Chers tous,

Je me décide aujourd'hui à publier sur GitHub le code source (Ruby on Rails) d'une boutique en ligne qui permet au marchand de recevoir les bitcoins sur son porte-monnaie electrum, SANS passer par un intermédiaire (bitpay ou autre) et SANS stocker aucune clé privée sur son serveur.

L'application web  a besoin de connaitre seulement la clé publique (master public key) de votre porte-monnaie electrum.
Vous exportez simplement la clé publique et vous la collez dans le fichier application.rb en lieu et place de la variable globale $MPK.

J'ai développé cette application RoR (Rails 3) sur la base de l'excellent tutoriel de Dave Thomas :"Agile Web Development in Rails".
Elle est déployée (depuis 2011) sur microbitcoin.net.

Une nouvelle adresse bitcoin est générée à chaque transaction.
L'application génère une facture avec QR code, téléchargeable en pdf et envoie un email à l'admin et au client.
J'utilise bitcoincharts pour le taux de change (les prix sont fixés en bitcoins et les frais de livraison en euros) car l'application affiche les montants en euros et en bitcoins.
Elle se connecte aussi à blockchain.info pour la notification de paiement reçu, qui déclenche aussi l'envoi d'un mail au marchand et au client.
L'interface admin permet de gérer le catalogue de produit et les prix.

J'espère que les pros de ruby, de javascript et de css parmi vous vont s'y intéresser (fork it!) car la TO DO list est encore assez longue..
Entre autres, les jolis effets javascript prototype ne fonctionnent pas avec IE (je les ai testés seulement avec de vrais navigateurs comme Firefox et Chrome).
Mais le site est fonctionnel et marche comme une horloge depuis deux ans.

Ceux parmi vous qui rêvaient d'avoir leur propre boutique en ligne sans dépendre d'un processeur de paiement, en recevant les paiements directement sur leur porte-monnaie electrum n'ont plus qu'à cloner et déployer.

Peut être que tu n'as pas cliqué sur le lien dans les mails de confirmation (envoyé par BC pour des raisons de sécurité) de tes retraits.
Regardes aussi dans ta boite spam.
Si tu veux en savoir plus il vaudrait mieux rouvrir le ticket chez BC ou m'envoyer ton numéro de compte par pm.

Chers tous,

Je me décide aujourd'hui à publier sur GitHub le code source (Ruby on Rails) d'une boutique en ligne qui permet au marchand de recevoir les bitcoins sur son porte-monnaie electrum, SANS passer par un intermédiaire (bitpay ou autre) et SANS stocker aucune clé privée sur son serveur.

L'application web  a besoin de connaitre seulement la clé publique (master public key) de votre porte-monnaie electrum.
Vous exportez simplement la clé publique et vous la collez dans le fichier application.rb en lieu et place de la variable globale $MPK.

J'ai développé cette application RoR (Rails 3) sur la base de l'excellent tutoriel de Dave Thomas :"Agile Web Development in Rails".
Elle est déployée (depuis 2011) sur microbitcoin.net.

Une nouvelle adresse bitcoin est générée à chaque transaction.
L'application génère une facture avec QR code, téléchargeable en pdf et envoie un email à l'admin et au client.
J'utilise bitcoincharts pour le taux de change (les prix sont fixés en bitcoins et les frais de livraison en euros) car l'application affiche les montants en euros et en bitcoins.
Elle se connecte aussi à blockchain.info pour la notification de paiement reçu, qui déclenche aussi l'envoi d'un mail au marchand et au client.
L'interface admin permet de gérer le catalogue de produit et les prix.

J'espère que les pros de ruby, de javascript et de css parmi vous vont s'y intéresser (fork it!) car la TO DO list est encore assez longue..
Entre autres, les jolis effets javascript prototype ne fonctionnent pas avec IE (je les ai testés seulement avec Firefox et Chrome).
Mais le site est fonctionnel et marche comme une horloge depuis deux ans.

Ceux parmi vous qui rêvaient d'avoir leur propre boutique en ligne sans dépendre d'un processeur de paiement, en recevant les paiements directement sur leur porte-monnaie electrum n'ont plus qu'à cloner et déployer.

Je le trouve TRES bien fait aussi: bravo.
Deux questions: le lieu est affiché en gros avec le titre de l'objet et aussi en-dessous. Ne vaut il pas mieux le laisser seulement en dessous ?
J'ai créé une annonce avant de m'inscrire: comment je fais pour réviser l'annonce ?

Non, pour les retraits en bitcoins, le seul lien avec le partenaire bancaire c'est la vérification du compte.
Les retraits sont effectués pour le moment à J+1 (jour ouvré, c'est à dire sans compter week end ni jours fériés)mais il est prévu que ce délai soit ramené à quelques heures d'ici peu.
C'est une question de sécurité.


@OP
ça serait sympa d'utiliser le thread déjà ouvert pour les questions relatives à BC plutôt que de mutliplier les threads. Donc : lock it please.Merci.

