Pratique › Utiliser Monero

Rester anonyme

Monero cache la blockchain. Tout le reste dépend de vous

En bref

La confidentialité se brise généralement non pas à cause de la cryptographie mais à cause du comportement : une plateforme avec KYC sait où vous avez retiré ; le nœud d’un inconnu voit votre IP ; une seule adresse pour tout ; renvoyer instantanément ce que vous avez reçu ; des publications publiques. Voici une liste de contrôle, du plus simple au plus avancé.

Modèle de menace : de qui vous cachez-vous ?

Décidez d’abord qui est l’adversaire — cela détermine l’effort nécessaire :

Adversaire	Ce qu’il voit	Ce qui compte
Un observateur quelconque, une contrepartie	Ce que vous lui avez montré	Sous-adresses, ne pas révéler votre solde
Une plateforme d’échange / un service	Vos dépôts et retraits, votre identité (KYC), votre IP	Ne pas retirer directement « là où vous êtes public » ; faire une pause et s’envoyer les fonds à soi-même entre-temps
Une société d’analyse de chaîne	Toute la blockchain + les données des plateformes + ses propres nœuds	Tout ce qui figure dans cette liste ; FCMP++ compliquera beaucoup leur travail
FAI / État au niveau du réseau	IP, horaires, volume de trafic	Votre propre nœud, Tor/I2P

Les bases (à toujours faire)

Une nouvelle sous-adresse pour chaque payeur. Ne publiez jamais une même adresse pour les dons et pour votre salaire.
Votre propre portefeuille, pas un compte sur une plateforme. Retirez les pièces vers votre portefeuille juste après l’achat.
Ne publiez pas de txid, de montants, de captures d’écran du portefeuille, votre clé de visualisation ou des preuves de paiement — sur les réseaux sociaux, les messageries ou dans les tickets de support.
Vérifiez les portefeuilles téléchargés grâce à leur signature ; ne saisissez jamais votre seed sur des sites web.
Maintenez votre portefeuille à jour : les bugs de sélection des leurres ont justement été corrigés par des mises à jour.

Réseau : qui voit votre IP

Votre propre nœud est le meilleur choix : personne ne sait quels blocs vous intéressent ni quand vous envoyez. Voir votre propre nœud.
Le nœud d’un inconnu voit votre IP, le moment où vous envoyez des transactions et (avec certaines requêtes) à peu près quand le portefeuille a été créé. Il ne voit pas vos clés.
Tor / I2P : Feather, Cake, Monerujo et ANONERO peuvent passer par Tor. monerod peut envoyer ses propres transactions via Tor/I2P (--tx-proxy).
Dandelion++ est intégré au protocole : une transaction parcourt d’abord une chaîne aléatoire de nœuds et n’est diffusée à tous qu’ensuite. Cela protège contre les nœuds espions, mais pas contre votre « nœud distant » — il reçoit la transaction directement de vous.

Comportement on-chain (tant que RingCT est en vigueur)

Jusqu’au passage à FCMP++, l’entrée réelle se cache parmi 15 leurres, et le comportement influe sur la confidentialité :

Ne renvoyez pas immédiatement. Recevoir puis renvoyer une minute plus tard : l’âge de l’entrée réelle (10 blocs) ressort fortement. Laissez les pièces « reposer » un moment.
Ne fusionnez pas des pièces de sources différentes sans nécessité : une entrée de salaire + une entrée de plateforme dans une même transaction relient ces sources. Utilisez des comptes séparés et le coin control (Feather).
La situation EAE : retrait depuis la plateforme A → envoi vers la plateforme A (ou un service affilié). Si c’est important, faites quelques transferts vers vos propres nouvelles sous-adresses, avec des pauses sur plusieurs jours (churning). Ce n’est pas une garantie, mais cela augmente nettement l’incertitude.
Un comportement inhabituel se remarque : portefeuilles exotiques, frais étranges, très grand nombre de sorties. Utilisez des portefeuilles courants avec les réglages par défaut.

Acheter et vendre

Les pièces issues d’une plateforme avec KYC sont « étiquetées » à votre nom dans la base de données de la plateforme. Elle verra vers quelle sous-adresse vous avez retiré, mais ne pourra pas suivre plus loin sur la blockchain — sauf si vous les lui renvoyez (voir EAE).
Les plateformes P2P (Haveno/RetoSwap, Bisq) et les échanges atomiques (eigenwallet) n’exigent pas de KYC. Voir où acheter.
Les échangeurs instantanés sans compte sont pratiques, mais voient les deux côtés de l’échange et votre IP ; certains bloquent les échanges « suspects » et exigent un KYC après coup.

Explorateurs de blocs

Saisir votre txid ou votre adresse dans un explorateur de blocs public révèle à son opérateur votre IP et votre intérêt pour une transaction précise. Mieux vaut :

consulter les transactions dans votre propre portefeuille ;
si vous avez besoin d’un explorateur — l’ouvrir via Tor, ou héberger le vôtre (onion-monero-blockchain-explorer sur votre nœud) ;
ne jamais saisir votre clé de visualisation dans un explorateur, sauf si vous acceptez de révéler tous vos paiements entrants à ce service.

Une liste d’explorateurs se trouve dans ressources.

Niveau avancé

Un système d’exploitation dédié au portefeuille : Tails ou Whonix (Feather prend en charge les deux).
Signature à froid : la clé de dépense sur une machine hors ligne ou un portefeuille matériel.
Des comptes de portefeuille séparés pour différentes « identités », sans jamais mélanger leurs sorties.
Ne dites pas aux gens que vous détenez du Monero. La meilleure opsec, c’est de n’avoir rien à défendre.

Ce que FCMP++ change

La plupart des points sur le « comportement on-chain » (âge des entrées, EAE, inondation) perdront leur importance. Les points concernant le réseau, les plateformes d’échange, les sous-adresses et les publications publiques resteront toujours valables.