La chaîne est un rail, pas une destination

01Connexion de wallet externe

Vos clients viennent avec le wallet qu'ils utilisent déjà — le wallet Protocore s'il est installé, une extension de navigateur, un hardware wallet qui signe sur l'appareil, ou tout wallet mobile qui scanne le QR. Pas de migration forcée, pas de nouvelle seed phrase. La connexion ne déplace jamais de fonds et couvre d'un coup tous les réseaux pris en charge.

• Installé, extension, hardware ou n'importe quel wallet par QR
• Les clés hardware ne quittent jamais l'appareil
• Une seule connexion pour tous les réseaux pris en charge

02De la blockchain à l'IBAN

Un seul flux amène la valeur d'une blockchain jusqu'à un compte bancaire. Dans la démo, 0,052 ETH sont confirmés sur Ethereum — 12 confirmations sur 12 —, convertis en euros au taux verrouillé de 2 863,46 € via un bridge, et réglés sur l'IBAN RO49 ···· 0421 par SEPA instantané le jour même. Pas d'off-ramp manuel, pas de second produit : l'expéditeur voit une transaction, le destinataire voit des euros.

03Trésorerie multi-chain

4 204 319 € en conservation sur les principales chaînes, en une seule vue. Chaque actif a sa propre politique — un hot wallet USDC opérationnel, du bitcoin en cold storage, du 2-sur-3 pour le reste — et le statut des signataires se met à jour en direct au fil des approbations. Les règlements récents s'affichent juste à côté des soldes dont ils proviennent.

• BTC, ETH, Base et Solana dans une seule console
• Politique de conservation par actif directement dans le bilan
• Statut des signataires en direct sur les approbations en attente

04Confirmer avant d'envoyer

Un envoi annonce tout avant d'avoir lieu : destination, réseau, frais de réseau et total — 0,052 ETH avec sa valeur en monnaie fiat juste sous le montant dans la démo — ainsi qu'un avertissement clair si l'adresse n'a jamais rien reçu de vous. Rien ne bouge tant que l'utilisateur n'a pas lu ce qui va se passer.

05Le bridge, de bout en bout

La console de règlements surveille chaque transfert en cours de traversée : 18 410,10 € versés aujourd'hui, trois en cours, 128 réglés sur sept jours, délai médian chaîne-IBAN de 4 min 32 s. Chaque ligne indique le hash de la transaction, le nombre de confirmations en direct et le versement en EUR — le taux de conversion est affiché avant la confirmation de chaque bridge, et le montant en EUR est verrouillé au versement.

• Hash, confirmations et statut de versement par transfert
• Taux affiché avant confirmation ; EUR verrouillés au versement
• Versements récents liés à l'IBAN sur lequel ils sont arrivés

06Les signataires, au registre

La page de signature montre la politique 2-sur-3 telle qu'elle vit : trois appareils enrôlés — une clé hardware, une clé de téléphone dans une enclave sécurisée et un HSM qui co-signe sans jamais initier — avec leurs dernières signatures et leur statut. Deux opérations attendent une seconde signature, dont un mouvement de 12 500,00 USDC vers le coffre cold, qui expire si personne ne signe.

07État du réseau

Quatre voies, en direct : congestion par réseau, adresse de dépôt, confirmations requises avant versement et état opérationnel — 3 sur 4 dans la démo, Solana se rétablissant après un incident RPC alors que les dépôts restent en sécurité. Le journal des incidents garde les 30 derniers jours transparents, et Me alerter vous abonne aux changements.

08Vue d'ensemble crypto de l'opérateur

Les constantes vitales du rail sur un seul écran : trois top-ups bloqués en attente, deux échecs en 24 heures, un transfert P2P retenu pour revue — chacun à un clic de sa file. En dessous, la santé par fournisseur avec les états de circuit-breaker : chain-rpc fermé, exchange-bridge semi-ouvert, btc-node inactif, actualisé toutes les dix secondes.

09Top-ups en fiat, traçables

Chaque dépôt on-chain crédité sur un solde fiat conserve sa piste complète : adresse du wallet, hash de la transaction, identifiants d'ordre et d'exchange, taux et frais enregistrés au règlement, et le titulaire crédité. Le panneau de démo montre 250,00 USDC reçus sur Base et 238,62 € crédités deux minutes plus tard — avec une annulation-remboursement encadrée pour les cas que le support escalade.

10Signature 2-sur-3

Les mouvements de trésorerie au-delà de 10 000 € exigent deux signataires sur trois — personne ne déplace seul des fonds. En dessous du seuil, la clé hot signe automatiquement pour que les opérations continuent, et une clé HSM reste en réserve comme troisième signataire. Le même modèle de conservation que Safe applique aux particuliers.

