le 31 mai, l'annuaire NoKYC Directory a fondu de 475 à 351 services en une seule journée. Derrière cette purge, une méthode de vérification drastique, le groundshade PoW, et le constat implacable de la demi-vie d'un service no-KYC. Ce qui reste désormais repose sur un engagement explicite de durabilité.
The Editors
Editorial desk
124 services, un dimanche, 26 % du catalogue supprimé
Au matin du 31 mai 2026, notre annuaire est passé de 475 fiches à 351. Cent vingt-quatre services, soit un peu plus d'un quart de l'ensemble de notre index, ont été supprimés en une seule opération par lot. Deux mille neuf cent soixante-seize lignes de traduction les ont accompagnés, chaque service disposant de 24 variantes linguistiques et l'arithmétique se montrant impitoyable. La coupure ne relevait pas de l'éditorial au sens classique, personne ne s'étant réuni en salle de rédaction pour débattre des projets méritant leur place dans notre taxonomie. La coupure était archéologique. Nous étions partis à la recherche de pierres tombales, et nous avions trouvé un cimetière.
Cela soulève une question que tout annuaire finit par devoir affronter, et que la plupart préfèrent éluder le plus longtemps possible : que signifie réellement de référencer un service qui a cessé d'exister ? Une fiche d'annuaire constitue une promesse, si modeste soit-elle, que ce qui se trouve à l'autre bout du lien reste joignable, vivant, et digne de l'attention du lecteur. Lorsqu'un quart de ces promesses se révèle rompu, le geste responsable n'est pas de les conserver en rayon pour leur poids SEO. Le geste responsable est l'autopsie que vous lisez.
Pourquoi nous l'avons fait, et l'argument contre la décomposition silencieuse
Le travail d'annuaire comporte une tentation évidente : laisser les fiches mortes pourrir sur place. L'ampleur du catalogue flatte l'opérateur, les moteurs de recherche récompensent la profondeur, et supprimer des fiches ressemble à l'effacement d'un travail accompli. La réponse à cela est qu'un annuaire dont les fiches ne sont pas fiables n'est qu'un moteur de recherche aux résultats inférieurs. Les lecteurs qui accèdent à un agrégateur no-KYC tentent généralement d'effectuer une transaction spécifique, souvent sous pression temporelle, et les orienter vers un service qui a cessé ses activités en 2024 relève d'un pire résultat que d'admettre l'absence de fiche pour ce vertical. Le premier gaspille leur attention. Le second préserve au moins la possibilité qu'ils trouvent, de manière honnête, ce dont ils ont besoin ailleurs.
La décomposition silencieuse corrompt également le signal secondaire émis par les agrégateurs, à savoir l'endossement implicite qui accompagne le maintien en référencement. Si nous conservons anonexch indexé dix-huit mois après son extinction, chaque mois supplémentaire d'inaction se lit, à tort ou à raison, comme un discret « toujours opérationnel, toujours recommandé ». Supprimer la fiche est la seule manière honnête de rétracter cet endossement une fois que le service sous-jacent n'est plus là pour le porter.
La méthode, et la petite digression technique sur groundshade
Notre référence croisée en amont pour l'état des services est kycnot.me, qui affiche une bannière d'archivage sur la page slug de tout service qu'il a cessé de suivre. La bannière indique, dans le jaune que tout scraper du site finit par reconnaître, « Archived service, no longer exists or ceased operations ». Sa détection relève d'une simple correspondance de chaîne. Accéder à la page où effectuer cette correspondance a constitué, pendant environ deux jours la semaine dernière, la partie la plus ardue du travail.
