Vous n'avez rien à cacher. Mais tout à perdre.

Non, et c'est le premier malentendu à lever. Le bitcoin est pseudonyme : chaque transaction est publique, permanente et consultable par n'importe qui. Ce qui n'est pas public, c'est le lien entre une adresse et votre nom, mais ce lien, la plupart des gens le créent eux-mêmes, en achetant sur une plateforme avec une pièce d'identité, ou en interrogeant des serveurs tiers sur leurs propres adresses.

Oui, par des places de gré à gré, des distributeurs, ou en étant payé directement en bitcoin. Chaque voie a son coût et ses contraintes ; nous les documentons sans en exploiter aucune et sans en répondre.

Pas entièrement, et méfiez-vous de qui vous répond oui. La plateforme a noté l'adresse de retrait, et ce point de départ reste inscrit. Ce que vous pouvez faire, c'est cesser d'aggraver la situation : garder ces pièces dans le portefeuille déclaré, ne jamais les mélanger avec celles du portefeuille réservé, et construire la suite proprement.

En bitcoin, sur la chaîne. Le paiement par Lightning n'est pas ouvert au lancement : encaisser en Lightning demande d'immobiliser des bitcoins dans des canaux, et nous préférons le faire avec les recettes du service plutôt que de le promettre à vide. Nous le prévoyons au premier trimestre 2027. Si vous n'avez jamais acheté de bitcoin, le manuel du débutant vous montre comment, pas à pas.

Le bitcoin ordinaire, celui qu'on appelle « on-chain », inscrit chaque paiement dans un registre public, définitivement. Il faut attendre qu'un bloc soit produit, en moyenne une dizaine de minutes, parfois davantage quand le réseau est chargé, et les frais suivent cette charge : quelques centimes les jours calmes, plusieurs euros les jours de bousculade.

Lightning est une couche posée au-dessus. Deux parties ouvrent un canal financé en bitcoin, puis s'échangent des paiements entre elles sans rien inscrire dans le registre : c'est instantané, cela coûte quelques centimes quel que soit le jour, et seule l'ouverture puis la fermeture du canal apparaissent publiquement. Les montants qui circulent entre les deux, non.

Pour nous payer, c'est la chaîne qui sert au lancement : vous scannez une adresse, vous envoyez, le paiement est reconnu dès la première confirmation. Lightning viendra ensuite, et changera surtout le confort du paiement mensuel : quelques centimes de frais au lieu de ceux du réseau, et le règlement instantané. Nous ne l'ouvrirons pas avant d'avoir la liquidité pour le faire correctement, premier trimestre 2027.

Tenir son propre nœud Lightning, en revanche, est un vrai engagement, et nous préférons l'écrire plutôt que vous le découvriez ensuite. Il faut immobiliser des bitcoins dans des canaux, veiller à ce que les fonds soient du bon côté du canal pour pouvoir payer ou encaisser, sauvegarder l'état du nœud, une sauvegarde périmée peut coûter les fonds engagés, et rester connecté pour recevoir. C'est pour cette raison que le nœud Lightning de NODECOVE, prévu pour le premier trimestre 2027, sera là pour qui veut s'y mettre, documenté et accompagné, mais que rien ne vous oblige à y toucher : le nœud Bitcoin Core et l'indexeur privés suffisent à rendre vos portefeuilles discrets.

Un sat, ou satoshi, est la plus petite unité du bitcoin : un bitcoin en compte cent millions. On s'en sert parce que les petits montants sont bien plus lisibles ainsi, 2 000 sats se lit mieux que 0,000 02 bitcoin. Le nom vient de Satoshi Nakamoto, l'auteur du bitcoin.

Vous croiserez ce mot dans les applications de portefeuille et sur les cartes rechargeables, qui comptent souvent en sats. C'est la même chose que du bitcoin, seulement écrit dans une unité plus petite : rien ne change à ce que vous détenez.

Parce qu'une carte, c'est un nom, une banque et une adresse de facturation. Pour l'encaisser, il nous faudrait passer par un intermédiaire qui exige votre identité, la conserve, et nous la transmette : nous aurions alors quelque chose à remettre à qui viendrait le demander. Toute notre promesse tomberait, et nous préférons ne pas pouvoir la trahir plutôt que de vous demander de nous croire.

