Payer un VPS en Monero anonymement : guide pas à pas

Pourquoi Monero, et non Bitcoin, pour un paiement de VPS anonyme

Payer un hébergement VPS en Monero de façon anonyme fonctionne grâce à ce que Monero refuse d'inscrire dans sa blockchain. Bitcoin et USDT sont des registres transparents : chaque transaction expose l'expéditeur, le destinataire et le montant, de manière permanente. Si les fonds proviennent d'une plateforme qui a vérifié votre identité, l'analyse de chaîne peut remonter de ce retrait jusqu'à l'adresse de dépôt de l'hébergeur.

Monero brise chaque maillon avec un mécanisme différent :

• Les signatures de cercle masquent l'expéditeur. Chaque entrée est signée au nom d'un cercle de sorties possibles (16 dans la conception des signatures de cercle), et personne ne peut dire laquelle a réellement été dépensée. La mise à niveau FCMP++ que le projet déploie remplace les cercles fixes par des preuves d'appartenance à l'ensemble de la chaîne.
• Les adresses furtives masquent le destinataire. L'adresse publique de l'hébergeur n'apparaît jamais sur la chaîne ; chaque paiement arrive sur une adresse à usage unique que seule la clé de vue de l'hébergeur peut reconnaître.
• RingCT masque le montant. Depuis 2017, les transactions engagent les montants de façon cryptographique au lieu de les publier.
• Dandelion++ brouille l'IP qui a relayé la transaction en premier.

Ce qu'un observateur peut lire d'un paiement d'hébergement sur chaque réseau :

Rien de tout cela ne vous rend invisible. Cela retire la blockchain du champ des preuves ; ce qui reste tient à votre e-mail, votre adresse IP et vos habitudes.

Étape 1 : obtenir des XMR sans laisser de traces

1. Plateformes centralisées (KYC)

La voie la plus simple est la plus poreuse : les fonds sont privés une fois sortis, mais la plateforme conserve une trace réquisitionnable indiquant que vous avez retiré un montant donné à un moment donné. Cette voie se réduit également : Binance a délisté XMR en février 2024, Kraken l'a retiré pour les clients de l'Espace économique européen en octobre 2024, et le règlement anti-blanchiment de l'UE, applicable à partir du 10 juillet 2027, interdit aux prestataires de services sur crypto-actifs réglementés de traiter les cryptomonnaies de confidentialité. Détenir et dépenser vos XMR vous-même n'est pas concerné.

2. Services de swap sans KYC

Les services de swap instantané convertissent des BTC ou des USDT en XMR sans compte. Deux réserves : envoyez depuis un portefeuille que vous contrôlez, et non directement depuis une plateforme, sans quoi le retrait et le dépôt du swap forment le même événement sur la chaîne ; et certains services gèlent les dépôts qu'ils jugent risqués et réclament des documents, préférez donc une politique sans KYC explicite et des montants modestes.

3. Pair-à-pair et atomic swaps

Haveno est une plateforme décentralisée de type Bisq reconstruite pour Monero : séquestre multisig, Tor par défaut, paires fiat et crypto, aucune inscription. Ses réseaux sont tenus par des opérateurs indépendants et ont connu des incidents de sécurité : traitez un échange en cours comme un risque de contrepartie. Bisq propose aussi XMR contre BTC. Les atomic swaps BTC vers XMR, entièrement sans tiers de confiance (protocole COMIT, interface UnstoppableSwap), se règlent sans dépositaire, au prix d'une liquidité mince et de la nécessité de détenir d'abord des bitcoins.

4. Minage

RandomX est conçu pour des processeurs ordinaires, et P2Pool est un pool décentralisé sans inscription et à 0 % de frais. Un ordinateur de bureau rapporte peu, mais la provenance est irréprochable :

# node with the ZMQ interface P2Pool needs (pruned to save disk)
monerod --prune-blockchain --zmq-pub tcp://127.0.0.1:18083

# P2Pool: mine to your primary address (starts with 4); --mini for small hashrates
./p2pool --host 127.0.0.1 --wallet 4YOUR_PRIMARY_ADDRESS --mini

# XMRig against the local P2Pool stratum
./xmrig -o 127.0.0.1:3333

Pour être payé sur une sous-adresse, P2Pool accepte à la fois --wallet (l'adresse principale) et --subaddress.

