Monnaie électronique et cantonnement
Une règle d’émission sur laquelle la plateforme refuse au lieu de rapporter : la monnaie électronique ne peut pas être émise au-delà des fonds compensés et cantonnés, vérifié au moment de l’émission et non à la fin du mois.
Les clients qui veulent savoir que leur argent est réel, et les régulateurs, partenaires et auditeurs à qui il faut le démontrer.
Fait partie de la plateforme elle-même : présent partout où BitriPay tourne.
Le problème
Les défaillances de monnaie électronique ne commencent généralement pas par un vol. Elles commencent par des soldes qui ne sont pas intégralement adossés, personne qui ne s’en aperçoit pendant des mois, et un rapprochement qui était un rapport plutôt qu’un contrôle.
Comment cela fonctionne
- Chaque devise a un programme qui nomme l’émetteur légal et le dispositif de cantonnement.
- Les fonds ne sont enregistrés comme compensés que lorsqu’ils ont réellement été compensés.
- L’émission est refusée si elle dépasserait les fonds compensés, déduction faite des remboursements en attente et de l’exposition réservée.
- Un contrôle quotidien compare ce qui est dû aux clients avec ce qui est réellement détenu, et un déficit est comblé le jour même.
Ce que vous pouvez vérifier
Des faits sur la plateforme en fonctionnement, pas des adjectifs. Chacun est visible dans le produit, dans la référence de l’API ou dans le grand livre.
- La règle d’émission est appliquée au point d’émission, pas rapportée après coup : elle refuse au lieu d’avertir.
- Deux rapprochements tournent chaque jour, séparément — interne (chaque portefeuille contre ses propres écritures) et externe (l’exigence contre les comptes désignés) — parce qu’ils échouent pour des raisons différentes.
- Un déficit est comblé sur fonds propres le jour même, via le principe des quatre yeux existant sur les mouvements de réserve.
- Un dossier de résolution est généré chaque jour et chaîné par empreinte : chaque détenteur, son solde, les comptes derrière lui et la procédure de restitution de l’argent.
- Les soldes sont de la monnaie électronique, une créance remboursable sur l’émetteur agréé — pas un dépôt bancaire, et le produit le dit au lieu de laisser croire autre chose.
Ce que cela coûte
Ce n’est pas une fonctionnalité facturable. C’est la condition à laquelle les soldes existent tout court.
Questions
Mon solde est-il un dépôt bancaire ?
Non, et quiconque vous dit le contraire se trompe d’une manière qui compte. C’est de la monnaie électronique : une créance remboursable sur l’émetteur agréé, adossée à des fonds cantonnés détenus à cette fin. Elle n’est pas couverte par une garantie des dépôts et ne produit pas d’intérêts.
Qu’est-ce qu’un dossier de résolution ?
Le document qu’un administrateur utiliserait pour restituer les fonds des clients si l’entreprise cessait son activité : chaque détenteur, son solde, les comptes derrière lui et la procédure. Il est régénéré chaque jour et chaîné par empreinte : il est donc à jour et on peut démontrer qu’il n’a pas été modifié.
Que se passe-t-il en cas de déficit ?
Il est comblé sur fonds propres le jour même, et la correction passe par le même contrôle à deux personnes que tout autre mouvement de réserve. Le contrôle quotidien bloque les mises en production plutôt que de donner un avis — un déficit arrête les choses au lieu d’apparaître dans un rapport.
À lire ensuite
Le grand livre
Un grand livre en partie double où les soldes sont déduits des écritures au lieu d’être stockés, où les corrections sont des écritures en sens inverse et non des modifications, et où les invariants sont appliqués à l’écriture au lieu d’être vérifiés par une tâche nocturne.
Alimenter son compte
Une alimentation confirmée par la preuve de l’opérateur ou de la banque, pas par le client qui affirme avoir payé — pour qu’aucun solde n’apparaisse sans argent derrière.
Risque et conformité
Un filtrage des sanctions qui tourne à l’intérieur de l’écriture, avant que l’argent ne bouge, pour qu’un paiement bloqué soit refusé plutôt que rappelé — et chaque alerte devient un dossier avec une décision et un nom en face.