En bitcoin, il n'y a pas d'intermédiaire à satisfaire : nous encaissons directement. Nous ne demandons ni nom, ni adresse, ni pièce d'identité, parce que rien de tout cela ne sert à ouvrir un tunnel. En Lightning, le paiement n'est même pas inscrit dans le registre public.

Soyons exacts, parce que c'est là que beaucoup mentent : cela ne rend pas votre paiement anonyme par magie. Si vos bitcoins viennent d'une plateforme qui a vu votre pièce d'identité, ce lien existe déjà chez elle, et un simple transfert ne l'effacera pas, c'est ce que nous expliquons plus haut. Ce que le bitcoin garantit ici, c'est qu'il n'y a rien à prendre de notre côté : nous ne détenons ni coordonnée bancaire, ni identité, ni justificatif. Et le revers, que nous écrivons noir sur blanc : un paiement en bitcoin est irréversible, il n'y a ni rétrofacturation ni remboursement.

KYC est l'abréviation de « know your customer », « connaissez votre client ». C'est l'obligation faite aux banques et aux plateformes de vérifier qui vous êtes avant de vous servir : pièce d'identité, justificatif de domicile, parfois une photographie de votre visage, et la conservation de tout cela pendant des années. C'est ce que nous appelons ailleurs sur ce site la vérification d'identité.

Un service « sans KYC » ne demande rien de tout cela : une adresse de courriel suffit à ouvrir un compte, et il n'a donc rien à remettre si on vient le lui demander. Cela ne veut pas dire qu'il est hors la loi, ni qu'il est sans limite : la plupart fixent un plafond au-delà duquel la vérification redevient exigée.

Nous-mêmes ne demandons ni nom, ni adresse, ni pièce d'identité, parce que rien de tout cela ne sert à ouvrir un tunnel. Nous ne pouvons pas remettre ce que nous n'avons jamais écrit.

La carte Freedomia, celle que nous documentons, annonce une limite standard de 5 000 $ par mois et par carte, sans demande de pièce d'identité en dessous de ce seuil. Au-delà, ses conditions prévoient explicitement une vérification d'identité et des contrôles anti-blanchiment. Ce n'est donc pas une promesse d'absence de contrôle : c'est un seuil, et il peut être modifié par le fournisseur.

Vous ouvrez un compte avec une adresse de courriel, vous recevez une adresse personnelle de rechargement, et vous y envoyez des bitcoins, par Lightning, ou en bitcoin ordinaire sur la chaîne, les deux sont acceptés. Le montant est converti en dollars au cours du jour et crédite aussitôt une carte Visa virtuelle, utilisable en ligne, en boutique et par téléphone. Les frais d'alimentation sont de 1,3 %, sans frais de change sur les paiements en dollars.

Dès que le montant vous ferait mal à perdre, oui. La clé est fabriquée sur l'appareil et n'en sort jamais : un ordinateur infecté peut préparer une transaction, il ne peut pas la signer à votre place. Et rappelez-vous que l'acheter avec une carte à votre nom, livré chez vous, crée le lien que vous vouliez éviter.

Des entreprises regroupent les adresses qui semblent appartenir au même propriétaire, en observant des motifs : monnaie rendue, réutilisation d'adresses, montants ronds, horaires. Le plus fiable est l'heuristique d'entrée commune : quand plusieurs pièces sont dépensées ensemble dans une même transaction, elles sont contrôlées par la même main.

Un regroupement d'adresses reste une déduction probabiliste : une hypothèse solide, parfois fausse, jamais une identification en soi. Ce qui la transforme en certitude, c'est un nom vérifié attaché à l'une des adresses, ou une transaction qui dépense ensemble des pièces des deux portefeuilles. Ce n'est presque jamais leur travail qui vous relie, c'est votre geste.

COVE, c'est le VPN : votre boîte postale sur le réseau, le mode furtif, 11 connexions simultanées. NODECOVE, c'est le VPN et votre nœud Bitcoin : le même réseau, plus un nœud Bitcoin Core et un indexeur privés, 22 connexions et la méthode accompagnée ; le nœud Lightning privé suivra au premier trimestre 2027. Le mode furtif est inclus dans les deux.

