Clé de vue et clé de dépense Monero : guide complet

En avril 2026, une experte-comptable parisienne a fait quelque chose d'impensable sur Bitcoin : elle a audité l'intégralité de l'historique du portefeuille Monero d'un client pour l'exercice fiscal 2025 sans jamais avoir le pouvoir de déplacer un seul XMR. L'astuce ne reposait ni sur une réquisition judiciaire ni sur un exploit forensique — il s'agissait simplement d'une clé de vue privée de treize lignes, partagée volontairement par le client. Cet exemple capture à lui seul pourquoi l'architecture cryptographique de Monero figure parmi les plus mal comprises et, paradoxalement, parmi les plus ingénieuses de tout l'écosystème crypto. Contrairement au modèle « une clé privée contrôle tout » de Bitcoin, Monero scinde l'autorité en clés distinctes qui permettent de prouver les réceptions sans céder le contrôle, de partager sélectivement un historique de transactions, et d'auditer son propre portefeuille depuis une machine totalement isolée du réseau.

Ce guide s'adresse à toute personne — passionné de confidentialité, contribuable français, responsable conformité d'une plateforme d'échange, ou nouveau venu curieux — qui a déjà fixé une commande CLI Monero du type wallet --view-key en se demandant ce qu'elle s'apprêtait exactement à copier. Nous allons décortiquer la séparation cryptographique entre la clé de vue et la clé de dépense, parcourir les scénarios concrets où chacune entre en jeu, et conclure par des règles opérationnelles éprouvées sur le terrain. Que vous soyez arrivé à Monero via MoneroSwapper, un portefeuille de bureau sans KYC ou un dispositif matériel, comprendre cette dualité est le socle sur lequel reposera tout ce que vous ferez ensuite avec vos XMR.

Pourquoi Monero utilise quatre clés et non une seule

Pour saisir la distinction entre clé de vue et clé de dépense, il faut d'abord comprendre que Monero gère en réalité quatre clés par compte, pas deux. Elles sont dérivées de manière déterministe d'une seule phrase mnémonique de 25 mots, à l'aide de la cryptographie sur courbe elliptique Ed25519. Ces quatre clés forment deux paires — une pour la consultation, une pour la dépense — et chaque paire possède une moitié privée et une moitié publique.

• Clé de dépense privée : l'autorité suprême. Elle confère la capacité de signer les transactions sortantes. Quiconque la détient peut déplacer vos XMR.
• Clé de dépense publique : dérivée de la clé de dépense privée. Utilisée par les expéditeurs pour construire les adresses furtives à usage unique qui vous sont destinées.
• Clé de vue privée : l'identifiant en lecture seule. Permet d'analyser la blockchain pour repérer les sorties qui vous appartiennent, sans pouvoir signer quoi que ce soit.
• Clé de vue publique : dérivée de la clé de vue privée. Combinée à la clé de dépense publique, elle constitue le fondement de votre adresse Monero principale.

Votre adresse Monero standard de 95 caractères n'est essentiellement qu'un encodage Base58 de la clé de dépense publique et de la clé de vue publique, complété d'une somme de contrôle et d'un préfixe réseau. Cela diffère fondamentalement d'une adresse Bitcoin, qui n'est qu'un haché unique d'une clé publique unique. Cette séparation permet à Monero ce que Bitcoin ne peut pas faire : transmettre une moitié de l'histoire cryptographique sans révéler l'autre.

Par-dessus ces quatre clés de base s'ajoutent des clés dérivées pour chaque transaction — clés de sortie à usage unique, images de clé qui empêchent la double dépense, clés de signature pour les signatures en anneau. Ces clés sont produites à la volée par les protocoles RingCT et CLSAG. Mais les quatre clés de compte ci-dessus constituent le tronc de l'arbre. Tout le reste en découle par ramification.

