| Garde des clés privées et portefeuilles |
Le processeur génère et contrôle des hot wallets mutualisés ; le marchand détient une reconnaissance de dette (IOU). |
Aucun accès aux clés privées. Le marchand utilise son propre portefeuille Ledger, Trezor, Fireblocks ou multisig Safe. |
| Flux de règlement et risque de contrepartie |
Les fonds restent au bilan du processeur jusqu'au virement groupé manuel ou planifié. |
Répartition atomique 99.5% / 0.5% par smart contract ou transfert direct pair-à-portefeuille dès confirmation. |
| Alignement réglementaire MiCA UE sur les stablecoins |
Obligations de mutualisation omnibus de stablecoins et de conversion sur registre hors chaîne. |
Règlement marchand direct on-chain de premier plan en Circle EURC natif (/currencies/eurc-payments) et USDC. |
| Attribution des commandes et contreparties |
Identifiants de registre interne opaques et déconnectés des reçus on-chain. |
session_id, order_id, adresse du portefeuille payeur et tx_hash d'explorateur liés de manière déterministe dans @xpayr/payment-evidence. |
| Intégration des marchands sur Mainnet |
Des semaines d'instruction bancaire avant que les développeurs puissent tester un seul appel API. |
Évaluation Testnet instantanée en libre-service ; revue structurée d'éligibilité Mainnet et AUP (/high-risk-merchant-review). |
| Piste d'audit et d'export comptable et fiscal |
Relevés PDF mensuels globaux avec déductions groupées de change et de retrait. |
Exports CSV/JSON en partie double par transaction pour QuickBooks, Xero et NetSuite (/accounting). |