Portefeuille web Monero (XMR) : ce qu'il reste en 2026 et quoi utiliser à la place

Étapes rapides

1. Arrêtez d'utiliser les portefeuilles dans le navigateur. Ne saisissez pas de seed sur un site se présentant comme MyMonero ou comme un portefeuille web Monero. MyMonero a fermé le 6 janvier 2026.
2. Installez un portefeuille léger depuis son site officiel. Saisissez l'adresse vous-même : cakewallet.com pour les téléphones, featherwallet.org ou getmonero.org pour les ordinateurs. Vérifiez l'éditeur dans les boutiques d'applications.
3. Restaurez ou créez votre portefeuille. Choisissez « restaurer depuis la seed » et saisissez vos 25 mots, ou créez un nouveau portefeuille et notez la seed sur papier.
4. Laissez-le se synchroniser via un nœud distant. Le portefeuille scanne la blockchain sur votre appareil. Vous pouvez activer Tor ou vous connecter à votre propre nœud.
5. Retirez vos fonds des services à risque. Si vous détenez du XMR sur XMRWallet.com ou un autre portefeuille web, envoyez-le à l'adresse de votre nouveau portefeuille, en commençant par un petit test.
6. Sauvegardez et testez. Conservez la seed hors ligne, notez la hauteur de restauration et envoyez-vous un petit montant pour vérifier que tout fonctionne.

La réponse courte

Un « portefeuille web » est un portefeuille Monero qui fonctionne dans un onglet du navigateur, sans rien à installer. Pendant des années, cela voulait dire MyMonero. Il n'existe plus. MyMonero a annoncé sa fin le 6 octobre 2025 et s'est arrêté le 6 janvier 2026. Le site indique désormais qu'il a fermé et que vous ne pouvez plus y consulter votre solde ni envoyer de transactions.

Ce qui reste sur le web est soit non documenté, soit accusé de vol, soit faux. Pendant ce temps, les applications légères qui ont remplacé les portefeuilles web sont gratuites, rapides à configurer et gardent vos clés sur votre propre appareil. Si vous êtes ici parce que vous devez envoyer ou recevoir du XMR rapidement, installez l'un des portefeuilles de la section quoi utiliser à la place. Si vous êtes ici parce que vous aviez un portefeuille MyMonero, vos coins ne sont pas perdus : passez directement à récupérer un portefeuille MyMonero.

Ce site est indépendant. Nous ne sommes ni le Monero Project ni un éditeur de portefeuille, et nous ne gagnons rien grâce aux portefeuilles ou plateformes d'échange.

Portefeuilles web et légers Monero en octobre 2026

Le tableau couvre toutes les options dans le navigateur ou assistées par un serveur que nous avons trouvées, ainsi que les alternatives sûres les plus proches pour comparaison.

Les applications multi-cryptos changent souvent : Exodus a mis fin à la prise en charge de Monero le 18 août 2025. Consultez les portefeuilles multi-cryptos pour Monero pour Atomic, Unstoppable, Stack Wallet et d'autres.

Comment fonctionnent les portefeuilles web et légers Monero

Pourquoi un portefeuille Monero a besoin d'aide

Un portefeuille Bitcoin peut demander à n'importe quel serveur « quel est le solde de cette adresse ? ». Un portefeuille Monero ne le peut pas. Chaque paiement est envoyé à une adresse furtive à usage unique, et seul le détenteur de la clé de visualisation privée peut savoir quelles sorties lui appartiennent. Le portefeuille doit donc examiner chaque nouveau bloc. Ce scan est la partie lourde du travail, et la vraie question pour tout portefeuille est : où le scan a-t-il lieu ?

Trois façons de scanner

Ce qu'un serveur de portefeuille léger peut voir ou non

La clé de visualisation privée ne permet pas de dépenser. Un serveur qui la détient ne peut toujours pas déplacer vos coins. Mais il peut voir chaque paiement que vous recevez, les montants et le moment. Comme le portefeuille lui signale les sorties dépensées, le serveur peut aussi déduire une grande partie de votre historique sortant. Vous confiez à l'opérateur votre confidentialité financière, ainsi que la sécurité de ces données. Voir la clé de visualisation Monero expliquée.