La clé de vue : votre fenêtre de lecture sur la chaîne

La clé de vue privée fait environ 64 caractères hexadécimaux et constitue, dans la pratique, le « secret » Monero le plus partagé de l'écosystème. La partager ne confère au destinataire aucun pouvoir de dépense. Elle ne lui permet qu'une seule chose : parcourir la blockchain publique pour identifier les sorties que le portefeuille correspondant a reçues.

Ce mécanisme fonctionne parce que les transactions Monero reposent sur des adresses furtives. Quand quelqu'un vous envoie des XMR, il n'inscrit pas votre adresse publique dans la blockchain. Il génère plutôt une clé publique à usage unique — une adresse furtive — en combinant votre clé de vue publique et votre clé de dépense publique avec un scalaire aléatoire qu'il choisit. Vue de l'extérieur, chaque sortie semble se diriger vers une adresse flambant neuve, jamais observée auparavant. Le détenteur de la clé de vue, lui, peut exécuter un test mathématique sur chaque sortie de chaque bloc pour déterminer : « oui, celle-ci a bien été construite pour mon portefeuille. »

Ce qu'une clé de vue ne peut pas faire

Une clé de vue ne peut pas signer de transactions, ne peut pas déplacer de fonds, ne peut pas dériver la clé de dépense et ne peut pas générer d'images de clé par elle-même. Sans la clé de dépense, même en possédant une vue complète et déchiffrée de votre portefeuille, un attaquant ne peut toujours pas dépenser le moindre piconero. La clé de vue est mathématiquement isolée par les propriétés asymétriques de la cryptographie sur courbe elliptique — connaître la moitié « vue » ne révèle rien d'utile sur la moitié « dépense », bien que les deux descendent de la même graine.

Ce qu'une clé de vue révèle

Partager votre clé de vue privée n'est pas un acte sans conséquence sur le plan de la confidentialité. Elle expose chaque transaction entrante avec son montant et son horodatage, chaque sous-adresse dérivée du compte, et — point crucial depuis que la mise à niveau Bulletproofs+ a rendu les montants vérifiables cryptographiquement — la valeur exacte en XMR de chaque réception. Avec une clé de vue, un auditeur peut reconstituer un grand livre entrant complet. Il peut également identifier vos transactions sortantes dans bien des cas, car les portefeuilles Monero conservent la trace des images de clé qu'ils ont produites, mais il ne peut décoder ni la destination de ces transactions sortantes ni les sorties de monnaie rendue sans informations supplémentaires. Le montant et la destination des envois restent opaques sans la clé de dépense.

La clé de dépense : là où réside l'autorité réelle

La clé de dépense privée est l'équivalent cryptographique du liquide dans votre poche. Quiconque l'apprend peut transférer la totalité de votre solde vers l'adresse de son choix, immédiatement, sans aucune possibilité de retour en arrière. Il n'existe pas de mécanisme de récupération au niveau de la chaîne, pas de service client à contacter, pas de bouton « annuler » — Monero est une monnaie au porteur, et la clé de dépense est l'instrument de portage.

Sur le plan mécanique, la clé de dépense signe les signatures en anneau via le protocole CLSAG. Lorsque vous dépensez une sortie, votre portefeuille sélectionne dix autres sorties plausibles dans la blockchain pour servir de leurres, puis construit une signature CLSAG qui prouve que l'une des onze entrées de l'anneau appartient au signataire — sans révéler laquelle. La clé de dépense est ce qui produit cette signature, et elle génère également l'image de clé, une valeur déterministe qui empêche la même sortie d'être dépensée deux fois.

Parce que la clé de dépense est si sensible, l'écosystème Monero a développé plusieurs couches de protection autour d'elle. Les portefeuilles matériels comme Ledger et Trezor la conservent dans un élément sécurisé et ne l'exposent jamais à l'ordinateur hôte. Les portefeuilles froids la gardent sur des machines qui n'ont jamais touché Internet. Les configurations multisignatures la répartissent entre plusieurs parties pour qu'aucun détenteur unique ne puisse déplacer les fonds. Plus récemment, le standard Polyseed encode la graine (dont dérive la clé de dépense) en seulement 16 mots, avec date de naissance et métadonnées de fonctionnalité intégrées, rendant les sauvegardes plus résilientes face aux erreurs de transcription.

