Services Swap Monero Sans KYC sur Tor Onion en 2026

En mars 2026, un chercheur de l'Observatoire Monero a publié une métrique discrète mais frappante : près de 22 % du trafic entrant de swaps XMR sur les principaux agrégateurs sans KYC provient désormais d'un nœud de sortie Tor ou d'un point d'arrivée en service caché (.onion). Ce chiffre atteignait à peine 6 % fin 2023. La raison n'est pas la paranoïa — c'est la réponse lente et délibérée aux réquisitions de ChainSec, à l'entrée en vigueur en janvier des seuils de divulgation MiCA niveau 2, et à la fermeture, en quelques mois, de trois grandes plateformes de swap clear-net après la fuite de leurs bases KYC.

Si vous souhaitez convertir du Bitcoin, de l'Ethereum, de l'USDT ou du Litecoin en Monero sans laisser une piste forensique qui commence à votre IP résidentielle et finit dans le tableur d'un régulateur, un service de swap Monero sans KYC accessible en .onion via Tor est devenu l'outil par défaut, plus du tout exotique. MoneroSwapper publie un miroir .onion maintenu précisément pour les utilisateurs qui veulent à la fois l'anonymat au niveau réseau (Tor) et la confidentialité au niveau protocole (les adresses furtives de Monero, RingCT et la conception Bulletproofs+).

Ce guide explique comment fonctionnent réellement les services de swap Monero sans KYC en .onion en 2026, quels prestataires restent dignes de confiance, ce qui a changé sur les plans juridique et technique au cours des dix-huit derniers mois, et comment échanger sans se brûler avec un client mal configuré ou un faux miroir.

Pourquoi les points d'arrivée Tor onion comptent pour les swaps Monero en 2026

Un service de swap sans KYC n'est aussi privé que sa couche la plus faible. Si le protocole de swap utilise Monero, le côté on-chain est opaque — RingCT masque les montants, les adresses furtives masquent les destinataires, et le mécanisme de signatures en cercle combiné à Dandelion++ obscurcit l'origine des transactions. Mais dès l'instant où vous vous connectez à un domaine clear-net depuis votre IP domestique, vous venez de publier des métadonnées : l'adresse IP, l'horodatage, l'empreinte TLS, votre résolveur DNS, possiblement une empreinte navigateur, et — si le service utilise Cloudflare ou un edge équivalent — un intermédiaire qui termine la connexion TLS et peut être visé par une réquisition judiciaire.

Le protocole de services cachés de Tor (désormais en génération v3, adresse de 56 caractères, clés ed25519) élimine la fuite d'IP dans les deux sens. Le client ne connaît jamais l'IP du serveur. Le serveur ne connaît jamais l'IP du client. Il n'y a pas de nœud de sortie puisque le trafic ne quitte jamais le réseau Tor. Et — point crucial en 2026 — il n'y a aucun CDN qui termine TLS devant l'application.

Trois facteurs ont fait basculer cette pratique dans le grand public au cours de l'année écoulée :

• L'application de MiCA niveau 2 : le cadre européen Markets in Crypto-Assets a commencé en janvier 2026 à imposer des seuils de reporting custodial à 1 000 €, contre 10 000 € à l'origine. En France, l'AMF et l'ACPR ont relayé la transposition, contraignant les services non custodiaux touchant à la monnaie fiat à se redomicilier ou fermer. Les utilisateurs se sont reportés vers des services crypto-uniquement, sans rampe fiat, qui vivent désormais essentiellement sur des miroirs .onion.
• Les fuites de bases KYC d'octobre 2025 : deux exchanges de taille moyenne ont laissé fuir au total environ 4,1 millions de dossiers utilisateurs. Selfies de vérification, scans de passeports et adresses postales sont apparus sur un site de paste en Tor en 72 heures. La réaction du marché a été immédiate : le trafic vers les prestataires no-KYC a bondi d'environ 38 % sur une semaine, et les requêtes dominantes sur les forums français spécialisés (CrypTronix, le subreddit r/MoneroFR, certains fils du forum Bitcoin.fr) sont devenues « comment échanger sans téléverser de pièce d'identité ».
• Les blocages d'empreintes côté client sur les CDN commerciaux : plusieurs grands fournisseurs edge ont introduit fin 2025 des défis obligatoires d'attestation de l'appareil. Pour un service axé confidentialité, intégrer un tel défi est incompatible avec la promesse de départ. L'industrie s'est donc encore davantage déplacée vers un accès Tor exclusif pour les flux les plus sensibles.

