Configurer Monero sur un Ledger Nano avec le portefeuille GUI (2026)

Quand Binance a retiré le XMR de ses carnets d'ordres en février 2024, puis que Kraken lui a emboîté le pas en délistant Monero pour les utilisateurs de l'Espace économique européen, beaucoup de détenteurs ont appris une leçon désagréable : laisser ses cryptos confidentielles sur une plateforme dépositaire, c'est jouer la montre. Pour un public français, ce délistage n'a rien d'abstrait — la France fait partie de l'EEE, et nombre d'épargnants se sont retrouvés du jour au lendemain incapables de retirer leur XMR depuis une plateforme grand public. La réponse logique, c'est le stockage à froid, et le seul portefeuille matériel grand public capable de signer des transactions Monero aujourd'hui reste la gamme Ledger Nano. Associez-le au GUI officiel de getmonero.org, et votre clé de dépense ne touchera jamais une machine connectée à Internet.

Ce guide vous accompagne dans tout le processus pour le firmware 2026 et la version actuelle du GUI : installer l'application Monero sur l'appareil, créer un portefeuille adossé au matériel, choisir un nœud et confirmer les adresses à l'écran. Il part du principe que vous possédez déjà des coins — s'il vous en faut, des services comme MoneroSwapper vous permettent d'acquérir du XMR sans ouvrir de compte avant de le déplacer vers le stockage à froid. À la fin, vous disposerez d'un portefeuille dont les clés privées vivent sur une puce que vous pouvez ranger dans un tiroir.

Pourquoi associer un Ledger au GUI Monero en 2026

Le modèle de confidentialité de Monero masque déjà l'expéditeur, le destinataire et le montant de chaque transaction grâce à RingCT, aux adresses furtives (stealth addresses) et aux signatures de cercle CLSAG. Ce qu'il ne fait pas, c'est protéger l'appareil qui détient vos clés. Un portefeuille matériel comble cette dernière faille en conservant le matériel secret à l'intérieur d'un élément sécurisé et en y signant les transactions, de sorte qu'un logiciel malveillant présent sur votre ordinateur portable ne peut rien en extraire.

• Isolation de la clé de dépense : la clé de dépense est générée sur le Ledger et n'en sort jamais. Le GUI Monero ne voit que la clé de visualisation (view key), qui lui permet de scanner la chaîne à la recherche de fonds entrants mais ne peut autoriser aucun paiement sortant.
• Confirmation sur l'appareil : chaque envoi, et chaque adresse de réception que vous générez, doit être vérifié sur l'écran de l'appareil. Un hôte compromis peut demander une transaction, mais il ne peut pas la finaliser sans votre pression physique sur le bouton.
• Une seule phrase de récupération pour tout : un portefeuille Monero adossé à un Ledger dérive ses clés de la phrase de récupération de 24 mots de l'appareil. Vous ne jonglez pas avec une phrase mnémonique Monero distincte de 25 mots — sauvegardez correctement la phrase Ledger et votre XMR est couvert au même titre que les autres actifs présents sur l'appareil.
• Préparé pour l'avenir : la feuille de route de Monero pointe vers FCMP++ (full-chain membership proofs) en remplacement des signatures de cercle lors d'un prochain hard fork, avec Seraphis et Jamtis plus loin à l'horizon. Garder ses clés dans le matériel signifie que vous serez prêt à migrer sans jamais les exposer à un portefeuille chaud (hot wallet).

Il faut être honnête sur le compromis : un Ledger rend Monero plus lent à utiliser. Scanner la chaîne oblige l'appareil à calculer une image de clé (key image) pour chaque sortie candidate, si bien que la synchronisation d'un portefeuille matériel est nettement plus poussive que celle d'un portefeuille chaud. Pour un compte d'épargne que vous comptez toucher rarement, c'est un prix raisonnable. Pour les dépenses quotidiennes, beaucoup de gens conservent un petit portefeuille chaud et traitent le Ledger comme le coffre-fort.

