KLEAR3
Français

Monero

KLEAR3 ResearchPublié le Mis à jour le

MoneroXMR

Monero, une chaîne de paiement qui cache par défaut l’expéditeur, le destinataire et le montant, publie du code depuis avril 2014. Son dépôt ne porte aucune licence reconnue par GitHub, sa récompense de bloc ne descend jamais à zéro, et la mise à jour de confidentialité que des articles de 2026 disent active n’a, selon le logiciel, pas été déployée.

Que fait Monero, concrètement ?

Monero est un réseau de paiement où l’expéditeur, le destinataire et le montant restent cachés par défaut, pour chaque transaction, sans aucun réglage pour désactiver ça. Il règle ses blocs avec RandomX, un algorithme de preuve de travail que le projet a construit lui-même pour garder le minage sur des ordinateurs ordinaires plutôt que sur du matériel spécialisé.

Le dépôt qui publie le logiciel se décrit depuis plus de dix ans par les trois mêmes mots : sécurisé, privé, intraçable. Les deux premiers sont des objectifs que n’importe quelle chaîne pourrait revendiquer. Le troisième est celui qui sépare vraiment Monero d’un registre transparent, et ce n’est pas un slogan : c’est une propriété imposée par les règles de consensus que chaque nœud applique.

Trois mécanismes font ce travail de dissimulation, chacun sur une partie différente du paiement. Une signature en anneau permet à la clé de l’expéditeur de se mêler à un groupe de sorties passées, de sorte qu’un vérificateur confirme qu’une vraie clé a signé sans savoir laquelle. RingCT cache le montant déplacé, tout en laissant le réseau vérifier qu’aucune pièce n’a été créée à partir de rien. Une adresse furtive à usage unique est générée pour chaque paiement, si bien que deux paiements vers la même personne ne partagent jamais de destination visible.

Rien de tout ça n’est facultatif pour qui utilise Monero. Il n’existe aucune adresse transparente de repli, et aucun réglage qui échangerait la confidentialité contre une transaction moins chère ou plus rapide. C’est l’inverse du choix que laissent ouvert la plupart des autres chaînes capables de confidentialité, et c’est le détail sur lequel cette page revient sans cesse.

Source GitHub + getmonero.org, lu le 2026-10-14

Le code est-il vraiment ouvert ?

GitHub ne détecte aucune licence sur ce dépôt, et cette lecture trompe sans être fausse. Nous avons ouvert le fichier lui-même : un texte BSD-3-Clause parfaitement lisible, suivi de deux attributions, dont une reproduit une licence MIT complète pour du code hérité d’un projet antérieur, Boolberry.

Un annuaire qui se fie au seul détecteur de GitHub afficherait un blanc face à Monero, le même blanc qu’il afficherait pour un dépôt sans aucune licence. Ce ne sont pas la même situation, et la seule façon de les distinguer est d’ouvrir le fichier nous-mêmes plutôt que de lire un badge.

Ce qu’il contient réellement est un corps BSD-3-Clause standard, droits détenus par le Monero Project, avec chaque clause qu’exige une licence BSD. Deux attributions suivent : l’une nomme du code initialement protégé par les développeurs de CryptoNote, l’autre nomme du code venu de Boolberry et reproduit, en entier et dans le même fichier, la licence MIT qui le couvre. Un détecteur conçu pour comparer un seul modèle à tout le document échoue dès qu’une seconde licence s’y colle.

Source GitHub + fichier LICENSE, lu le 2026-10-14

Le droit réel n’est pas touché par cet échec de détection : le code de Monero est bien sous licence permissive, et 62 versions étiquetées montrent un projet qui livre vraiment ce qu’il construit plutôt que de laisser le travail dormir sans sortie.

Source GitHub, lu le 2026-10-14

Quelqu’un y travaille-t-il encore ?

Oui, beaucoup : 753 commits de 37 identités Git sur les quatre-vingt-dix jours mesurés, le plus récent daté du 2026-10-13. L’essentiel de ce travail porte une seule mise à jour pas encore publiée, que plusieurs articles de 2026 décrivent déjà comme active, ce que le logiciel lui-même ne confirme pas.