Thank you for the post, Hal. RPOW was probably one of the stepping stones for the invention of bitcoin. Will you tell us one day who Satoshi was ?

Relax there is one benefit that is bestowed upon us by the mere existence of bitcoin: you can be your own bank.
Bitcoin is more than just another asset class.
The balance of power has shifted for the first time in the direction of the people. That is the main reason banks are so worried.

This is crazy. If ECDSA was broken, then bitcoin would be broken and deterministic wallets would be worthless anyway because nobody would care anymore.
By definition a publc key can be made public without causing damage.
The point of using electrum is precisely to be able to sign transactions offline.

If one starts from the assumption that a private key has been leaked then yes the wallet is compromised.

Releasing the public key provides a very signfiicant security feature: the ability for the sender to verify the ownership of the destination address.
Sine the public key can be posted on many different key servers and social networks, the verifier can check all the sources and raise an alert in case it detects some insconsistency.

I am afraid tvbcof suffers from a serious case of paranoïa but is not taking his pills regularly.
He is calling me a thief ever since the instawallet close down even though he got his full refund.
He probably thinks I am going to reverse the transaction someday by teaming up with some evil, superior forces.
Unfortunately, he is not the only forum member with this condition (I am paging the other full time residents of the ward now).

I just sent you a PM to try and help you get that resolved.

That sounds like a contradiction: in order to trade with bitcoin.de or any other exchange you must deposit your bitcoins by sending them to the exchange platform and they are locked there as long as you have an active sell order.
Therefore you do keep coins on an exchange albeit briefly.

Regarding fiat currency (EUR, AUD, USD, etc), the exchange must be licensed as money transmitter to keep fiat-denominated accounts.
If not licensed directly, the exchange must partner with a licensed money transmitter that will process money flows in fiat currency.
If you trade with an unlicensed exchange that is sending and receiving fiat to and from its own corporate bank account, you run the risk of having your funds frozen.
To my knowledge, bitcoin.de and bitcoin-central.net are the only exchange platforms that are properly partnering with a bank or Payment Institution to date. But they allow only trading in euros.

C'est bien ça.
Le principe de valider une signature avec une clé publique n'est pas propre à ECDSA: c'est  un principe général de ce qu'on appelle la cryptographie asymétrique, c'est à dire fondée sur l'utilisation de paires de clés (publique/privée).
Par exemple, PGP utilise le même principe.
Ce qui est particulier à ECDSA, c'est qu'on peut calculer la clé publique à partir de la clé privée (évidemment pas l'inverse).
Ce qui est particulier à bitcoin, c'est qu'on calcule une adresse bitcoin à partir d'une clé publique ECDSA (mais pas l'inverse).
On vérifie une signature bitcoin grâce à la clé publique mais ce ne n'est pas possible avec seulement l'adresse bitcoin de l'envoyeur.

Il est largement préférable d'ouvrir un ticket de support (menu aide) pour un meilleur suivi.

Seulement si c'est un problème de connexion au compte, évidemment vous ne pouvez pas ouvrir un ticket de support donc il faut écrire à support@bitcoin-central.net en donnant votre numéro de compte BC et expliquant pourquoi vous ne pouvez pas vous connecter.
Par exemple, ça peut arriver quand vous êtes un utilisateur de Google Auth et vous changez de téléphone.

Volume today is twice what it was yesterday: this is directly correlated to account verification because only verified accounts can trade.
It takes some time to get each payment account approved by the banking partner but the number of active customers is going up by the day.
They are also working on reducing lead time for withdrawals to 1 or two days. This will help volume as well.

+1
Les XRP servent à payer les commissions de transaction sur le réseau Ripple qui peut être utilisé pour alimenter un compte, par exemple dans un bitcoin exchange. Ce n'est donc pas un système concurrent de bitcoin. Maintenant le réseau n'est pas vraiment développé.

Il y a une file d'attente importante avec le partenaire bancaire de BC qui ouvre un compte de paiement pour chaque client:
la vérification des comptes est encore un peu laborieuse mais ça devrait s'arranger rapidement après cette période de rôdage.
Le volume va décoller au fur et à mesure de la vérification des comptes (seuls les comptes vérifiés peuvent trader).

If that were true, you would simply PM me with your account number to try and get that resolved. Why would BC hold on to your money that is a liability in their books? The customers funds are seggregated from the company's funds by their banking partnership.

As a Columbia business school alumnus, I am not impressed by this guy. He starts out , predictably, by enumerating the functions of money per its Aristotelian definition: defining money by what it does instead of what it is. Old propaganda trick. The debate is about the freedom to use a different monetary system: who would need a clone of the fiat currency system. So if the alternative is different, how could it map exactly to the current definition of money?
Academics should be at the forefront of the debate but self-censorship applies because most of their students aspire to be hired by financial institutions.

Your tx was sent (manually) on October 12:
'9f89044dbe74e1dfcbb5c05fa1c404eb17ac97c9c787bd22378b971091e54af1'

What do you mean "from before" ? Withdraw requests have been processed all along, only trading was suspended until the new version.