Mis à jour le 20 octobre 2026
Réponse rapide : Monero (XMR) est privé par défaut et bien plus difficile à tracer que Bitcoin, mais il n’est pas totalement privé. Chaque transaction masque l’expéditeur parmi 16 options possibles, effectue un paiement à une adresse unique et dissimule le montant. Les tentatives de traçage connues reposent sur des failles de sécurité présentes dans les premières années de Monero, des estimations statistiques ou des données externes à la blockchain, comme les registres des plateformes d’échange et les adresses IP.
Si vous souhaitez détenir des XMR, vous pouvez échanger des BTC, des ETH ou des USDT contre du Monero sur GhostSwap sans créer de compte.
Comment Monero masque-t-il vos transactions ?
Le site officiel de Bitcoin indique : « Tout le monde peut consulter le solde et toutes les transactions de n’importe quelle adresse. » La FAQ de Monero précise qu’il est « impossible d’envoyer accidentellement une transaction transparente. »
Quatre fonctionnalités font le travail :
- Les signatures en anneau masquent l'expéditeur. Chaque entrée est signée avec 15 leurres de la blockchain, de sorte qu'un observateur voit 16 pièces possibles. La taille de l'anneau est de 16 depuis le 13 août 2022 (11 auparavant).
- Les adresses furtives masquent le destinataire. Chaque paiement est effectué vers une nouvelle adresse unique qui ne peut être liée à l'adresse que vous avez partagée.
- RingCT masque le montant. Elle est entrée en vigueur en janvier 2017 et est devenue obligatoire en septembre 2017.
- Dandelion++ masque le point de départ d'une transaction. Depuis Monero 0.16 (mai 2020), il est « beaucoup plus difficile de lier une transaction à une adresse IP », selon les termes du projet Monero.
| Ce que voit un observateur extérieur | Bitcoin | Monero |
|---|---|---|
| Quelle pièce a été dépensée ? | Affiché exactement | Un des 16 membres du ring |
| Qui a été payé ? | L'adresse, inscrite dans un registre public | Une adresse ponctuelle, non liée à l'adresse que vous avez partagée |
| Montant | Montré | Caché (RingCT) |
| Solde d'une adresse | N'importe qui peut le vérifier. | Pas montré |
Quelqu'un a-t-il retracé l'origine de Monero ?
Dans certains cas, oui, par trois voies : les failles initiales, les estimations statistiques et les données hors chaîne. Nous n'avons trouvé aucun rapport public faisant état d'une faille dans le système de chiffrement de Monero.
Les premières années de Monero (2014 à début 2017)
Les premières versions de Monero autorisaient les transactions sans leurre. Une étude menée en 2018 par des chercheurs de Princeton, Carnegie Mellon, Boston University, du MIT et de l'Université de l'Illinois, à partir de données allant jusqu'en avril 2017, a révélé qu'environ 62 % des transactions contenant des leurres pouvaient être retracées en éliminant ces derniers. L'étude a également montré que la transaction authentique était généralement la plus récente sur le réseau, une estimation correcte dans environ 80 % des cas.
Monero a comblé ces lacunes : une taille minimale de l’anneau à partir de mars 2016, RingCT à partir de janvier 2017, une taille d’anneau fixe de 11 et une nouvelle méthode de sélection des leurres en octobre 2018, puis une taille de 16 à partir d’août 2022. Le projet a indiqué que les transactions avec des entrées traçables ont chuté à presque 0 % après la mise en place de RingCT. Une étude de 2019 de l’Institut autrichien de technologie a révélé que, pour les transactions récentes, les méthodes de devinettes connues « n’étaient pas significativement plus performantes que les devinettes aléatoires ». Les cryptomonnaies ayant circulé avant février 2017 restent vulnérables, car les données de la blockchain sont permanentes.
Estimations statistiques et erreurs
Avec 16 candidats par entrée, les statistiques permettent parfois de les classer. Le projet Monero indique que les anneaux « permettent l'analyse statistique » et sont vulnérables à l'« attaque EAE » : une entité qui vous envoie des XMR et les reçoit ultérieurement de votre part, comme une plateforme d'échange qui vous connaît, peut être en mesure d'établir un lien entre les deux.