Étape 2 : choisir un portefeuille et décider qui voit votre IP

Le portefeuille compte moins que le nœud auquel il parle. Tout portefeuille doit demander à un nœud quelles sorties lui appartiennent ; s'il s'agit du nœud distant de quelqu'un d'autre, son opérateur apprend votre IP et les transactions que vous diffusez (pas votre solde ni vos clés). Trois options solides :

• Les clients officiels GUI et CLI de getmonero.org, idéalement associés à votre propre nœud. Un nœud élagué (monerod --prune-blockchain) occupe environ un tiers de l'espace disque de la chaîne complète.
• Feather, un portefeuille de bureau open source et léger pour Linux, Tails, Windows et macOS, avec intégration Tor et des fonctions proches du CLI.
• Cake Wallet, open source, sur iOS, Android et ordinateur, avec prise en charge des nœuds personnalisés. Pratique pour payer depuis un téléphone.

Avec un nœud distant, faites passer le portefeuille par Tor et choisissez un nœud publié en service onion. Avec le CLI, l'option est --proxy :

# local SOCKS proxy: 9050 = tor daemon, 9150 = Tor Browser
monero-wallet-cli --proxy 127.0.0.1:9050 --daemon-address YOURNODE.onion:18089

# inside the wallet
address new "vps-host"                  # fresh subaddress for this counterparty
balance
transfer 8HOST_DEPOSIT_ADDRESS 0.0421   # the exact amount shown on the invoice
get_tx_key TXID                         # keep offline: proves this payment only
show_transfers

Notez la phrase de récupération de 25 mots avant d'y déposer quoi que ce soit : cette phrase, c'est le portefeuille. Et utilisez le même circuit Tor ou le même VPN pour le portefeuille et pour le site de l'hébergeur, sinon les deux moitiés de l'achat arrivent depuis deux IP, dont l'une est probablement votre domicile.

Étape 3 : commander chez un hébergeur qui accepte les XMR

Prenons le tunnel de commande de rdp.monster comme exemple concret. Choisissez une offre, sélectionnez Monero comme moyen de paiement, et la facture apparaît. Une facture Monero affiche trois choses : une adresse de dépôt à usage unique générée pour cette commande, le montant exact en XMR, et un compte à rebours. Ce compte à rebours correspond au blocage du taux de change ; sur rdp.monster, le taux au comptant est maintenu 30 minutes, après quoi la commande est recotée plutôt qu'annulée. L'adresse fait 95 caractères : copiez-la, ne la retapez jamais, et comparez les premiers et derniers caractères avant d'envoyer.

1. Envoyer le paiement

Collez l'adresse et le montant, puis confirmez. Les frais de réseau représentent quelques centimes. Votre portefeuille renvoie un identifiant de transaction de 64 caractères : conservez-le. En quelques secondes, la facture passe généralement à « détecté, en attente de confirmations ».

2. Attendre les confirmations

Monero produit un bloc environ toutes les deux minutes. Chaque marchand choisit son seuil ; rdp.monster attend 10 confirmations, la profondeur à partir de laquelle le protocole lui-même autorise à dépenser les sorties reçues, comptez donc environ 20 minutes. Certains hébergeurs en acceptent moins ; aucun ne va plus vite que la chaîne.

3. Livraison

Une fois le réseau confirmé, le provisionnement est automatique : sur rdp.monster, le serveur est livré environ 10 secondes après confirmation du paiement, avec les identifiants envoyés par e-mail et affichés dans l'espace client. Le temps réel entre le paiement et la première connexion est dicté par la blockchain, pas par l'hébergeur.