C'est le réglage de brouillage qui rend votre trafic semblable à du bruit ordinaire, pour les réseaux qui reconnaissent et bloquent la signature des VPN classiques. Techniquement, nous utilisons AmneziaWG, un dérivé obfusqué de WireGuard. Il est actif par défaut sur nos profils, dans COVE comme dans NODECOVE. Quand un réseau durcit ses filtres, nous ajustons les paramètres de brouillage sur la ville concernée. C'est une course, pas un acquis, et nous la présentons comme telle.

Tous ceux qui acceptent un serveur Electrum personnalisé. Leurs plateformes ne se recouvrent pas, d'où cette liste :

• ElectrumWindows, macOS, Linux et Android
• SparrowWindows, macOS et Linux
• SpecterWindows, macOS et Linux
• BULL WalletiPhone et Android
• BlueWalletiPhone, Android et macOS
• Application BlockstreamiPhone, Android et ordinateur · la voie pour un Jade

Si vous n'avez qu'un iPhone, prenez BULL Wallet, BlueWallet ou l'application Blockstream : Electrum, Sparrow et Specter n'existent pas sur iOS. Sur ordinateur, Sparrow et Electrum restent les plus complets.

Vous recevez une adresse de serveur et un port. Dans Sparrow, c'est Préférences puis Serveur. Dans Electrum, c'est le sélecteur de serveur en bas à droite. Dans BULL Wallet et dans l'application Blockstream, c'est dans les réglages, à la rubrique du serveur Electrum. Un guide illustré accompagne l'abonnement NODECOVE.

Oui, et c'est même le but. Le danger vient d'un serveur tiers qui reçoit les deux listes d'adresses ; votre nœud, lui, est le vôtre et ne rapporte rien à personne.

iPhone et Android via l'application Amnezia, Mac, Windows et Linux via le client officiel. Pour une console de jeu ou un téléviseur, le profil s'installe sur le routeur et couvre alors tout le foyer, auquel cas il ne compte que pour un appareil.

Le débit de votre ligne, jusqu'à votre quota mensuel. Au-delà de 50 Go, le débit descend à 10 Mbit/s en réception et 3 Mbit/s en envoi ; au-delà de 60 Go, à 1 Mbit/s et 0,5 Mbit/s. Le service n'est jamais coupé, et le compteur repart à zéro à la date anniversaire de votre abonnement.

Londres 🇬🇧, Singapour 🇸🇬, Bucarest 🇷🇴, Helsinki 🇫🇮, Tokyo 🇯🇵, Johannesburg 🇿🇦, Panama 🇵🇦, Montréal 🇨🇦, Los Angeles 🇺🇸, New York 🇺🇸 et São Paulo 🇧🇷 à l'ouverture, d'autres suivront. Nous précisons pour chacune sa juridiction, sans la maquiller : une ville rapide dans un pays membre d'un accord de partage de renseignement est utile pour la latence, pas pour l'immunité juridique, et nous l'écrivons.

Rien ne se prélève automatiquement. Nous vous prévenons avant. Sans renouvellement, un NODECOVE retombe sur COVE si celui-ci court encore, puis l'accès s'interrompt. Vos appareils déclarés ne sont pas effacés dans la foulée.

Non. Les paiements en bitcoin ne sont pas réversibles et nous ne pratiquons aucun remboursement. Nous l'écrivons ici, sur la page des tarifs et dans nos conditions, pour que personne ne le découvre après coup.

Vos clés Bitcoin restent les vôtres : de celles-là, nous n'avons jamais eu la copie et nous ne vous les demandons jamais. Un portefeuille branché sur notre indexeur se rebranche sur un autre en changeant une ligne. Nous nous engageons à prévenir avant, pas à disparaître un matin.

En mois d'abonnement, jamais en argent. Si vous faites partie des 1 000 premiers clients payants, chaque filleul vous rapporte 3 mois s'il prend NODECOVE, 2 mois s'il prend COVE ; au-delà, 1 mois dans les deux cas. Votre filleul reçoit 1 mois de son côté. Vous devez avoir un abonnement actif, COVE ou NODECOVE, et votre filleul doit prendre un an ou deux ans. Le crédit est accordé une seule fois, au premier paiement du filleul.

