Monero Polyseed vs seed de 25 mots : le comparatif 2026

Ouvrez un nouveau portefeuille Monero en 2026 et l'on vous remettra peut-être seulement 16 mots au lieu des 25 habituels. Ce n'est pas un bug : c'est Polyseed, un standard de phrase mnémonique plus récent qui s'est imposé discrètement comme valeur par défaut dans des portefeuilles comme Feather et Cake Wallet. La phrase de 25 mots que Monero utilise depuis 2014 fonctionne toujours, protège encore des milliards de valeur et n'a aucune raison de disparaître. Mais les deux formats se comportent très différemment au moment précis où vous avez besoin de récupérer vos fonds.

La différence se révèle au pire moment qui soit : la restauration. Restaurez un ancien portefeuille de 25 mots sans lui indiquer sa date de création, et le logiciel risque de rescanner la chaîne depuis le bloc genesis de 2014 — une opération qui peut durer des heures sur une machine lente. Un portefeuille Polyseed termine généralement en quelques minutes, parce que la date de création est inscrite à même les mots. Si vous avez déjà échangé du Bitcoin contre du XMR via un service sans KYC comme MoneroSwapper avant de déposer les pièces dans un portefeuille en auto-conservation, la seed que vous avez notée est la seule chose qui vous sépare d'une perte définitive. Choisir le bon format — et comprendre ce que fait chacun — vaut bien dix minutes de lecture.

Pourquoi le format de seed que vous choisissez compte vraiment

Une phrase de récupération n'est pas un mot de passe que l'on réinitialise. C'est le secret maître dont dérive l'intégralité de votre portefeuille : la clé de dépense (Spend key) qui autorise les transactions sortantes et la clé de lecture (View key) qui révèle les entrantes. Perdez-la et l'argent est perdu ; laissez-la fuiter et quelqu'un d'autre devient propriétaire de vos fonds. Polyseed comme la phrase de 25 mots remplissent ce rôle, mais les compromis techniques entre les deux touchent quatre points qui vous concernent directement.

• Vitesse de récupération : savoir si le portefeuille connaît à peu près sa date de création détermine si une restauration prend quelques minutes ou plusieurs heures de scan de la chaîne.
• Effort de sauvegarde : 16 mots sont tout simplement plus rapides à noter, à vérifier et à graver sur une plaque de sauvegarde métallique que 25 — et moins de mots signifie moins d'erreurs de transcription.
• Portabilité entre cryptomonnaies : l'un des formats a été conçu uniquement pour Monero ; l'autre a été pensé dès le premier jour pour générer des portefeuilles de plusieurs cryptomonnaies.
• Déni plausible et passphrases : la possibilité d'ajouter une passphrase optionnelle change votre manière de dissimuler de la valeur et de survivre à une divulgation forcée.

Rien de tout cela n'affecte la confidentialité on-chain. RingCT, la génération d'adresses furtives et Bulletproofs+ fonctionnent à l'identique, quelle que soit la façon dont vos clés ont été générées. Le format de seed concerne purement la manière dont vous stockez, restaurez et sauvegardez le secret — pas la manière dont Monero dissimule vos transactions sur le réseau.

La seed de 25 mots : la mnémonique d'origine de Monero

La seed classique de Monero est une phrase de 25 mots tirée d'une liste de 1626 mots. Vingt-quatre mots encodent le secret ; le 25e est une somme de contrôle (checksum) qui détecte les fautes de frappe lorsque vous ressaisissez la phrase. Avec 1626 mots possibles, chacun porte environ 10,67 bits, si bien que 24 mots encodent quelque 256 bits — la taille complète du scalaire de la clé de dépense privée avant sa réduction modulo l'ordre de la courbe.

Comment elle encode vos clés

La valeur de 256 bits que représentent les mots devient directement votre clé de dépense privée. À partir de là, Monero dérive la clé de lecture de manière déterministe par hachage, si bien qu'une seule phrase reconstruit le portefeuille entier. La liste de mots existe dans de nombreuses langues — anglais, espagnol, japonais et d'autres — et seules les premières lettres de chaque mot sont significatives, ce qui explique pourquoi le checksum peut encore valider une phrase écrite en abrégé.

