Monero : le manuel du chat invisible

Cette semaine, ChatWallet a intégré Monero. Désormais, tu peux recevoir, envoyer, demander dans le chat et consulter l’historique depuis l’application ; et pour fêter ça, voici un résumé de son histoire et de son fonctionnement, avec l’accent sur la confidentialité et l’auto-garde.

Monero, c’est douze ans d’une expérience dont presque personne ne pariait qu’elle survivrait. Pas d’entreprise, pas de prévente, pas de commission pour ses créateurs et pas de propriétaire qu’on puisse citer, acheter ou faire pression. Et c’est la seule grande chaîne où la confidentialité n’est pas une option à activer : c’est la seule façon de faire une transaction.

Monero dans ChatWallet

Il est arrivé en quatre versions —v3.82, v3.83, v3.84 et v3.92, entre le 22 et le 26 octobre — et toutes avec la même règle : les clés ne quittent pas ton téléphone.

• Ton compte vient de ta propre phrase. Si tu restaures ChatWallet sur un autre téléphone, ton Monero revient avec toi. Dans Mes 25 mots, tu as le compte au format standard de Monero, pour l’ouvrir aussi dans Feather, Cake Wallet ou Monerujo.
• Tout se passe sur ton téléphone. Le portefeuille télécharge les blocs depuis un nœud et trouve tes paiements avec ta clé de lecture, qui ne quitte jamais l’appareil. Tu peux choisir le nœud, même le tien.
• Recevoir, envoyer et historique. Solde, adresse et QR ; envoi avec vérification préalable et frais visibles ; et un historique construit sur le téléphone, avec qui t’a payé à chaque encaissement et la clé de transaction à chaque envoi.
• Preuve de paiement vérifiée sur la chaîne. Quand on te demande du Monero dans le chat, l’application génère une adresse différente pour ce contact ; après le paiement, la preuve arrive et ton application la vérifie : d’abord « en route », puis « vérifié : X XMR arrivés ». Et elle contrôle que le paiement est allé à une adresse qui est la tienne, ainsi personne ne peut te montrer le paiement qu’il a fait à un autre comme s’il était pour toi.
• Sans drame de batterie. La synchronisation ne tourne que pendant que tu regardes l’écran et seulement en wifi : chaque jour sans ouvrir Monero, c’est environ 28 Mo.

Il y a une symétrie qu’il vaut la peine de souligner : la confidentialité de Monero ne repose pas sur la confiance dans un serveur, elle repose sur le fait de pouvoir vérifier sans posséder. Ta clé de lecture voit ce qui est à toi sans pouvoir le dépenser ; la preuve de paiement démontre un encaissement sans exposer le reste ; le nœud valide la chaîne sans te demander la permission. C’est le même mouvement que la vérification par échantillonnage de PeerDAS et que la toile de confiance de Ğ1.

Étape 1 — Si le maître triche, vole la technique

Monero est né d’un soupçon. Le protocole CryptoNote est apparu signé par Nicolas van Saberhagen, un pseudonyme sans identité connue, avec une idée simple : la confidentialité doit se trouver dans la couche de consensus, pas dans un complément posé par-dessus. La première monnaie à l’implémenter fut Bytecoin, et là était le problème : quand le code est devenu public, près de 80 % des monnaies étaient déjà minées en secret.

Le 18 avril 2014, un développeur signant thankful_for_today a bifurqué le code propre et lancé BitMonero. Quelques semaines plus tard, la communauté s’est opposée à la direction que son créateur voulait lui donner et a gardé le projet, rebaptisé Monero : monnaie en espéranto.

D’où le premier principe du manuel : quand le maître triche, on prend la technique, on abandonne le partage et on continue à marcher.

Étape 2 — N’aie pas de chef, tu n’auras pas de tête à couper

Douze ans plus tard, Monero reste une anomalie statistique dans un marché de fondations et de jetons de gouvernance :

• zéro entreprise ;
• zéro PDG ou fondateur aux commandes ;
• zéro ICO ou prévente ;
• zéro récompense pour les créateurs.

Le développement est financé par des dons et par un système de financement participatif de propositions (le CCS), où chacun propose un travail et la communauté met l’argent. Les réunions sont publiques et enregistrées. Personne ne détient d’action ni de siège à vie.

La conséquence pratique est celle qui compte : il n’y a pas de siège central à perquisitionner. Il y a du code, des mineurs et des utilisateurs qui décident de faire tourner un nœud.