Clé de vue et clé de dépense en un coup d'œil

Le tableau ci-dessous récapitule les différences pratiques au moment de décider quelle clé utiliser ou partager pour une tâche donnée. Mémorisez cette distinction — la confusion entre les deux a coûté des millions de XMR aux utilisateurs au fil des années.

Comment extraire et utiliser vos clés Monero

Les étapes exactes diffèrent selon le portefeuille — Feather, Cake Wallet, Monero GUI et la CLI officielle présentent les clés via des menus légèrement différents. Le principe, en revanche, est identique partout. Voici une procédure générique transposable à tous les clients.

1. Vérifier d'abord l'intégrité du portefeuille. Avant d'exposer la moindre clé, confirmez la signature du binaire du portefeuille. La page officielle de publication de Monero diffuse un fichier de hachage signé en GPG ; comparez-le au binaire que vous exécutez. Un logiciel de portefeuille compromis est la cause la plus fréquente de vol de clés de dépense.
2. Localiser le menu « Seed et clés ». Dans Monero GUI, il se trouve sous Paramètres → Portefeuille → Afficher la seed et les clés. Dans Feather, c'est Portefeuille → Afficher la seed. Dans Cake Wallet, c'est Compte → Afficher les clés. Effectuez toujours cette étape sur un écran qui n'est ni enregistré ni partagé.
3. Copier la clé de vue privée dans un portefeuille en lecture seule. Combinée à votre adresse principale et à la hauteur de création du portefeuille, elle suffit à construire un portefeuille en lecture seule pleinement fonctionnel sur un appareil distinct — idéal pour surveiller les réceptions sans exposer la clé de dépense.
4. Conserver la clé de dépense privée exclusivement hors ligne. Inscrivez-la sur du papier de qualité archivage, gravez-la sur une plaque d'acier, ou divisez-la en parts Shamir réparties dans des emplacements géographiques distincts. Ne la collez jamais dans une application de notes cloud, un courriel, un signet de navigateur ou un fichier texte non chiffré — ces emplacements sont systématiquement balayés par les logiciels malveillants.
5. Tester la récupération sur une machine propre. Avant de faire confiance à la sauvegarde, restaurez le portefeuille à partir de la seed sur un ordinateur portable isolé du réseau. Confirmez que la clé de vue, la clé de dépense et l'adresse principale obtenues correspondent exactement. Une sauvegarde non testée n'est pas une sauvegarde.
6. Documenter la hauteur de création du portefeuille. Sans elle, restaurer un portefeuille implique de scanner chaque bloc depuis la genèse (plus de 3,4 millions de blocs à la mi-2026), ce qui prend des heures. La hauteur ramène ce travail à quelques minutes.

Si vous n'écririez pas la clé de votre maison sur une carte postale, ne collez pas non plus votre clé de dépense privée dans une capture d'écran, un chat de ticket de support ou une session d'assistance à distance — même avec quelqu'un qui inspire confiance. La clé de vue, à l'inverse, peut circuler par les canaux ordinaires avec une prudence proportionnée.

Scénarios concrets où la séparation prend tout son sens

La cryptographie abstraite est une chose ; l'usage pratique en est une autre. Voici les scénarios où la séparation vue/dépense de Monero passe du statut de choix de conception intéressant à celui d'outil véritablement utile.

Auto-conservation conforme à la fiscalité. Dans les juridictions à déclaration stricte des cryptomonnaies — France, Allemagne, Japon, États-Unis, Australie — les utilisateurs de Monero se heurtent historiquement à un dilemme : comment prouver son historique de transactions à l'administration fiscale sans lui donner le pouvoir de bouger ses coins ? La clé de vue résout ce problème. Vous pouvez en remettre une copie à votre expert-comptable, qui l'importe dans un portefeuille en lecture seule et exporte un CSV propre des transactions entrantes pour l'exercice fiscal concerné. L'expert-comptable ne voit jamais votre clé de dépense, ne détient jamais vos XMR, et peut pourtant produire une déclaration conforme à la DGFiP. Plusieurs éditeurs de logiciels fiscaux européens, dont Waltio et Koinly, ont ajouté l'import natif de clé de vue Monero fin 2025 spécifiquement pour ce flux de travail.

