Frontière logicielle non dépositaire · Note DAF et Juridique

Préparation réglementaire, stablecoins MiCA UE et architecture non dépositaire.

Les directions achats et juridiques choisissent XPayr car la frontière de garde est sans ambiguïté : XPayr est un logiciel non dépositaire d'encaissement et de webhooks — jamais un dépositaire de portefeuilles chauds mutualisés. Vous contrôlez vos propres clés matérielles ou multisig, sélectionnez des réseaux de stablecoins conformes (USDC, EURC, USDT) et exportez des preuves cryptographiques de règlement pour chaque facture.

Avis d'architecture opérationnelle : Cette page documente les frontières logicielles techniques et les contrôles de conformité de XPayr pour examen par les directions financières, risques et ingénierie. Elle ne constitue ni un avis juridique ni un conseil fiscal. Les marchands doivent vérifier leur éligibilité juridictionnelle au regard des Conditions d'utilisation and Politique d'utilisation acceptable.
1. Zéro Garde (Zero Custody)

Couche logicielle, jamais un dépositaire omnibus

XPayr génère des sessions de paiement déterministes, vérifie la finalité blockchain et expédie des webhooks signés tandis que 99.5% des fonds sont acheminés directement vers votre portefeuille auto-hébergé dès confirmation.

2. Rails EMT MiCA

Support natif de trésorerie Circle EURC et USDC

Acceptez l'Euro Coin natif (EURC) et USDC sur Ethereum, Base, Arbitrum, Solana et Circle Arc sans conversion de solde chez le processeur.

3. Preuves d'Audit

Preuves cryptographiques @xpayr/payment-evidence

Associez chaque ID de commande, adresse expéditrice du payeur, contrat d'actif, horodatage, répartition des frais et tx_hash on-chain dans des enveloppes JSON vérifiables et des journaux QuickBooks/Xero/NetSuite.

Dimension Conformité et Risque Processeur crypto dépositaire traditionnel Infrastructure non dépositaire XPayr
Garde des clés privées et portefeuilles Le processeur génère et contrôle des hot wallets mutualisés ; le marchand détient une reconnaissance de dette (IOU). Aucun accès aux clés privées. Le marchand utilise son propre portefeuille Ledger, Trezor, Fireblocks ou multisig Safe.
Flux de règlement et risque de contrepartie Les fonds restent au bilan du processeur jusqu'au virement groupé manuel ou planifié. Répartition atomique 99.5% / 0.5% par smart contract ou transfert direct pair-à-portefeuille dès confirmation.
Alignement réglementaire MiCA UE sur les stablecoins Obligations de mutualisation omnibus de stablecoins et de conversion sur registre hors chaîne. Règlement marchand direct on-chain de premier plan en Circle EURC natif (/currencies/eurc-payments) et USDC.
Attribution des commandes et contreparties Identifiants de registre interne opaques et déconnectés des reçus on-chain. session_id, order_id, adresse du portefeuille payeur et tx_hash d'explorateur liés de manière déterministe dans @xpayr/payment-evidence.
Intégration des marchands sur Mainnet Des semaines d'instruction bancaire avant que les développeurs puissent tester un seul appel API. Évaluation Testnet instantanée en libre-service ; revue structurée d'éligibilité Mainnet et AUP (/high-risk-merchant-review).
Piste d'audit et d'export comptable et fiscal Relevés PDF mensuels globaux avec déductions groupées de change et de retrait. Exports CSV/JSON en partie double par transaction pour QuickBooks, Xero et NetSuite (/accounting).

Éligibilité Mainnet et vérification de domaine

Les clés Testnet sont délivrées instantanément pour la QA développeur. Avant l'activation Mainnet, XPayr contrôle les domaines marchands au regard des catégories interdites, des listes de sanctions OFAC/EU/UN et des règles AUP.

Garde-fous de dépenses pour agents IA

Les agents autonomes MCP et HTTP 402 opèrent strictement dans le cadre des plafonds par transaction, budgets glissants sur 24h, listes blanches de chaînes et files d'approbation humaine configurés par le marchand (/agent-commerce).

Protection SSRF sortante et intégrité HMAC

Chaque webhook marchand sortant impose la vérification HTTPS TLS, le blocage SSRF des IP privées, des clés d'idempotence et la vérification HMAC-SHA256 à temps constant (Guide des Webhooks).

FAQ Conformité, MiCA et périmètre de non-garde

XPayr prend-il la garde des fonds du marchand ou du client à une quelconque étape d'une transaction ?

Non. XPayr opère strictement en tant que logiciel non dépositaire d'orchestration et de vérification de paiements. XPayr ne stocke jamais les clés privées marchands, ne mutualise jamais de soldes en portefeuilles chauds et ne détient aucun pouvoir discrétionnaire sur les retraits.

Comment XPayr aide-t-il les marchands européens à aligner leurs flux de trésorerie stablecoins sur MiCA ?

Les marchands opérant dans l'EEE/EEA standardisent fréquemment leurs flux sur des jetons de monnaie électronique (EMTs) conformes à MiCA tels que Circle EURC et USDC. XPayr prend en charge le règlement natif en EURC (/currencies/eurc-payments) et USDC directement sur votre portefeuille d'entreprise en garde propre, ainsi que les préférences du Routeur intelligent (/settlement-router) et les enveloppes d'audit ERP. Note : les marchands situés dans des juridictions restreintes demeurent soumis aux Conditions d'utilisation XPayr (/legal/terms) et à l'avis de leur conseil juridique local.

Comment XPayr accompagne-t-il les flux de rapprochement Travel Rule ou VASP/CASP institutionnels ?

Lorsque des acheteurs institutionnels ou des VASPs régulés règlent des factures sur la chaîne, XPayr conserve les adresses exactes d'expédition, les métadonnées déterministes de session, les horodatages, les contrats d'actifs et les hachages immuables dans des webhooks signés et enveloppes JSON @xpayr/payment-evidence afin que votre équipe conformité puisse y rattacher les pièces justificatives requises.

Quelles catégories d'activité requièrent un examen renforcé ou sont interdites sur XPayr Mainnet ?

Les entités ou pays sanctionnés, biens illicites, services darknet, contenus CSAM, rançongiciels et jeux d'argent sans licence sont strictement interdits par la Politique d'utilisation acceptable (/legal/acceptable-use) et la Politique AML/KYC (/legal/aml-kyc) de XPayr. Les secteurs réglementés tels que l'iGaming agréé ou le prop-trading font l'objet d'une vérification de domaine et de licence Mainnet (/high-risk-merchant-review).