Résultat : un service de swap Monero sans KYC en .onion n'est plus une alternative réservée à une minorité d'enthousiastes. C'est le chemin que prennent la plupart des utilisateurs expérimentés quand ils veulent que leur swap soit sans relief — pas d'upload d'ID, pas d'empreinte IP, pas de prise pour la chain-analysis du côté receveur.

Comment fonctionne un swap sans KYC sur un service caché

Mécaniquement, un swap en .onion est identique à un swap clear-net à trois détails près : l'adresse que vous visitez, le réseau par lequel vous y arrivez, et l'absence totale de création de compte. Déroulez la séquence réelle et les propriétés de confidentialité deviennent évidentes.

La couche de connexion

Vous ouvrez le Tor Browser (ou tout client gérant le routage onion v3 — y compris Tails, Whonix, ou un proxy tor + socks que vous avez construit vous-même). Vous naviguez vers l'adresse .onion de 56 caractères du service de swap. Le Tor Browser négocie un circuit à six sauts (trois de votre côté, trois côté serveur, se rencontrant à un point de rendez-vous). Le site se charge, aucun DNS n'est impliqué, aucun nœud de sortie ne voit le trafic, et le service de swap reçoit une connexion qui, sincèrement, ne peut pas être rattachée à vous au niveau réseau.

La couche de cotation

Vous choisissez l'actif source (BTC, LTC, ETH, USDT-TRC20, etc.) et Monero comme destination. Le service renvoie soit un taux fixe (verrouillé pour une courte fenêtre, généralement 5 à 15 minutes), soit un taux flottant qui se règle à l'exécution. Vous saisissez votre adresse XMR de destination — en général une sous-adresse générée par votre portefeuille local, qui ne touche jamais le service de swap. Certains services acceptent une view key pour la preuve de livraison ; la plupart n'en ont pas besoin.

La couche de dépôt

Le service génère une adresse de dépôt fraîche, à usage unique, pour l'actif source. Vous envoyez les fonds depuis un portefeuille que vous contrôlez. Le service attend le nombre de confirmations convenu (typiquement 1 à 3 pour BTC, davantage pour les chaînes à faible frais). À l'instant où le dépôt est confirmé, le service signe et diffuse un envoi Monero vers votre sous-adresse. Le XMR arrive dans votre portefeuille avec toutes les garanties par défaut du protocole — un cercle de 16 leurres, une preuve de plage Bulletproofs+, et le destinataire dissimulé derrière le schéma d'adresses furtives.

La sortie

Vous fermez l'onglet. Pas de compte, pas d'e-mail, pas de question de récupération, aucune communication future. Si le service a tenu des journaux à courte durée de vie (comme le font les meilleurs), les métadonnées de connexion sont purgées en quelques heures. Il n'y a rien qu'une réquisition puisse cibler ensuite — non parce que le service serait hors la loi, mais parce que la donnée n'existe simplement pas.

Comparatif des principaux services Monero sans KYC en .onion

La liste ci-dessous couvre les services qui, au deuxième trimestre 2026, publient un miroir .onion v3 fonctionnel, acceptent Monero en destination, n'exigent ni e-mail ni création de compte, et n'ont eu aucun incident KYC au cours des 24 derniers mois. Aucun ne doit être utilisé à l'aveugle — vérifiez toujours l'adresse onion via au moins deux sources indépendantes (la release signée du projet, un dépôt GitHub ou Codeberg, et un agrégateur de confiance axé confidentialité).

