Loading imageCashu lance une carte physique sans contact pour les paiements Bitcoin ecash hors ligne

Photo : Tima Miroshnichenko / Pexels

Une carte NFC expérimentale stocke sur une puce de l'ecash adossé au Bitcoin, permettant aux commerçants d'accepter un paiement sans contact sans internet et de régler plus tard

Jeu 29 oct. 2026 · 12 h 06 HAE · 3 min de lecture

Dans la rubrique Technologie

Partager

Cashu veut que votre Bitcoin fonctionne comme une carte de transport. Le protocole ecash open source a introduit une carte physique expérimentale à paiement sans contact qui permet aux utilisateurs d'effectuer des paiements hors ligne avec de l'ecash adossé à du Bitcoin.

L'idée s'attaque à l'une des plus anciennes critiques concernant le paiement en Bitcoin au comptoir d'un magasin. Les paiements Lightning sont rapides, mais les deux parties doivent généralement être en ligne. La carte de Cashu est conçue pour le moment où l'internet ne l'est pas.

Comment fonctionne la carte Cashu

Cashu est un protocole d'ecash chaumien conçu pour Bitcoin et le Lightning Network. Voyez-le comme des jetons de monnaie numérique émis par une « monnaie émettrice », qui agit un peu comme un coffre-fort bancaire détenant le Bitcoin sous-jacent.

La nouvelle carte reprend ces jetons au porteur et les stocke directement sur une puce JavaCard. Un portefeuille charge de l'ecash sur la carte, la carte est approchée d'un terminal, et la valeur se déplace sans qu'aucune des deux parties n'ait besoin d'une connexion internet à cet instant.

Les commerçants peuvent accepter le paiement sans contact hors ligne. Une fois leur terminal reconnecté, ils règlent les jetons auprès de la monnaie émettrice.

La puce peut stocker de l'ecash sur jusqu'à 128 emplacements, que les portefeuilles remplissent lors du chargement de la carte. Chaque présentation produit une signature unique, et cette signature détruit les jetons dépensés.

Le projet repose sur une spécification préliminaire appelée NUT-CCP. Les normes techniques existantes de Cashu sont connues sous le nom de NUT, cette spécification s'inscrit donc dans la même famille. Le projet est hébergé sur cashucard.org, qui fournit les applets nécessaires pour le matériel compatible.

Le matériel, et la partie DIY

Il ne s'agit pas d'une carte livrée dans une enveloppe de marque accompagnée d'une lettre de bienvenue. Les cartes sont basées sur des cartes à puce NXP J3R180 à double interface, et des versions vierges sont vendues sur Amazon.

Le produit est vendu par lots de 2 ou 5, à environ 9 $ la carte. Il mentionne à la fois l'interface double et les clés SCP02 par défaut, ce qui importe à quiconque envisage d'écrire un logiciel sur la puce.

Les utilisateurs installent eux-mêmes l'application open source sur la carte vierge.

Confidentialité et sécurité sous le capot

La carte s'appuie sur des fonctionnalités que Cashu utilise déjà. La première est celle des signatures aveugles, l'idée centrale derrière l'ecash de type Chaum.

Avec les signatures aveugles, la monnaie émettrice signe des jetons sans pouvoir les relier à la personne qui les dépensera ensuite. C'est ce qui confère à l'ecash ses propriétés de confidentialité.

La seconde concerne les conditions de dépense P2PK, abréviation de pay-to-public-key (paiement vers clé publique). Les jetons peuvent être verrouillés de sorte que seul le détenteur d'une clé spécifique puisse les dépenser.

La carte de Cashu lie la valeur stockée à une clé sur la puce. Cette clé embarquée n'est jamais divulguée, de sorte que la carte elle-même doit produire la signature pour toute dépense. La seule copie des données du jeton ne devrait pas suffire à vider le solde.

La destruction à signature unique effectuée à chaque passage est conçue pour empêcher que les mêmes jetons soient utilisés deux fois.

Les risques que Cashu expose

La documentation du projet est franche au sujet des compromis. Le premier est la perte. Si vous perdez la carte, le solde qu'elle contient est définitivement perdu.

Le deuxième risque est la confiance dans la monnaie émettrice. L'ecash dépend de la monnaie qui l'a émis, de sorte que les détenteurs comptent sur sa solvabilité et son honnêteté. La carte ne change rien à cela. Elle permet simplement aux jetons de circuler hors ligne.

Le troisième risque pèse sur les commerçants. Comme le règlement intervient après le paiement sans contact, un commerçant qui accepte un paiement hors ligne s'expose à la double dépense jusqu'à ce qu'il se reconnecte et effectue l'échange auprès de la monnaie émettrice.

Le mécanisme de destruction intégré à la puce vise à empêcher que les jetons soient dépensés deux fois. Le commerçant n'obtient toutefois la confirmation définitive qu'une fois que la monnaie émettrice accepte les jetons, et la documentation signale cette lacune. Les tests de bout en bout des cartes sont jusqu'à présent restés limités.

Une composante d'une offensive plus large en faveur du hors ligne

La carte ne représente qu'un volet d'un effort plus vaste mené au sein de l'écosystème Cashu, visant les paiements hors ligne et sans contact. D'autres projets, notamment des applications destinées aux commerçants, sont prévus.

Divulgation : cet article a été édité par Kaye Quema. Pour plus d'informations sur notre façon de créer et de réviser les contenus, consultez notre politique éditoriale.