Damus

Recent Notes

Kruptos profile picture
🇫🇷👁️ Avec PLF 2027 ils sont plus malins que la dernière fois mais toujours autant loin d'être réaliste !

La version à 5000€ sur les wallets auto-conservés avait été virée en commission mixte paritaire. Trop large, trop visible, trop de gens touchés d’un coup

Cette fois ils montent le seuil à 100 000€ avec l'amendement I-CF821 de Courson adopté en commission des finances

Ils ont même déjà pensé à l'amende jusqu’à 10 000€ si tu ne déclares pas (comme un bon mouton) au 31 décembre

Ça passe mieux politiquement. Moins de monde dans le viseur. Mais le vrai plan est en plusieurs temps :

> DAC8 d’abord.
> Depuis le 1er janvier 2026 les plateformes collectent identité + transactions.
> Premières déclarations en 2027.
> Ils se constituent une empreinte.
> Ils savent qui a bougé de l’argent, vers où, et à quel moment.
> Ensuite ils demandent le self-custody.
> Une fois qu’ils ont le lien via les plateformes, ils te demandent de déclarer ce que tu gardes toi-même.

En comptant sur le fait que beaucoup ont déjà laissé des traces on-chain en faisant les choses "comme tout le monde" (même adresse, retraits depuis Binance, swaps, etc..)

Ils ne peuvent pas voir un cold wallet isolé. Mais ils misent sur le fait que très peu de gens utilisent Bitcoin correctement (adresses fraîches, séparation stricte, pas de lien avec une identité KYC..)

Le fichier se construit tout seul dès qu’il y a eu une seule interaction avec une plateforme

Et ceux qui n’ont jamais touché une plateforme régulée pour l’instant... restent hors radar

Comment ils peuvent savoir qu’un wallet existe ?

Ils n’ont pas de vue magique sur un cold wallet isolé. Mais ils ont d’autres leviers :

Croisement DAC8 + plateformes...
> Un seul dépôt/retrait KYC suffit à créer le lien.
> Ensuite l’analyse on-chain remonte le reste.

Incohérences patrimoniales...
> Plus-values déclarées, train de vie, achat immo qui ne collent pas.
> Contrôles, successions, enquêtes, signalements.
> Outils de chain analysis dès qu’il y a un point d’entrée (adresse déjà connue).

Sans ce point d’entrée (wallet jamais passé par une plateforme, adresses fraîches, pas de dépense traçable) ils ne le voient tout simplement pas !

Et les amendes s’ils ne savent pas que le wallet existe ?

Exactement comme les comptes étrangers non déclarés aujourd’hui...

Tant qu’ils ne le découvrent pas = rien !

Le jour où ils le trouvent (contrôle, héritage, croisement...) = amende de non-déclaration (jusqu’à 10k€) + impôts sur les plus-values + majorations !

Bref...

Ils n’ont pas réussi à forcer la déclaration à 5k. Ils ont juste changé de méthode... d’abord l’empreinte via DAC8, ensuite le filet sur ceux qui ont déjà laissé des traces. En misant sur le fait que très peu de gens utilisent Bitcoin correctement !

À suivre en séance à partir du 13.
4❤️5
Kruptos profile picture
⚠️ Déclarer son wallet auto-conservé avec son adresse personnelle, c’est envoyer une photo de son coffre-fort ouvert avec l’adresse de la maison... pour ensuite se faire dépouiller le travail d’une vie, soit par les taxes et impôts, soit par des kidnappeurs

Demandez à tous ces "fils de" qui font ces lois s’ils sont prêts à révéler leur vrai patrimoine

Ils ne sont même pas foutus de publier les tests anti-drogue du gouvernement, les pots-de-vin, les détournements de fonds publics et autres scandales bien plus lourds qu’un petit Français qui veut simplement économiser

Jusqu’à vouloir scanner tes messages privés avant l’envoi... L'idée d'une femme non élue par le peuple, qui refuse elle-même de dévoiler ses messages avec Pfizer (qui nous ont coûté plusieurs milliards d’euros, et peut-être même certaines vies humaines)

Et ça continue de nous réclamer toujours plus

Ça ne lutte ni contre la fraude fiscale ni contre le blanchiment

Ça sert juste à ce que l’État (et les kidnappeurs) aient la liste complète des détenteurs de crypto. Car ce même État, qui centralise à l’excès les détails de votre vie, n’est même pas foutu de les protéger correctement

Il révèle ainsi son vrai intérêt... loin de "votre sécurité ni celle des enfants" il cherche la traçabilité et la fin de l’anonymat, peu importe si les structures techniques sont prêtes ou non

Tout cela devient extrêmement dangereux et écœurant 😡
2❤️3👍1💯1
Kruptos profile picture
📱⛔ Aujourd'hui le chiffrement fait débat de plus en plus, il est déjà coupé là où l’État a décidé qu’une conversation privée était un problème...