11Suivi des confirmations

Chaque règlement montre sa vie en temps réel : soumis, on-chain avec un compteur de confirmations en direct — 3 sur 12 dans la démo —, puis réglé. Hash de la transaction, frais de réseau et référence sont à un appui, avec un lien direct vers l'explorer.

12Connexions en lecture seule

Connecter un wallet partage les soldes et les adresses — rien d'autre. Chaque transfert est signé dans le wallet du client, approuvé un par un. La plateforme peut observer ; seul le client peut déplacer.

13Versement SEPA instantané

Le bridge se termine sur un compte bancaire, et vite. Le transfert USDC de la démo a été soumis à 14:02 et réglé sur son IBAN à 14:06 par SEPA Instant — les euros sur le compte en quatre minutes, sans étape manuelle entre les deux.

14Niveaux hot et cold

La politique de conservation se définit par actif, pas par compte. La trésorerie de démo garde l'USDC opérationnel dans un hot wallet, le bitcoin en cold, et tout le reste derrière du 2-sur-3 — chaque niveau est visible dans le bilan qu'il régit, y compris les mouvements internes vers le coffre cold.

15Quatre réseaux

BTC, ETH, Base et Solana, avec règlement en stablecoin là où c'est utile — la démo règle l'USDC sur Base. Une console, un modèle de politique, un bridge vers l'IBAN pour tous.

16Taux affiché avant confirmation

Aucun bridge ne s'exécute sur un taux que le client n'a pas vu : le taux de conversion est affiché avant la confirmation de chaque bridge, et le montant en EUR est verrouillé au versement. Le fonctionnement est la promesse — jamais un chiffre annoncé à l'avance.

17Politique de confirmation par réseau

Chaque voie verse après son propre nombre de confirmations — 6 sur Bitcoin, 12 sur Ethereum et Base, 32 sur Solana dans la démo. La finalité est un jugement propre à chaque réseau, pas une constante globale.

18Rotation des adresses de dépôt

Les adresses de dépôt tournent à chaque facture et s'affichent masquées, l'adresse complète restant disponible via l'API. Un paiement se rattache à la facture qui l'attendait — rapprochement par construction.

19Incidents et alertes

RPC dégradé, congestion élevée, maintenance de nœud — le journal des incidents consigne chaque événement avec sa fenêtre et son impact, et les alertes de statut notifient les changements à qui s'est abonné. Les mauvaises nouvelles voyagent sur le même rail que les bonnes.

20Circuit breakers

Chaque fournisseur derrière le rail est protégé par un breaker — fermé quand tout va bien, semi-ouvert pendant la récupération, inactif quand il est hors rotation. La santé est une machine à états lisible, actualisée toutes les dix secondes.

21Récupération des top-ups bloqués

Un dépôt confirmé on-chain mais bloqué à l'étape d'échange est une file d'attente, pas un mystère : les top-ups bloqués remontent dans la vue d'ensemble, et un opérateur relance l'échange sur place. L'argent du client arrive à destination.

22Annulation et remboursement

Quand un crédit doit être restitué, l'annulation passe une écriture de débit compensatoire dans le grand livre et rembourse on-chain — une vraie écriture comptable, pas une suppression. L'action est réservée aux opérateurs seniors et inscrite dans le journal d'audit.

23Rotation des clés

Les clés de signature font l'objet d'une rotation comme n'importe quelle autre opération : proposée, signée au quorum, puis exécutée après un délai — dans la démo, la réémission de la clé du téléphone s'exécute 24 heures après le quorum. L'historique des rotations conserve chaque événement de clé passé.

24Changements de politique avec timelock

Modifier les signataires ou le seuil est lui-même soumis à un timelock de 48 heures, et chaque signataire est alerté dès la proposition. La politique qui protège les fonds se protège de la même façon.

25Propositions à expiration

Une opération en attente qui ne recueille jamais sa seconde signature expire — il reste 22:41:02 sur le transfert de cold vault de la démo. Les intentions obsolètes s'éteignent d'elles-mêmes au lieu d'attendre d'être exploitées.

26Exports

Les transferts s'exportent directement depuis la console de règlements — hashes, confirmations, paiements et références, prêts pour la comptabilité ou un auditeur. L'historique du bridge est un fichier que vous pouvez transmettre.

27Le rail partagé de la famille

Chain est le rail sur lequel le reste de la famille de produits règle les opérations crypto — on-ramps, achats ATM et soldes de wallets passent tous par le même bridge. Utilisez-le seul, ou laissez-le faire son travail discret sous les autres produits.