Cette semaine a été placée sous le signe de la sécurité — et a donné un avant-goût de ce que sera la prochaine décennie dans ce domaine. Une vague d’attaques de plus en plus sophistiquées, menées à l’aide de l’IA, a contraint le fournisseur de services d’échange Boltz à se déconnecter indéfiniment, a brièvement mis hors service la plateforme Satora et a poussé BTCPay Server à publier un correctif d’urgence. Mais cette même IA qui alimente les attaques sert désormais à renforcer la défense, puisque des bénévoles passent au crible l’ensemble de la pile open source de Bitcoin à la recherche de failles. Pendant ce temps, les paiements ont continué à affluer : les paiements en Bitcoin réglés en monnaie fiduciaire se sont généralisés en Afrique, et BTC Map a dépassé les 26 575 commerçants.
Lorsqu’une plateforme partagée tombe en panne : Boltz (@Boltzhq) — le service sans dépôt qui alimentait les échanges « Lightning » et «Liquid» au sein de portefeuilles tels qu’Aqua, Bull Bitcoin et Blockstream — a désactivé les échanges « jusqu’à nouvel ordre » après des mois de tests automatisés assistés par IA et plusieurs failles exploitées de manière contenue. Il est essentiel de noter qu’aucun fonds des utilisateurs n’a jamais été menacé: Boltz est non dépositaire de par sa conception, les remboursements unilatéraux ne dépendent pas de son infrastructure, et l’équipe, qui s’est développée sans financement extérieur, a elle-même absorbé les pertes. La défaillance était d’ordre opérationnel, et non cryptographique — mais elle a tout de même rendu l’ Lightning e dans plusieurs portefeuilles à la fois. La leçon à en tirer n’est pas que l’ Lightning e est fragile ; c’est que le risque réside dans le fait de dépendre d’un seul fournisseur partagé, et que la solution consiste à héberger soi-même son propre nœud avec des solutions de secours redondantes.
Cette même semaine, ce constat s’est vérifié à deux autres reprises. BTCPay Server (@BtcpayServer) a signalé une vulnérabilité critique activement exploitée pouvant entraîner la perte de fonds, et a exhorté tous les opérateurs à passer immédiatement à la version 2.4.2 — le genre de situation où il faut appliquer un correctif sans délai, qui est en passe de devenir monnaie courante. De son côté, Satora (@satora_io) a montré une autre voie : l’entreprise a mis sa plateforme hors ligne pendant quelques jours à titre de mesure de précaution afin de la renforcer face à des « menaces assistées par l’IA de plus en plus sophistiquées », a confirmé qu’aucun fonds n’était en danger, puis a remis la plateforme en ligne. Mise hors ligne pour une durée indéterminée, correctif immédiat ou renforcement de la sécurité suivi d’une remise en ligne : trois réponses à une même cause profonde.
Pour les commerçants utilisant BTCPay qui ont été touchés par la panne de Boltz, les solutions sont concrètes, et non théoriques : exécutez votre propre nœud Lightning avec le plugin LSP pour la liquidité entrante, connectez un portefeuille Blink sur lequel l’administrateur a activé le plugin, ou optez pour un autre plugin. C’est la concentration qui a provoqué la panne ; c’est la redondance qui y remédie.
À la une : le paiement en bitcoins via Fiat-Settled se généralise en Afrique
L'actualité la plus discrète de cette semaine concerne le modèle de paiement qui s'adapte réellement aux marchés africains : le client paie en Bitcoin et le commerçant reçoit instantanément la somme en monnaie locale — sans exposition à la volatilité, sans avoir à gérer de cryptomonnaie. Au Ghana, un client a acheté des vêtements locaux en envoyant des « sats » via BitSpenda (@bitspenda), tandis que le commerçant a reçu instantanément des cédis ghanéens sur un compte de paiement mobile. Comme l'explique BitSpenda, c'est « exactement pour cela que nous avons créé » ce service.