Les 1 000 premiers clients payants reçoivent 3 mois par filleul qui prend NODECOVE, et 2 mois par filleul qui prend COVE, au lieu d'un seul. Ce barème vous est acquis à vie, quelle que soit la date d'arrivée de vos filleuls.

Au premier paiement de votre filleul, une seule fois par personne, jamais rétroactivement. Les mois gagnés repoussent votre échéance ; ils ne remboursent pas ce qui est déjà payé.

Si votre abonnement a expiré au moment où le crédit devait tomber, ce crédit est perdu. Le mois de votre filleul, lui, reste dû : il ne paie pas votre oubli.

Non, jamais. Aucun versement en euros ni en sats, aucune coordonnée bancaire à fournir. Nous n'en avons pas envie, et le cadre européen sur les paiements en crypto rendrait la chose disproportionnée pour tout le monde.

Une adresse de courriel, votre abonnement et ses dates, les clés publiques de vos appareils, un volume de trafic mensuel agrégé et votre historique de paiements. La page Ce que nous voyons de vous détaille chaque champ, sa raison d'être et sa durée de conservation, y compris les quatre points où notre position est moins nette.

Aucun journal de connexion : pas d'historique de navigation, pas de liste de destinations, aucune adresse IP client, ni en clair, ni transformée. Notre approche n'est pas d'effacer régulièrement, mais de ne pas produire : un journal purgé toutes les heures existe pendant une heure, et vous devez nous croire sur parole. Une donnée jamais écrite ne demande aucune confiance. Pour être exact sur le peu qui reste : votre espace client affiche l'heure de dernière activité de vos sessions de navigateur, pour que vous puissiez en fermer une à distance. La page Ce que nous voyons de vous énumère tout, sans exception.

Non. Votre nœud et votre indexeur sont les vôtres, et nous ne lisons pas leurs requêtes. C'est d'ailleurs tout l'intérêt : si nous les lisions, nous remplacerions simplement le serveur inconnu par nous-mêmes.

Sans tunnel, il voit que vous parlez au réseau Bitcoin, à quelle heure et à quel rythme. Avec notre tunnel, il voit un flux chiffré vers une destination qui ne présente pas de signature reconnaissable. Il conserve toujours qu'il y a eu du trafic, cela, aucun service ne peut le lui retirer.

Oui. Le site, votre espace et la page de paiement répondent aussi à une adresse en .onion, dans le réseau Tor : aucune requête DNS pour notre domaine ne part de chez vous, le nom du site n'apparaît pas dans votre connexion, et un blocage du domaine n'empêche plus d'arriver. Si vous êtes déjà dans le navigateur Tor, il vous propose ce passage de lui-même. Les deux adresses et leurs limites : l'accès par Tor.

Le disque ne contient pas d'historique de connexion, il n'y a donc rien à en tirer sur le passé. En revanche, une machine saisie pendant qu'elle fonctionne expose son état en mémoire, et certaines juridictions permettent d'exiger une surveillance à venir. Nous ne prétendons pas y échapper. C'est aussi pourquoi nous répartissons nos villes entre plusieurs juridictions.

Nous répondons à ce qui nous est légalement opposable, et nous ne remettons que ce que nous détenons. Comme nous n'écrivons pas de journal de connexion, une demande portant sur l'activité passée d'un abonné n'a pas de réponse à produire. Nous ne pouvons pas remettre ce que nous n'avons jamais écrit. Pour lever toute ambiguïté sur ce que nous détenons réellement, et donc sur ce qui serait remis : ce qu'une réquisition obtiendrait de nous.

En partie, et c'est honnête de le préciser. Vous pouvez mesurer la latence depuis votre propre navigateur, brancher votre portefeuille sur notre indexeur et constater qu'il n'interroge plus de tiers, tester le contournement sur un réseau filtrant, et vérifier chacune de nos affirmations réglementaires sur les sources que nous publions. Vous ne pouvez pas vérifier de l'extérieur qu'un journal n'est pas écrit sur une machine que vous ne contrôlez pas, personne ne le peut, chez aucun fournisseur. C'est la raison pour laquelle notre architecture est publiée.