Ce décompte de commits dépasse largement ce que la plupart des chaînes de cet âge reçoivent encore, et il pointe surtout vers une seule chose : un projet appelé FCMP++, pour Full-Chain Membership Proofs, pensé pour remplacer entièrement la signature en anneau. Au lieu de cacher une dépense dans un ensemble d’anonymat de seulement 16 sorties, le nouveau schéma prouve que la sortie dépensée est l’une de toutes les sorties jamais enregistrées par la chaîne, fermant des attaques statistiques qu’une taille d’anneau fixe ne peut pas fermer.

Plusieurs pages publiées cette année décrivent déjà cette mise à jour comme active sur le réseau principal, l’une d’elles donnant même une date d’activation précise. Le seul endroit qui tranche vraiment la question est le tableau des forks compilé dans le logiciel lui-même, et nous l’avons lu à la fois sur la branche de développement et sur la version étiquetée publiée ce mois : aucune des deux n’a ajouté d’entrée depuis le dernier fork, en 2022. Ce que plusieurs articles appellent déployé, le logiciel lui-même appelle encore ouvert. 20 tickets portant FCMP++ dans leur titre sont encore ouverts, couvrant l’intégration à la base de données et la vérification des preuves, aucun d’eux fusionné.

Une réserve vaut pour chaque compte de ce site : quatre-vingt-dix jours sont une fenêtre qui glisse toute seule, et les identités Git ne sont pas des personnes. Plusieurs des contributeurs Monero les plus actifs signent sous un seul pseudonyme plutôt qu’un nom, ce que cette page traite comme un plancher du nombre réel, jamais comme le chiffre exact.

Source GitHub · getmonero.org (billet) · monero/monero — src/hardforks/hardforks.cpp (master + v0.18.5.3) + GitHub + bloc lu, lu le 2026-10-14

Ce qui prouve que ça tourne

  • Le réseau répond — bloc 3783623, lu sur un nœud public
  • Le dépôt est intensément travaillé — 753 commits sur les 90 jours jusqu’au 2026-10-14, 37 identités Git distinctes

Source nœud public (Cake Wallet) · GitHub, lu le 2026-10-14

  1. Le réseau Monero mine son premier bloc
  2. Le code source devient public sur GitHub
  3. Cacher chaque montant devient obligatoire pour tout le monde
  4. RandomX s’active, pensé pour garder le minage sur des ordinateurs ordinaires
  5. Les preuves d’appartenance sur toute la chaîne sont proposées pour remplacer les anneaux
  6. Cette page, vérifiée et publiée

Où ça tourne vraiment

Sur une seule chaîne, la sienne, et nous l’avons lue nous-mêmes plutôt que de faire confiance à un tableau de bord. Un nœud public l’a placée au bloc 3783623 le jour où nous avons vérifié, sous les mêmes règles de consensus depuis le bloc 2689608, sans pont et sans second réseau pour semer la confusion.

Il n’existe aucune version empaquetée de cette chaîne, aucun contrat de pont à qui faire confiance, et aucun second réseau qu’un lecteur doive vérifier avant de croire un solde. Le compromis est le miroir exact de cette simplicité : tout se passe à la vitesse et au coût de cette seule chaîne, et rien ailleurs ne peut en partager la charge.

Nous n’avons pas pris la parole d’un tableau de bord pour dire que la chaîne est vivante. Un nœud public a répondu à notre propre demande de son dernier en-tête de bloc, et ce bloc porte encore la même version de consensus que la dernière entrée du tableau des forks, ce qui est le signe le plus clair que la mise à jour de confidentialité évoquée plus haut n’a rien changé à ce qui tourne réellement.

Source nœud public (Cake Wallet), lu le 2026-10-14

Monero

Réseau vérifié en lisant sa hauteur de bloc courante sur un nœud public.

À quoi sert le jeton

XMR paie les frais de transaction, intégralement, au mineur qui mine le bloc ; rien n’est retenu pour un protocole ou une trésorerie. Les nouvelles pièces n’arrêtent jamais d’arriver non plus : depuis 2022-05, le code paie un plancher fixe de 0.6 XMR sur chaque bloc, pour toujours, sans qu’aucun total ne soit écrit nulle part.

