● ton parcours

Hodler Sérieux — ton parcours

Tu mets de l’argent sérieux dans Monero. La règle est simple : tes XMR ne touchent jamais un exchange, ta seed n’existe que sur papier, et tu fais le setup une fois pour de bon.

Le setup principal

Un hardware wallet compatible XMR, une seed sur support physique offline, un node Monero propre (ou un node Tor de confiance que tu utilises toujours). Pas de hot wallet pour ce que tu accumules — au plus un wallet d’appoint avec un solde marginal pour les rares mouvements.

Hardware wallet : trois options, par ordre d’alignement Monero.

Reco principale — Keystone 3 Pro.

• Air-gapped intégral : signature par QR code, jamais de USB. Surface d’attaque réduite à zéro côté connectivité.
• Firmware open-source (KeystoneHQ/keystone3-firmware) — auditable bout en bout, ce qui compte pour un device qui détient ta seed.
• Premier hardware à supporter le Monero mnemonic natif (13-25 mots, pas du BIP39 réinterprété). Co-développé avec Cake Wallet, intégration officielle depuis le firmware 2.4.0 (avril 2026).
• Interface : Cake Wallet sur mobile/desktop. Le hardware signe via QR, le wallet logiciel affiche.
• Téléchargement firmware : keyst.one uniquement. Achat : commande directe constructeur, jamais de revendeur tiers, jamais d’occasion.

Alternative — Trezor Safe 3 ou Safe 5 avec firmware Monero activé.

• Open-source firmware ✓, mais USB-connecté (surface d’attaque non nulle).
• Pertinent si tu veux un seul device pour BTC + ETH + XMR sur le même hardware. Si XMR seul → Keystone supérieur.
• Interface : Feather Wallet (desktop) ou Cake Wallet (mobile/desktop). Le hardware signe, le wallet logiciel affiche.
• Téléchargement Trezor : trezor.io uniquement. Vérifie l’URL — phishing massif sur les marques hardware. Achat direct constructeur, jamais d’occasion ni de revendeur tiers.

À éviter pour achat neuf — Ledger.

• Closed-source elements dans le firmware, et le scandale Ledger Recover (2023) a publiquement révélé que le firmware peut extraire la seed vers un service tiers chiffré — capacité qui ne peut techniquement exister que parce que le design la permet. La communauté Monero recommande contre.
• Si tu en as déjà un et tu démarres avec, OK pour usage limité. Pour achat neuf, prends Keystone ou Trezor.

Quel que soit le choix : l’interface utilisateur passe par Feather ou Cake côté logiciel, le hardware ne fait que signer. La seed reste sur le device, jamais saisie sur un autre appareil après l’init (voir test de restauration en action 1).

Node : idéalement le tien.

• Sur un serveur perso, un mini-PC ou un Raspberry Pi qui tourne 24/7. ~150 GB de stockage SSD recommandés.
• Connexion via Tor configurée par défaut.
• Si node propre pas envisageable tout de suite : utilise un node Tor public de confiance documenté côté community Monero. Jamais un node “rapide gratuit” inconnu — un node hostile peut corréler tes requêtes à ton IP et casser la confidentialité réseau.

Seed : sur papier au minimum, sur plaque métal gravée si le montant le justifie (>5000€ équivalent). Deux copies, dans deux lieux physiques différents que tu contrôles.

Tes 3 actions, dans cet ordre

1. Préparer le setup avant de toucher au moindre XMR

• Reçois le hardware wallet. Vérifie l’emballage, le sceau, et lance la procédure d’initialisation depuis l’interface officielle.
• Active le firmware Monero (procédure spécifique selon le constructeur — Keystone 3 Pro a Monero intégré depuis le firmware 2.4.0, Trezor Safe nécessite l’activation du firmware Monero séparé).
• Crée le wallet hardware. Note la seed sur papier en deux copies. Range immédiatement.
• Test de restauration sur un wallet vierge : utilise la seed sur Feather pour recréer l’accès en watch-only. Vérifie que l’adresse correspond à ce que le hardware affiche. Ce test valide ta seed avant qu’elle compte.
• Ne saisis jamais la seed sur un appareil connecté en dehors de ce test initial. Toute opération future passe par le hardware physique.

2. Acquérir ou consolider ton montant cible

Tu n’es plus en phase d’apprentissage. L’enjeu est de faire entrer le montant cible dans le wallet hardware sans laisser de trace inutile.

Si tu pars de fiat :

• Cash P2P via localmonero ou rencontre directe — la voie la plus propre pour des sommes notables.
• Trocador.app avec filtre no-KYC activé pour des montants moyens (quelques milliers €). Au-delà, fractionne les acquisitions sur plusieurs jours et plusieurs routes pour limiter la corrélation.
• Haveno : plateforme P2P décentralisée pour acheter XMR contre fiat (virement, Revolut, cash IRL). Multisig, pas d’intermédiaire qui détient les fonds. Courbe d’apprentissage — escrow, dispute resolution — mais privacy maximale et pas de limite imposée par un tiers centralisé. Pertinent quand le montant et l’intention long terme justifient l’investissement en compétence.