Le problème de la hauteur de restauration

Voici le piège qui prend les gens au dépourvu : la seed de 25 mots ne stocke aucune date de création. La phrase est du pur matériel cryptographique, sans rien pour dire « ce portefeuille est né en mars 2025 ». Lors de la restauration, le portefeuille n'a aucune idée de l'endroit de la blockchain où pourrait se trouver votre première transaction, alors par défaut il scanne chaque bloc à la recherche des sorties qui vous appartiennent.

Les utilisateurs aguerris contournent cela en fournissant une hauteur de restauration — un numéro de bloc — ou une date approximative pendant la récupération. Trompez-vous, et vous manquez soit vos premières transactions (hauteur trop élevée), soit vous gaspillez des heures à scanner un historique vide (hauteur trop basse). C'est une petite donnée que le format n'a jamais songé à inclure, et en 2026 elle reste la raison numéro un pour laquelle une restauration Monero paraît douloureusement lente.

Si vous ne devez retenir qu'une chose au sujet de la seed de 25 mots : notez la date de création du portefeuille à côté de la phrase. Sans elle, la récupération signifie scanner la chaîne depuis 2014.

Polyseed : 16 mots avec une date de naissance intégrée

Polyseed, conçu par le contributeur de Monero tevador et publié pour la première fois en 2021, est une refonte délibérée. Il condense le secret dans seulement 16 mots tirés d'une liste de 2048 mots, où chaque mot porte exactement 11 bits. Ces 176 bits au total sont répartis selon leur fonction : 150 bits d'entropie réelle de la seed, un petit champ pour la date de création, quelques bits de fonctionnalités réservés et un checksum de 11 bits.

Ce que vous apportent les champs supplémentaires

La fonctionnalité phare, c'est cette date de naissance intégrée. Polyseed enregistre approximativement le moment de création du portefeuille — à une granularité d'environ deux semaines — de sorte qu'un portefeuille en cours de restauration sait automatiquement où commencer à scanner. Aucune hauteur de restauration à mémoriser, aucun rescan nocturne. Cela élimine à lui seul le tracas le plus courant des 25 mots.

Polyseed dérive aussi les clés avec PBKDF2 plutôt que de mapper les mots directement vers un scalaire, et son checksum utilise une correction d'erreur Reed-Solomon sur un corps fini, ce qui lui permet non seulement de détecter un mot erroné mais, dans certains cas, de vous indiquer quel mot est faux. Et parce que le standard réserve des bits de fonctionnalités, il est agnostique vis-à-vis de la cryptomonnaie par conception : les mêmes 16 mots peuvent générer des portefeuilles pour différentes cryptomonnaies grâce à un paramètre « coin » dans la dérivation, ce que le format de 25 mots, spécifique à Monero, n'a jamais tenté.

150 bits d'entropie, est-ce suffisant ?

Passer de 256 bits à 150 a des airs de rétrogradation, et l'inquiétude est compréhensible. Ce n'est pourtant pas un souci en pratique. 150 bits d'entropie représentent environ 1,4 × 10^45 seeds possibles — les forcer par force brute dépasse le budget énergétique de l'univers observable dans des proportions absurdes. La réduction était un compromis assumé : consacrer quelques bits à une date et à des fonctionnalités, garder la phrase courte, et laisser malgré tout une sécurité bien au-delà de tout ce qu'un attaquant pourrait jamais atteindre.

La passphrase optionnelle

Polyseed prend en charge une passphrase optionnelle comme élément à part entière du standard, un peu comme le concept du 25e mot de BIP39. Ajoutez une passphrase et les mêmes 16 mots dérivent un portefeuille complètement différent ; sans elle, un autre encore. Cela permet le déni plausible : une divulgation forcée de la seed révèle un portefeuille leurre tandis que vos vrais fonds restent à l'abri derrière une passphrase mémorisée. Le format de 25 mots n'a pas de passphrase native, même si certains portefeuilles greffent une fonction distincte de chiffrement par « seed offset » pour s'en approcher.

