LA₿-312 - Informatique & Sécurité Profile picture
Jan 15 14 tweets 6 min read Read on X
➡️#DAC8: quand le FISC français voit (presque) tous tes wallets (custodiaux)
Comment limiter la casse sans devenir fantôme?
Si ton épargne est sur exchange, le fisc collecte déjà...

🧵Thread concret (100% légal) pour comprendre + tips self-custody.
Allons-y ⤵️ Image
➡️DAC8, c’est la 8e Directive UE sur la coopération fiscale:
-Adoptée fin 2023, transposée en France par la Loi de Finances 2025.

But: traquer l’évasion.

-Exchanges et services custodial doivent collecter et rapporter tes transacs au fisc.

-Appliqué depuis le 1er janvier 2026 Image
➡️Concrètement : dès le 1/1/2026, les CASPs (prestataires crypto) collectent tes infos si t’es résident fiscal UE/France.

Premier rapport des plateformes : mi-2027 (souvent juillet).

Échange auto entre pays UE : fin sept 2027 max.

Pas de rétroactivité pour 2025 ou avant. Image
➡️Qui est concerné?

-Les gros exchanges : Coinbase, Binance, Kraken, etc. (même hors UE s’ils ont des clients français via MiCA).

- Wallets custodial (ex: Ledger Live si custodial). Non concernés : wallets non-custodial purs (hardware air-gapped, Electrum solo). Image
Image
Image
Image
➡️Quelles infos sont partagées?

-Ton nom, adresse, N° fiscal (TIN), date de naissance.
-Flux complet : achats/ventes fiat-crypto, swaps crypto-crypto, soldes fin d’année, rewards staking...

⚠️Amende pour non-déclaration: 750€ par compte + jusqu’à 1500€ si gros montants. Image
➡️Le vrai danger: plus le fisc voit ton stack → plus de risque IRL...

-Leaks possibles
-Insiders malveillants
-Homejackings boostés

En France, les affaires explosent depuis 2025.

(Relis mon thread sur les $5 wrench attacks. C’est la réalité 2026, pas du FUD hélas...) Image
➡️Comment réduire l’exposition légalement?

But: minimiser ce qui est transmis.

Rappel clair: déclarer tes gains reste obligatoire (flat tax 30%).🤡

Mais tu peux organiser ton setup...⤵️ Image
1⃣SCAaS: Self-custody As a Standard:

-Achète en P2P! (Zéro reporting là-dessus.)
-Génère tes seeds offline avec @SeedSigner/@COLDCARDwallet ect...
-Transfère tout vers ton wallet air-gapped Image
Image
2⃣ L2: Lightning Network & ARK pour le quotidien.

-Les transacs off-chain sont invisibles aux exchanges (pas de reporting direct sur les channels).

-Parfait pour petits paiements sans toucher l’on-chain. Image
Image
3⃣Multisig + Shamir pour fractionner.

-Monte un 2/3 ou 3/5 avec clés dispersées.

Ça renforce ta sécu physique.

+Ajoute des leurres (avec peu de SATs, environ 10% de la stack totale) pour contrer les "5$ wrench attacks". Image
4⃣Setup famille / héritage: Multisig partagé pour les proches.

-DAC8 ignore les mouvements internes self-custody.

-Prépare un plan succession via notaire pour éviter galères fiscales après. Image
5⃣Vérifie tes plateformes actuelles.

-Binance/Coinbase collectent déjà.

-Migre self-custody avant fin 2026 pour réduire la data 2026.

-N’oublie pas le formulaire 3916-bis pour déclarer tes comptes custodial étrangers (obligatoire depuis longtemps). 🤡
6⃣Bonus: Exchanges non-UE?

-Certains pourraient traîner, mais CARF (version mondiale) arrive en 2027 pour 50+ pays.

-Pas de pari risqué, en France : amende 750€/compte non déclaré + majorations si >50k€. 🥶 Image
Conclusion: #DAC8 pousse la transparence, mais la 𝘀𝗲𝗹𝗳-𝗰𝘂𝘀𝘁𝗼𝗱𝘆 reste ton meilleur allié pour la protection physique et numérique.