Les bugs sont également à prendre en compte. Les portefeuilles des versions 0.13.0.2 à 0.18.2.1 ne sélectionnaient jamais les sorties datant exactement de 10 blocs comme leurres ; par conséquent, toute dépense révélait la véritable entrée. Ce problème a été corrigé dans la version 0.18.2.2, et le projet a publié un rapport d'analyse en juin 2023.
Allégations des sociétés d'analyse et de la police
| Date | Qui sommes-nous | Réclamer | Ce qui est public |
|---|---|---|---|
| 2020 août | CipherTrace (contrat du département américain de la Sécurité intérieure) | Outils pour « rechercher, explorer et visualiser » les transactions Monero | Probabiliste, a déclaré l'entreprise ; aucun test indépendant |
| 2020 et | Service des impôts des États-Unis (IRS) | Des contrats d'une valeur maximale de 625 000 $ chacun ont été attribués à Chainalysis et Integra FEC pour des outils de traçage Monero. | Aucun résultat publié |
| Jan 2024 | Le Bureau national d'enquête de Finlande | Traçage de XMR dans une affaire criminelle | Méthode non divulguée |
| 2024 et | Chainalysis (vidéo de formation divulguée) | D'après les membres de la communauté, le traçage de ces adresses IP s'est appuyé sur les nœuds propres à l'entreprise. | Chainalysis n'a fait aucun commentaire. |
| Fév 2026 | Laboratoires TRM (rapport de recherche) | « La confidentialité de la blockchain Monero reste intacte », mais certains nœuds du réseau se comportent de manière inhabituelle. | Étude du comportement |
| juillet 2026 | Kripos, unité de la police nationale norvégienne | Une méthode développée en 2025 permet de retracer les transactions Monero dans des cas spécifiques ; elle a notamment été utilisée dans une affaire ayant conduit à 28 arrestations dans sept pays. | Méthode non divulguée |
Les affirmations des entreprises sont probabilistes ou non confirmées, et la plus détaillée se base sur des données IP, et non sur la blockchain. La police n'a pas précisé quelles preuves proviennent de la blockchain et lesquelles proviennent d'autres sources. Concernant l'affaire finlandaise, un membre de la communauté Monero a pointé du doigt les erreurs des utilisateurs, comme le fait de passer fréquemment du Bitcoin au Monero et inversement.
Où la confidentialité de Monero est-elle réellement compromise ?
Les risques les plus importants se situent à l'intersection de Monero et d'autres éléments. Comme l'indique sa FAQ : « Monero n'est pas magique. »
- Des plateformes d'échange qui savent qui vous êtes. Ils enregistrent ce qu'ils vous envoient, ce que vous leur envoyez et les adresses concernées. TRM Labs mentionne les interactions avec les plateformes d'échange et le regroupement des portefeuilles parmi les schémas qui restent utiles aux enquêteurs.
- Votre adresse IP L'opérateur d'un nœud distant « peut voir l'adresse IP d'où provient une transaction », indique la FAQ de Monero (mais pas le destinataire ni le montant). En décembre 2024, le laboratoire de recherche de Monero a averti que des nœuds espions présumés pourraient être en mesure de deviner « l'adresse IP de l'expéditeur initial » et a recommandé la création d'une liste de blocage volontaire, mise à jour en janvier 2026.
- Le côté transparent d'un échange. Votre dépôt en BTC, ETH ou USDT est une transaction publique ordinaire, tout comme le retrait lors de votre conversion. Les adresses réutilisées les relient entre elles et à toutes les autres transactions qu'elles ont effectuées.
- Calendrier et quantités. Lorsque des valeurs quittent une chaîne et que des valeurs similaires apparaissent peu après sur une autre, la correspondance peut apparaître sur les chaînes publiques même si la partie Monero ne l'affiche pas.
- Vous et vos appareils. Les captures d'écran, les sauvegardes de la séquence de récupération dans le cloud et un ordinateur compromis révèlent davantage de fuites que la blockchain elle-même. Il en va de même pour les anciens logiciels de portefeuille, comme l'a démontré le bug des 10 blocs.