MyMonero fonctionnait ainsi. Selon Privacy Guides (24 nov. 2025), MyMonero a déclaré qu'exiger les clés de visualisation était « de plus en plus en contradiction avec l'évolution de Monero en matière de confidentialité ». Le logiciel serveur open source monero-lws peut être auto-hébergé, et c'est ainsi que Skylight est censé être utilisé : votre propre serveur, votre propre clé de visualisation.

Pourquoi le navigateur ajoute des risques

Une application de bureau ou mobile s'installe une fois, et chaque version peut être vérifiée. Le code d'un portefeuille web est téléchargé à nouveau à chaque visite. L'opérateur, ou quiconque pirate son serveur, son réseau de diffusion de contenu ou ses balises d'analyse, peut discrètement servir un code voleur de clés à un visiteur ou à tous. « Open source » ne veut pas dire grand-chose si le code réellement servi par le site ne correspond pas à une version publiée et reproductible. Une extension de navigateur se situe entre les deux : son code est installé et versionné, c'est pourquoi le futur Monero Browser Wallet est une extension plutôt qu'un site web.

XMRWallet.com : de quoi il est accusé

XMRWallet.com est toujours en ligne et se présente comme gratuit et open source, affirmant que votre seed n'est jamais transmise. En février et mars 2026, le groupe anti-phishing PhishDestroy a publié un rapport affirmant que le site envoie les clés de visualisation privées des utilisateurs à son serveur dans des dizaines de requêtes par session, et que les transactions construites dans le navigateur sont remplacées côté serveur. Le rapport affirme aussi que le code servi par le site diffère de son dépôt public, qui n'aurait pas été mis à jour depuis novembre 2018.

Ce sont les accusations d'un seul groupe. Nous n'avons trouvé aucun audit indépendant les confirmant ni aucune réponse publiée de l'opérateur. Trustpilot attribuait au site la note de 2,2 sur 5 lors de notre vérification, avec des avis de 2026 signalant des portefeuilles vidés, même si Trustpilot ne vérifie pas les avis. Vu les enjeux, nous déconseillons de l'utiliser. Si vous y avez des fonds, transférez-les vers un portefeuille que vous contrôlez. Notre avis sur XMRWallet donne les détails.

Copies de phishing de MyMonero et faux portefeuilles web

Quand un portefeuille connu ferme, les escrocs s'emparent de son nom. Les personnes qui cherchent « MyMonero web wallet » tombent désormais sur des sites imitations qui demandent votre seed et vident le portefeuille. PhishDestroy a signalé le 14 décembre 2025 que wallet.mymonero[.]co, intitulé « MyMonero Wallet: Fast, Private Monero (XMR) for Web », était un drainer. Son domaine avait été enregistré le 5 octobre 2025, la veille de l'annonce de la fermeture. Parmi les imitations liées figuraient wallet.mymonero[.]fi, wallet.myrnonero[.]co (notez « rn » au lieu de « m »), mymonero[.]ws et wallet.mymonero[.]dev.

C'est un schéma ancien :

• En janvier 2019, une fausse application Android « My Monero » sur Google Play collectait les clés privées des utilisateurs.
• En août 2020, un clone du site MyMonero sur un domaine .co était promu par des annonces sur les moteurs de recherche.
• En mai 2025, un e-mail de phishing concernant une mise à jour Monero « dans le navigateur » menait à getmoneroupdate[.]org, un clone de getmonero.org qui installait un logiciel d'accès à distance.
• En septembre 2025, monero-wallet[.]io usurpait getmonero.org et demandait une « passphrase » pour « connecter un matériel ».

Signes qu'un site de « portefeuille web Monero » est faux

• Il utilise le nom ou le logo MyMonero. MyMonero a fermé, donc tout « portefeuille MyMonero » qui fonctionne n'est pas le vrai.
• Il apparaît comme résultat sponsorisé ou annonce au-dessus des résultats normaux.
• Le domaine est une quasi-copie : un mot en plus, une extension différente comme .co, .fi, .ws ou .dev, ou des lettres interverties comme « rn » pour « m ».
• Il demande votre seed de 25 mots, une « passphrase » ou votre clé de dépense privée pour « importer », « synchroniser » ou « connecter un matériel ».
• Il promet des bonus, des airdrops ou la « récupération » de fonds perdus.
• Il vous met la pression avec un compte à rebours ou un avertissement indiquant que votre portefeuille sera « désactivé ».

