Comment préserver la confidentialité de vos échanges Monero

01

Ce que Monero cache, et ce qu'il ne cache pas

Sur Bitcoin ou USDT, n'importe qui peut lire l'expéditeur, le destinataire et le montant directement sur la blockchain. Monero cache les trois. Votre adresse d'envoi est dissimulée parmi des leurres, les fonds arrivent sur une sortie furtive à usage unique qui ne révèle jamais votre véritable adresse, et le montant est chiffré. Un observateur extérieur voit seulement qu'une transaction a eu lieu, à quel moment, et les frais qui ont été payés.

Il existe un endroit où le tableau est complet : le service avec lequel vous échangez. Vous lui indiquez l'adresse qu'il doit payer, et il surveille sa propre adresse de dépôt, si bien que, pour cet échange précis, il connaît les deux extrémités. C'est normal, et c'est précisément l'objet des habitudes présentées ci-dessous.

Voici qui voit quoi au cours d'un échange :

02

Une seule adresse de réception ne pose pas de problème

C'est la question qui revient le plus souvent, répondons-y clairement. Sur Monero, recevoir encore et encore sur la même adresse ne divulgue rien aux tiers. Chaque paiement entrant arrive sur sa propre sortie à usage unique, si bien que personne qui surveille la chaîne ne peut dire que deux paiements sont allés à la même adresse. C'est l'inverse de Bitcoin, où une adresse réutilisée expose tout votre historique à quiconque regarde.

La seule partie qui connaît votre adresse est celle à qui vous l'avez donnée. Donc si le même service verse sur votre même adresse au fil de plusieurs échanges, ce service peut aligner ces échanges dans ses propres registres. Pas à partir de la blockchain, mais à partir de l'adresse que vous avez saisie dans chaque commande.

03

Qui peut réellement relier vos échanges

Mettez les deux faits bout à bout et tout devient simple. Les tiers ne peuvent pas suivre Monero. Le service avec lequel vous échangez ne peut relier que ce que vous lui fournissez. Il n'y a donc en réalité que deux règles : ne donnez pas deux fois la même adresse à un même service, et ne laissez pas les fonds qu'il vous a versés revenir directement vers lui.

Tout ce qui suit porte sur ces deux règles en pratique : des adresses neuves, et un intervalle net entre un versement et votre dépôt suivant.

04

Envoyez d'abord vers une sous-adresse neuve

Quand un service vous paie en XMR, il a créé une sortie précise et il connaît cette sortie. Il ne peut pas voir vos clés, il ne peut donc pas vous observer dépenser, mais il peut guetter la réapparition de cette sortie. Si vous envoyez directement ce versement vers votre échange suivant, la sortie qui vous a été payée peut apparaître parmi les leurres de votre dépôt, ce qui est un indice que les deux sont liés.

Déplacer d'abord les fonds vers une sous-adresse neuve dans votre propre portefeuille efface cet indice. Le versement est dépensé dans ce mouvement interne, et votre dépôt suivant est financé par une autre sortie, de sorte que celle que le service surveille n'y touche jamais. Les portefeuilles Monero créent des sous-adresses gratuitement et elles appartiennent toutes au même portefeuille, vous ne perdez donc rien. La communauté Monero appelle ce saut supplémentaire le churning.

05

Attendez avant l'étape suivante

Monero cache les montants et les expéditeurs, mais la monnaie de l'autre côté de votre échange, elle, ne les cache pas. Si un versement de cinq XMR est suivi quelques minutes plus tard d'un dépôt de ces mêmes cinq XMR qui ressort en USDC, une personne qui détient les deux côtés pourrait les rapprocher rien que par la taille et le moment.

Un intervalle brise ce lien. Laissez les fonds reposer un certain temps, des heures plutôt que des secondes, avant le saut suivant. Le temps est l'un des rares signaux qu'aucune fonction de portefeuille ne peut cacher à votre place, c'est donc celui que vous devez ajouter vous-même.

06

Variez le montant, ne le transférez pas à l'identique

Les chiffres ronds et identiques sont ce qu'il y a de plus facile à rapprocher sur le côté transparent d'un échange. Si vous déplacez de la valeur par étapes, changez les montants d'une étape à l'autre : laissez-en un peu de côté, arrondissez autrement, ou divisez un transfert en deux à des moments différents.

Le but ici n'est pas de cacher que vous utilisez Monero. C'est de faire en sorte qu'une étape de votre activité ne puisse pas être rapprochée de la suivante juste en alignant les chiffres.

07

Masquez votre IP : votre propre nœud ou Tor

Votre portefeuille communique avec un nœud Monero, et il montre votre adresse IP à ce nœud. Un service d'échange ne voit jamais votre IP lorsque vous échangez par notre intermédiaire, car c'est notre serveur qui lui parle, et non votre navigateur. Votre portefeuille représente l'autre moitié du tableau. Dirigez-le vers votre propre nœud si vous le pouvez, ou utilisez un portefeuille qui passe par Tor, comme Feather ou l'interface officielle (GUI) avec Tor activé.

Côté web, notre miroir onion maintient toute la connexion à l'intérieur de Tor, de sorte qu'il n'y a aucun point de sortie où votre trafic deviendrait visible.

08

Une routine simple à répéter

Mises bout à bout, ces habitudes ne prennent qu'un instant :

1. Gardez une seule adresse Monero pour la réception si vous le souhaitez. C'est sans danger.

2. Pour tout ce que vous renvoyez ensuite, déplacez-le d'abord vers une sous-adresse neuve dans votre propre portefeuille.

3. Laissez reposer. Quelques heures valent bien mieux que quelques minutes.

4. Variez le montant au lieu de transférer le chiffre exact que vous avez reçu.

5. Gardez votre portefeuille sur votre propre nœud, ou sur un portefeuille qui utilise Tor.

6. Lors d'un échange, donnez une adresse de réception neuve, et utilisez notre miroir onion si vous voulez couvrir aussi la connexion.

Aucune de ces étapes ne coûte quoi que ce soit, et ensemble elles font que chaque échange reste indépendant.

09

Ce que cela ne fait pas

Soyez honnête avec vous-même sur les limites. Ces habitudes empêchent que vos échanges soient enchaînés pour former une piste. Elles ne vous rendent pas invisible, et elles ne sont pas un moyen de déplacer les produits d'un crime. Tout service d'échange voit malgré tout chaque échange qu'il exécute, conserve des registres pour remplir ses obligations de lutte contre le blanchiment d'argent, et répondra à une demande légale des autorités.

Nous avons conçu NoxSwap pour les personnes qui ne veulent simplement pas exposer leurs finances au grand jour : sans compte, sans KYC pour les échanges standard, et sans journaux d'adresse IP ni d'appareil de notre côté. Utilisée ainsi, la routine ci-dessus relève de la confidentialité, pas de la disparition, et c'est exactement ainsi qu'une bonne confidentialité devrait fonctionner.