Les règlements transfrontaliers se développent également : Banxaas (@banxaas_sn) a indiqué que son service, déjà opérationnel, permet d’effectuer des transferts depuis le Sénégal, la Côte d’Ivoire, le Cameroun et la Guinée vers le Kenya et la Tanzanie, via des cryptomonnaies ou des monnaies fiduciaires — un corridor bien défini allant d’ouest en est. Le fait de dissocier le paiement en bitcoins du client de l’encaissement en monnaie locale du commerçant élimine le principal obstacle à l’adoption de cette technologie au quotidien.
1) Adoption par les commerçants et les entreprises
Au-delà des gros titres consacrés à la sécurité, l'engouement du grand public a continué à faire évoluer ce produit, passant du statut de produit de niche à celui d'un article de consommation courante.
- BTC Map dépasse les 26 575 commerçants : la mise à jour de juillet de BTC Map (@btcmap) a recensé 502 nouveaux commerçants acceptant le Bitcoin (+1,9 %), ainsi qu’une fonctionnalité de recherche universelle, une carte Android allégée et un nouvel outil de gestion des événements. Une mise en garde honnête qui mérite d’être répétée : le nombre d’annonces récemment vérifiées a en réalité diminué et le délai moyen depuis la dernière vérification est passé à 418 jours — la visibilité des commerces augmente plus rapidement que la fraîcheur des vérifications ; la carte constitue donc un point de départ, et non une preuve d’acceptation effective.
- Des petites annonces au commerce de détail quotidien : cette semaine, les publications des commerçants africains sont passées de simples déclarations d’acceptation à des achats concrets — courses à Calabar, œufs à Nairobi, recharge d’eau chez Aqua Selim, crème capillaire à Ekiti, nettoyage à sec, cosmétiques à Livingstone, produits de première nécessité à Randwest. Le point commun est une adresse Blink Lightning associée à une fiche sur BTC Map ; c’est la liste de plus en plus longue des secteurs concernés — alimentation, soins personnels, beauté, blanchisserie, eau — qui constitue le véritable signe révélateur.
- Honduras — une ville vient s'informer : selon Bitcoin Roatán, 15 entrepreneurs de La Ceiba, dont le maire de cette ville, se sont rendus sur place pour apprendre à accepter les paiements en bitcoins et ont demandé que des ateliers soient organisés chez eux. Il s'agit d'un processus d'intégration en lien avec le secteur public visant une deuxième ville hondurienne.
2) Infrastructure de paiement
La partie défensive de la semaine est tout aussi importante que la perturbation — et elle repose sur la même technologie.
- L'IA s'attaque au code source de Bitcoin : Rob Hamilton (@Rob1Ham) a rapporté qu'une « Red Team » bénévole dédiée à Bitcoin, motivée par la récente faille Coldcard, a dépensé environ 20 000 dollars pour analyser 150 dépôts de code et a signalé en privé plus d'une douzaine de vulnérabilités. L'outil utilisé par l'équipe s'appuie sur des modèles d'IA open source — Kimi K3 se chargeant « du gros du travail » —, l'objectif étant de rendre l'outil open source afin que les projets puissent analyser leur code interne, et pas seulement ce qui est public. Il est à noter que les comptes rendus de l’écosystème concernant cette initiative ont souligné que les modèles open-weight sont devenus le pilier de cette recherche en sécurité, tandis que l’accès aux principaux modèles américains propriétaires était plus restreint — l’esprit open source s’étendant jusqu’à l’IA chargée de l’audit.
- Le renforcement de la sécurité en tant que fonction permanente : suite à la divulgation de Coldcard, Lightning Enable a déclaré avoir passé en revue les dépendances, la gestion des secrets, les autorisations de paiement et les scénarios d'échec, et avoir ouvert un canal « Security.md » dédié aux signalements des utilisateurs. Ces mêmes tests d'IA qui ont mis Boltz sous pression contribuent à rendre le reste de la pile plus résiliente.