Polyseed contre seed de 25 mots, face à face

Les deux formats se recoupent sur le seul point qui compte vraiment — tous deux reconstruisent un portefeuille Monero de façon complète et sûre — mais divergent sur presque tout ce qui entoure ce noyau.

La prise en charge par les portefeuilles est l'astérisque pratique. La seed de 25 mots est comprise par chaque portefeuille Monero jamais créé, ce qui en fait le pari le plus sûr pour une compatibilité durable entre outils. L'adoption de Polyseed s'est accélérée — Feather Wallet et Cake Wallet le génèrent, et l'outillage continue de s'étoffer — mais le CLI et le GUI officiels de Monero de la série 0.18 « Fluorine Fermi » utilisent toujours par défaut la phrase de 25 mots. Si vous créez une Polyseed aujourd'hui, vérifiez que votre portefeuille de récupération préféré sait la lire avant de vous y fier.

Comment choisir et migrer en toute sécurité

Il n'y a pas de réponse universellement correcte ; il y a une réponse correcte pour votre situation. Si vous privilégiez la compatibilité la plus large et que vous avez déjà des sauvegardes de 25 mots fonctionnelles, rien ne presse de changer. Si vous configurez un nouveau portefeuille et que votre logiciel propose Polyseed, des restaurations plus rapides et des sauvegardes plus courtes représentent un vrai gain de confort. Voici une procédure propre dans les deux cas.

1. Vérifiez d'abord la prise en charge. Avant de générer une Polyseed, assurez-vous qu'au moins un autre portefeuille de confiance peut importer ce format. Ne verrouillez jamais des fonds derrière une seed qu'une seule application comprend.
2. Générez la seed hors ligne. Créez le portefeuille sur un appareil isolé du réseau (air-gapped) ou fraîchement démarré, afin que les mots ne soient jamais exposés à des gestionnaires de presse-papiers, des captures d'écran ou du partage d'écran.
3. Notez-la sur papier, puis sur métal. Transcrivez les mots à la main, relisez-les, et pour tout ce que vous comptez conserver sur le long terme, gravez-les sur une sauvegarde métallique résistante au feu et à l'eau.
4. Consignez la date de création (25 mots uniquement). Si vous avez choisi le format de 25 mots, notez le mois et l'année — ou la hauteur de bloc — à côté de la phrase pour que votre vous du futur ne se retrouve pas à scanner depuis le genesis.
5. Testez la récupération avant d'alimenter le portefeuille. Restaurez la seed dans un second portefeuille sur un appareil sain et confirmez que l'adresse correspond avant d'y envoyer du vrai XMR.
6. Pour migrer, déplacez les pièces, pas la seed. Vous ne pouvez pas convertir une seed de 25 mots en Polyseed. Créez un nouveau portefeuille Polyseed et envoyez votre Monero à son adresse comme une transaction ordinaire ; l'ancienne seed continue de protéger ce qui reste derrière.

C'est ce dernier point qui fait trébucher les gens. Les formats de seed ne sont pas des représentations interchangeables des mêmes clés — chacun génère ses propres clés distinctes. « Changer » signifie toujours créer un nouveau portefeuille et transférer les fonds, avec toute la mécanique on-chain habituelle que cela implique.

Un exemple concret : restaurer après la perte d'un téléphone

Prenons un scénario fréquent. Une utilisatrice en France achète du Monero via un échange sans KYC, le range dans un portefeuille mobile, puis perd son téléphone six mois plus tard. Avec une seed de 25 mots et aucune hauteur de restauration consignée, le portefeuille de récupération démarre son scan depuis 2014 — et sur un ordinateur portable d'entrée de gamme, ce seul rescan peut occuper la majeure partie d'un après-midi avant que le solde n'apparaisse. Frustrant, mais les fonds restent en sécurité pendant toute l'opération.

