Pourquoi un virement devrait être une écriture et non deux messages

« Virement instantané » veut généralement dire quelque chose de très précis et de pas très instantané : deux institutions échangent un message, chacune l’inscrit dans ses propres livres, et les deux jeux de livres sont comparés plus tard dans la nuit.

La plupart du temps, cela fonctionne. La question intéressante est ce qui se passe dans l’intervalle.

L’intervalle

L’expéditeur voit un débit. Le destinataire ne voit rien. Quelque part entre les deux, l’argent existe dans un message plutôt que dans un compte.

Ensuite, l’une de trois choses se produit. Il arrive. Il échoue et revient, des heures plus tard. Ou il entre dans l’état que redoute tout conseiller, où un système dit envoyé et l’autre dit rien reçu, et où la résolution prend un fichier, un appel téléphonique et une semaine.

Cet intervalle n’est pas un défaut d’implémentation. C’est ce que l’on obtient quand deux jeux de livres doivent se mettre d’accord sur le même argent.

Un seul jeu de livres

Entre deux comptes BitriPay, il n’y a qu’un grand livre. Un virement est une écriture unique : un portefeuille est débité, l’autre crédité, dans la même transaction.

Il n’existe aucun moment où l’argent est parti sans être arrivé, parce qu’il n’y a nulle part où il pourrait se trouver entre les deux.

C’est toute l’affirmation, et elle vaut exactement ce que vaut le grand livre en dessous.

Ce qui rend ce grand livre crédible

Chaque écriture s’équilibre. Les lignes d’une transaction totalisent zéro, et une transaction qui ne s’équilibrerait pas est refusée plutôt qu’enregistrée. Les livres ne peuvent pas être faux par construction.

Les soldes sont déduits, pas stockés puis modifiés. Le solde d’un portefeuille est la somme de ses propres écritures. Personne — aucun administrateur, aucun conseiller, aucune tâche automatique à deux heures du matin — ne peut fixer un solde à un chiffre. On ne peut que l’écrire.

Les corrections sont des écritures aussi. Une annulation est une nouvelle ligne en sens inverse, jamais une suppression. Si quelque chose était faux puis a été corrigé, les deux faits restent dans l’historique. Un grand livre que l’on peut modifier discrètement est un grand livre auquel personne ne devrait faire confiance, vous compris.

Il se vérifie lui-même. Chaque solde de portefeuille doit égaler la somme de ses propres lignes. C’est rapproché, et un écart déclenche une alerte au lieu d’être absorbé comme une différence d’arrondi.

Avant de valider

L’écran affiche le nom du destinataire, le montant, les frais et ce qui arrivera réellement. Lisez le nom. Un virement entre comptes est définitif dès son enregistrement, de la même façon que remettre des espèces à quelqu’un est définitif — ce qui est exactement la raison pour laquelle le nom est à l’écran et pas seulement le numéro.

Ce que cela coûte

Les frais figurent sur l’écran de confirmation, avec le montant qui arrive. Pas de second prélèvement à l’autre bout, et rien de retenu que l’écran n’ait pas nommé.

Ce que vous pouvez vérifier

Ce sont des faits sur la plateforme en fonctionnement, pas des adjectifs. Chacun est visible dans le produit, dans la référence de l’API ou dans le grand livre.

• Chaque mouvement est une écriture équilibrée en partie double : la somme des lignes est nulle, et une transaction qui ne s’équilibrerait pas est refusée plutôt qu’enregistrée.
• Les soldes sont déduits des écritures : un solde ne peut donc pas être modifié, seulement mouvementé.
• Une annulation est une nouvelle écriture en sens inverse, jamais une suppression : l’histoire de ce qui s’est passé reste lisible.
• Le grand livre est rapproché avec lui-même : chaque solde de portefeuille doit égaler la somme de ses propres écritures, et un écart déclenche une alerte au lieu d’être absorbé comme un arrondi.
• Les plafonds s’appliquent par compte et par palier avant l’écriture, et non après coup.

Ce que cela coûte

Les frais sont affichés avant votre validation, avec le montant qui arrivera réellement. Il n’y a pas de second prélèvement à l’autre bout ni de retenue que l’écran n’a pas nommée.

Est-ce activé ?

La disponibilité dépend des autorisations en place et de ce que l’administrateur d’un déploiement donné a activé. Cela change, un article non — la réponse vivante est donc sur la page de la fonctionnalité, qui la lit dans la plateforme elle-même : Portefeuilles et virements sur la page des fonctionnalités.

À lire ensuite

• Demandes d’argent — Demandez une fois. Cela les attend.
• Le grand livre — Des livres que l’on ne peut pas modifier en silence.
• Agents et espèces — Le dernier kilomètre, c’est une personne.