Trois semaines d’alertes de sécurité ont débouché sur quelque chose de plus concret : un plan d’action viable. Cette semaine, une boutique hors taxes de l’aéroport d’Oslo a réglé ses ventes en bitcoins directement vers un portefeuille non dépositaire ; le fondateur de BTCPay a suspendu le développement de nouvelles fonctionnalités afin de réduire la surface d’attaque ; l’analyse rétrospective de ZEUS a révélé que la conservation des actifs des clients avait résisté à une véritable intrusion ; et une ville sud-africaine de 600 habitants a montré à quoi ressemble l’adoption quotidienne à grande échelle. Les outils se concrétisent — tout comme la discipline qui les entoure.
Du duty-free à l'auto-conservation, en une seule transaction : la boutique Tax Free Norway de l'aéroport d'Oslo achemine désormais toutes ses ventes en « argent libre » via BTCPay Server directement vers un compte Blink sans tiers de confiance, selon @NorthOfTheWalls — aucun intermédiaire entre la caisse et le portefeuille du commerçant. Il s’agit d’un déploiement en production dans un seul magasin (aucun chiffre d’affaires n’a été divulgué), mais c’est exactement la voie d’intégration que Blink a ouverte la semaine dernière, en fonctionnement dans un aéroport international. Parallèlement, Nicolas Dorier (@NicolasDorier), fondateur de BTCPay, a déclaré que le projet allait mettre un frein aux nouvelles fonctionnalités — les prochaines versions pourraient même supprimer des fonctionnalités ou rompre la compatibilité — car la combinaison de fonctionnalités crée une surface d’attaque. Et l’analyse rétrospective de ZEUS concernant sa violation du 5 août a confirmé la solidité de la conception : l’attaquant a fermé la plupart de ses canaux LSP via la vulnérabilité exploitée de BTCPay, mais la fermeture des canaux a permis de rembourser les soldes à leurs propriétaires et aucun fonds client n’a été perdu ni mis en danger.
La tendance commune à ces trois voies — auto-hébergées et sans dépôt — a résisté à l'épreuve de la réalité. La procédure de validation à l'aéroport supprime une couche de dépôt au lieu d'en ajouter une. Dorier sacrifie la rapidité de développement des fonctionnalités au profit d'une surface d'attaque plus large. ZEUS a perdu des canaux et des semaines d'activité, mais pas un seul centime des fonds de ses clients. C'est le compromis que l'ensemble de la pile technique fait désormais.
Coup de projecteur : Witsand — À quoi ressemble vraiment une ville du Bitcoin ?
Witsand, Cap-Occidental — environ 600 habitants, quelque 45 établissements acceptant le Bitcoin, parmi lesquels des épiceries, des restaurants et des stations-service. Money Badger (@MoneyBadgerPay) a qualifié cette petite ville sud-africaine de « mise tout sur une seule carte ». Une mise en garde s’impose toutefois : les chiffres du rapport auquel renvoie l’article datent d’avril 2025; il convient donc de les considérer comme une référence de référence, et non comme une indication de la croissance actuelle.
Ce qui rend ce modèle intéressant, ce n'est pas le chiffre phare, mais son fonctionnement en coulisses. Les commerçants bénéficient de taux de change garantis par rapport aux monnaies fiduciaires, ce qui les protège de la volatilité ; l'initiative a vu le jour grâce à un programmeur local et à un restaurateur, et non dans le cadre d'un programme national ; le tourisme sur la Garden Route offre aux entreprises un débouché pour les dépenses des visiteurs au-delà du village lui-même ; et la communauté a commencé à faciliter l 'octro i de prêts libellés en bitcoins. Aucun volume de transactions n’est communiqué — mais en tant que modèle d’adoption, c’est le plus complet que nous ayons étudié.
1) Adoption par les commerçants et les entreprises
La base continue de générer des lieux de rendez-vous et des achats à prix fixe.
- Calabar — un achat qui a un prix : un membre a payé moins de 0,00001 BTC au Food and Wine Shop, décrivant un règlement instantané « sans intervention d’un tiers, d’une banque centrale ou d’une banque ». L’établissement signale également que les paiements pour les dîners deviennent une « pratique courante » au Chef Green Signature. Une seule transaction tarifée ne constitue pas un volume de transactions important, mais c’est une preuve plus rare qu’une simple mention d’acceptation.
- La liste des produits du quotidien ne cesse de s'allonger : une coupe de cheveux chez De-Palace Barbershop à Akatsi, un câble de recharge chez Viwa Accessories à Nairobi, des produits alimentaires pour toute la famille chez Grandsmatt, des fruits à Randwest, un samosa à l'aire de restauration Haven. Partout, on retrouve le même ensemble minimaliste : une adresse Blink Lightning ainsi qu’une fiche sur BTC Map. Il convient de rappeler notre mise en garde habituelle : plusieurs entrées de l’annuaire sont antérieures à ces publications ou doivent encore faire l’objet d’une vérification de localisation ; il s’agit donc d’une couverture des points de terminaison, et non d’un décompte des nouvelles inscriptions.
- République dominicaine — un guide pratique pour les commerçants locaux : le nouveau guide de Bitcoin Dominicana explique aux commerçants comment utiliser le système de point de vente BTCPay, accessible via un navigateur depuis n’importe quel téléphone ou tablette, et indique que plus de 100 entreprises dominicaines acceptent déjà le Bitcoin de cette manière. Il s’agit là d’une affirmation du guide lui-même, et non d’un décompte indépendant — mais elle s’accompagne d’une réelle évolution législative (voir la rubrique « Politique »).