Commençons par les frais, puisque c’est le code qui vérifie chaque bloc qui les règle sans laisser de place à la discussion. Une transaction coinbase Monero doit payer exactement la subvention de bloc plus les frais, à une seule sortie, et la chaîne rejette tout bloc qui paie autre chose. Aucune part d’un frais Monero ne finance une trésorerie ; le projet lui-même est financé séparément, par des dons publics et un système de collecte par proposition, jamais par une taxe sur les transactions.

Source monero/monero — src/cryptonote_core/blockchain.cpp, lu le 2026-10-14

L’offre est l’autre moitié, et c’est un plancher plutôt qu’un plafond. La constante écrite dans le code paie une subvention fixe par minute une fois le calendrier de divisions terminé, ce qui donne 0.6 XMR au temps de bloc d’environ deux minutes du réseau. Le projet situe lui-même l’entrée en vigueur de ce plancher à partir de 2022-05, et le bloc que nous avons lu aujourd’hui paie encore tout près de ce montant exact.

L’offre en circulation, le jour où nous avons vérifié, s’élevait à 18 817 299 XMR, un chiffre lu chez un agrégateur plutôt que sur la chaîne par nous-mêmes. Rien dans le code n’atteint jamais un total final ; la subvention continue de payer, pour toujours, et c’est voulu.

Source monero/monero — src/cryptonote_config.h + moneropedia · CoinGecko, lu le 2026-10-14

Offre du jetonXMR
  • En circulation18 817 299,437
  • Émis, hors circulation24,6
CoinGecko, 14 octobre 2026

Établi à une source primaire sauf mention contraire.

  • À quoi sert le jetonVérifié directement
  • Combien il en existeAttesté par un tiers
  • Comment les neufs apparaissentVérifié directement
  • Qui les a reçusVérifié directement
  • Qui peut changer les règlesVérifié directement

La note KLEAR3

2,9sur 5 dans la note KLEAR3

Axe le plus faibleAlignement du jeton1 / 5
Comment elle se calcule

Chaque axe reçoit de 0 à 5 d’après les faits du registre, selon des seuils écrits à l’avance. La note globale en est la moyenne pondérée, et elle n’apparaît que si au moins 5 axes sur 6 reposent sur un fait mesuré.

  • Audits ×1,3
  • Code ouvert ×1,2
  • Modèle économique ×1,1
  • Alignement du jeton ×1
  • Gouvernance ×1
  • Maturité ×0,7
  • Code ouvert4

    dépôt public · 62 versions publiées · 753 commits sur 90 jours

    Ce qui la retient licence non résolue : lisible mais pas réutilisable

  • Audits3

    revue publique du code : 753 commits sur 90 jours, 12 ans en production

    Ce qui la retient aucun rapport dans notre registre · aucun rapport ouvert : on ne sait pas ce qu’ils ont trouvé

  • Modèle économique3

    modèle publié par le protocole · encaissé par le mineur, qui reçoit l’intégralité des frais

    Ce qui la retient 2 question(s) sans réponse : qui paie, qui encaisse, où va l’argent

  • Gouvernance2

    mécanisme de décision publié

  • Alignement du jeton1

    part en circulation connue

    Ce qui la retient offre totale non mesurée · calendrier d’émission inconnu

  • Maturité5

    12 ans de code public · 1 réseau vérifié par nous

On note le protocole : sa construction, ce qui s’en vérifie, l’alignement de son jeton. Jamais un investissement. Une note haute ne dit pas d’acheter, une note basse ne dit pas de vendre.

Ce que nous n’avons pas pu établir

Trois choses. Nous avons trouvé et ouvert un audit formel, d’un seul système de signature, et aucune page qui recense l’ensemble des revues que ce projet a connues. Le chiffre de l’offre en circulation vient d’un agrégateur, pas d’un nœud que nous aurions interrogé. Et personne n’est nommé comme siégeant au Core Team lui-même.

L’audit que nous avons trouvé et ouvert, celui de la construction de signature en anneau CLSAG, est réel et nomme les deux personnes qui l’ont mené. Ce que nous n’avons pas trouvé, c’est une seule page qui recense chaque composant que ce projet a fait réviser indépendamment, donc cette page n’affirme aucun décompte d’audits, seulement celui que nous avons pu réellement ouvrir et lire.

