Un message de Blink. La lettre d’information hebdomadaire a été suspendue pendant trois semaines à la suite de l’attaque du 19 septembre contre le service de conservation de Blink. Tous les clients concernés ont vu leurs comptes entièrement rétablis le 24 septembre, et le rapport d'analyse rétrospective détaille ce qui s'est passé et les mesures que nous avons prises. Depuis, nous avons mis en ligne une page publique qui suit les mouvements des cryptomonnaies volées. Toute personne dont les informations permettront de récupérer ces fonds recevra 25 % de la somme récupérée, tandis que 25 % supplémentaires seront reversés à Bitcoin Beach, Bitcoin Ekasi et Afribit Kibera. L’attaquant est toujours actif : le 5 octobre, il a dérobé 0,75 BTC provenant des fonds propres de Second sur son serveur Ark, en effectuant le virement depuis le même portefeuille qui avait reçu les cryptomonnaies volées à Blink (aucun fonds des utilisateurs de Second n’a été affecté). Par conséquent, si vous gérez un nœud Lightning , un service d’échange ou une plateforme d’échange, comparez les informations de cette page avec ce que vous observez. Si vous utilisez un compte Blink avec service de garde, activez l’authentification à deux facteurs : aucun des comptes vidés n’en disposait, et tous les comptes qui l’avaient activée ont conservé leur argent.
Cette édition couvre quatre semaines. La deuxième plus grande banque d’Afrique du Sud a ouvert l’achat de bitcoins à près de 9 millions de clients, mais les cryptomonnaies ne peuvent pas sortir de la banque, tandis que la bataille autour du projet de réglementation sur les cryptomonnaies dans le pays est passée de la phase de consultation publique à l’attente d’un texte définitif. Sur le terrain, des commerces au Kenya ont proposé une semaine de réductions en bitcoins, quelqu’un a payé son carburant en « sats » dans une station-service du Cap, et un magasin de téléphonie d’un village de montagne en République dominicaine a accueilli son premier client payant en bitcoins sans rendez-vous. Le secteur des rails a également connu un mois difficile : les « peg-outs » de Liquid sont restés gelés, le service suisse Bitcoin Pay a été hors ligne pendant six jours, et l’ Lightning Core a publié deux mises à jour de sécurité en deux semaines.
Une passerelle d'accès, pas un canal de paiement : la FNB, deuxième banque d'Afrique du Sud, a ouvert l'achat de bitcoins à ses près de 9 millions de clients particuliers le 6 octobre. Elle a mis en place ce service en collaboration avec la plateforme d'échange VALR, au sein de ses comptes de négociation d'actions, avec des achats à partir de 10 rands. La limite est précisée dans le communiqué de la FNB : les transactions sont « confinées au sein de l’écosystème FNB » et les crypto-actifs « ne peuvent être ni transférés vers l’extérieur ni vers l’intérieur », ce qui, selon la banque, reflète « une approche plus prudente en matière de conformité et de législation sur le contrôle des changes ». Les clients de la FNB peuvent donc détenir des bitcoins, mais ils ne peuvent pas s’en servir pour payer un commerçant ni les transférer vers leur propre portefeuille. La FNB a déclaré à Business Day qu’elle prévoyait d’autoriser les transferts ultérieurement, sans toutefois préciser de date. D’ici là, il s’agit d’un accès de masse au bitcoin en tant qu’investissement, et non en tant que moyen de paiement, et les règles de contrôle des changes qu’elle invoque correspondent au même régime qui a fait l’objet de débats au sein du secteur tout au long du mois de septembre (section 3).
À la une : un premier client inattendu
Arroyo Frío, près de Constanza, est une petite communauté de montagne de la République dominicaine, et non une ville. Le 8 octobre, Bitcoin Dominicana (@btcdominicana) a indiqué qu'un commerçant du magasin « Frankely's Cell Phone Store » avait accueilli son premier client payant en bitcoins: une personne qui est entrée dans le magasin et a réglé ses achats avec cette cryptomonnaie. « Pas de campagne. Pas de coordination. Personne n'a demandé la permission », a écrit le groupe.
Il s'agit d'un paiement unique, sans mention du montant ni du prestataire de paiement. Mais la majeure partie du travail décrit dans ce dossier concerne des actions organisées : rencontres, campagnes d'intégration, référencement des commerçants. Tout ce travail a pour but d'attirer un client qui se rendrait spontanément dans une ville de montagne.