𝕊𝕥𝕒𝕪 𝕡𝕒𝕣𝕒𝕟𝕠𝕚𝕕, 𝕤𝕥𝕒𝕪 𝕤𝕒𝕗𝕖 🔐 #Bitcoin #DAC8 #SCAsS

• • •

Missing some Tweet in this thread? You can try to force a refresh
 

Keep Current with LA₿-312 - Informatique & Sécurité

LA₿-312 - Informatique & Sécurité Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

More from @Lab312_

Dec 1, 2025
🚨𝐇𝐚𝐫𝐝𝐞𝐧𝐢𝐧𝐠 𝐖𝐢𝐧𝐝𝐨𝐰𝐬 𝟏𝟏: 𝐒𝐞́𝐜𝐮𝐫𝐢𝐬𝐞𝐫 𝐬𝐨𝐧 𝐬𝐲𝐬𝐭𝐞̀𝐦𝐞

Cela consiste à réduire la surface d’attaque d’un système en éliminant les vulnérabilités et les comportements non nécessaires.

Thread🧵⤵️ Image
1⃣Désactiver les services inutiles 🔧

• Xbox Live Auth Manager
• Telemetry services (Connected User Experiences, Customer Experience Improvement)
• Print Spooler (si pas d’imprimante)
• Windows Search (si utilisation d’un moteur externe)
2⃣Configurer Windows Defender correctement 🔒

Paramètres → Confidentialité et sécurité → Sécurité Windows :
• Activer Tamper Protection
• Désactiver "Notifications de détection hors Microsoft Defender"
• Configurer les exclusions uniquement pour les répertoires critiques
Read 16 tweets
Nov 20, 2025
⚠️ MALWARE ANDROID: NGate🔥

Ce trojan bancaire (découvert 2024, toujours actif en 2025) frappe surtout en Pologne et République tchèque.

Il ne vole pas juste tes codes… il retire ton fric EN VRAI aux distributeurs!
Thread 🧵👇 Image
🦠Comment ils t’attrapent ?

SMS ou appel « de ta banque » 📲

➡️« Problème de sécurité, installe cette app pour vérifier ta carte »

Tu poses ta carte sur ton téléphone + tu tapes ton PIN🤦‍♂️
Et là… c’est plié.
NGate détourne NFCGate (outil open-source légitime dispo sur GitHub) pour relayer en temps réel les données NFC de ta carte vers le téléphone du voleur

Résultat : il tape son smartphone sur l’ATM et retire TON argent.
Comme si c’était ta carte physique !
cert.pl/en/posts/2025/…
Read 8 tweets
Aug 29, 2025
𝐒𝐞𝐭𝐮𝐩 𝐌𝐢𝐧𝐢𝐦𝐚𝐥𝐢𝐬𝐭𝐞 𝐩𝐨𝐮𝐫 𝐥𝐚 𝐕𝐢𝐞 𝐏𝐫𝐢𝐯𝐞́𝐞 𝐞𝐧 𝟐𝟎𝟐𝟓 ?🔒

Pas besoin de 50 extensions ou d’un chapeau en alu. 👀

Voici l’essentiel pour rester privé sans complications:
un thread 🧵⤵️
1/ Téléphone = fuite. 📲

@GrapheneOS sur Pixel, sans Google Services
Apps via Aurora/F-Droid/Obtainium
Vanadium pour naviguer
Localisation off, mode avion si idle✈️
Ou dumb phone
Sinon, limitez permissions, évitez apps invasives🚫
2/ Navigateur = mouchard 🌐

Librewolf, uBlock Origin (strict) 🛡️
Cookies supprimés à la fin, profils séparés
Évitez Chrome, conçu pour collecter vos données🚨
Read 13 tweets

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Don't want to be a Premium member but still want to support us?

Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal

Or Donate anonymously using crypto!

Ethereum

0xfe58350B80634f60Fa6Dc149a72b4DFbc17D341E copy

Bitcoin

3ATGMxNzCUFzxpMCHL5sWSt4DVtS8UqXpi copy

Thank you for your support!

Follow Us!

:(