Monero FCMP++ expliqué : la révolution vie privée de 2026

Aujourd'hui, chaque transaction Monero dissimule votre dépense parmi exactement 16 candidats : votre entrée réelle, accompagnée de 15 leurres tirés de l'historique de la chaîne. Cette taille d'anneau de 16 constitue le plancher de confidentialité depuis la mise à jour réseau d'août 2022, et les sociétés d'analyse de chaîne passent depuis des années à en sonder les failles statistiques. FCMP++ fait voler ce plafond en éclats. Au lieu d'un anneau de 16 membres, le protocole prouve que votre sortie appartient à l'ensemble de toutes les sorties éligibles jamais créées sur Monero — soit bien plus de 100 millions d'éléments à l'horizon 2026. L'ensemble d'anonymat passe de 16 à la blockchain entière.

C'est la plus grande avancée en matière de vie privée de toute l'histoire de Monero, et elle rebat les cartes pour quiconque utilise la monnaie — y compris ceux qui se la procurent discrètement via un service sans KYC comme MoneroSwapper. Ce guide vous explique ce qu'est FCMP++, comment les curve trees rendent praticables des preuves portant sur la chaîne entière, ce qui change pour votre portefeuille, et où en est réellement le déploiement prévu pour 2026.

Pourquoi FCMP++ compte dès maintenant

Le modèle de leurres de Monero a toujours été un compromis astucieux. Les signatures de cercle vous permettent de signer au nom d'un groupe sans révéler quel membre vous êtes, mais encore faut-il que les leurres soient bien choisis : un anneau fixe de 16 laisse une couture mesurable que les analystes ne manquent pas de tirer. FCMP++ recoud cette couture en supprimant purement et simplement les leurres.

• Le plafond des leurres est bien réel : un attaquant naïf a une chance sur 16 de deviner la véritable dépense par entrée. Les heuristiques — biais en faveur de la sortie la plus récente, corrélation temporelle, regroupement par entrées multiples — font souvent chuter ce nombre effectif bien en dessous de 16.
• La pression de la surveillance ne cesse de croître : les sociétés comme Chainalysis et CipherTrace commercialisent depuis des années des outils de dé-anonymisation probabiliste, et l'essentiel de leur marge de manœuvre vise précisément les faiblesses de sélection de leurres que FCMP++ élimine. En Europe, la pression réglementaire suit le même chemin : le paquet anti-blanchiment de l'UE (AMLR) restreint les comptes crypto anonymes et, à partir de 2027, pousse de fait les monnaies de confidentialité hors des plateformes régulées, tandis que des cellules comme TRACFIN en France et Europol s'appuient sur ces mêmes outils d'analyse.
• La feuille de route a été réorientée pour livrer le gain plus tôt : plutôt que d'attendre la refonte complète Seraphis et Jamtis, la communauté Monero a fait de FCMP++ une priorité — un changement plus circonscrit qui apporte d'abord l'appartenance à toute la chaîne. C'est la mise à jour phare que les développeurs ont choisi d'accélérer.

Ce qu'est réellement FCMP++

FCMP++ signifie Full-Chain Membership Proofs, c'est-à-dire « preuves d'appartenance à toute la chaîne », les « ++ » désignant un ensemble d'améliorations greffées sur le design académique d'origine. Au cœur du dispositif, il s'agit d'une preuve à divulgation nulle de connaissance qui affirme : « la sortie que je dépense existe quelque part dans cet immense ensemble de sorties valides, et j'en détiens la clé de dépense » — sans jamais révéler de quelle sortie il s'agit.

Des signatures de cercle à l'appartenance à toute la chaîne

Aujourd'hui, Monero utilise les signatures de cercle CLSAG au sein de RingCT. Chaque entrée référence 16 membres d'anneau ; le protocole prouve que l'un d'eux est réel et qu'aucune entrée n'est dépensée deux fois, en s'appuyant sur une image de clé pour garantir l'unicité. Les montants restent masqués derrière les engagements de Pedersen et les preuves d'intervalle Bulletproofs+.

