Portefeuille Monero sur GrapheneOS : Guide 2026

En février 2024, Binance retirait Monero de son carnet d'ordres ; fin 2024, Kraken faisait de même pour ses clients européens — France incluse. La plupart des gens en ont tiré la mauvaise leçon : que détenir du XMR serait devenu compliqué. La vraie leçon est ailleurs. Ce qui compte, c'est la garde de vos fonds, et l'endroit le plus discret pour conserver du Monero, c'est un téléphone que vous contrôlez réellement. C'est précisément ce que propose GrapheneOS : un Android durci, débarrassé de Google, qui tourne sur du matériel Pixel et offre une base saine, attestable, pour un portefeuille mobile.

Ce guide vous accompagne du début à la fin : choisir le bon Pixel, flasher GrapheneOS, sélectionner une application portefeuille, vous connecter à un nœud distant via Tor, et sauvegarder votre seed pour qu'un téléphone perdu ne signifie jamais des fonds perdus. Quand viendra le moment d'alimenter ce portefeuille, MoneroSwapper vous permet de convertir du Bitcoin ou des stablecoins en Monero sans compte, les pièces arrivant directement dans le portefeuille que vous venez de sécuriser. À la fin de la lecture, vous disposerez d'une configuration Monero de poche, sans services Google qui vous épient, sans opérateur qui trace vos requêtes, et avec un contrôle total sur votre clé de dépense.

Pourquoi GrapheneOS est la bonne base pour un téléphone Monero

Une cryptomonnaie axée sur la confidentialité sur un système d'exploitation qui fuit de toutes parts, c'est une contradiction. Les téléphones Android stock dialoguent en permanence avec Google, sont préchargés de bloatwares d'opérateurs, et lient chaque application à un identifiant publicitaire persistant. Rien de tout cela n'est compatible avec le modèle de menace qui pousse quelqu'un à se tourner vers Monero au départ.

GrapheneOS retire cette couche de surveillance et la remplace par un véritable durcissement. C'est le seul système d'exploitation alternatif majeur à embarquer un démarrage vérifié avec vos propres clés, un allocateur mémoire renforcé, et des permissions réseau et capteurs par application. Pour un utilisateur de Monero, les bénéfices sont concrets :

• Pas de Google Play Services par défaut : les applications fonctionnent sans la dépendance Google qui fuit habituellement la télémétrie de l'appareil. Si vous avez besoin de Play, GrapheneOS l'enferme dans un bac à sable comme n'importe quelle autre app, sans privilèges système.
• Permission réseau par application : vous pouvez révoquer l'accès direct à Internet d'un portefeuille et forcer chaque octet à passer par Orbot (Tor), de sorte que votre IP réelle ne touche jamais un nœud distant.
• Profils utilisateur et espaces privés : isolez votre portefeuille dans son propre profil avec son propre chiffrement, pour qu'un profil de navigation compromis ne puisse pas lire les données du portefeuille.
• Démarrage durci et attestation : le démarrage vérifié détecte les altérations, et l'application Auditor vous permet de confirmer que l'appareil n'a pas été piégé avant d'y charger une seed.
• Pas de personnalisation opérateur : l'image de base est identique pour tout le monde, ce qui supprime toute une catégorie de risques liés à la chaîne d'approvisionnement et aux bloatwares.

GrapheneOS prend en charge officiellement les Google Pixel récents — concrètement, du Pixel 6 au Pixel 9, avec le support de sécurité matériel le plus long pour les modèles les plus récents. Les Pixel sont les seuls téléphones qui permettent de reverrouiller le bootloader après le flashage d'un OS personnalisé : c'est la raison pour laquelle GrapheneOS les vise exclusivement.

Choisir votre application portefeuille Monero

Les garanties de confidentialité de Monero viennent du protocole, pas de l'application : chaque transaction utilise RingCT pour masquer les montants, des signatures de cercle CLSAG pour noyer le véritable émetteur parmi des leurres, et une adresse furtive pour que l'adresse publique du destinataire n'apparaisse jamais sur la blockchain. Bulletproofs+ maintient ces transactions confidentielles suffisamment compactes pour rester peu coûteuses à vérifier. Tout portefeuille bien conçu hérite de cela — votre travail consiste à en choisir un qui respecte la même confidentialité côté réseau et stockage.

Les principales options

Sur GrapheneOS, vous avez plusieurs choix solides, tous open source et tous capables de fonctionner via Tor. Les différences portent sur la gestion des nœuds, la prise en charge multi-cryptos, et la quantité de béquilles que l'application vous donne.

Pour la plupart des personnes qui configurent leur premier téléphone GrapheneOS, Cake Wallet ou Monerujo est le bon choix. Cake Wallet l'emporte sur la commodité et son option Tor en une touche ; Monerujo l'emporte si vous voulez une application uniquement Monero avec l'empreinte la plus petite possible et que vous êtes à l'aise pour faire tourner Orbot à côté.