Comment préserver la confidentialité de vos Monero ?
Il s'agit de règles d'hygiène et de confidentialité ordinaires :
- Utilisez votre propre portefeuille et tenez-le à jour. Feather, Cake Wallet et l'interface graphique officielle de Monero sont des choix courants (comparer les portefeuilles Monero).
- Exécutez votre propre nœud si possible. La FAQ de Monero indique qu'un nœud personnel est le moyen « d'atteindre le plus haut niveau de confidentialité » et que Tor, I2P ou un VPN peuvent réduire les risques liés à un nœud distant.
- Utilisez une nouvelle sous-adresse pour chaque paiement que vous recevez. y compris chaque échange.
- Ne réutilisez pas les adresses sur les chaînes transparentes. Le conseil de Bitcoin est d'« utiliser une nouvelle adresse Bitcoin à chaque nouveau paiement reçu ».
- Gardez votre graine hors ligne, pas dans les captures d'écran, les e-mails ou le stockage cloud.
Respectez la loi en vigueur dans votre pays. Respectez les lois et réglementations fiscales locales et tenez un registre de vos transactions. Une clé de consultation permet à votre comptable de visualiser vos encaissements ; les dépenses nécessitent une clé distincte.
Qu’est-ce que FCMP++ va changer, et quand ?
FCMP++ (preuves d'appartenance à la chaîne complète) remplacerait les anneaux. Une transaction prouverait que son entrée fait partie de toutes les sorties éligibles de la chaîne, sans préciser laquelle. Selon un article du projet Monero datant de 2024 , chaque entrée bénéficierait d'un « niveau d'anonymat initial de 16 à 100 000 000 », et cette conception élimine efficacement les faiblesses des anneaux telles que l'attaque EAE et l'analyse statistique.
| Au 20 octobre 2026 | Statut |
|---|---|
| Vous êtes connecté au réseau principal ? | Non. La dernière version, Monero 0.18.5.4 (16 octobre 2026), est une mise à jour mineure corrigeant des bogues. La dernière mise à jour du réseau date du 13 août 2022. |
| Date de la fourchette | Aucune date n'est fixée. En mai 2026, le projet a indiqué qu'« aucune date de fork FCMP++ n'est définie », et nous n'avons rien trouvé de plus récent qui en fixe une. |
| Tests | Un réseau de test bêta pour FCMP++ et une modification connexe appelée Carrot devaient être créés à partir du réseau de test de Monero le 5 octobre 2026 au bloc 3 102 800. |
| Des vérifications | Un audit en trois phases du code d'intégration a été proposé en avril 2026 ; aucune phase n'était marquée comme terminée lors de notre vérification. |
Certains sites qualifient déjà FCMP++ de fonctionnel ; les versions officielles de Monero ne le prennent pas en charge. De plus, cela ne modifie que les informations visibles sur la blockchain, et non les enregistrements d'échange, les adresses IP ou la partie publique d'un échange.
Comment échanger des BTC contre des XMR sans compte
GhostSwap est une plateforme d'échange de cryptomonnaies sans vérification d'identité : aucun compte n'est requis et nous ne vous demanderons jamais votre nom, votre adresse e-mail, votre numéro de téléphone ni vos pièces d'identité pour effectuer un échange. Les XMR sont versés directement sur votre portefeuille.
- Choisissez la paire. Ouvrez BTC à XMR, ou une autre pièce que vous possédez, comme ETH or USDT (TRC20).
- Vérifiez le devis. Les tarifs sont variables et les frais de réseau sont inclus dans le devis. L'encadré indique ce que vous recevrez ainsi que les montants minimum et maximum avant l'envoi.
- Collez votre propre adresse Monero. Cela commence par 4, ou 8 pour une sous-adresse. Copiez-collez-le ; ne le saisissez jamais manuellement. Ajoutez l’adresse d’envoi pour les remboursements.
- Envoyez le montant exact à l'adresse de dépôt unique.