Ce dont vous avez besoin avant de commencer

La prise en charge de Monero sur Ledger exige un appareil disposant d'assez de mémoire pour héberger l'application Monero, qui est relativement volumineuse. Le Nano S d'origine a été abandonné en 2022 et reste trop à l'étroit pour qu'on s'acharne dessus. En 2026, les choix pratiques sont les suivants.

Côté logiciel, vous avez besoin de deux programmes distincts, et on les confond fréquemment :

• Ledger Live ne sert qu'à mettre à jour le firmware et à installer l'application Monero sur l'appareil. Vous ne gérerez pas votre solde XMR dans Ledger Live — il ne prend pas en charge les comptes Monero.
• Monero GUI, téléchargé depuis getmonero.org, est le véritable portefeuille. C'est lui qui dialogue avec le Ledger et affiche votre solde, vos adresses et votre historique de transactions.

Ne téléchargez le GUI que depuis getmonero.org et vérifiez-le avant de l'exécuter. Le projet signe chaque version : comparez l'empreinte SHA-256 au fichier signé hashes.txt et validez la signature GPG à partir de la clé de binaryFate. Cette étape prend deux minutes et protège contre un binaire échangé en douce — précisément l'attaque qu'un portefeuille matériel est censé rendre vaine si vous la négligez.

Comment installer l'application Monero et créer le portefeuille

Déroulez ces étapes dans l'ordre. Les trois premières se passent dans Ledger Live ; les suivantes dans le GUI Monero, l'appareil branché et déverrouillé.

1. Mettez à jour le firmware. Ouvrez Ledger Live, allez dans Mon Ledger, connectez et déverrouillez votre appareil, puis appliquez toute mise à jour de firmware en attente. Un appareil non à jour est la raison la plus fréquente d'un échec d'installation de l'application Monero.
2. Installez l'application Monero. Dans Mon Ledger, cherchez « Monero » dans le catalogue d'applications et cliquez sur Installer. Sur un Nano S Plus ou un X, cela prend quelques secondes ; sur un stockage plus réduit, vous devrez peut-être d'abord supprimer une application inutilisée.
3. Ouvrez l'application sur l'appareil. Déconnectez-vous de Ledger Live (fermez-le entièrement), puis sur le Ledger sélectionnez l'application Monero jusqu'à ce que l'écran affiche « Monero is ready ». Ledger Live et le GUI ne peuvent pas accaparer l'appareil en même temps.
4. Lancez le GUI Monero et choisissez le mode matériel. Au premier lancement, choisissez votre mode réseau (Simple ou Avancé), puis sur l'écran du portefeuille sélectionnez Créer un nouveau portefeuille depuis un appareil matériel. Choisissez Ledger lorsqu'on vous le demande.
5. Nommez le portefeuille et définissez son emplacement. Donnez un nom au portefeuille et confirmez le dossier où vivront ses fichiers (clé de visualisation et cache). Le GUI demande alors les clés à l'appareil — surveillez le Ledger, qui indiquera qu'il exporte le matériel de la view key.
6. Réglez la hauteur de restauration (restore height). Pour un portefeuille tout neuf, utilisez la hauteur de bloc actuelle afin que le GUI ne perde pas des heures à scanner un historique qui ne contient rien à vous. Si vous restaurez un portefeuille Ledger existant, saisissez la hauteur approximative (ou la date) de votre premier dépôt.
7. Choisissez un nœud. Optez pour un nœud local (le plus confidentiel) ou un nœud distant de confiance. Le GUI commencera ensuite la synchronisation — attendez-vous à ce qu'elle soit lente avec un portefeuille matériel, surtout la première fois.
8. Vérifiez votre adresse de réception. Ouvrez l'onglet Recevoir, puis appuyez sur le bouton dans le GUI pour afficher l'adresse sur l'écran du Ledger. Confirmez que les caractères correspondent avant de lui envoyer le moindre fonds. C'est la seule manière d'être certain qu'aucun logiciel malveillant n'a substitué l'adresse affichée sur votre écran.

N'acceptez jamais une adresse de réception que vous n'avez pas confirmée sur l'écran de l'appareil lui-même — tout l'intérêt du Ledger est que ce soit la puce, et non votre ordinateur potentiellement infecté, qui ait le dernier mot.