Pendant notre absence : du 12 septembre au 2 octobre
Les actualités des trois semaines que nous avons manquées et qui restent d'actualité.
- Kimbo, Kenya — Une semaine de réductions en bitcoins : Bitcoin Babies (@BtcBabies) a annoncé que ses commerçants partenaires, G-Max Supermarket, Bitglam Fashion et Levinas, avaient lancé le 29 septembre une promotion offrant entre 10 % et 15 % de réduction pour tout paiement en bitcoins. Aucun chiffre n'a encore été communiqué concernant l'utilisation de cette offre. S'ils sont publiés, ils permettront de voir si une telle réduction a une incidence sur la fréquence à laquelle les gens paient en sats.
- Le Cap — du carburant payé en bitcoins : Bit Fitness (@BitFitness21M) a publié le 17 septembre une vidéo montrant un achat de carburant réglé en bitcoins dans une station-service Engen du Cap. Il s'agit d'un achat isolé, et non d'une initiative lancée par Engen, mais le carburant est un produit que les gens achètent chaque semaine.
- Autres dépenses quotidiennes : deux pizzas payées en sats chez « La Casa Moz » à Maputo, au Mozambique, et une laiterie à Juja, au Kenya, qui accepte les bitcoins pour du lait frais et du « maziwa mala ». Il s'agit de cas isolés, sans indication de montants.
- Machines effectuant des paiements en dollars via Lightning: Lightning Enable (@lightningenable) a indiqué qu'un agent IA avait acheté un accès à l'API via Lightning à partir d'un solde en bitcoins et en dollars (USDT), avec l'aide de l'équipe AMBOSS. Un appel documenté a coûté environ 0,004 $ et a été réglé en environ une seconde, sans validation humaine. Il s'agit d'un test unique sans chiffres de volume, mais cela montre que le même réseau prend en charge les paiements de machines libellés en dollars.
- Les rails sous pression : après l’incident du 6 septembre dont nous avons parlé la dernière fois, les retraits de Liquid sont restés suspendus jusqu’à fin septembre, le temps qu’un audit de sécurité externe soit mené, sans date de reprise prévue. Bull Bitcoin (@BULLBITCOIN_) a bloqué les paiements entrants en Lightning dans son portefeuille plutôt que de laisser les utilisateurs détenant des L-BTC sans garantie de pouvoir revenir au BTC. Swiss Bitcoin Pay (@SwissBitcoinPay) a fermé ses serveurs le 14 septembre à la suite d’une intrusion et a repris ses activités le 20 septembre ; la société affirme qu’aucun fonds n’a été perdu et considère que les e-mails, adresses Bitcoin, IBAN et historiques de transactions de ses clients ont été compromis. Par ailleurs, Core Lightning a publié la version 26.06.8 le 24 septembre, qui corrige plusieurs vulnérabilités.
1) Utilisation quotidienne
Les rapports de dépenses de cette semaine provenaient principalement de projets communautaires effectuant des paiements dans des commerces disposant d'adresses « Blink » Lightning .
- Livingstone, Zambie — trois achats en une journée : Bitcoin Victoria Falls (@BitcoinVicFalls) a publié des photos de courses effectuées chez Judy's Grocery, de boissons achetées au Camp Kiosk et d'une chemise achetée chez Mr Mwanza, chacune payée en bitcoins via une adresse Lightning et répertoriée sur BTC Map. Des achats quotidiens, même si aucun des messages ne précise le montant.
- Calabar, Nigeria : Bitcoin Calabar (@BitcoinCalabar) a réglé son petit-déjeuner en sats chez un commerçant agréé.
- Berlin, El Salvador : Bitcoin Berlin SV (@BitcoinBerlinSV) indique que la « Pupusería Dilia » accepte les paiements en Bitcoin et assure la livraison gratuite jusqu'au lieu d'hébergement des clients jusqu'à 23 h.
- Kenya — un veau acheté grâce à une cagnotte collective en satoshis : Bitcoin Chama (@Bitcoinchama) a indiqué que 35 voisins avaient mis en commun des satoshis pour acheter un veau, afin d'obtenir du lait, un revenu et de payer les frais de scolarité. Il s'agit davantage d'un cercle d'épargne que d'une simple vente en magasin, et le groupe collecte davantage de fonds via Geyser.