Le chiffre de circulation cité plus haut vient d’un agrégateur plutôt que d’une somme que nous aurions calculée sur la chaîne nous-mêmes, et c’est un instantané, jamais un total figé : toutes les deux minutes, un peu plus s’y ajoute, peu importe quand cette page est lue.

Le projet décrit lui-même son Core Team comme fermé, non rémunéré et accessible seulement sur invitation, et aucune liste de membres publics n’existe sur l’organisation GitHub du projet. C’est un choix de conception affirmé, pas un trou que nous aurions manqué de combler, mais ça veut quand même dire qu’aucun nom de cette page ne peut être vérifié face à un rôle.

Source getmonero.org (billet + rapport PDF) · CoinGecko · GitHub + getmonero.org (Workgroups), lu le 2026-10-14

Questions fréquentes

Monero rend-il vraiment la confidentialité obligatoire, ou une transaction peut-elle encore être tracée ?

Oui, obligatoire, et depuis une mise à jour programmée au bloc 1400000. Chaque transaction Monero cache le montant, l’expéditeur et le destinataire par défaut, sans aucun réglage qui désactiverait l’un de ces trois, et sans aucune adresse transparente de repli.

Ce mécanisme s’appelle RingCT : montants, origines et destinations cachés, avec une création de pièce qui se vérifie sans faire confiance à personne. Avant le bloc 1400000, rien de tout ça n’était imposé, et un expéditeur pouvait choisir une transaction transparente à la place.

Zcash prend le défaut inverse : ses adresses protégées cachent les mêmes détails, mais une adresse transparente se trouve juste à côté, et la plupart des fuites réelles sur cette chaîne viennent de cette jonction, pas de la cryptographie elle-même. Monero ne laisse jamais cette option transparente à l’expéditeur. Un nœud voit toujours l’entrée qu’il vérifie ; il n’apprend rien de plus à son sujet.

Monero n’a-t-il vraiment aucun plafond d’offre ?

Non, et le code le dit directement : une récompense de bloc minimale y est écrite, 0.6 XMR, répétée pour toujours, plutôt qu’un total que l’offre serait censée atteindre. Le projet affirme lui-même que ce plancher est en vigueur depuis 2022-05.

La constante qui le fixe, FINAL_SUBSIDY_PER_MINUTE, paie 0.3 XMR par minute, et un bloc tombe toutes les 120 secondes environ, ce qui donne 0.6 XMR. Le bloc lu aujourd’hui paie encore ce montant.

Ce n’est pas un oubli laissé par accident : une récompense qui ne descend jamais à zéro répond à une question que tout jeton plafonné doit affronter un jour, qui paie pour la sécurité une fois les nouvelles pièces arrêtées. Sur une chaîne dont les frais vont déjà au mineur, ce plancher est la seule garantie sur laquelle il peut compter.

FCMP++ est-elle vraiment déjà déployée sur Monero ?

Non, pas sur ce logiciel, malgré ce que plusieurs pages publiées en 2026 affirment déjà. Le tableau des forks compilé dans la version actuelle s’arrête au fork 16, au bloc 2689608, et le bloc lu aujourd’hui porte encore ce même numéro de version.

Nous avons vérifié deux copies de ce tableau : la branche de développement et la version publiée le 2026-10-06, quelques jours avant la lecture. Les deux s’arrêtent à la même hauteur, le fork 16, au bloc 2689608.

Ce qui est vrai, c’est la direction : 20 tickets portant FCMP++ dans leur titre sont ouverts, couvrant l’intégration à la base de données et la vérification des preuves. Une proposition de 2024-04-27 est encore en construction, pas une fonctionnalité en service. Aucune des pages qui affirment le contraire ne renvoie vers le seul endroit qui tranchait la question, le tableau que le logiciel embarque.

À lire ensuite : notre fiche Dogecoin montre une autre chaîne dont la récompense de bloc ne tombe jamais à zéro, pour une raison entièrement différente, et notre méthodologie dit ce qui compte comme source ici.

Lire cette page autrement

Demandez à un assistant de la résumer et de vérifier ce qu’elle avance.