Transparence des dons pour les associations. Une association axée sur la confidentialité qui accepte des dons en Monero fait face à un paradoxe : elle veut l'anonymat des donateurs mais souhaite aussi démontrer publiquement que les fonds ont été utilisés comme promis. La solution consiste à publier l'adresse de don accompagnée de la clé de vue privée. N'importe qui dans le monde peut alors auditer les dons entrants en temps réel, pendant que l'association conserve le contrôle exclusif de la clé de dépense. Le portefeuille communautaire Monero utilise ce modèle de transparence depuis 2017, et plusieurs organisations humanitaires l'ont reproduit pendant la vague de sanctions de 2025 qui a poussé les dons vers les rails préservant la vie privée.

Preuve de réserves pour les plateformes d'échange. Lorsque vous échangez du Bitcoin ou de l'Ethereum contre du XMR via MoneroSwapper, la plateforme se charge de la cryptographie et livre les XMR à l'adresse Monero que vous indiquez. Si vous exploitez un service qui détient des Monero pour le compte de clients, vous pouvez prouver votre solvabilité en publiant les clés de vue de vos portefeuilles froids. Les clients peuvent vérifier eux-mêmes le solde on-chain sans que la plateforme n'expose jamais les clés de dépense. Après les effondrements de plateformes centralisées de 2022 et 2023, cette technique a gagné du terrain comme moyen de combiner modèles d'affaires custodiaux et redevabilité cryptographique.

Flux de travail avec portefeuille matériel. Quand vous associez un Ledger ou un Trezor à Monero GUI, le client de bureau ne voit jamais que la clé de vue. La clé de dépense reste enfermée dans l'élément matériel et ne franchit jamais la frontière USB. Le poste de bureau construit la transaction non signée, le dispositif matériel la signe après confirmation à l'écran, et la transaction signée revient au poste pour diffusion. La séparation vue/dépense est ce qui rend cette architecture proprement réalisable — l'ordinateur hôte peut être pleinement fonctionnel sans qu'on lui ait jamais confié l'autorité de dépense.

FAQ

Peut-on me voler mes Monero si l'on ne dispose que de ma clé de vue ?

Non. La clé de vue à elle seule ne confère aucune autorité de dépense. La séparation cryptographique entre clé de vue et clé de dépense est imposée par les mathématiques de la courbe elliptique Ed25519 — connaître la moitié « vue » n'apporte à l'attaquant aucune information exploitable sur la moitié « dépense ». En revanche, l'exposition de la clé de vue compromet bien la confidentialité : le destinataire peut voir chaque transaction reçue par votre portefeuille, y compris les montants depuis la mise à niveau Bulletproofs+. Traitez-la comme un relevé bancaire, pas comme une carte de paiement.

La clé de vue est-elle la même chose que le mot de passe du portefeuille ?

Non. Le mot de passe du portefeuille chiffre le fichier local stocké sur votre disque ; il n'entretient aucune relation cryptographique avec la clé de vue ou la clé de dépense. Si vous oubliez le mot de passe du portefeuille, vous devez restaurer le portefeuille à partir de la phrase mnémonique, ce qui régénère les deux clés de manière déterministe. Si vous oubliez la seed, aucune récupération de mot de passe n'est possible — les fonds sont irrécupérables.

Pourquoi une clé de vue peut-elle voir les montants entrants mais pas les sortants ?