D'où installer

Évitez la voie standard du Google Play. Privilégiez F-Droid ou l'APK signé du portefeuille lui-même, avec Aurora Store en solution de repli. Monerujo et Cake Wallet publient tous deux sur F-Droid et fournissent des builds reproductibles ou signés que vous pouvez vérifier. Sur GrapheneOS, installez F-Droid comme une application ordinaire — vous n'avez pas besoin du Google Play en bac à sable pour aucun des portefeuilles ci-dessus.

Pas à pas : flashage et configuration

La configuration complète prend environ 30 minutes la première fois, l'essentiel à attendre les téléchargements et l'installeur d'OS. Il vous faut un Pixel compatible, un câble USB-C, et un ordinateur faisant tourner l'installeur web de GrapheneOS (il fonctionne dans les navigateurs Chromium via WebUSB).

1. Sauvegardez et effacez le Pixel. Déconnectez-vous d'abord de tout compte Google sur l'appareil. Tout sera effacé lors du flashage, donc n'y déplacez rien pour le moment.
2. Activez le déverrouillage OEM. Dans l'Android d'origine, activez les Options pour les développeurs, puis "Déverrouillage OEM" et "Débogage USB". Cela autorise le déverrouillage du bootloader.
3. Lancez l'installeur web GrapheneOS. Ouvrez install.grapheneos.org sur votre ordinateur, branchez le Pixel, et suivez les instructions pour déverrouiller le bootloader, flasher l'OS, et — c'est essentiel — reverrouiller le bootloader à la fin. Le reverrouillage rétablit le démarrage vérifié.
4. Terminez la configuration au premier démarrage. Sautez la connexion réseau si vous voulez configurer les outils de confidentialité avant que quoi que ce soit ne parle à Internet. Définissez un code PIN ou une phrase de passe robuste ; cette clé chiffre le stockage de l'appareil.
5. Créez un profil dédié au portefeuille. Dans les Paramètres, ajoutez un second profil utilisateur (ou utilisez un espace privé). Installez votre portefeuille uniquement dans ce profil, pour qu'il soit cryptographiquement isolé de votre navigation quotidienne.
6. Installez Orbot et votre portefeuille. Depuis F-Droid, installez Orbot et le portefeuille de votre choix. Dans Orbot, activez le "mode VPN" pour que le trafic des applications passe par Tor. Dans les paramètres d'application de GrapheneOS, vous pouvez aussi révoquer la permission réseau directe du portefeuille et n'autoriser qu'Orbot.
7. Créez le portefeuille Monero. Ouvrez l'application, choisissez "Créer un nouveau portefeuille", et laissez-le générer une seed mnémonique de 25 mots. Le 25e mot est un checksum : les 25 comptent.
8. Connectez-vous à un nœud distant via Tor. Pointez le portefeuille vers un nœud de confiance — le vôtre, ou un nœud .onion réputé — plutôt que le premier nœud par défaut qu'il propose. Le portefeuille synchronise la chaîne en téléchargeant les données de blocs ; via Tor c'est plus lent, mais privé.
9. Vérifiez avant d'alimenter. Envoyez d'abord un petit montant de test, confirmez qu'il arrive et que le solde se met à jour, puis déplacez des sommes plus importantes. Générez une sous-adresse fraîche pour chaque paiement entrant afin de garder les fonds non chaînables.

Écrivez votre seed de 25 mots sur papier, jamais sur une capture d'écran ni dans une note cloud. Une photo de votre seed dans une galerie synchronisée est la façon la plus courante de se faire voler du Monero en auto-conservation.

Durcissement : Tor, nœuds distants et confidentialité réseau

Installer le portefeuille n'est que la moitié du travail. L'autre moitié consiste à empêcher vos métadonnées réseau d'annuler la confidentialité on-chain de Monero. La chaîne elle-même masque les montants, les expéditeurs et les destinataires, mais un nœud distant voit toujours votre adresse IP et les transactions que vous diffusez — sauf si vous contournez ce problème.

Faire passer le portefeuille par Tor avec Orbot règle le problème de l'IP : le nœud voit une sortie Tor, pas votre connexion domestique. La propagation Dandelion++ propre à Monero ajoute une seconde couche au niveau du protocole, en randomisant la façon dont une transaction entre d'abord dans le mempool pour que les observateurs ne puissent pas la relier facilement à un nœud d'origine. Les deux combinés sont bien plus solides que l'un ou l'autre isolément.

Nœud distant ou votre propre nœud

Un nœud distant est pratique et, via Tor, raisonnablement privé — mais vous faites confiance à ce nœud pour qu'il ne consigne pas les motifs temporels. Si votre modèle de menace est sérieux, faites tourner votre propre nœud sur un serveur à la maison ou un VPS bon marché, exposez-le comme service caché, et ne pointez que votre téléphone vers lui. Le portefeuille ne fuit alors rien à des tiers, parce que le nœud est le vôtre. Pour un usage courant, un nœud .onion communautaire réputé combiné à Tor reste un juste milieu sensé.