Synchronisation, nœuds et usage au quotidien

Une fois le portefeuille créé, les questions récurrentes portent sur les nœuds, la vitesse et les dépenses. Chacune comporte une dimension confidentialité qu'il vaut la peine de comprendre.

Nœud local ou nœud distant

Faire tourner votre propre nœud Monero est l'étalon-or de la confidentialité : votre portefeuille interroge la blockchain sur votre propre machine, donc aucun tiers ne voit quelles sorties vous intéressent ni ne relie votre adresse IP à votre activité. Le coût, c'est l'espace disque (la chaîne élaguée, ou « pruned », est plus petite, mais pèse tout de même des dizaines de gigaoctets) et une synchronisation initiale qui peut prendre de longues heures à l'ère de la validation complète sous RandomX.

Un nœud distant démarre plus vite mais fuite des métadonnées à celui qui l'exploite — il peut corréler votre IP avec le moment de vos requêtes, même s'il ne voit jamais vos clés ni vos montants. Si vous utilisez un nœud distant, préférez-en un joignable via Tor sous une adresse .onion, et activez la propagation Dandelion++ pour que vos transactions ne partent pas directement de votre propre IP vers le mempool.

Pourquoi le Ledger paraît lent

Le scan adossé au matériel est lent parce que l'appareil doit dériver une image de clé (key image) pour chaque sortie que le portefeuille vérifie. Sur un portefeuille chaud, cela se fait instantanément en logiciel ; sur un Ledger, c'est un aller-retour vers l'élément sécurisé par sortie. Le GUI met les résultats en cache, donc les synchronisations suivantes du même portefeuille sont bien plus rapides que la première. Laisser le portefeuille ouvert pour qu'il se synchronise pendant la nuit après la configuration est une approche raisonnable.

Envoyer une transaction

Lorsque vous envoyez, le GUI construit la transaction — sélection des sorties leurres pour le cercle, construction de la preuve de plage Bulletproofs+ — et remet la transaction non signée au Ledger. L'appareil affiche le montant et la destination, vous confirmez avec les boutons, et c'est seulement alors que la signature est produite. La génération de sous-adresses (subaddresses) fonctionne de la même manière : elle vous permet de distribuer une adresse fraîche par expéditeur sans créer de nouveau portefeuille, ce qui aide à préserver la fongibilité en évitant la réutilisation d'adresses.

Pièges courants et exemple concret de configuration

La plupart des échecs de configuration tiennent en une courte liste. Voici à quoi ils ressemblent et comment les résoudre.

• « Appareil introuvable » dans le GUI : Ledger Live tourne encore et accapare la connexion USB. Quittez-le complètement, puis rouvrez le GUI avec l'application Monero affichant déjà « ready » sur l'appareil.
• L'application refuse de s'installer : le firmware est obsolète, ou le stockage est plein. Mettez d'abord le firmware à jour ; sur les appareils plus petits, supprimez une application inutilisée pour faire de la place au gros binaire de Monero.
• Erreurs de permission USB sous Linux : il vous manque les règles udev. Installez le paquet de règles udev de Ledger, débranchez puis rebranchez l'appareil, et vous n'aurez plus besoin de lancer le GUI en root.
• La synchronisation semble bloquée : un mauvais nœud distant peut figer la progression. Basculez vers un autre nœud ou votre propre nœud local, et vérifiez que la hauteur du démon correspond à celle d'un explorateur de blocs.