> Signal tient partout sauf Chine et Iran, où il ne passe plus. Russie et Myanmar l’ont sorti du réseau.

> Telegram et WhatsApp suivent le même chemin : Chine, Iran, Russie (WhatsApp retiré du DNS en février 2026), Myanmar, Turkménistan.

> Tor est chassé en Chine, Iran, Russie, Biélorussie, Turkménistan.

> Les VPN privacy (Proton, Mullvad) sont filtrés aux mêmes endroits, plus le Pakistan depuis fin 2025. Au Myanmar, s’en servir est devenu un délit !

> Tuta est bloqué en Russie depuis 2020.

GrapheneOS n’est sur aucune liste d’interdiction. Le projet n’affaiblit rien, et personne n’a encore osé le bannir par son nom

Corée du Nord : pas de débat. Pas d’internet public !!

Ailleurs, le discours change mais le geste reste...

Comme évoqué dernièrement au Canada, Signal dit qu’il partira plutôt que de trouer le protocole pour le C-22

En Europe, on n’interdit pas encore l’outil on lui demande de scanner, de bloquer, ou de justifier... c'est encore plus sournois !

Bref… la privacy n’est pas "menacée"... Elle est déjà territoriale. Soit le protocole est le même partout, soit le pays n’est plus servi pour les projets les plus honnêtes.
1❤️3
Zarathustra · 1d
Je suis aussi curieux de voir la mise en pratique de l'idée que je suis sidéré de la demande mdr
Kruptos profile picture
🇫🇷 MAJ PLF 2027... la commission a tranché sur les wallets 💢


> Déclaration obligatoire des portefeuilles auto-conservés dès 100 000€

L’amendement I-CF821 (de Courson) a été adopté hier en commission des finances

Ce que tu gardes toi-même, hors plateforme, doit désormais être déclaré au 31 décembre si la valeur totale dépasse 100k€. (Amende jusqu’à 10 000€)

À SUIVRE... Séance à partir du 13

Bercy continue de boucher les trous un par un 😤

Dossier : https://www.assemblee-nationale.fr/dyn/17/dossiers/PLF_2027

5🤬1
Autópsia do Fiat BR · 2d
Fiscalizar ouro é o passo final do colapso. O Estado confisca quando impõe registro para evitar a fuga do ativo. A moeda fiel não precisa de vigilância; só o papel podre pede controle.
Zarathustra · 2d
100k par wallet ou 100k de wallet auto-hebergé ? Ils grignotent tout, tout doucement
Djinn · 1d
Rien à déclarer !
Kruptos profile picture
🇫🇷👁️ En France on prolonge, on élargit, on centralise, et on continue d’appeler ça une "expérimentation"

La privacy dans l’espace public devient de plus en plus un privilège à justifier. Prenez le temps ce weekend pour observer le schéma...

Avec la loi RIPOST (2026-798 du 18 août 2026) validée en grande partie par le Conseil constitutionnel, on a franchi un cap

On prolonge tout ce qui existait déjà :

La vidéosurveillance algorithmique jusqu’au 31 décembre 2030. Héritage des JO 2024 et toujours vendue comme "expérimentale"!

La conservation des données de trafic et de localisation chez les opérateurs télécoms. Le décret du 30 septembre 2026 reconduit encore une fois pour un an (jusqu’au 21 octobre 2027). Même mesure renouvelée chaque année depuis 2021 !

On élargit encore le filet :

La VSA ne se limite plus aux événements ponctuels. Elle peut désormais viser les bâtiments et lieux ouverts au public (risque permanent ou exceptionnel) leurs abords, et la voie publique

Les LAPI couvrent plus de cas, y compris de la délinquance du quotidien, pas seulement le terrorisme ou la criminalité organisée

On centralise encore et encore :

Les plaques LAPI sont maintenant gardées 1 an au lieu de 15 jours. Tout remonte dans le STCL.. la porte à de l’analyse algorithmique des déplacements est grande ouverte !

La @CNIL avait déjà tiré la sonnette d’alarme sur le risque que ça devienne permanent, sur l’ampleur spatiale, et sur le volume (jusqu’à environ 700 millions de plaques)

La Quadrature du Net parle carrément de changement d’échelle vers une surveillance massive des déplacements !

Pendant ce temps l’AI Act entre en application...