Si tu as déjà du XMR ailleurs (autre wallet, ancien hot wallet) :

• Transfère vers ton wallet hardware. Une transaction unique pour gros montant ou plusieurs subaddresses si tu veux compartimenter — au choix selon ta logique de gestion.
• Vérifie l’adresse de réception deux fois sur l’écran du hardware avant chaque envoi. C’est l’unique moment où une compromission logicielle peut détourner les fonds.

Si tu convertis depuis BTC ou autre crypto en gros volume :

• Atomic swap BTC ↔ XMR : option la plus propre pour la paire BTC/XMR, sans intermédiaire qui détient les fonds. Outils : unstoppableswap.net ou clients atomic swap dédiés. Plus de friction technique, mais aucun tiers ne voit la transaction passer.
• Haveno pour conversion contre fiat directement, sans repasser par BTC.

Évite les agrégateurs orientés flux régulier (xmrscout, swaps instantanés mainstream) pour cette opération. Ce n’est pas leur cas d’usage : pour un gros montant ponctuel, atomic swap ou P2P direct dominent en propreté.

3. Verrouiller, documenter, oublier

• Une fois le montant en place sur le wallet hardware, range le hardware physiquement en lieu sûr.
• Documente pour toi-même : où est la seed (deux emplacements), où est le hardware, quel firmware, quelle date de setup. Sur papier, dans le même lieu que la seed ou séparément.
• Documente pour tes proches si pertinent : protocole de récupération en cas d’incident. Pas la seed elle-même — l’instruction “voici comment, le moment venu, retrouver la seed et l’utiliser”. C’est le sujet héritage/transmission, traité en détail dans une fiche dédiée.
• N’ouvre plus le wallet sans raison. Le bon wallet de hodler est consulté deux fois par an.

Tes 3 pièges à éviter

1. Garder une partie sur exchange “le temps de”

“Je laisse 10% sur Kraken au cas où je voudrais revendre vite.” Non. Soit ce sont tes XMR (auto-custody, hardware), soit ce ne sont pas tes XMR (exchange, ils peuvent freezer, faire faillite, te demander un KYC supplémentaire à la sortie). Ce qui est sur exchange n’est pas à toi tant que tu ne l’as pas retiré. Si tu veux de la liquidité fiat rapide, garde-la en fiat — pas en XMR sur exchange.

2. Saisir la seed sur un appareil “juste pour tester”

Une seed saisie sur un appareil connecté est compromise pour toujours, même si l’appareil semble propre. Malware, keyloggers, captures de presse-papier, accès distant non détecté : tu ne sauras jamais. Le seul test légitime est celui que tu fais à l’init, sur un wallet logiciel propre, avant de transférer le moindre montant. Après, plus jamais. La seed reste papier, point.

3. Mélanger hodling et usage courant dans le même wallet

Le wallet hardware sert à accumuler et à dormir. Si tu commences à dépenser depuis lui, tu multiplies les opérations, tu connectes le hardware régulièrement, tu exposes l’adresse à des contreparties multiples. Si ton usage évolue vers la dépense régulière, refais le diagnostic — tu tomberas sur le profil Le Pratiquant avec un setup à deux wallets séparés. Le wallet hardware reste hodling pur.

Selon ta zone : fiscalité et transmission

Ressources

Glossaire :

• hardware wallet — appareil dédié à signer les transactions hors-ligne
• seed — les 25 mots qui contrôlent ton wallet
• remote node — nœud Monero hébergé par quelqu’un d’autre
• atomic swap — échange entre chaînes sans intermédiaire qui détient les fonds
• view-only wallet — wallet qui peut voir les soldes mais pas dépenser

Outils xmr-compass gratuits :

• Vérificateur d’adresse XMR — colle une adresse, on dit si elle est valide avant que tu envoies
• Checklist OPSEC hodler (PDF) — à imprimer

Articles à lire ensuite :

• Keystone 3 Pro + Monero : guide d’initialisation air-gapped pas à pas
• Trezor Safe + Monero : guide d’initialisation pas à pas
• Keystone vs Trezor vs Ledger pour Monero : comparatif tranché
• Monter ton node Monero sur Raspberry Pi en une soirée
• Atomic swap BTC ↔ XMR : pourquoi et comment
• Transmission et héritage XMR : ne pas perdre ses coins (et ne pas les perdre pour ses proches)

Sites externes vérifiés :

• getmonero.org (projet officiel)
• keyst.one (Keystone 3 Pro — reco principale hardware)
• trezor.io (Trezor Safe — alternative hardware)
• featherwallet.org
• cakewallet.com
• unstoppableswap.net (atomic swap BTC/XMR)
• haveno.exchange (P2P fiat — vérifier l’instance officielle)

Et après ?

Ton setup est en place. À ce stade :

• Si ton usage évolue vers de la dépense régulière → refais le diagnostic, profil Le Pratiquant, setup à deux wallets séparés.
• Si tu commences à encaisser professionnellement → profil Marchand / Freelance.
• Si ton modèle de menace évolue (raison concrète d’être ciblé) → profil Risque Réel, qui demande un setup d’un autre métier.

Le hodling propre se laisse oublier. Pas le diagnostic — relis-le quand ta situation change.

Dernière révision : 2026-05-02. Monero évolue vite. Cette page est revue chaque trimestre.

Ton parcours est dans l'URL. Garde-la ou partage-la — aucune donnée n'a quitté ton navigateur.

↻ Refaire le diagnostic