Service	Endpoint onion ?	Type de taux	Politique de logs	Particularité
MoneroSwapper	Oui, miroir v3	Flottant + fixe	Zéro-log annoncé, purge 24 h	XMR direct, sans e-mail, mode sans JS disponible
Agrégateur A	Oui	Flottant agrégé	Dépend du fournisseur	Route via 8+ prestataires, sélection meilleur taux
Agrégateur B	Oui	Flottant uniquement	Métadonnées minimales	Souvent premier à intégrer les nouvelles chaînes
Bridge atomic-swap natif	Oui	Sans confiance (atomique)	Pair-à-pair, aucun log opérateur	Atomic swap BTC↔XMR, sans étape custodiale
Exchange no-KYC établi	Oui	Flottant + fixe	Logs opérationnels 14 jours	Plafond de liquidité plus haut, build onion plus lent

Notez qu'aucun de ces services n'est le bon outil dans tous les scénarios. Un agrégateur vous donne le meilleur taux à un instant donné mais vous expose au prestataire qu'il a choisi sous le capot ; un service direct offre une cohérence et une politique claire que vous lisez une fois et à laquelle vous faites confiance. Un atomic swap supprime entièrement l'hypothèse de confiance mais exige que votre client reste en ligne pendant toute la durée du swap (environ 30 à 90 minutes dans les implémentations actuelles) et que vous gériez correctement la branche de remboursement si quelque chose échoue.

Pour les utilisateurs qui veulent simplement envoyer du BTC et recevoir du XMR sans apprendre la machine d'état d'un atomic swap, un service direct propre sur un miroir onion est la voie qui demande le moins d'effort. MoneroSwapper illustre ce schéma — un ensemble soigné de paires de swap, un endpoint .onion v3, pas de compte, et une politique no-log explicite avec purge des métadonnées à 24 heures.

Étape par étape : échanger BTC contre XMR via un endpoint .onion

La séquence suivante suppose que vous avez déjà un solde Bitcoin dans un portefeuille que vous contrôlez et un portefeuille Monero dans lequel vous comptez recevoir. Si vous n'avez pas encore de portefeuille Monero, générez-en un hors ligne avec Feather Wallet ou la CLI officielle avant de commencer ; ne laissez jamais un service de swap générer le portefeuille de destination à votre place.

1. Vérifiez l'adresse onion. Ouvrez le site clear-net du projet via Tor Browser, allez sur la page qui publie le miroir onion, et copiez l'adresse v3 de 56 caractères. Recoupez-la avec au moins une source indépendante — une release signée sur le dépôt du projet, un agrégateur confidentialité connu, ou une archive communautaire. Les sites onion de phishing constituent la menace numéro un dans cet espace.
2. Ouvrez Tor Browser au niveau de sécurité le plus élevé praticable. Le mode « Plus sûr » désactive la plupart du JavaScript par défaut ; « Le plus sûr » le désactive entièrement. La majorité des services de swap modernes proposent une voie de secours sans JS — utilisez-la. Si un service vous force à activer JavaScript sans alternative, considérez cela comme un drapeau jaune et non comme une disqualification automatique, mais soyez conscient que JS élargit la surface d'empreinte.
3. Collez l'URL onion. Attendez la fin de la poignée de main au point de rendez-vous. Certains services utilisent intentionnellement des indices de construction de circuit plus lents pour décourager le scraping automatisé ; un premier chargement de 5 à 10 secondes est normal.
4. Sélectionnez BTC → XMR et votre type de taux. Choisissez le flottant si vous n'êtes pas pressé (vous obtenez généralement un taux légèrement meilleur) ; choisissez le fixe si vous voulez connaître la sortie exacte avant d'envoyer. Saisissez le montant sur l'un ou l'autre côté de la paire.
5. Collez votre sous-adresse Monero. Les sous-adresses (commençant par « 8 ») sont fortement préférées à l'adresse primaire (commençant par « 4 ») — elles vous donnent une isolation par swap et préviennent la réutilisation d'adresse au niveau du portefeuille.
6. Envoyez le BTC vers l'adresse de dépôt générée. Vérifiez les six premiers et les six derniers caractères. Une menace persistante de hijack de presse-papiers existe ; vérifier les deux extrémités la neutralise.
7. Attendez les confirmations. Une confirmation suffit en général pour de petits montants ; les swaps plus importants peuvent en demander trois. La plupart des services montrent un statut en direct sans exiger de compte ni de connexion.
8. Confirmez la réception dans votre portefeuille Monero. La transaction XMR apparaîtra dans votre portefeuille quelques minutes après le déclenchement du swap. Comme les sorties Monero utilisent la dérivation d'adresse furtive, la transaction n'est pas directement visible sur un explorateur de blocs public à la manière d'une transaction BTC ou ETH — votre portefeuille effectue un rescan et le montant atterrit.

