Une session de mélange est un échange, pas un transfert. Vous envoyez des bitcoins à une adresse de dépôt appartenant au service, et celui-ci vous paie depuis une réserve distincte. Les pièces qui arrivent dans votre portefeuille ne sont pas celles que vous avez envoyées : le lien direct sur la chaîne entre vos anciennes et vos nouvelles adresses disparaît.
Une session commence par la définition de la sortie. Vous indiquez une adresse de paiement, choisissez un délai facultatif et recevez un identifiant de session accompagné d’une adresse de dépôt. Cet identifiant est la seule référence à votre session : il est donc généré aléatoirement pour chaque nouvelle session et jamais réutilisé.
Vient ensuite le dépôt. Il importe d’envoyer le montant prévu pendant la période de validité, car un dépôt tardif ou fractionné de manière inattendue doit être traité comme un cas particulier. Utilisez l’adresse et le QR code affichés dans la session plutôt qu’une adresse enregistrée auparavant, chaque session ayant la sienne.
Une fois le dépôt confirmé, le paiement est planifié. Un paiement immédiat laisse une corrélation temporelle étroite entre la transaction entrante et la sortante, précisément le motif recherché par les outils d’analyse. Un délai affaiblit cette corrélation, et répartir le paiement sur plusieurs adresses avec des montants inégaux l’affaiblit davantage.
Il est tout aussi important d’en connaître les limites. Le mélange ne peut pas cacher qu’un mélange a eu lieu, ne modifie pas les informations que vous avez publiées vous-même et ne protège pas une adresse de paiement que vous réutilisez ensuite à côté de pièces identifiables. Considérez une session comme une étape d’une routine de confidentialité, et non comme une garantie d’anonymat.