FCMP++ conserve toute la machinerie qui masque les montants, mais remplace l'anneau. Plus de leurres, plus d'algorithme de sélection de leurres, et plus aucun paramètre de « taille d'anneau » sur lequel débattre. L'ensemble d'appartenance, c'est la chaîne tout entière. Concrètement, deux transactions réalisées à des années d'intervalle, par des inconnus, puisent dans le même ensemble d'anonymat — un bond considérable pour la fongibilité, car aucune pièce ne peut plus être étiquetée comme « plus ou moins mélangée » qu'une autre.

Les curve trees : comment une preuve sur 100 millions de sorties reste compacte

L'objection évidente concerne la taille. Comment une preuve peut-elle référencer 100 millions de sorties sans devenir gigantesque ? La réponse tient dans une structure appelée curve trees, introduite dans des travaux académiques en 2022 et adaptée à Monero par Luke « kayabaNerve » Parker.

Un curve tree est un accumulateur de type arbre de Merkle, sauf que chaque couche est engagée sur une courbe elliptique différente. L'implémentation de Monero repose sur un cycle de deux courbes surnommées Selene et Helios, conçues pour se poser au-dessus de la courbe Ed25519 existante. Comme les deux courbes forment un cycle, vous pouvez prouver efficacement un chemin allant d'une feuille (votre sortie) jusqu'à la racine de l'arbre, à divulgation nulle de connaissance, et sans aucune cérémonie de setup de confiance. La taille de la preuve croît avec la profondeur de l'arbre — de façon logarithmique — et non avec le nombre de sorties. Doubler le nombre de sorties de la chaîne n'ajoute pratiquement rien à la preuve.

Les « ++ » : Generalized Bulletproofs et techniques de diviseurs

L'article fondateur sur les Full-Chain Membership Proofs prouvait l'appartenance, mais ne constituait pas à lui seul un protocole de transaction complet. Ce sont les « ++ » qui le rendent livrable. Ils ajoutent une couche d'autorisation de dépense et de liaison — l'image de clé continue d'empêcher les doubles dépenses — et recourent à deux astuces d'efficacité pour maintenir la vérification praticable :

• Generalized Bulletproofs (GBP) : une extension de la famille Bulletproofs+ qui permet à la preuve de manipuler et de raisonner sur des points de courbe elliptique à l'intérieur du circuit, et pas seulement sur des scalaires.
• Techniques de diviseurs : une méthode (issue des recherches de Liam Eagen) pour prouver à moindre coût les additions de points de courbe elliptique au sein d'une preuve — la partie la plus coûteuse lorsqu'on parcourt un curve tree.

FCMP++ améliore aussi la confidentialité persistante (forward secrecy) : la manière dont les clés sont structurées fait qu'une clé de vue divulguée révèle bien moins de choses sur vos dépenses qu'avec certains designs alternatifs.

FCMP++ n'introduit aucun setup de confiance. Contrairement aux premiers designs à transactions masquées d'autres monnaies, il n'existe pas de cérémonie secrète à « déchets toxiques » susceptible de compromettre l'offre monétaire si elle était corrompue — l'approche par curve trees est transparente par construction.

FCMP++ face au RingCT d'aujourd'hui

Le tableau ci-dessous compare le protocole que vous utilisez aujourd'hui avec ce qu'apporte FCMP++. Le chiffre vedette — l'ensemble d'anonymat — est celui qui compte le plus, mais les autres lignes éclairent les compromis.

Notez les deux lignes qui ne bougent pas : le masquage des montants et la protection contre la double dépense. FCMP++ est chirurgical — il remplace l'anneau tout en conservant les parties de RingCT qui fonctionnent déjà. C'est précisément cette concentration qui lui permet d'arriver avant la refonte plus large Seraphis.

Ce qui change pour vous, l'utilisateur

Pour l'utilisation quotidienne, la mise à jour est en grande partie invisible, mais quelques points pratiques méritent d'être connus avant que le fork ne survienne.