Si un service de swap onion vous demande un jour une adresse e-mail, un numéro de téléphone ou un selfie, fermez l'onglet. Aucun service no-KYC légitime n'a cette exigence en 2026, et plusieurs clones de phishing actifs imitent des prestataires connus pour récolter précisément ces champs.

Considérations de sécurité opérationnelle

Le protocole vous donne l'anonymat au niveau réseau et au niveau chaîne. Les erreurs opérationnelles l'effacent. Quelques règles réduisent considérablement le risque de vous relier accidentellement à une transaction.

Utilisez une sous-adresse fraîche par swap

Réutiliser la même adresse de destination sur plusieurs swaps ne casse pas les garanties de confidentialité de Monero on-chain, mais cela crée un signal de clustering au niveau du service de swap. Si un service est un jour compromis, une adresse clusterisée donne à l'attaquant une chronologie nette « cet utilisateur a fait N swaps sur M mois ». Une sous-adresse fraîche par swap ne coûte rien et supprime entièrement ce signal.

N'utilisez pas la même identité Tor pour tout

La fonction « Nouvelle identité » de Tor Browser reconstruit votre circuit et nettoie l'état de session. Utilisez-la entre des sessions sans rapport : ne consultez pas votre compte de forum pseudonyme, votre session de swap, et l'issue GitHub d'un projet axé confidentialité dans le même circuit. L'isolation d'identité par session est gratuite et empêche toute une classe d'attaques de corrélation contre un même point de rendez-vous.

Attention au problème de la source des fonds

Si le BTC que vous échangez vient d'un exchange KYC la semaine dernière avec votre vrai nom attaché, un analyste suffisamment motivé peut relier l'entrée du swap à votre identité, même si la sortie (XMR) est opaque. La parade est d'intercaler un ou deux sauts non custodiaux entre la sortie KYC et l'entrée du swap, idéalement des sauts sans corrélation temporelle avec le swap lui-même. Le côté XMR reste sûr parce que le protocole Monero ne laisse pas fuir la structure qui rend le clustering Bitcoin possible. Pour un utilisateur français, cela signifie aussi se poser la question fiscale en amont : la DGFiP traite les cessions d'actifs numériques selon le régime de l'article 150 VH bis du CGI, et un swap crypto-vers-crypto reste neutre tant que vous ne revenez pas en monnaie fiat — point à confirmer avec votre conseiller, pas avec un guide.

Vérifiez le miroir à chaque fois

Les adresses onion ne sont pas mémorisables. Mettez en favori dans Tor Browser les onions que vous avez vérifiés, mais re-vérifiez par rapport à la signature publiée par le projet toutes les quelques semaines. Le phishing onion reste le vecteur de menace dominant pour les utilisateurs qui appliquent par ailleurs de bonnes pratiques — bien plus dangereux en 2026 que le protocole Tor sous-jacent ou le protocole Monero eux-mêmes.

Gardez votre portefeuille hors ligne quand c'est possible

Générez le portefeuille récepteur sur une machine air-gappée si votre modèle de menace le justifie. Feather Wallet propose un flux de signature à froid qui permet de signer des transactions Monero sur un appareil hors ligne et de diffuser depuis un appareil en ligne. Pour des transactions purement entrantes, un portefeuille hors ligne avec la view key sur une machine en ligne suffit à surveiller les soldes sans jamais exposer la spend key.

FAQ

Utiliser un service de swap Monero sans KYC en .onion est-il légal ?

Dans la plupart des juridictions, l'usage de Tor et l'échange de cryptomonnaies sans pièce d'identité sont l'un comme l'autre légaux en 2026. Ce qui est régulé, c'est l'exercice de certains services financiers, et les obligations varient selon les pays. En France, le statut PSAN encadre les prestataires établis sur le territoire, mais l'utilisateur final qui exécute un swap sur un service tiers ne tombe pas dans ce champ. Vérifiez vos règles locales. Tor lui-même est utilisé en routine par les journalistes, les chercheurs en sécurité, les salariés d'entreprises et de simples particuliers soucieux de leur vie privée ; il ne porte aucun stigmate juridique dans la plupart des démocraties.