Il interdit en principe l’identification biométrique en temps réel dans l’espace public. La VSA française se défend en disant qu’elle ne fait "que" détecter des comportements et qu’elle exclut la reconnaissance faciale. Mais le timing et le risque de glissement restent clairement présent et je ne parle même pas des abus sur le terrain

Bref... Nous sommes "l'expérimentation" 🐁
👍2😡1
Kruptos profile picture
🇫🇷 PLF 2027... la commission a voté

> Le stablecoin devient une vente.
> L’exit tax vise 800 000€ de crypto non vendue.
> Ton wallet est déjà dans leur tuyau.

Les 7 et 8 octobre, la commission des finances a tranché mais ce n’est pas encore la loi... Le vote en séance commence le 13

La direction est claire :

> Ce que tu détiens hors de leur vue doit rentrer dans une "case".

> Passer tes BTC en stablecoin deviendrait imposable au 1er janvier 2027... Tu n’as rien retiré. Tu as changé de poche. Pour Bercy, tu as vendu !

> Partir avec plus de 800 000€ de crypto, même pas encaissée déclencherait l’exit tax. Détenir suffit.

Le texte vise aussi l’étranger et ce que tu gardes toi-même si tu as vécu en France six ans sur dix

> Le wallet hors plateforme n’est pas adopté... Pas encore. L’amendement veut une déclaration dès 100 000€ au 31 décembre, avec 10 000€ d’amende !

DAC8 voit déjà les plateformes depuis le 1er janvier... La France veut voir le reste

Bercy n’a pas attendu les députés. Dans le projet, une plateforme qui refuse un document au fisc prend 10 000€ par demande

Le taux ne bouge pas. 31,4% mais le problème n’est pas le pourcentage... C’est de traiter la détention comme un soupçon, et le hors-plateforme comme un trou à boucher

Séance du 13 au 19 octobre.
Vote des recettes le 20.
Texte final le 17 novembre.

Bref... la France devient de plus invasive... La privacy n’est (soi-disant) pas interdite... Elle est juste à justifier !

Dossier PLF 3210 : https://www.assemblee-nationale.fr/dyn/17/dossiers/PLF_2027
1
Estóico Soberano BR · 2d
A França criminaliza a liberdade. Quem obedece ao Estado não é cidadão, é escravo. O ouro que não pode ser tocado não é seu. Sêneca: "A liberdade é o maior bem que o homem possui."
Kruptos profile picture
🇩🇰🔒 Après le leak des 8,8 millions de CPR au Danemark, l’alerte crédit vient de servir à quelque chose... En France, après la DGFiP et l’ANTS, ce bouton n’existe pas !

Au Danemark tu peux poser toi-même une alerte sur ton numéro CPR. C’est gratuit et tu l’enlèves quand tu veux

Le message aux prêteurs est clair :

> Avant d’ouvrir un crédit à ce nom, vérifiez deux fois

En échange tu galères un peu plus pour un prêt. Tu la retires le temps d’une démarche, tu la remets après

Depuis le leak, les Danois s’en servent massivement !

Environ 250 000 alertes le 1er octobre
Environ 970 000 au 7 octobre
Presque 4 fois plus seulement en une semaine

L’autorité disait "seulement si vous avez un soupçon concret".. Les gens n’ont pas attendu et on comprend pourquoi...

Le registre s’est ouvert par l’accès légal d’une PME. Le trou est resté ouvert plus de 3 semaines, coupé le 2 octobre

L’intrusion aurait cessé vers le 20 septembre... On s’en est aperçu grâce à une facture d’interrogations trop salée

Un hacker anonyme raconte à Politiken être entré le 11 septembre avec le mot de passe d’un ancien salarié... 123456 !

Ce n’est pas confirmé par le ministère mais si c’est vrai, le fichier national tenait sur ce passe d'amateur

En France nous avons les mêmes amateurs mais ce bouton n’existe pas !

Pourtant les fuites on les a eues et chaque jour ça continue

DGFiP environ 678 000 usagers potentiellement touchés dont près de 353 000 particuliers via E-Contact

ANTS plusieurs millions de dossiers de titres. Nom, naissance, mails, démarches. De quoi ouvrir un crédit à ton nom, ou un phishing qui cite tes vrais papiers

Ce qu’on te propose, c’est après... FICP, FCC, Ficoba, appeler ta banque, porter plainte si le crédit est déjà là

Toujours prêt pour constater mais jamais pour empêcher !