4. En cas de problème

Vous avez envoyé trop peu ? Complétez la différence sur la même adresse ; la facture se solde dès que le total correspond. Trop envoyé ? L'excédent est crédité sur le solde de votre compte rdp.monster. Si la facture ne détecte jamais un paiement que votre portefeuille annonce comme confirmé, contactez le support avec l'identifiant de transaction et, si on vous le demande, une preuve issue de get_tx_proof TXID ADDRESS, qui révèle uniquement que cette transaction a payé cette adresse, et rien d'autre sur votre portefeuille.

Ce que l'hébergeur sait encore après un paiement anonyme

Monero ferme le canal financier, et rien d'autre. Après l'achat, un hébergeur comme rdp.monster conserve toujours :

• Votre e-mail, le seul identifiant du compte. S'il s'agit de votre boîte de tous les jours, le moyen de paiement n'aura servi à rien.
• Votre adresse IP à l'inscription, à chaque connexion au panneau et à chaque session RDP ou SSH, sauf si vous passez par Tor ou un VPN à chaque fois.
• Ce que le serveur fait sur le réseau. Le trafic sort par les routeurs de l'hébergeur, les plaintes pour abus et les demandes judiciaires arrivent chez lui. Le moyen de paiement n'y change rien.
• La transaction elle-même : la clé de vue montre le montant reçu, l'identifiant de transaction et l'horodatage, pas votre portefeuille, votre solde ni vos autres paiements.

C'est pourquoi un VPS anonyme sans KYC se définit par ce que l'hébergeur ne collecte jamais (nom, pièce d'identité, téléphone, carte bancaire), et non par la promesse d'oublier ce qu'il voit forcément. Les métadonnées restantes sont peu nombreuses ; la section suivante les rend inutiles.

Bonnes pratiques pour garder une chaîne propre

1. Une boîte mail dédiée. Créez-la via la même connexion Tor ou VPN que celle utilisée chez l'hébergeur, ne vous en servez pour rien d'autre, et n'y associez jamais votre vrai nom.
2. Aucun pseudonyme réutilisé. Noms d'utilisateur, mots de passe, noms d'hôte et commentaires de clés SSH sont autant d'identifiants ; un gestionnaire de mots de passe rend triviale la création d'un jeu inédit.
3. Ne retirez pas le montant exact de la facture pour le payer deux minutes plus tard. Un enregistrement de plateforme indiquant « retrait de 0,0421 XMR à 14h02 » à côté d'une facture d'hébergeur de 0,0421 XMR confirmée à 14h25 constitue une corrélation si les deux jeux de données se rencontrent un jour. Gardez vos XMR dans votre propre portefeuille et payez depuis un solde qui n'est pas un retrait récent au montant exact.
4. Un seul chemin réseau cohérent. Le portefeuille, la commande, le panneau et les sessions sur le serveur doivent tous sortir par le même circuit Tor ou le même VPN. Si vous voulez ensuite faire passer aussi le trafic du serveur dans un tunnel, un client VPN mal configuré détourne la route par défaut et coupe votre session : suivez donc le guide sur l'utilisation d'un VPN sur un serveur RDP sans perdre la connexion. Là où les protocoles VPN sont bridés ou bloqués, une configuration de proxy V2Ray déguise le tunnel en trafic TLS ordinaire.
5. Ne mélangez pas les identités sur la machine. Se connecter à un compte Google ou GitHub personnel depuis le VPS vous relie au serveur bien plus sûrement que ne le ferait une blockchain.

Brève note juridique, et la suite

Acheter un hébergement en Monero est légal dans la plupart des juridictions ; la loi encadre les intermédiaires (plateformes, dépositaires, et à partir de 2027 tout prestataire de services sur crypto-actifs de l'UE) ainsi que l'hébergeur, qui doit toujours répondre aux signalements d'abus et aux demandes légales. Dépenser de la cryptomonnaie peut aussi constituer une cession imposable dans certains pays. Et l'anonymat vis-à-vis de votre hébergeur n'est pas une immunité : il protège un journaliste, un chercheur ou une entreprise qui ne veut pas voir ses dépenses d'infrastructure cartographiées par des courtiers en données, pas ce qui tourne sur le serveur.