Comment un service de swap gagne-t-il de l'argent s'il n'a ni frais ni compte ?

Les services de swap gagnent presque toujours leur argent sur le spread — la différence entre le taux qu'ils paient côté source et celui auquel ils vendent côté destination. Un swap flottant vous montre le taux à l'exécution ; un swap fixe intègre une petite prime de risque dans le taux annoncé pour compenser le service de l'exposition au prix pendant la fenêtre de dépôt. L'économie tient parfaitement sans frais par swap.

Quelle différence entre une adresse onion v2 et v3 ?

Les adresses v2 étaient des chaînes base32 de 16 caractères utilisant SHA-1 et des clés RSA 1024 bits. Elles ont été dépréciées puis retirées du réseau Tor en octobre 2021. Les adresses v3 sont des chaînes base32 de 56 caractères utilisant des clés ed25519, avec authentification cryptographique des services cachés et une résistance améliorée aux attaques d'analyse de trafic. En 2026, tout service caché légitime utilise exclusivement v3. Si vous voyez une adresse onion de 16 caractères, c'est soit un favori ancien, soit un artefact de phishing.

Un service de swap peut-il quand même journaliser mon activité même s'il affirme le contraire ?

Oui, techniquement. Une « politique zéro-log » est une déclaration d'intention et un engagement contractuel, pas une garantie cryptographique. La parade est de minimiser ce qui pourrait être journalisé en premier lieu : se connecter via Tor (pour que l'IP ne puisse pas être enregistrée), utiliser une sous-adresse fraîche (pour que la destination ne puisse pas être clusterisée), et éviter de s'identifier dans le moindre champ. Les services qui prennent la confidentialité au sérieux publient aussi des audits reproductibles, tournent sur une infrastructure minimale, et documentent explicitement leurs fenêtres de conservation de données.

Pourquoi utiliser un service de swap plutôt qu'une plateforme pair-à-pair ?

Les plateformes pair-à-pair (style LocalMonero historique, Bisq, Haveno) vous demandent de négocier avec une contrepartie, de gérer un séquestre et de traiter les litiges ; le modèle de confiance et de confidentialité y est différent. Un service de swap abstrait tout cela en un seul flux dépôt → réception, avec un taux connu. Pour un utilisateur qui veut une conversion rapide sans devenir acteur du marché, un service de swap Monero sans KYC en .onion est nettement plus rapide et, en temps pondéré, presque toujours moins cher.

Que se passe-t-il si le swap échoue en cours de route ?

Les services réputés publient une procédure de remboursement : si le dépôt arrive hors de la fenêtre de taux, ils honorent le taux d'origine, redemandent un devis, ou remboursent vers une adresse source que vous pouvez préciser avant d'envoyer. Notez toujours l'identifiant de commande ou l'identifiant de remboursement que le service affiche après le dépôt — même sans compte, cet ID suffit à ouvrir une demande de support via le même endpoint .onion.

Conclusion

La combinaison d'un accès Tor onion et d'un swap Monero sans KYC n'est plus une configuration de niche en 2026. C'est le réglage par défaut pratique pour quiconque a lu les post-mortems des deux dernières années de fuites KYC et en a conclu que les données les plus sûres sont celles que personne ne collecte. Le protocole Monero apporte la confidentialité on-chain. Tor apporte la confidentialité au niveau réseau. Un service de swap digne de confiance est le pont qui vous permet de passer de l'un à l'autre sans rompre l'une ou l'autre des garanties.

Si vous partez de zéro, le chemin est court : installez Tor Browser, générez localement un portefeuille Monero avec Feather ou la CLI officielle, vérifiez l'adresse .onion d'un service comme MoneroSwapper via au moins deux sources indépendantes, et exécutez un petit swap de test avant d'envoyer un jour un montant significatif. La mécanique est simple ; la discipline est la part que la plupart des utilisateurs sous-estiment. Bien fait, un swap Monero sans KYC en .onion via Tor est l'une des opérations de confidentialité les plus propres et les plus reproductibles disponibles en 2026 — et l'une des rares à être devenue plus facile, et non plus difficile, à mesure que l'environnement réglementaire s'est durci.