Un dernier détail réseau : gardez le portefeuille dans son propre profil GrapheneOS et envisagez de désactiver totalement ses permissions capteurs et contacts. Un portefeuille n'a rien à faire de votre microphone ni de votre carnet d'adresses. GrapheneOS rend ces refus triviaux, et les permissions refusées sont retournées sous forme de données vides plutôt que de provoquer un plantage.

Bon à savoir pour la suite : la pile de confidentialité de Monero n'est pas figée. La mise à niveau FCMP++ (preuves d'appartenance sur l'ensemble de la chaîne) doit remplacer les signatures de cercle par une preuve qui cache l'entrée réelle parmi toute l'histoire de la chaîne plutôt que parmi un cercle de 16 leurres ; à plus long terme, les travaux Seraphis et Jamtis remanient l'adressage et le format des transactions. Rien de tout cela ne change votre configuration aujourd'hui — les portefeuilles se mettront à jour via F-Droid — mais c'est précisément pour cela qu'un portefeuille mobile auto-conservé et actualisable bat le fait de laisser ses pièces sur une plateforme d'échange qui pourrait délister XMR au trimestre suivant.

FAQ

Ai-je besoin d'un compte Google pour faire tourner un portefeuille Monero sur GrapheneOS ?

Non. GrapheneOS fonctionne entièrement sans compte Google, et chaque portefeuille Monero recommandé ici s'installe depuis F-Droid ou via un APK signé. Vous ne touchez jamais aux Google Play Services à moins d'installer délibérément la version en bac à sable pour une autre application.

Un nœud distant est-il sûr, ou dois-je faire tourner le mien ?

Un nœud distant est sûr pour la confidentialité de vos fonds car il ne voit jamais votre seed ni votre clé de dépense — il ne fait que relayer les données de blocs et diffuser vos transactions. Le risque porte sur les métadonnées : le nœud voit votre IP et les horaires. Passer par Tor avec Orbot referme l'essentiel de cette brèche. Faire tourner votre propre nœud referme le reste et constitue l'étalon-or pour un usage à enjeux élevés.

Que se passe-t-il si je perds ou casse mon téléphone ?

Rien, tant que vous avez noté la seed mnémonique de 25 mots. Vos fonds vivent sur la blockchain Monero, pas sur l'appareil. Restaurez la seed dans n'importe quel portefeuille Monero sur n'importe quel appareil et votre solde réapparaît après une synchronisation. C'est précisément pour cela que l'étape de sauvegarde papier n'est pas négociable.

Puis-je utiliser une clé de vue pour surveiller les soldes sans exposer mes fonds ?

Oui. Monero sépare la clé de vue (qui peut voir les transactions entrantes) de la clé de dépense (qui autorise l'envoi). Vous pouvez charger un portefeuille en lecture seule sur un second appareil — par exemple un ordinateur portable — pour surveiller les soldes pendant que la clé de dépense reste uniquement sur votre téléphone durci.

Et qu'en est-il de la fiscalité française ?

Détenir et utiliser Monero en auto-conservation ne change pas vos obligations vis-à-vis de la DGFiP. Les plus-values en cryptos restent imposables selon le régime des actifs numériques (flat tax ou barème sur option), et la déclaration des comptes d'actifs numériques détenus à l'étranger via le formulaire 3916-bis reste applicable lorsqu'elle s'impose. L'auto-conservation sur un téléphone GrapheneOS ne crée pas en soi un compte étranger à déclarer, mais l'origine et la destination des fonds doivent rester traçables côté contribuable.

Pourquoi ne pas simplement garder du Monero sur une plateforme d'échange ?

Les plateformes délistent les cryptomonnaies de confidentialité sous pression réglementaire — Binance et Kraken ont toutes deux coupé l'accès au XMR pour de grands marchés en 2024, dont le marché européen — et un solde en garde tiers n'est privé que dans la mesure où les logs de l'échange le sont, c'est-à-dire pas privé du tout. L'auto-conservation sur GrapheneOS garde vos clés, votre confidentialité et votre accès entièrement entre vos mains.

Conclusion

Un Pixel sous GrapheneOS avec Monerujo ou Cake Wallet, acheminé par Tor et adossé à une seed papier, est l'une des configurations de portefeuille les plus discrètes et les plus résilientes accessibles à une personne ordinaire en 2026 — et cela ne coûte rien d'autre qu'un téléphone d'occasion et une demi-heure. Vous obtenez une confidentialité au niveau protocole avec RingCT et les adresses furtives, une confidentialité au niveau réseau avec Tor et Dandelion++, et une confidentialité au niveau appareil avec un OS qui, tout simplement, ne vous espionne pas.

Une fois le portefeuille en service, la dernière étape consiste à l'alimenter sans rendre votre confidentialité à la porte. MoneroSwapper échange du Bitcoin, de l'USDT et d'autres actifs directement vers votre adresse Monero, sans compte ni KYC, de sorte que les pièces arrivent dans le portefeuille que vous venez de verrouiller. Prêt à le remplir ? Démarrez un échange sur acheter Monero anonymement et gardez la garde là où elle doit être — entre vos mains.