Si ce compromis correspond à vos besoins, l'étape suivante concrète est un VPS Monero sans KYC chez rdp.monster : inscrivez-vous avec une adresse e-mail, réglez la facture en XMR, et le serveur est livré environ 10 secondes après confirmation du paiement. Les offres démarrent à $8.99/mois avec un accès administrateur ou root complet, CPU et RAM dédiés, une bande passante illimitée (fair-use), et le même prix que vous payiez en Monero, dans une autre cryptomonnaie ou en monnaie fiat. Aucun document à téléverser, aucun numéro de téléphone, aucun surcoût pour la confidentialité.

Foire aux questions

Est-il légal de payer un VPS en Monero ?

Oui dans la plupart des juridictions : les lois encadrent les plateformes et les hébergeurs, pas la dépense privée de XMR.

Payer un service en Monero est légal dans la plupart des pays. La réglementation vise les intermédiaires : Binance a délisté XMR en 2024, Kraken l'a retiré pour les clients de l'EEE, et le règlement anti-blanchiment de l'UE interdit les cryptomonnaies de confidentialité aux prestataires de services sur crypto-actifs réglementés à partir de juillet 2027. Rien de tout cela n'interdit de détenir ou de dépenser vous-même des XMR. Deux points demeurent : dépenser de la crypto peut constituer une cession imposable là où vous résidez, et l'hébergeur doit toujours répondre aux signalements d'abus et aux demandes légales, quel que soit votre moyen de paiement.

Combien de temps faut-il pour qu'un paiement Monero soit confirmé ?

Environ 20 minutes au seuil courant de 10 confirmations, puisque les blocs Monero arrivent toutes les deux minutes environ.

Votre transaction atteint le mempool en quelques secondes et la plupart des factures l'affichent aussitôt comme détectée. C'est la confirmation qui prend du temps : Monero produit un bloc environ toutes les deux minutes, et les marchands attendent généralement 10 confirmations, la profondeur à partir de laquelle le protocole autorise à dépenser les sorties reçues : comptez donc environ 20 minutes. Certains hébergeurs acceptent moins de confirmations. Le provisionnement qui suit relève de l'hébergeur ; sur rdp.monster, il prend environ 10 secondes une fois le réseau confirmé.

L'hébergeur VPS peut-il voir qui l'a payé en Monero ?

Pas via la blockchain : l'hébergeur voit le montant, l'identifiant de transaction et l'heure, jamais votre portefeuille ni votre identité.

La clé de vue de l'hébergeur révèle qu'un paiement du montant facturé est arrivé sur son adresse à usage unique, avec un identifiant de transaction et un horodatage. Elle ne permet pas de voir quel portefeuille l'a envoyé, votre solde ou vos autres transactions, car les signatures de cercle, les adresses furtives et RingCT les masquent sur la chaîne. Ce par quoi l'hébergeur peut vous identifier, c'est tout ce qui entoure le paiement : l'e-mail du compte et l'adresse IP de chaque visite et de chaque session, sauf si vous utilisez Tor ou un VPN.

Dois-je faire tourner mon propre nœud Monero pour payer en privé ?

Non, mais un nœud distant apprend votre IP et vos transactions diffusées : utilisez Tor ou votre propre nœud élagué.

Un portefeuille fonctionne très bien avec un nœud distant et le paiement reste privé sur la chaîne. Le coût, ce sont les métadonnées : l'opérateur du nœud voit votre adresse IP et les transactions que vous diffusez, mais pas votre solde ni vos clés. Les parades sont simples. Feather intègre Tor, le CLI accepte --proxy 127.0.0.1:9050 avec l'adresse d'un nœud onion, et un nœud élagué lancé avec monerod --prune-blockchain occupe environ un tiers de l'espace disque de la chaîne complète si vous préférez ne faire confiance à personne.