Étape 3 — Le verre et les ombres

Bitcoin est une maison de verre, et pas par accident : c’est la conception. Chaque transaction publie le montant, l’adresse d’origine et celle de destination, pour toujours. Le pseudonyme protège tant que personne ne relie l’adresse à une personne, et ce lien est aujourd’hui une industrie entière : les sociétés d’analyse de chaîne vivent en regroupant des adresses et en croisant les données des plateformes.

Une fois qu’une de tes adresses est collée à ton nom, tout ce qu’elle fera ensuite reste visible. Et tout ce qu’elle a fait avant aussi.

Monero ne cache pas qu’il y a eu une transaction : il cache qui l’a envoyée, qui l’a reçue et combien. Ce sont trois problèmes différents avec trois outils différents.

Étape 4 — Le jitsu du clonage (signatures d’anneau)

Pour dépenser une monnaie, il faut signer. La question est de savoir comment signer sans dire laquelle des monnaies du groupe est la tienne.

Une signature d’anneau prend ta sortie réelle et la mélange avec quinze sorties qui existent vraiment sur la chaîne — des monnaies d’autres personnes, pas des inventions — et produit une signature valide pour l’ensemble. Le vérificateur contrôle que quelqu’un de l’anneau a signé, mais ne peut pas savoir qui. Ta monnaie devient un chat de plus dans une pièce pleine de chats identiques.

Depuis le 13 août 2022, l’anneau est de 16 par règle de consensus : 1 sortie réelle et 15 leurres, identiques pour toutes les transactions. Avant, c’était 11 (depuis 2018) et, plus tôt encore, un nombre choisi par l’utilisateur, ce qui permettait de se distinguer par élégance statistique. L’uniformité n’est pas du style : si chaque transaction ressemble à toutes les autres, l’analyse de chaîne n’a nulle part où commencer.

Le coût se voit dans les frais : une signature à 16 membres pèse plus qu’une à 11. Monero a choisi de payer ce prix.

Étape 5 — Des cachettes à usage unique (adresses furtives)

Ton adresse publique Monero est une façade : elle sert à ce qu’on te paie, comme le numéro d’une boîte postale, rien de plus.

Quand quelqu’un t’envoie de l’argent, le protocole n’écrit pas cette adresse sur la chaîne. Il dérive, avec tes clés publiques, une adresse à usage unique : le paiement arrive dans une sortie que seul ton portefeuille reconnaît, et qui ne se répète jamais. Ton adresse réelle n’apparaît à aucun moment.

Reste un problème pratique : si tu utilises une seule adresse avec tout le monde, celui qui te paie voit tous tes encaissements ensemble. D’où les sous-adresses : une par contact, depuis le même compte. Dans ChatWallet, ce n’est pas une option cachée : quand quelqu’un te demande du Monero dans le chat, l’application donne une adresse différente à chaque contact, ainsi personne ne peut relier ce que tu reçois des autres.

L’autre face de la monnaie, c’est la clé de lecture, qui permet de voir tes mouvements sans pouvoir les dépenser. Elle sert à auditer : une entreprise peut la donner à un comptable ou à un tribunal et prouver ce qui est entré et sorti, sans céder le contrôle de l’argent.

Étape 6 — Que personne ne sache la taille du butin (RingCT)

Cacher qui paie ne suffit pas si le montant est écrit à côté. En janvier 2017, Monero a activé RingCT : le montant cesse de circuler en clair et circule comme un engagement cryptographique — une valeur qu’on peut additionner et vérifier sans la révéler — avec une preuve d’intervalle qui démontre que la quantité n’est ni négative ni en dépassement. Le nœud vérifie que l’argent tombe juste sans savoir combien.

Les preuves d’intervalle sont la partie chère : sans elles, n’importe qui pourrait créer des monnaies à partir de rien. La première génération (Borromean) était énorme. En octobre 2018 sont arrivées les Bulletproofs, qui ont réduit la taille des transactions de 80 à 90 %. En août 2022 sont venues les Bulletproofs+, plus petites et bien plus rapides à vérifier. Chaque amélioration de la preuve est une amélioration directe des frais payés par l’utilisateur.

Le bug qui valait toutes les monnaies du monde

En février 2017, pendant qu’on discutait d’un schéma de signatures sur la liste de cryptographie, un membre du laboratoire de recherche de Monero a remarqué qu’une vérification de preuve d’intervalle acceptait un cas dégénéré. Bien utilisé, ce trou permettait de créer des monnaies à partir de rien, de façon indétectable pour qui ne savait pas quoi chercher. Il touchait toutes les cryptomonnaies basées sur CryptoNote.