- Cash App / Bitkey, en phase de test : Miles Suter (@milessuter) a indiqué qu’il testait actuellement, en environnement de production, des paiements ACH sortants financés en bitcoins, ainsi qu’un flux Cash App permettant de lisser les coûts en dollars et de transférer les fonds vers un portefeuille matériel Bitkey. Il s’agit de tests techniques en environnement de production qui seront intégrés à une prochaine mise à jour — il ne s’agit pas encore d’un produit de paiement de factures accessible au grand public.
3) Économie circulaire et preuves concrètes
Les cycles d'adoption les plus évidents proviennent toujours des communautés qui gagnent et dépensent leur argent au même endroit.
- Mossel Bay — gagnez-les en cours, dépensez-les à la boutique : Bitcoin Ekasi (@BitcoinEkasi) a indiqué que ses étudiants du « Bitcoin Diploma », parrainés par le Bitcoin Moon Fund, gagnaient des récompenses en « sats » tout en acquérant des connaissances financières, puis dépensaient ces « sats » pour acheter des en-cas au quotidien sur Lightning à la boutique Jabulani n° 3. Le fait de réunir financement, éducation et commerce de détail local au sein d’un même circuit constitue un signal plus fort que n’importe quelle annonce d’acceptation prise isolément.
- Kenya — rémunérés pour désherber, en sats : Bitcoin Chama (@Bitcoinchama) a récompensé ses membres en sats pour une deuxième session de désherbage dans les fermes et a continué à ajouter des points de vente Masimba — cette même économie circulaire « gagner et dépenser » qui se développe semaine après semaine.
- L'éducation continue d'alimenter le circuit : au Pérou, MOTIV Perú transforme les saturateurs donnés en heures d'apprentissage périscolaire à Cusco ; à Bali, Bitcoin House a organisé des sessions d'intégration des commerçants. Le circuit qui relie l'apprentissage à la dépense reste bien alimenté.
4) Réglementation et politiques
C'est l'Afrique du Sud qui a envoyé le signal politique le plus clair de la semaine — et qui nous a donné une leçon sur l'importance de l'interpréter correctement.
- Afrique du Sud — projet de cadre de déclaration transfrontalière : la Banque centrale et le Trésor ont publié un projet de manuel sur les crypto-actifs (3 août) qui déclencherait une déclaration via FinSurv pour les transferts effectués par un prestataire de services de crypto-actifs agréé national vers un prestataire offshore ou un portefeuille non dépositaire — une interprétation pouvant même qualifier un transfert vers son propre portefeuille matériel d’« exportation de capitaux ». La date limite pour soumettre des commentaires est fixée au 30 septembre. Il convient de souligner qu’il s’agit d’un projet régissant les flux transfrontaliers. Certains messages viraux ont affirmé que cela rendrait « impossibles » les dépenses quotidiennes en auto-custode — le texte principal ne corrobore pas cette affirmation ; les paiements courants auprès de commerçants nationaux ne sont pas visés. La préoccupation légitime concerne la frontière entre les opérations d’échange et l’auto-custode, et non l’achat d’un café.
- Nigeria — une taxe de conversion : selon un message publié par le Bitcoin Club de Calabar, les nouvelles directives du NRS prévoient une taxe de 1,5 % sur chaque conversion du naira en bitcoin et inversement (soit plus de 3 % aller-retour), l’eNaira étant exonérée. Cette information a été relayée comme un signal réglementaire provenant d’un compte communautaire plutôt que comme une interprétation définitive et vérifiée ; toutefois, si elle est appliquée telle que décrite, elle taxerait précisément les passerelles d’entrée et de sortie vers les monnaies fiduciaires dont dépendent encore les utilisateurs lambda.
Un fournisseur de swap hors service, une plateforme renforcée et remise en service, un correctif déployé en une nuit, et des milliers de dépôts analysés par une IA open source — tout cela en une semaine. La sécurité devient une discipline continue, fonctionnant à la vitesse des machines, des deux côtés. Les services Bitcoin qui survivront sont ceux qui s’auto-hébergent, se tiennent à jour et intègrent une redondance. Et malgré tout cela, quelqu’un au Ghana a quand même acheté des vêtements avec des sats. À la semaine prochaine.