1. Mettez à jour votre logiciel de portefeuille. FCMP++ arrive via une mise à jour réseau (hard fork). Vous devez faire tourner une version de portefeuille et de nœud prenant en charge le nouveau format de transaction avant la hauteur de bloc du fork, sous peine de ne plus pouvoir transiger ensuite.
2. Vous n'avez pas besoin de déplacer vos pièces. Les sorties reçues avant le fork sont insérées dans le curve tree et deviennent dépensables avec l'appartenance à toute la chaîne dès votre prochaine dépense. Aucune transaction de « migration » manuelle, aucune échéance pour brasser vos fonds.
3. Attendez-vous à une resynchronisation ou une construction d'arbre ponctuelle. Les nœuds complets maintiennent le curve tree : la première synchronisation après la mise à jour peut donc prendre plus de temps, le temps que l'arbre soit construit.
4. Les transactions restent auto-hébergées et sans confiance. Votre clé de dépense et votre clé de vue fonctionnent de la même manière ; le balayage des fonds entrants reste inchangé sur le principe.

Si vous faites tourner votre propre nœud, prévoyez une synchronisation initiale plus lourde et une charge de vérification légèrement supérieure. Le gain de confidentialité — chaque dépense se cachant dans la chaîne tout entière — vaut largement ces cycles supplémentaires.

Un exemple concret : se procurer et dépenser des XMR privés

Imaginez une indépendante en France, payée en Bitcoin, qui souhaite se constituer une réserve de liquidités discrète. Aujourd'hui, elle échange ses BTC contre du Monero via MoneroSwapper sans ouvrir de compte, reçoit les XMR sur son propre portefeuille, et toute dépense ultérieure se cache parmi 16 membres d'anneau. Un analyste déterminé, disposant de la piste Bitcoin menant à l'échange, pourrait en théorie appliquer des heuristiques de sélection de leurres pour resserrer le champ sur ses mouvements Monero suivants.

Après FCMP++, cette même sortie reçue rejoint l'ensemble de toute la chaîne à l'instant où elle entre dans l'arbre. Lorsqu'elle la dépense des semaines plus tard, la preuve se contente d'affirmer « ceci est l'une des 100 millions et quelques de sorties existant sur Monero » — plus d'anneau de 16 à attaquer, plus de biais en faveur de la sortie la plus récente, plus aucun indice temporel rattaché à une courte liste de candidats. Les heuristiques qui ont valu à des sociétés comme Chainalysis leurs contrats de traçage n'ont tout simplement plus rien à se mettre sous la dent.

C'est l'argument de la fongibilité sous sa forme la plus concrète : ses pièces deviennent indiscernables de toutes les autres, peu importe où elles ont été échangées, minées ou gagnées. C'est cette propriété qui fait de Monero une monnaie utilisable, plutôt qu'un registre permanent et indexable de qui a payé qui.

Ce que FCMP++ ne corrige pas

L'appartenance à toute la chaîne est un bond énorme, mais ce n'est qu'une couche d'une pile de confidentialité plus large, et il faut garder des attentes honnêtes. FCMP++ durcit le volet « on-chain » d'une transaction — il ne fait rien pour la couche réseau ni pour les erreurs commises hors chaîne.

• Les métadonnées au niveau réseau : la propagation pair-à-pair des transactions reste protégée par Dandelion++, et non par FCMP++. Si vous diffusez depuis une IP fixe sans Tor ni I2P, un observateur peut corréler votre nœud à vos transactions, aussi solide soit la preuve d'appartenance.
• La piste d'entrée (on-ramp) : si vous achetez du Monero via un compte entièrement soumis au KYC, qui enregistre votre identité et les pièces exactes envoyées, cet enregistrement subsiste hors chaîne pour toujours. FCMP++ protège les mouvements des XMR une fois arrivés, pas la trace écrite de la façon dont vous les avez obtenus — d'où l'intérêt d'un échange sans KYC.
• L'erreur humaine et la réutilisation d'adresse : publier une seule adresse statique en public, ou relier un portefeuille à une plateforme qui journalise tout, peut encore fuiter du contexte. Les adresses furtives empêchent déjà la réutilisation d'adresse on-chain, mais la discipline opérationnelle, elle, vous incombe toujours.