kycnot.me protège ses endpoints derrière un challenge Proof-of-Work groundshade, qui se présente comme un puzzle SHA-256 exigeant dix-huit bits de zéros initiaux. La première tentative de scraping a heurté un mur de réponses 403 et un blob JSON issu de /.well-known/groundshade/challenge contenant un token et un salt. Le protocole est ouvertement documenté, en parler ici ne coûte donc aucune sécurité : le client force brutalement un nonce little-endian 64 bits jusqu'à ce que le SHA-256 de salt || nonce commence par dix-huit bits de zéros, poste le nonce gagnant à /.well-known/groundshade/passage avec une sonde d'empreinte navigateur plausible, reçoit un cookie de session, et peut effectuer des requêtes pendant une durée limitée. Le travail attendu avoisine deux cent soixante-deux mille hashes, ce qui sur un seul thread de notre hôte de scraping s'exécute en environ deux cent millisecondes. Nous avons réutilisé un cookie sur l'ensemble du lot, séquencé les requêtes pour éviter les rafales, et récupéré les 475 pages slug en moins de vingt minutes de temps réel. La vérification de bannière s'est effectuée en mémoire. Le reste du script a écrit les slugs dans storage/app/archived_slugs.txt pour relecture humaine, puis dans scripts/detect_archived.php pour la passe de suppression proprement dite.
Qui exactement nous avons supprimé
L'ensemble supprimé ne constitue pas une cohorte homogène. Certains noms seront familiers à quiconque a suivi le trafic forum no-KYC durant la période 2023-2024, d'autres moins. Un échantillon représentatif, avec le peu de contexte que nous conservons sur chacun :
agora, le ɅGORɅ Marketplace, une fiche proche du darknet datant du début 2024 qui a disparu en dix moisglobal-monero, un agrégateur de rampes Monero dont la page d'accueil a cessé de répondre fin 2025bit2card-no-kyc-crypto-card, un émetteur de cartes virtuelles du type qui a proliféré dans la vague 2023 et a rarement survécu à sa première alerte de conformité4chan-anonymity-tool, un wrapper de confidentialité à usage unique qui ne disposait d'aucune page d'accueil fonctionnelle au moment de notre passe de détectionanonexch,anonswap,anontrade,anopay, la petite constellation de services d'échange préfixés anon- lancés en semaines contiguës et disparus en grappe de même façoncheap-crypto-deal, un broker OTC dont le canal Telegram a cessé de publier mi-2025724-pharmacy-online, la rare fiche non financière de ce lot, archivée en amont sans explication publiqueclearvoice-co, une expérimentation VoIP routée par confidentialité, bêta du début à la finbit-bank-switzerland, un nom qui promettait davantage qu'il ne tenait et a été archivé en moins d'un ancannaexpress, une marketplace spécifique à un vertical dont la disparition a suivi la contraction plus large de cette catégorie en 2025
Le pattern traversant ces exemples est reconnaissable. Presque tous sont entrés dans notre annuaire durant une période de « nouveaux lancements » en 2023 ou 2024, presque tous disposaient alors d'une traction publique modeste, et presque tous étaient déjà absents du web ouvert avant même que notre passe de détection ne débute.
Ce que les données nous apprennent sur la demi-vie des services
Le constat honnête, calculé contre nos propres horodatages d'entrée et les dates d'archivage en amont lorsqu'elles sont visibles, est que le service no-KYC médian de notre annuaire est entré avant 2024 et a été archivé dans les douze à dix-huit mois suivant son référencement. Cela correspond au pattern plus large rapporté dans les enquêtes sectorielles sur la mortalité des projets cryptographiques, où l'issue modale pour un nouveau projet n'est pas un échec assorti d'un obituaire soigné mais un abandon silencieux, précisément le mode de défaillance que notre scraper est conçu pour détecter. Un billet Chainalysis de 2022 sur la mortalité des tokens a établi que la grande majorité des nouveaux lancements de tokens perdait toute activité significative en un an, et rien ne permet d'attendre des projets côté service, qui supportent des coûts opérationnels que les tokens n'ont pas, qu'ils vivent plus longtemps.
L'implication pour les utilisateurs est inconfortable. Tout agrégateur qui n'a pas effectué ce que nous venons de réaliser est, avec une forte probabilité, assis sur un catalogue où entre un cinquième et un tiers des fiches sont fonctionnellement mortes. Les avis de 2024 qui recommandent des services spécifiques devraient être lus en postulant que le service sous-jacent n'a peut-être pas survécu aux dix-huit mois écoulés, et l'absence d'avis de suivi ne constitue pas une preuve que rien n'a changé.