Un exemple concret de la façon dont cela se déroule : un épargnant basé en France perd l'accès facile au XMR lorsqu'une grande plateforme délistera la pièce pour les utilisateurs de l'EEE, dans le sillage des contraintes liées à MiCA. Il rachète via un swap sans compte, puis configure un Nano S Plus en suivant les étapes ci-dessus. La hauteur de restauration est réglée sur la semaine de l'achat, si bien que la première synchronisation ne couvre que quelques mois et se termine en moins d'une heure sur un nœud local. À partir de là, le flux de travail est : ouvrir l'application Monero, brancher, laisser le GUI rattraper son retard, vérifier toute nouvelle adresse de réception sur l'appareil, puis débrancher. Côté fiscalité, cet épargnant continue de tenir ses comptes — la DGFiP considère les actifs numériques comme un patrimoine imposable, et les plus-values d'un particulier relèvent du prélèvement forfaitaire unique (la « flat tax » de 30 %), à déclarer via le formulaire 2086. Un délistage n'efface pas cette obligation déclarative, pas plus que l'obligation de signaler ses comptes d'actifs numériques détenus à l'étranger via le formulaire 3916-bis. La garde, en revanche, repose désormais entièrement sur une puce qu'il contrôle, plutôt que sur une plateforme capable de geler ou de retirer l'actif du jour au lendemain.

FAQ

Ai-je une phrase Monero de 25 mots quand j'utilise un Ledger ?

Non. Un portefeuille Monero adossé à un Ledger dérive ses clés de la phrase de récupération de 24 mots de l'appareil ; il n'y a donc pas de phrase mnémonique Monero distincte de 25 mots à noter. Votre seule sauvegarde est la phrase de récupération Ledger — protégez-la comme vous le feriez pour tout autre actif présent sur l'appareil, et ne la saisissez jamais sur un ordinateur.

Puis-je gérer mon solde Monero directement dans Ledger Live ?

Non. Ledger Live ne sert qu'à mettre à jour le firmware et à installer l'application Monero sur le matériel. Le véritable portefeuille — solde, adresses, envois et réceptions — vit dans le GUI Monero (ou la CLI), qui se connecte à l'appareil. Cette séparation déroute beaucoup d'utilisateurs débutants, mais elle est voulue par conception.

Pourquoi mon portefeuille matériel se synchronise-t-il si lentement ?

Avec un Ledger, l'appareil calcule une image de clé pour chaque sortie que le portefeuille scanne, et chacune est un aller-retour vers l'élément sécurisé. C'est intrinsèquement plus lent que le scan logiciel. Réglez une hauteur de restauration raisonnable pour ne pas scanner un historique sans intérêt, utilisez un nœud rapide ou local, et laissez la première synchronisation aller à son terme — les synchronisations suivantes utilisent le cache et sont bien plus rapides.

Un Ledger est-il plus sûr que le GUI Monero seul ?

Pour stocker de la valeur, oui. Le GUI autonome garde votre clé de dépense chiffrée sur votre ordinateur, où un logiciel malveillant pourrait potentiellement l'atteindre. Un Ledger garde la clé de dépense à l'intérieur d'un élément sécurisé qui signe les transactions en interne, de sorte que la clé n'est jamais exposée, même sur une machine compromise. Le compromis, c'est la commodité et la vitesse.

Qu'advient-il de mon Monero sur un Ledger quand FCMP++ s'activera ?

Les mises à niveau réseau comme la transition prévue vers FCMP++ changent la façon dont les transactions prouvent leur appartenance à l'ensemble des sorties, mais elles ne changent ni vos clés ni votre propriété. Vous mettez à jour le GUI Monero vers la version qui prend en charge le nouveau protocole, et votre portefeuille adossé au matériel continue de fonctionner. Garder ses clés dans le matériel, c'est migrer sans jamais les exposer.

Conclusion

Configurer Monero sur un Ledger Nano se résume à trois idées : n'utiliser Ledger Live que pour installer l'application Monero, utiliser le GUI officiel de getmonero.org comme véritable portefeuille, et confirmer chaque adresse et chaque transaction sur l'écran de l'appareil. Faites cela et vous obtenez une garde à l'épreuve des plateformes, où votre clé de dépense ne touche jamais une machine en ligne — le bon foyer pour une épargne en crypto confidentielle après la vague de délistages de 2024 et 2025. S'il vous faut encore compléter votre réserve avant de la déplacer vers le stockage à froid, vous pouvez acheter du Monero anonymement via MoneroSwapper et l'envoyer directement vers une adresse de réception que vous avez vérifiée sur votre Ledger. Le stockage à froid ne vaut que par les coins que vous y déplacez réellement.