À retenir : FCMP++ rend la partie la plus forte de Monero spectaculairement plus forte, tandis que les maillons les plus faibles demeurent le comportement humain et le réseau. En associant cette mise à jour à un routage via Tor/I2P et à une méthode d'acquisition discrète, vous en tirez tout le bénéfice.

FAQ

FCMP++, c'est la même chose que Seraphis et Jamtis ?

Non. Seraphis est un protocole de transaction de nouvelle génération encore à l'état de proposition, et Jamtis son schéma d'adressage compagnon. FCMP++ est un changement distinct et plus ciblé qui remplace les signatures de cercle par des preuves d'appartenance à toute la chaîne. La communauté a choisi de prioriser FCMP++ parce qu'il apporte le plus grand gain de confidentialité sous la forme d'une mise à jour plus circonscrite, Seraphis et Jamtis restant sur la feuille de route à plus long terme.

Mes Monero existants resteront-ils privés après le fork ?

Oui, et leur confidentialité se renforce même. Les sorties antérieures au fork sont ajoutées au curve tree et acquièrent l'appartenance à toute la chaîne lors de votre prochaine dépense. Vous n'avez à envoyer vos pièces nulle part à l'avance, et à aucun moment d'anciens fonds ne deviennent indépensables.

FCMP++ rend-il les transactions plus volumineuses ou plus lentes ?

La preuve d'appartenance de chaque entrée est plus grande qu'un anneau CLSAG, mais surtout elle ne croît pas avec la taille de l'ensemble d'anonymat — c'est tout l'intérêt des curve trees. La vérification coûte davantage qu'avec les signatures actuelles, mais un important travail d'optimisation l'a maintenue praticable pour des nœuds ordinaires. La plupart des utilisateurs ne percevront aucune différence de vitesse dans leur portefeuille.

Quand FCMP++ entre-t-il réellement en service ?

Le développement et plusieurs audits de sécurité ont été financés via le Community Crowdfunding System de Monero en 2024 et 2025, avec des tests sur stagenet et testnet durant cette période. Une mise à jour réseau embarquant FCMP++ est attendue en 2026, mais les dates des hard forks de Monero sont fixées par l'état de préparation et les résultats des audits, et non par un calendrier figé. Surveillez les annonces officielles de version et faites tourner la version recommandée avant la hauteur de bloc du fork.

Ai-je besoin d'un setup de confiance ou d'une cérémonie spéciale ?

Non. FCMP++ s'appuie sur les curve trees et les Generalized Bulletproofs, dont aucun ne nécessite de setup de confiance. Il n'y a pas de cérémonie de génération de secret, et donc aucun risque de « déchets toxiques » pour l'offre monétaire — la construction est transparente par conception.

Conclusion

FCMP++ marque le moment où Monero cesse de dissimuler vos dépenses dans une foule de 16 pour les cacher dans la chaîne tout entière. En troquant les signatures de cercle contre des preuves d'appartenance à toute la chaîne — portées par le cycle de courbes Selene et Helios, les Generalized Bulletproofs et les techniques de diviseurs — il supprime les faiblesses de sélection de leurres sur lesquelles les sociétés d'analyse de chaîne s'appuient depuis des années, et tout cela sans setup de confiance. Pour 2026, le conseil pratique est simple : gardez votre portefeuille à jour, anticipez une première synchronisation plus lourde, et laissez le protocole faire le reste.

Si vous voulez des pièces qui profitent de cette mise à jour dès sa sortie, le chemin le plus net consiste à vous les procurer discrètement dès le départ. Vous pouvez acheter du Monero de manière anonyme via MoneroSwapper sans compte ni KYC, l'envoyer directement sur votre propre portefeuille, et laisser FCMP++ l'intégrer à l'ensemble d'anonymat de toute la chaîne lors de votre prochaine dépense.