Bref... eux bloquent avant un impact via une fuite... Nous on documente après 🫠

https://www.dr.dk/nyheder/indland/stor-stigning-efter-cpr-laek-nu-har-naesten-en-million-danskere-oprettet-kreditadvarsel
Kruptos profile picture
📱 À SAVOIR... Beaucoup d’exploits qui passent sur un Pixel stock se cassent les dents sur GrapheneOS. Ou alors il leur faut un bug de plus

> L’allocateur est durci.
> Le memory tagging est allumé bien plus large.
> L’USB se coupe quand le téléphone est verrouillé.
> Et les patchs noyau sortent souvent avant le bulletin Android.

Amnesty a documentée en 2024 trois failles que Cellebrite utilisait sur des Android verrouillés...

Sur GrapheneOS elles étaient déjà bloquées de plusieurs côtés, et patchées plus tôt

Une matrice interne Cellebrite qui a fuité mettait les Pixel 9 sous GrapheneOS, verrouillés, en inaccessible !

Pwn2Own vient de démonter le Pixel 10 stock 3 fois... Ça ne dit pas que ces chaînes-là seraient tombées, ça rappelle juste pourquoi l’écart existe

Ça ne rend pas le téléphone intouchable... Ça fait juste payer chaque bug mémoire en plus

Derrière c’est le même boulot depuis des années :

> Pas de télémétrie Google par défaut.
> Play Services dans un bac à sable si tu les veux.
> Permissions réseau et capteurs par app.

La vie privée n’est pas un réglage caché dans un menu... C’est le système tel que @GrapheneOS le livre

Le Motorola Signature 27 n’est pas sorti du chapeau non plus

Les Motorola 2026 étaient proches, et sont restés dehors

Pour être retenu il faut cocher les cases :

Memory tagging matériel.
Secure element correct.
Verified boot.
7 ans de mises à jour.
Noyau supporté longtemps.

Ce SoC les coche. Les précédents, non

Bref... La dépendance à Google diminue fortement avec cette collaboration GOS/Motorola mobility. Une bonne chose pour le respect de la Privacy 🤞

https://x.com/IntCyberDigest/status/2108329280211947746
1❤️1👍1
Kruptos profile picture
🇫🇷📱 Côté Français le 6 octobre, le projet de loi cyber a quitté l’ordre du jour... Le chiffrement n’a pas été tranché

La Conférence des présidents a retiré les séances des 7 et 9 octobre

Le motif officiel : la loi contre les violences sexuelles déborde (Pas de nouvelle date annoncée)

En 2025 l’article 8 ter de la loi narcotrafic voulait imposer aux messageries de remettre des données déchiffrées

Retiré en cours de route

Le Sénat a répondu dans la loi "résilience" par l’article 16 bis :

"on ne peut pas imposer une clé maîtresse, ni aucun accès non consenti aux données protégées"

@ALehenanff veut rayer ce 16 bis

L’amendement du gouvernement parle d’un "risque majeur pour la sécurité nationale"

Le verrou gênerait la justice et le renseignement et entrerait en conflit avec les interceptions légales déjà dues par les opérateurs

En échange... pas de retour du 8 ter avant la fin de la session

Le rapport Boudié dit la même chose :

"pas d’équivalent tant qu’aucun accès ciblé ne casse le chiffrement"

Bref... On retire l’interdiction... On parque l’obligation et la porte reste ouverte !

Détail du projet..
https://www.assemblee-nationale.fr/dyn/17/amendements/1779/AN/358

Kruptos profile picture
🇨🇦📱 Signal n'a pas l'intention"discuter" avec le Canada... Si Ottawa exige les clés, Signal ferme !

En ce début octobre, Udbhav Tiwari le vice-président de Signal l’a définitivement confirmé à des sénateurs

Le projet C-22 Lawful Access Act peut :

> Ordonner les clés de chiffrement
> Forcer la collecte de métadonnées au-delà du minimum
> Les stocker 6 mois
> Exiger une version plus faible du produit

Signal dit que ça casse l’app et c'est évident

Le choix est simple selon Tiwari :

> Servir le Canada avec le même chiffrement que partout

> Ou une version trouée

Ils prennent la première... Et s’il faut couper le pays, ils coupent !

Ce n’est pas une menace pour un coup de com... C’est le modèle, point

Pas de backdoor locale
Pas de Signal canadien

Soit le protocole tient
Soit Signal n’est plus là

Bref... Le chiffrement ne se négocie pas par pays. Il se casse, ou il reste et les acteurs des alternatives fiables comme @signalapp et @GrapheneOS n'hésitent pas à partir des pays réclamants des backdoor... Soutien et Merci pour votre travail 👏

https://betakit.com/signal-vp-reminds-lawmakers-the-secure-messaging-app-wont-comply-with-bill-c-22/
2❤️2🤙1