2) Infrastructure et fiabilité
Deux fermetures pour raisons de sécurité et une bretelle de raccordement remise en service.
- Core Lightning 26.06.9 — mettez-vous à jour dès maintenant : Core Lightning (@Core_LN) a publié le 7 octobre sa deuxième mise à jour de sécurité en deux semaines, corrigeant un bug récemment signalé pouvant entraîner une perte de fonds sur les nœuds fonctionnant sous la version 26.06.8 ou antérieure. BTCPay Server (@BtcpayServer) l’a intégré le jour même. Si votre BTCPay utilise Core Lightning, effectuez la mise à jour via Paramètres du serveur → Maintenance → Mise à jour ; si ce n’est pas le cas, vous n’êtes pas concerné.
- BTCPay Server 2.4.5 : la version publiée le 6 octobre renforce la sécurité de la gestion des adresses « Lightning » et des LNURL, et accélère la génération des factures. Les déploiements Docker standard n’exposent plus publiquement par défaut les API LND et Core Lightning (leur activation nécessite désormais une option explicite), et Tor est également activable manuellement. Il s’agit de la deuxième version axée sur la sécurité en un mois, après la 2.4.4.
- Bitika de retour après une semaine : Bitika (@bitika_KE), le service kenyan permettant d'acheter des satoshis via M-Pesa et Airtel Money, a rétabli ses services d'achat le 6 octobre, après une panne chez l'un de ses partenaires de paiement survenue le 30 septembre. La panne concernait le partenaire de paiement mobile, dont dépendent les passerelles d'accès aux satoshis dans la région.
- BTC Map en septembre : BTC Map (@BTC_Map) a clôturé le mois avec 27 148 commerçants, soit une hausse de 234 (+0,9 %) par rapport au mois précédent et de 65,5 % sur l'année. Le nombre d'établissements vérifiés au cours de l'année écoulée a baissé de 286 pour s'établir à 15 957. La carte continue de s'étendre plus vite qu'elle ne peut être vérifiée, et BTC Map précise que « revérifier quelques établissements près de chez vous est plus utile que d'en ajouter de nouveaux ».
3) Afrique du Sud : la période de consultation est close, aucune réglementation définitive n'a encore été adoptée
Le projet de réglementation sur les cryptomonnaies que nous suivions depuis août a atteint la date butoir, et l'opposition s'est amplifiée.
- La période de consultation s’est achevée le 30 septembre : le projet de « Manuel sur les actifs cryptographiques » élaboré par le Trésor national et la Banque centrale considérerait les transferts de cryptomonnaies d’un prestataire local vers un prestataire offshore ou vers un portefeuille en auto-garde comme des flux transfrontaliers. Selon les acteurs du secteur, cela empêcherait également les entreprises d’utiliser des cryptomonnaies ou des stablecoins pour effectuer des paiements transfrontaliers qui sont légaux lorsqu’ils transitent par une banque. Fin septembre, la coalition CATASTROPHE a fait état du soutien de 203 organisations et de 5 677 particuliers, et GoTyme Bank, qui affirme compter un peu plus de 13 millions de clients, avait rejoint VALR, Luno, EasyEquities et AltCoinTrader sur son site. Le PDG de VALR a déclaré qu'au moins 2,2 milliards de rands d'investissements étaient en suspens.
- Prochaines étapes : la Banque de réserve précise que ces règles ne sont « pas définitives » et « restent susceptibles d’être affinées ». Luno a averti cette semaine que, telles qu’elles sont rédigées, elles pourraient pousser les entreprises à s’exiler à l’étranger et entraîner une hausse des coûts (via @MoneyBadgerPay). Deux points à garder à l'esprit : il s'agit encore d'un projet, et celui-ci couvre les cryptomonnaies en général, et non le Bitcoin en particulier. Le lancement « cloisonné » de la FNB montre comment une banque peut se développer dans le cadre des contrôles des changes actuels ; le texte final déterminera si d'autres acteurs pourront aller plus loin.
Ça fait quatre semaines en une seule. À partir de maintenant, nous reprenons notre programme habituel du vendredi. À la semaine prochaine.