Si vous avez déjà saisi votre seed sur un tel site, considérez-la comme compromise. Créez un nouveau portefeuille dans une application de confiance sur un appareil sain et transférez immédiatement les fonds restants.

La règle est simple : il n'existe plus de site MyMonero légitime, et aucun vrai portefeuille ne vous demande de saisir votre seed dans une page web. D'autres exemples figurent dans arnaques et phishing Monero.

Quoi utiliser à la place

Ces portefeuilles offrent l'essentiel de la praticité d'un portefeuille web tout en scannant sur votre propre appareil. Aucun n'envoie votre clé de visualisation à un serveur.

Notez que les versions Windows de Cake Wallet sont suspendues pendant une refonte. Pour plus de choix, voir les meilleurs portefeuilles Monero ou Cake vs Feather vs Monerujo. Pour en configurer un, suivez comment créer un portefeuille Monero.

Récupérer un portefeuille MyMonero

MyMonero n'a jamais détenu vos coins. Ils sont sur la blockchain Monero, et votre seed de 25 mots les contrôle. Installez Cake Wallet, Feather ou la Monero GUI depuis son site officiel, choisissez « restaurer depuis la seed », saisissez vos 25 mots et, si vous la connaissez, une hauteur de restauration proche de la date de création du portefeuille. L'annonce de Cake indique que Cake ne reçoit jamais les clés de visualisation, adresses ou historiques des utilisateurs de MyMonero.

Une chose ne peut pas être récupérée : les clés de transaction et notes stockées uniquement par le service MyMonero. Si vous devez un jour prouver un paiement, enregistrez la clé de transaction dans votre nouveau portefeuille au moment de l'envoi. Étapes complètes : restaurer un portefeuille Monero et notre page MyMonero.

Liste de sécurité

1. Saisissez les adresses vous-même ou utilisez un favori. Les sites officiels incluent getmonero.org, cakewallet.com, featherwallet.org et monerujo.app. Ne cliquez pas sur les annonces de portefeuilles dans les résultats de recherche.
2. Ne saisissez jamais votre seed sur un site web. Ni pour « connecter », « valider », « migrer » ou « réclamer ».
3. Vérifiez les téléchargements. En novembre 2019, getmonero.org a brièvement distribué des binaires malveillants. Vérifiez le hash SHA256 et la signature GPG indiqués sur getmonero.org.
4. Ignorez les e-mails de mise à jour. Monero n'annonce pas ses mises à jour par e-mail.
5. Vérifiez l'éditeur dans la boutique d'applications avant d'installer une application de portefeuille.
6. Privilégiez le scan local. Si vous utilisez un serveur de portefeuille léger, gérez le vôtre ou utilisez-en un de confiance.
7. Utilisez un portefeuille matériel pour l'épargne. Ni Ledger Live ni Trezor Suite ne gèrent le XMR ; utilisez la GUI ou Feather avec l'appareil.
8. Attendez les confirmations. Le XMR reçu est dépensable après 10 blocs (environ 20 minutes). Après une réorganisation de 18 blocs le 14 septembre 2025, attendez plus longtemps avant de considérer les gros paiements comme définitifs.

Notre liste de confidentialité et notre validateur d'adresse fonctionnent entièrement dans votre navigateur et ne demandent jamais de clés.

L'avenir des portefeuilles dans le navigateur

Deux projets pourraient ramener un portefeuille de type navigateur plus sûr. Skylight est une application conçue pour fonctionner avec un serveur de type MyMonero que vous gérez vous-même, comme monero-lws, et l'extension Monero Browser Wallet, financée par la communauté, vise à scanner dans l'extension. Par ailleurs, la mise à niveau FCMP++ est testée sur un réseau de test de charge (fork du 5 octobre 2026), sans date annoncée pour le mainnet. Chaque portefeuille et serveur de portefeuille léger devra être mis à jour lors de son activation. Voir la mise à niveau FCMP++ expliquée.

Questions fréquentes