Ils l’ont corrigé en silence : le correctif est sorti comme une version mineure prétendant réparer autre chose, pour ne pas attiser le feu pendant que les nœuds se mettaient à jour. La divulgation complète est arrivée le 17 mai 2017, avec cette phrase : la communauté a vérifié que la chaîne de Monero n’avait jamais été exploitée avec ce bug. Le même trou a en revanche été utilisé sur Bytecoin, où des analyses publiques ultérieures ont estimé des centaines de millions de monnaies créées à partir de rien.

Étape 7 — Voyage léger et ne fais pas confiance aux usines

Monero tient une règle que presque aucune autre chaîne n’ose tenir : l’algorithme de minage doit pouvoir tourner sur un ordinateur ordinaire. En 2018, des ASIC ont été détectés sur le réseau et on a estimé que 80 à 90 % de la puissance de calcul était du matériel spécialisé. La réponse n’a pas été de l’accepter : elle a été de changer l’algorithme.

En novembre 2019 est arrivé RandomX, conçu pour punir le matériel dédié. Il est exigeant en mémoire et en opérations qu’un processeur fait bien et qu’une puce sur mesure fait mal, si bien que les fermes industrielles sont devenues obsolètes du jour au lendemain.

Et il y a une décision qui surprend souvent : au milieu de 2022, l’émission principale s’est terminée (environ 18,1 millions de monnaies) et l’émission de queue a commencé : 0,6 XMR par bloc toutes les deux minutes, pour toujours. C’est une inflation inférieure à 1 % qui tend vers zéro, et elle existe parce que sans récompense il n’y a pas de mineurs, et sans mineurs il n’y a pas de réseau pour soutenir la confidentialité de tous.

Étape 8 — Ris des primes sur ta tête

En septembre 2020, la division des enquêtes criminelles de l’IRS a mis 625 000 dollars pour qui construirait des outils de traçage de Monero. Le contrat est allé à Chainalysis et Integra FEC, deux des plus grandes sociétés d’analyse de chaîne au monde.

Cinq ans plus tard, il n’existe aucune méthode publiée qui casse la cryptographie de Monero. Ce qui existe est autre chose, plus ennuyeux et plus dangereux : l’analyse de la façon dont les leurres sont choisis, les heuristiques de timing et, surtout, les points de contact avec le monde régulé. Une monnaie privée ne te sauve pas d’une plateforme avec KYC ni d’un bureau de change qui note ton visage et ta pièce d’identité. La confidentialité de la chaîne protège le mouvement ; elle ne protège pas le bord.

La littérature académique le dit sans maquillage : un travail de 2018 a montré qu’une fraction des transactions pouvait être désanonymisée avec des heuristiques, et une étude de 2022 a conclu que, pour l’instant, Monero n’est traçable qu’avec un effort énorme, et qu’il s’agit probablement d’une question de temps et d’investissement pour que cela change.

Étape 9 — Si on ferme la porte, utilise la fenêtre

Entre 2021 et 2025, la pression réglementaire a poussé les grandes plateformes à retirer Monero. Binance l’a retiré le 20 février 2024 ; Kraken l’a retiré pour tout l’Espace économique européen le 31 octobre 2024. Elles n’ont pas fermé par conviction : elles ont fermé parce qu’une monnaie que leurs clients ne peuvent pas auditer complique leur licence.

La communauté n’a pas demandé la permission, elle a changé de porte. En août 2021, les atomic swaps entre Bitcoin et Monero sont devenus disponibles sur le mainnet grâce à COMIT : deux chaînes différentes, un échange sans intermédiaire et sans dépôt de garantie, où si une partie ne livre pas, l’autre récupère son dû. En 2024, Haveno, la plateforme décentralisée pensée pour Monero, a commencé à publier des versions stables ; elle en est à la 1.11. Le commerce direct entre personnes est devenu la voie normale, avec le coût que cela implique : moins de liquidité, plus de friction et plus de risque de contrepartie.

Il y a aussi eu une perte douloureuse : LocalMonero, le marché pair-à-pair de référence, a fermé le 7 novembre 2024 après sept ans. Ce n’est pas un régulateur qui l’a fermé : c’est l’érosion.

