À propos de NextCryptoPay

NextCryptoPay n'est ni un exchange ni un fournisseur de portefeuilles. Vous collez une adresse de réception ou une clé publique étendue (xpub) que vous contrôlez déjà. Notre système dérive des adresses de réception à partir de cette clé publique et lit les données publiques de la blockchain pour confirmer les paiements — rien de plus. Nous ne détenons aucune clé privée : nous n'avons donc aucun moyen technique de déplacer, geler ou rembourser les paiements de vos clients. Ceux-ci vont directement du portefeuille de votre client au vôtre.

Quatre choses pour lesquelles on nous prend régulièrement, dites le plus clairement possible :

• Pas un exchange. Nous n'achetons, ne vendons, n'échangeons ni ne convertissons de crypto, et nous ne proposons aucun trading.
• Pas un fournisseur de portefeuilles. Nous ne créons jamais de portefeuille pour vous et ne générons ni ne stockons jamais de clé privée, de phrase de récupération ou de mnémonique en votre nom.
• Pas un dépositaire des paiements. Les paiements de vos clients n'entrent jamais dans une adresse contrôlée par NextCryptoPay. Aucun hot wallet de la plateforme ne figure dans le circuit de paiement.
• Pas un service de dépôt. Vous ne pouvez pas déposer chez nous l'argent de vos clients, et il n'existe aucun solde de fonds clients que nous puissions détenir.

1. 1Vous configurez un portefeuille en nous donnant une adresse de réception ou une clé publique étendue (xpub). Les deux sont des données publiques : une xpub dérive des adresses de réception, mais elle ne peut mathématiquement pas produire les clés privées qui permettent de dépenser depuis celles-ci.
2. 2Lorsque vous créez une facture, nous dérivons l'adresse de réception suivante à partir de votre propre clé publique et l'affichons sur la page de paiement. Cette adresse appartient à votre portefeuille, pas au nôtre.
3. 3Nos workers lisent les données publiques de la blockchain — celles-là mêmes qui alimentent Tronscan, BscScan, Etherscan et mempool.space — et attendent que le paiement apparaisse et soit confirmé.
4. 4Nous prévenons votre serveur via un webhook signé en HMAC-SHA256. À aucun moment du code de la plateforme une transaction blockchain n'est construite, signée ou diffusée.

Nous ne publions pas l'identité des personnes qui exploitent NextCryptoPay, et nous n'allons pas prétendre le contraire. Il n'y a sur ce site ni raison sociale, ni numéro d'immatriculation, ni adresse de bureau, parce qu'il n'existe aucune entité juridique à nommer. Vous devriez intégrer cela à votre évaluation du risque avant de faire transiter un chiffre d'affaires réel par un service, quel qu'il soit — y compris celui-ci.

Ce que nous proposons à la place d'un nom, c'est une conception où notre identité n'a pas besoin d'avoir de l'importance : nous ne détenons jamais de clé capable de déplacer votre argent, donc un exploitant anonyme n'a rien à emporter. Tout ce qui suit est formulé pour que vous le vérifiiez vous-même plutôt que pour que vous nous croyiez.

• Collez une xprv (une clé privée) dans le formulaire de portefeuille : elle est refusée, pas stockée. Le contrôle n'accepte que les clés étendues ne contenant aucun élément privé.
• Si le portefeuille de commissions de la plateforme était configuré avec une clé privée plutôt qu'une clé publique en lecture seule, le service refuse de démarrer. En production, le même contrôle au démarrage rejette aussi toute variable d'environnement contenant une clé privée, une mnémonique ou une phrase de récupération.
• Un test automatisé vérifie ces deux garde-fous à chaque build : la propriété ne peut donc pas être supprimée discrètement dans une version ultérieure.
• Cherchez votre propre adresse de réception sur Tronscan, BscScan, Etherscan ou mempool.space. Vous verrez le paiement arriver de votre client directement sur votre adresse, sans passer par quoi que ce soit que nous contrôlions.

Lire le modèle de sécurité complet →

nextcryptopay.com est notre unique domaine officiel. Nous n'exploitons aucun autre domaine ni application mobile, et les seuls canaux d'assistance que nous utilisons sont ceux liés depuis ce domaine et depuis votre tableau de bord — considérez comme faux tout autre site, application, groupe de discussion ou compte prétendant être NextCryptoPay. Nous n'avons aucun lien avec Cryptopay.me, getcryptopay.com, l'extension WordPress CryptoPay ou tout autre service au nom similaire. Nous ne vous écrirons jamais pour demander une clé privée ou une phrase de récupération, et nous ne vous demanderons jamais d'envoyer des fonds vers une adresse autre que le portefeuille que vous avez configuré vous-même.

Il existe exactement un endroit où NextCryptoPay reçoit des USDT, et ce n'est pas l'argent de vos clients : le solde prépayé que vous rechargez pour couvrir notre commission de plateforme. C'est notre revenu, payé d'avance par vous, et il est entièrement distinct du flux de paiement entre votre client et vous. Nous préférons signaler nous-mêmes cette exception plutôt que vous la laissiez découvrir plus tard en vous demandant ce que nous avons encore omis.

Questions générales et d'intégration : [email protected]. Signalements de sécurité : [email protected]. Pour signaler un marchand qui abuse du service : [email protected]. Nous lisons chaque message et répondons en tant que projet indépendant, pas en tant que service client.