- Cuba — des services touristiques font leur apparition sur la carte : Cuba_BTC a fait la promotion de BitrideGo, présentée par le sponsor de l’événement comme la première agence de location de motos de Cuba acceptant les bitcoins, parallèlement à un tournoi Yu-Gi-Oh ! doté d’un prix de 25 000 sat. Élargissement de l’offre pour les voyageurs ; les chiffres d’utilisation ne sont pas encore disponibles.
2) Infrastructure de paiement et indicateurs d'utilisation
Le renforcement de la sécurité s'est poursuivi loin des feux de l'actualité — et une équipe a soumis les paiements par terminal à des tests de résistance en bonne et due forme.
- Les paiements automatisés franchissent un véritable cap : Lightning Enable a soumis sa suite de règlement « Lightning » isolée à 30 000 flux de paiement consécutifs et à un total de 42 562 paiements réglés sans aucun échec, ainsi qu’à des cycles de rapprochement à 1 000, 100 000 et 1 million d’itérations. Précision importante : il s'agit d'un test de performance technique contrôlé (regtest), et non d'un test de volume sur réseau — mais c'est le type de preuve de répétabilité dont une infrastructure de commerce agentique a besoin avant sa mise en production.
- L'IA s'étend aux opérations au niveau des nœuds :
ldk-server-mcp (version préliminaire) expose les appels RPC des nœuds LDK sous forme d'outils destinés aux clients d'IA tels que Claude Code — l'exemple donné étant l'interrogation de canaux à faible liquidité sortante. Il s'agit aujourd'hui d'une interface opérationnelle ; si elle est finalisée, elle pourrait considérablement alléger la charge de travail opérationnelle.
- Clarté en matière de garde pour les commerçants : le guide dominicain établit une distinction précise : les paiements reçus sur la chaîne sont versés sur un portefeuille contrôlé par le commerçant via xpub (qui permet de générer des adresses mais ne permet pas d’effectuer de dépenses), tandis que l’utilisation du nœud interne Lightning d’un hébergeur tiers envoie les paiements Lightning vers le portefeuille de cet hébergeur. La garde dépend de la configuration, et non de l’étiquette BTCPay.
3) Économie circulaire et preuves concrètes
Le cycle « gagner pour dépenser » est désormais chiffré.
- Mossel Bay — De la salle de classe à la table d'un restaurant : dernières nouvelles de la promotion actuelle de Bitcoin Ekasi : 10 étudiants en diplôme, 31 présences, 15 500 sats de récompenses d'apprentissage — et après l'obtention de leur diplôme, certains étudiants ont réglé leurs repas au restaurant avec la Bolt Card, certains s'y rendant pour la première fois. Ce ne sont pas les volumes de paiement qui comptent, mais les indicateurs éducatifs — pourtant, le parcours menant des récompenses d'apprentissage au paiement par carte dans un restaurant est désormais démontré de bout en bout.
- Kenya — le cycle complet en une seule activité : Bitcoin Babies a dressé le portrait de Joyce, dont la boutique « Beauty Secrets » vend des produits contre des sats, fournit des bitcoins à ses voisins et leur apprend à s'en servir — à la fois commerçante, fournisseur de liquidités et formatrice.
- El Salvador — les soins financés par des dons continuent de porter leurs fruits : selon BitcoinSmiles, 2 971 donateurs ont récolté 1,97 BTC pour des soins dentaires qui continuent de financer des traitements, et une deuxième salle de soins est prévue à Santa Ana. Il s’agit d’une offre financée par des dons, et non d’une activité commerciale, mais elle est récurrente et en pleine expansion.
4) Réglementation et politiques
La République dominicaine est passée de projets de loi en suspens à des mentions législatives — sans pour autant que celles-ci aient abouti à une réglementation.
- République dominicaine — reconnus, mais non réglementés : deux lois désormais en vigueur font référence aux crypto-actifs. La loi n° 74-25 (qui entrera en vigueur en août 2026) contient la première référence légale du pays aux actifs numériques — dans le cadre de sa disposition relative aux escroqueries pyramidales ; elle ne définit rien et n’accorde aucune licence. La loi n° 30-26 (juin 2026) ajoute les biens numériques et les cryptoactifs à la définition des actifs immobilisés du Code fiscal : la détention de bitcoins n’est pas imposée ; une vente bénéficiaire constitue une plus-value. Le peso reste la seule monnaie ayant cours légal, l’acceptation du bitcoin reste volontaire et légale, et deux projets de loi sectoriels sont toujours au point mort au Congrès. Reconnaissance, mais pas de réglementation — les commerçants continuent quant à eux de se développer.
- Afrique du Sud — Actualités de la semaine : le projet d'accord transfrontalier entre le Trésor et la SARB, dont nous avons parlé dans nos deux dernières notes d'information, n'a pas connu d'évolution notable ; la date limite pour soumettre des commentaires reste fixée au 30 septembre. Nous reviendrons sur ce sujet dès qu'il y aura du nouveau.
Un paiement à l'aéroport directement vers un portefeuille non dépositaire, un fondateur qui troque des fonctionnalités contre une surface d'attaque, une ville de 600 habitants qui met en œuvre toutes les stratégies possibles, et un groupe d'étudiants diplômés qui utilisent leur Bolt Card dans un restaurant. Après trois semaines de tests de résistance, la pile ne se contente pas de survivre : elle prend la forme qu'elle doit avoir : auto-hébergée, non dépositaire, « ennuyeuse » dans le bon sens du terme. À la semaine prochaine.