La directive européenne dite DAC8 est applicable. Les prestataires de services sur crypto-actifs déclarent les données de transaction de leurs utilisateurs, et ces informations sont échangées automatiquement entre administrations fiscales des États membres. Il n'y a rien à demander et rien à justifier : le flux existe. C'est le point de départ de tout ce que nous écrivons.

L'article 79 du règlement européen 2024/1624 interdit à cette date, aux établissements assujettis, de tenir des comptes anonymes et de traiter des monnaies de confidentialité. Autrement dit : dans le circuit régulé, la confidentialité comme caractéristique d'un produit devient impossible. En dehors de ce circuit, rien n'interdit de posséder ni de faire tourner un nœud.

Faire tourner un nœud Bitcoin est légal dans la quasi-totalité des pays. Utiliser un tunnel chiffré l'est également presque partout, avec des exceptions notables où l'usage est restreint ou soumis à autorisation. Il vous appartient de connaître le droit qui vous concerne ; nous ne pouvons pas le faire à votre place.

Oui. Détenir plusieurs portefeuilles n'est pas plus répréhensible que détenir plusieurs comptes bancaires, et déclarer ce que l'on doit déclarer reste votre obligation dans les deux cas. La confidentialité n'est pas la dissimulation fiscale, et nous ne vendons pas la seconde.

Nous coupons l'accès. La confidentialité que nous défendons est celle de gens ordinaires face à une collecte qui ne vise personne et attrape tout le monde. Ce n'est pas une immunité, et nous ne la vendons pas comme telle.

Dans certains pays, dont la Chine et la Russie, les boutiques bloquent ou masquent les applications VPN. Nous gardons une copie vérifiée des installateurs officiels pour Android, Windows, Mac et Linux, et nous expliquons comment faire sur iPhone. Installer AmneziaWG autrement →

Un réseau de relais bénévoles qui fait voyager votre connexion par trois machines successives, chacune ne connaissant que la précédente et la suivante. Personne, sur le chemin, ne voit à la fois qui vous êtes et ce que vous demandez. On y accède avec le navigateur Tor, gratuit, qui s'installe comme n'importe quel navigateur.

Le dark net, ce sont les sites qui n'existent que dans ce réseau, avec une adresse en .onion. Le nôtre en fait partie, comme celui du New York Times, de la BBC ou de plusieurs bibliothèques. Un site en .onion n'est pas un site illégal : c'est un site qu'on peut atteindre sans passer par le système des noms de domaine. Il y a du commerce illégal dans ce réseau comme il y en a sur le web ordinaire, et cela ne dit rien de vous quand vous l'utilisez.

Parce que dans un grand nombre de pays, consulter un journal étranger, écrire à une organisation de défense des droits ou joindre un avocat expose à des ennuis. Tor a été conçu pour que la simple existence d'une connexion ne trahisse ni la personne ni la destination. Il sert aux journalistes, aux médecins, aux opposants politiques, et à tout le monde qui préfère ne pas laisser la liste de ses lectures derrière lui.

Par notre adresse en .onion. Un blocage porte sur un nom de domaine ou sur une adresse : il n'atteint pas un service joint dans Tor, puisqu'il n'y a plus de nom de domaine à bloquer. Le site, la commande, votre espace et le paiement y répondent. Notez cette adresse ailleurs que sur ce site, tant que vous y avez accès : le jour où le domaine sera bloqué, vous ne pourrez plus venir la chercher ici. Les deux adresses et leurs limites sont sur l'accès par Tor.

Nous n'avons qu'une seule adresse : nodecove.net. Un autre nom de domaine qui affiche les mêmes pages n'est pas à nous. Et notre adresse dans le réseau Tor est la référence : elle est écrite dans votre courriel de livraison, personne d'autre ne peut la reprendre, et c'est elle qui fait foi si vous avez un doute sur un lien.

Non, les deux ne font pas le même travail. Tor protège très bien la navigation web, mais il est lent, il ne convient pas aux jeux, à la visioconférence ni au trafic d'un nœud Bitcoin, et certains réseaux le reconnaissent et le bloquent. Notre tunnel, lui, ne présente pas de signature connue et passe là où le reste ne passe pas. Chez nous, Tor sert à venir jusqu'à nous et à payer sans laisser de trace de la commande, le tunnel sert à votre usage quotidien.