Monero (XMR) est conçu de sorte qu’un observateur extérieur ne puisse pas savoir qui a payé qui ni combien. Par défaut, chaque transaction dissimule son expéditeur, son destinataire et son montant, et il est impossible d’envoyer par erreur un paiement Monero transparent. C’est pourquoi la question « Monero est-il traçable ? » appelle généralement une réponse courte : pas à partir de la blockchain seule.
La réponse plus complète est en train d’évoluer. Les développeurs de Monero préparent une importante mise à niveau de la confidentialité, appelée FCMP++, qui remplacerait les signatures en anneau utilisées aujourd’hui pour masquer chaque dépense. Elle n’est pas encore déployée et aucune date officielle de hard fork n’a été annoncée. Voici ce qu’elle changerait, ce que les recherches révèlent sur la confidentialité de Monero aujourd’hui et ce que les utilisateurs peuvent faire en attendant.
HiddenSwap (hiddenswap.com) est une plateforme d’échange de cryptomonnaies à cryptomonnaies, anonyme et sans KYC : aucun compte, aucune adresse e-mail ni pièce d’identité ne sont nécessaires pour effectuer un échange. Elle suit la mise à niveau sur un suivi public de l’état de FCMP++, avec des sources pour chaque entrée.
Comment Monero dissimule un paiement aujourd’hui
Monero utilise trois outils, chacun protégeant un élément du paiement.
Les signatures en anneau dissimulent l’expéditeur. Lorsque vous dépensez des fonds, votre portefeuille signe à l’aide d’un anneau : la sortie que vous dépensez réellement, ainsi que des leurres tirés de la blockchain. Depuis la mise à niveau du réseau d’août 2022, chaque anneau compte 16 membres : chaque entrée renvoie donc à 16 sources possibles, dont une seule est réelle.
Les adresses furtives dissimulent le destinataire. Le portefeuille de l’expéditeur crée une nouvelle adresse à usage unique pour chaque paiement, de sorte que deux paiements vers la même adresse publiée semblent sans lien pour les autres.
RingCT dissimule le montant. Les transactions confidentielles en anneau (RingCT) ont été mises en service en janvier 2017, et leur utilisation est obligatoire pour toutes les transactions depuis septembre 2017.
Ouvrez une transaction Monero récente sur un explorateur de blocs : vous verrez les 16 membres de l’anneau de chaque entrée, des adresses de sortie à usage unique et des montants indiqués comme inconnus. Rien de tout cela ne révèle le nom de l’expéditeur ou du destinataire.
Monero est-il traçable ? Ce que les recherches ont révélé
La confidentialité de Monero a été mise à l’épreuve publiquement, et les premières études ont révélé de réelles faiblesses. Une étude de Kumar et de ses collègues publiée en 2017 a pu identifier la sortie réellement dépensée dans 87 % des cas examinés. Un article de Möser et de ses collègues publié en 2018 a montré que de nombreuses premières entrées n’avaient aucun leurre, ce qui permettait aux chercheurs d’exclure les pièces dépensées dans d’autres anneaux, et que le membre le plus récent de l’anneau était généralement le véritable.
La plupart de ces problèmes ont été corrigés par les modifications apportées au protocole. L’imposition d’une taille minimale d’anneau a mis fin aux dépenses sans leurres ; les entrées RingCT se sont révélées largement immunisées contre la « réaction en chaîne » décrite dans l’article de 2018 ; et les portefeuilles sélectionnent désormais les leurres à l’aide de la même courbe de temps de dépense que celle mesurée dans cet article. La mise en garde de l’étude de 2018 concernait principalement les transactions effectuées avant février 2017.
Les recherches sur les anneaux actuels de 16 membres se poursuivent. Un point faible connu est le cas où vous envoyez et recevez des fonds de la même personne, encore et encore ; si cette personne cherche à suivre vos fonds, elle peut éventuellement faire une estimation statistique. La solution est simple : ne faites pas circuler des pièces dans les deux sens avec la même contrepartie.