Les preuves d'intervalle Bulletproofs+ permettent au détenteur de la clé de vue de recalculer le facteur d'aveuglement utilisé pour masquer les montants entrants, ce qui les expose. Les transactions sortantes exigent en revanche la clé de dépense pour dériver l'image de clé, et sans cette image de clé vous ne pouvez pas déterminer lequel des leurres d'une signature en anneau était le véritable dépenseur. L'asymétrie est volontaire : elle vous permet d'auditer les réceptions sans révéler l'intégralité du graphe transactionnel.

Puis-je créer une adresse Monero à partir d'une seule clé de vue ?

Non. Une adresse Monero principale encode à la fois la clé de vue publique et la clé de dépense publique. Sans la clé de dépense publique — elle-même dérivée de la clé de dépense privée — vous ne pouvez pas construire une adresse complète et utilisable pour la dépense. Vous pouvez en revanche créer des sous-adresses pour un portefeuille existant en n'utilisant que la clé de vue dans certains flux de travail avancés, même si cela reste rare en pratique.

Quelle est la différence entre un portefeuille en lecture seule (watch-only) et un portefeuille view-only ?

Ces deux termes sont utilisés de manière interchangeable dans l'univers Monero. Tous deux désignent un portefeuille importé avec la clé de vue privée et l'adresse principale (et éventuellement la hauteur de création), permettant le balayage en lecture seule. Il n'existe pas de troisième variante « view-only » — Monero propose soit les clés complètes, soit uniquement la clé de vue.

Dois-je faire tourner ma clé de vue régulièrement ?

Vous ne pouvez pas faire tourner une clé de vue sans faire tourner l'intégralité du portefeuille. Les deux clés dérivent de la même seed, et la seed est ce qui définit l'identité du portefeuille. Si vous suspectez une exposition de la clé de vue et souhaitez réinitialiser votre confidentialité, le seul chemin consiste à générer un nouveau portefeuille, à y transférer les fonds (opération qui rompt le lien on-chain grâce aux signatures en anneau et aux adresses furtives), et à abandonner l'ancien portefeuille. Cette manœuvre est inhabituelle mais pratiquée occasionnellement par des adresses publiques très exposées.

Comment la DGFiP traite-t-elle un audit Monero basé sur la clé de vue ?

La DGFiP ne dispose pas de procédure spécifique « Monero » documentée, mais ses agents acceptent en général tout journal de transactions vérifiable accompagné d'une attestation d'expert-comptable. La pratique courante en 2026 consiste à fournir le CSV exporté depuis un portefeuille en lecture seule, l'historique des cours XMR/EUR aux dates correspondantes, et une explication écrite du dispositif de clé de vue. Conservez précieusement la clé de vue partagée et la trace de chaque échange — en cas de contrôle approfondi, la traçabilité du dispositif est ce qui distingue un dossier solide d'une présomption de dissimulation.

Conclusion

La distinction entre clé de vue et clé de dépense n'est pas une bizarrerie de Monero — c'est le choix architectural qui rend possible la transparence sélective sur une blockchain où la confidentialité est l'option par défaut. En séparant la capacité cryptographique de lire de la capacité cryptographique d'écrire, Monero offre à ses utilisateurs un outil que le modèle monolithique de clé de Bitcoin ne peut tout simplement pas répliquer : la capacité de partager des réceptions sans partager le contrôle. Que vous remplissiez votre déclaration auprès de la DGFiP, que vous prouviez votre solvabilité, que vous animiez une association transparente ou que vous associiez un portefeuille matériel, savoir quelle clé exposer et laquelle protéger fait la différence entre un flux de travail propre et une perte catastrophique.

Lorsque vous êtes prêt à acquérir du Monero à partir d'une autre cryptomonnaie, MoneroSwapper propose des échanges sans KYC ne nécessitant aucune création de compte — les XMR obtenus arrivent directement dans un portefeuille dont vous seul contrôlez les clés. À partir de ce moment, l'architecture à quatre clés décrite ci-dessus vous appartient pleinement. Traitez la clé de dépense comme la combinaison de coffre privée qu'elle est, et utilisez la clé de vue comme la fenêtre auditable qu'elle a été conçue pour être.