Ce que cela change pour l'Annuaire
Le verdict, et l'engagement de durabilité que nous devons aux lecteurs en échange de leur confiance dans un catalogue plus petit, est concret. Nous exécuterons le script de détection trimestriellement, sur un rythme fixe, et publierons le nombre de suppressions à chaque fois. Chaque fiche portera un badge de fraîcheur lié à la vérification en amont réussie la plus récente, permettant au lecteur de voir d'un coup d'œil si une entrée donnée a été confirmée vivante la semaine dernière ou le trimestre dernier. La politique d'archivage est désormais explicite : les lignes supprimées sont écrites dans storage/app/backups/archived_services_20260601_211501.jsonl et archived_translations_20260601_211501.jsonl avant suppression, conservées indéfiniment, et tout service qui revient d'entre les morts peut être restauré depuis la sauvegarde sans travail de retraduction. L'annuaire deviendra plus petit avant de regrossir, et c'est le compromis que nous choisissons de faire.
Sources
- Script de détection interne,
scripts/detect_archived.php, et lestorage/app/archived_slugs.txtrésultant - Pages de service kycnot.me et les endpoints
/.well-known/groundshade/challengeet/passage - Fils de discussion d'avis de services no-KYC sur bitcointalk.org, 2023 à 2025, utilisés pour confirmer les candidats à suppression
- Article de blog Chainalysis sur la mortalité des projets cryptographiques et l'attrition du cycle de vie des tokens
- Littérature arXiv sur la survie et les taux d'abandon des projets cryptographiques
Journal des modifications
- 2026-05-25 : Première passe de détection contre kycnot.me, heurté le mur PoW groundshade, pause pour comprendre le protocole.
- 2026-05-27 : Écriture de la boucle de recherche de nonce SHA-256 en PHP, validation contre le slug
global-moneroconnu comme archivé. - 2026-05-30 : Relecture des 124 résultats avec un éditeur junior, suppression de deux faux positifs qui étaient des erreurs 502 et non des archives réelles.
- 2026-06-02 : Rédaction de la section demi-vie après extraction de nos propres horodatages d'entrée de service et calcul de la médiane.
- 2026-06-04 : Passe finale, vérification de l'intégrité des sauvegardes, suppression des tirets cadratins, ajout de la proposition de badge de fraîcheur au backlog d'ingénierie.
Parcourir l'annuaire
Trouvez un service no-KYC adapté à vos besoins.
Plus d'articles
Investigation
Un IBAN suisse sans identité, l'impossible mariage d'OffChain
OffChain promet un IBAN suisse rattaché à un wallet mesh no-KYC, des conversions EUR/CHF/USD à la demande, une carte de débit et des virements SEPA/SWIFT dans les deux sens, le tout "entièrement hors ligne". Quatre mécanismes rendent cette prouce technique envisageable, mais un seul article du droit suisse en fait un casse-tête réglementaire que nous démontons.
Lire l'article
Régulation
Minuit, clap de fin pour les commentaires : les émetteurs de stablecoins US, dont USDC et PYUSD, entrent dans le vif du sujet
FinCEN et l'OFAC viennent de refermer leur consultation publique sur la réglementation des émetteurs de stablecoins autorisés sous le GENIUS Act : cinq obligations inédites, USDC et PYUSD directement visés, et des incertitudes croissantes pour les rampes d'accès en auto-custodie aux États-Unis.
Lire l'article
Profil
Quand les fuites ont retourné l'affaire : enquête sur le cybercrime crypto, 24 heures dans le sillage d'une journaliste
Menace opérationnelle 2026 : comment les fuites IDMerit, Sumsub et Chen Zhi ont transformé l'arsenal achetable par un criminel organisé dans la crypto. Mode d'emploi, outils et vingt-quatre heures dans le sillage d'une journaliste d'investigation.
Lire l'article