Ce que change FCMP++
FCMP++ signifie « preuves d’appartenance à la chaîne complète » (Full-Chain Membership Proofs), combinées à l’autorisation de dépense et à la possibilité d’établir des liens. Au lieu de dissimuler une dépense parmi 16 membres d’un anneau, une transaction prouverait qu’elle dépense l’une des sorties dépensables de toute la blockchain, que les développeurs estiment à plus de 150 millions.
Pour les utilisateurs, les changements prévus sont les suivants :
Les mêmes adresses qu’aujourd’hui : les adresses standard et les sous-adresses existantes continueront de fonctionner.
Un ensemble d’anonymat bien plus vaste pour chaque transaction.
Des transactions plus volumineuses.
Les portefeuilles analyseront à nouveau la blockchain une fois après leur mise à jour.
Les nouvelles transactions ne permettront plus de définir des délais de déverrouillage personnalisés.
Un nouveau protocole d’adressage appelé Carrot sera intégré à FCMP++. Les adresses des nouveaux portefeuilles Carrot auront la même apparence que les anciennes, et Carrot ajoutera une protection contre l’attaque Janus, qui permet de relier des adresses, ainsi que contre le « bug de brûlage ».
Où en est FCMP++ ?
Le seul calendrier public est un projet proposé par un développeur de Monero, qui le décrit comme « un projet de travail non contraignant ». Il prévoyait une première version permettant un fork du 14 au 21 octobre 2026, une version complète prenant en charge les portefeuilles matériels et les signatures multisig au début du mois de décembre, puis une activation autour de la première semaine de mars 2027. Cependant, à la date de rédaction, le 23 octobre, getmonero.org n’a annoncé aucune version permettant un fork. Les dates de ce calendrier ont déjà été repoussées et peuvent l’être à nouveau ; le blog officiel de Monero indiquait en mai 2026 qu’aucune date de fork n’avait été fixée.
Comment préserver votre confidentialité d’ici là
Conservez vos XMR dans un portefeuille que vous contrôlez. Un service auprès duquel vous avez un compte sait à quelle adresse il a envoyé les fonds.
Utilisez une nouvelle sous-adresse pour chaque payeur. Si chaque payeur reçoit une sous-adresse différente, deux payeurs qui comparent leurs informations ne peuvent pas savoir qu’ils ont payé la même personne.
Utilisez votre propre nœud, ou accédez-y via Tor ou I2P. L’opérateur d’un nœud distant peut voir de quelle adresse IP provient une transaction.
Évitez les paiements en miroir. Faites varier les montants et le moment des opérations entrantes et sortantes.
Obtenez du XMR par un moyen qui ne nécessite pas de compte. Échanger des BTC, des USDT ou une autre cryptomonnaie que vous détenez évite que votre nom figure dans les registres. Sur HiddenSwap, vous pouvez échanger des bitcoins contre du Monero sans compte, et le XMR arrive à une adresse à usage unique dans votre propre portefeuille. Les données d’échange ne contiennent ni nom ni adresse IP.
Le guide complet de HiddenSwap, « Monero est-il traçable ? », présente les recherches et les sources qui étayent chacune de ces étapes.
FAQ
Monero est-il traçable ?
Pas à partir de la blockchain seule. Par défaut, chaque transaction Monero dissimule l’expéditeur, le destinataire et le montant. Les traces proviennent généralement de ce qui entoure la blockchain : les comptes sur les plateformes d’échange, les nœuds distants et les paiements répétés avec la même personne.
Quand FCMP++ sera-t-il déployé ?
Il n’y a pas de date officielle. Un projet de calendrier proposé par un développeur prévoit un déploiement vers mars 2027, mais son auteur précise qu’il n’est pas contraignant.
Mon adresse Monero changera-t-elle après FCMP++ ?
Non. Les adresses et sous-adresses existantes continueront de fonctionner. Les portefeuilles devront être mis à jour et effectuer une nouvelle analyse unique de la blockchain.
Monero est-il plus confidentiel que Bitcoin ?
Oui. Les adresses et les montants des bitcoins sont publics, et chacun peut consulter le solde et l’historique d’une adresse. Par défaut, Monero dissimule les trois éléments de chaque paiement.
L’article « Monero est-il traçable ? Ce que change la mise à niveau FCMP++ et quand elle aura lieu » est d’abord paru sur Cryptonews.