La même utilisatrice avec une Polyseed restaure en quelques minutes : le portefeuille lit la date de naissance intégrée, saute à environ six mois en arrière et ne scanne que la tranche pertinente de la chaîne. Aucune hauteur de bloc, aucune devinette. Pour quiconque conçoit l'auto-conservation comme une sauvegarde « on configure et on oublie » plutôt qu'un rituel quotidien, cette différence se révèle exactement au moment qui compte.

Une note fiscale pour cette utilisatrice française : le format de seed n'a strictement aucune incidence sur les obligations déclaratives. Aux yeux de la DGFiP, acquérir et céder du XMR se traite de la même façon, peu importe comment vos clés sont stockées. Polyseed simplifie la récupération ; elle ne change ni ce que vous devez, ni ce que vous devez déclarer — qu'il s'agisse de la plus-value sur cession d'actifs numériques ou de la déclaration de vos portefeuilles.

FAQ

Polyseed est-elle moins sûre que la seed de 25 mots ?

Non, en aucune façon qui compte. Polyseed porte 150 bits d'entropie contre environ 256 pour la seed de 25 mots, mais 150 bits dépassent déjà à tel point les capacités d'une attaque par force brute que l'écart est purement académique. Les deux formats protègent vos fonds avec des marges de sécurité qu'aucun attaquant ne peut réalistement franchir.

Puis-je convertir ma seed de 25 mots en Polyseed ?

Non. Les deux formats dérivent des clés entièrement différentes, il n'existe donc aucune conversion. Pour passer à Polyseed, vous créez un nouveau portefeuille Polyseed et envoyez votre Monero à son adresse via une transaction normale. Conservez l'ancienne sauvegarde de 25 mots jusqu'à ce que chaque pièce ait été déplacée.

Pourquoi ma Polyseed se restaure-t-elle bien plus vite que mon ancienne seed ?

Polyseed intègre une date de création approximative à l'intérieur des mots, de sorte que le portefeuille sait où commencer à scanner la blockchain. La seed de 25 mots ne stocke aucune date : à moins que vous ne fournissiez une hauteur de restauration, elle scanne par défaut depuis le bloc genesis de 2014, d'où les heures que cela peut prendre.

Tous les portefeuilles prennent-ils en charge Polyseed en 2026 ?

Pas encore de manière universelle. Feather Wallet et Cake Wallet génèrent et restaurent Polyseed, et la prise en charge progresse, mais le CLI et le GUI officiels de Monero utilisent toujours par défaut la phrase de 25 mots. Avant de vous fier à une Polyseed, confirmez qu'un portefeuille de secours en qui vous avez confiance peut l'importer.

Le format de seed affecte-t-il la confidentialité de mon Monero ?

Non. La confidentialité on-chain provient de RingCT, des adresses furtives et de la manière dont les sorties sont masquées — le tout indépendamment de la façon dont vos clés ont été générées. Le choix entre Polyseed et la seed de 25 mots ne change que la manière dont vous sauvegardez et restaurez, jamais la manière dont les transactions sont dissimulées.

Conclusion

Le verdict honnête : la seed de 25 mots est la championne de la compatibilité et se restaurera dans n'importe quel portefeuille Monero pendant des années encore, tandis que Polyseed offre la meilleure expérience au quotidien — plus courte à sauvegarder, plus rapide à récupérer, et dotée dès le départ d'une passphrase et d'un support multi-cryptos. Aucune des deux n'est un risque de sécurité, et pour la plupart des gens le facteur décisif tient simplement à celle que propose leur portefeuille et à l'aversion qu'ils ont pour un rescan lent. Quel que soit votre choix, les règles sont les mêmes : stockez-la hors ligne, sauvegardez-la sur métal, et testez la récupération avant de lui confier de la vraie valeur. Lorsque vous serez prêt à alimenter ce portefeuille, vous pouvez échanger du Bitcoin ou d'autres cryptos contre du XMR sans compte via MoneroSwapper, et envoyer le produit directement vers votre adresse fraîchement sécurisée.