- Recevez des XMR dans votre portefeuille. Depuis le Bitcoin, le délai est généralement de 20 à 60 minutes, principalement en raison de l'attente des confirmations (5 à 15 depuis l'USDT TRC20, 10 à 25 depuis l'ETH). Les XMR sont utilisables après 10 confirmations, soit environ 20 minutes.
Si l'échange échoue, les cryptomonnaies sont renvoyées à l'adresse d'envoi que vous avez indiquée. GhostSwap propose également un miroir Onion officiel pour le navigateur Tor . Ce miroir masque votre adresse IP sur le site web ; votre dépôt de BTC reste cependant public. Toutes les paires : l'échange Monero de GhostSwap.
QFP
Est-il possible de retracer une transaction Monero ? Parfois, mais c’est beaucoup plus difficile qu’avec Bitcoin. Un explorateur de blocs Monero affiche 16 entrées possibles, mais pas l’identité des personnes ayant payé qui ni les montants. Les tentatives de traçage connues reposent sur l’exploitation de failles de sécurité initiales, des estimations statistiques ou des données hors chaîne telles que les registres d’échange et les adresses IP.
La police peut-elle retracer les transactions en Monero ? Dans certains cas, elle l'affirme. Le Bureau national d'enquête finlandais (2024) et Kripos (2026) en Norvège ont indiqué avoir retracé des transactions en XMR dans le cadre d'enquêtes spécifiques, sans toutefois préciser leurs méthodes. Le Monero est un outil de protection de la vie privée, et non une exemption à la loi.
Monero est-il plus respectueux de la vie privée que Bitcoin ? Oui. Avec Bitcoin, n’importe qui peut voir chaque adresse, montant et solde. Monero masque ces trois informations par défaut.
Est-il possible d'acheter du Monero anonymement ? GhostSwap ne requiert ni compte ni pièce d'identité pour échanger des BTC, ETH ou USDT contre du XMR, et le Monero est privé par défaut une fois en votre possession. Cependant, votre confidentialité dépend également de la manière dont vous avez obtenu les cryptomonnaies que vous envoyez, de votre adresse IP et de vos habitudes d'utilisation de votre portefeuille. Par conséquent, aucun service ne peut garantir un anonymat total. Utilisez votre propre portefeuille et une nouvelle sous-adresse, et respectez la législation et la réglementation fiscale en vigueur dans votre pays.
Où puis-je acheter du Monero sans KYC ? Coinbase, Binance et OKX ne proposent pas le XMR. Sans vérification d'identité, vous pouvez échanger les cryptomonnaies que vous possédez déjà sur un service sans compte comme GhostSwap, ou effectuer des échanges de pair à pair sur RetoSwap (basé sur Haveno) ou Bisq.
Monero est-il légal et pourquoi les plateformes d'échange le retirent-elles de leurs listes ? Nous n'avons trouvé aucune interdiction générale de posséder du XMR aux États-Unis ou dans l'UE. De nombreux retraits de listes sont liés aux règles applicables aux plateformes réglementées. Depuis le 30 décembre 2024, l'article 76(3) de la directive MiCA interdit aux plateformes d'échange de l'UE d'accepter les cryptomonnaies dotées de fonctionnalités d'anonymisation intégrées, sauf si les détenteurs et leur historique peuvent être identifiés. De plus, à compter du 10 juillet 2027, les banques et les fournisseurs de cryptomonnaies de l'UE ne pourront plus gérer de comptes utilisant des cryptomonnaies axées sur la confidentialité. Il est toujours possible d'échanger des XMR contre du Monero sur GhostSwap sans ouvrir de compte. Pour en savoir plus : Monero est-il légal ?
FCMP++ rendra-t-il Monero intraçable ? Aucune mise à jour ne peut le garantir. FCMP++ masquera chaque entrée parmi toutes les sorties éligibles au lieu de 16, mais ne modifiera ni les enregistrements d'échange, ni l'exposition des adresses IP, ni la partie publique d'un échange. Aucune date de lancement sur le réseau principal n'est encore prévue.
Continue de lire
GhostSwap est un service d'échange de cryptomonnaies qui propose le XMR. Cette page explique le fonctionnement de la protection de la vie privée de Monero ; elle ne constitue pas un avis juridique ou fiscal.