Étape 10 — Encaisse les tremblements de terre sans perdre l’équilibre

En septembre 2025, le projet Qubic — qui redirige ses récompenses de minage vers l’achat et la destruction de son propre jeton — a pointé sa puissance de calcul vers Monero et a dépassé à plusieurs reprises 50 % du hashrate.

Le 14 septembre 2025, entre 05:10 et 06:20 UTC, il a miné une chaîne alternative de 20 blocs qui a réussi à orpheliner 18 blocs de la chaîne canonique. Ce fut la réorganisation la plus profonde de l’histoire du réseau : 118 transactions invalidées et environ 36 minutes réécrites. Qubic n’a pas revendiqué l’attaque et il n’y a pas eu de vol massif confirmé.

Soyons clairs : la cryptographie n’a pas été cassée, l’ordre des blocs a été réécrit. Cela ne crée pas de monnaies et ne révèle pas de montants, mais cela peut annuler un paiement récent, et c’est pourquoi il a été conseillé d’attendre plus que les 10 confirmations habituelles avant d’accepter un gros paiement.

C’est le point le plus fragile de toute chaîne à preuve de travail. La défense n’a pas été un bouton : c’était la même que toujours, des gens qui font tourner des nœuds et attendent des confirmations.

Étape 11 — Apprends à être ta propre banque

Le 10 juillet 2027 commence à s’appliquer le règlement européen contre le blanchiment (AMLR). Son article 79 interdit aux plateformes régulées — les plateformes agréées — d’offrir des comptes avec des monnaies qui empêchent d’identifier le titulaire, donc des monnaies confidentielles. La presse a titré « interdiction des privacy coins » ; le texte est plus précis : il lie les entités assujetties, pas les personnes.

Une plateforme agréée ne pourra pas détenir ton Monero. Toi, oui. La loi n’atteint pas l’auto-garde, parce que la juridiction de l’État s’arrête là où commence ta cryptographie : si les clés sont sur ton téléphone, il n’y a aucun intermédiaire à qui demander quoi que ce soit.

C’est pourquoi le débat sur l’auto-garde a cessé d’être philosophique : dans deux ans, garder ses propres clés sera la seule façon de détenir certaines monnaies en Europe sans sortir du cadre légal.

Étape 12 — Deviens le vent lui-même (FCMP++)

Les anneaux de 16 ont un plafond : 15 leurres. Si quelqu’un peut écarter des leurres — parce qu’ils ont été dépensés, parce qu’ils suivent un motif, parce que l’analyse s’améliore — l’anneau rétrécit.

FCMP++ propose le saut : au lieu de cacher ton paiement parmi 15 sorties, le cacher parmi toutes les sorties de l’histoire de la chaîne, environ 150 millions. Tu cesserais d’être une aiguille dans une botte de foin pour devenir la botte de foin entière. Cela vient avec Carrot, un nouveau schéma d’adresses et de transactions.

État réel, sans fumée : ce n’est pas sur le mainnet. Cela tourne sur un réseau de test public — aujourd’hui la bêta stressnet v3.0, publiée le 25 septembre 2026 — et il n’y a pas de date d’activation. Il manque encore des choses importantes dans les versions de test : portefeuilles en lecture seule, portefeuilles froids, portefeuilles matériels, multifirme et preuves de paiement. La dernière version stable est la 0.18.5.4, du 16 octobre 2026.

La direction est claire et la route est à moitié construite. Comme tout dans ce projet, ça s’annonce quand ça marche, pas quand ça sonne bien.

Douze ans dans l’ombre

Monero a survécu à un bug qui pouvait créer des monnaies infinies, à une prime d’État de 625 000 dollars, à la censure des plus grandes plateformes et à une réorganisation de 18 blocs. Il reste sans entreprise, sans chef, sans prévente.

Ce qui tient tout ça, ce n’est pas le charisme : c’est une règle qui ne se négocie pas. La fongibilité ne s’emprunte pas. Un bitcoin qui a servi à quelque chose qui déplaît à quelqu’un peut valoir moins, parce que son histoire est publique et que quelqu’un peut décider de ne pas l’accepter. Un monero n’a pas d’histoire à regarder : tous les moneros sont égaux, et cette égalité est ce qui en fait de l’argent et non une liste de provenances.

La confidentialité financière n’est pas un luxe pour ceux qui ont quelque chose à cacher. C’est un droit fondamental pour ceux qui ont quelque chose à protéger : le salaire, la maison, la santé, la famille, les idées. Et ainsi, étape par étape, on maîtrise l’art.

---

Aussi en espagnol et en anglais.