Vexl est une application mobile pour organiser des échanges directs entre personnes, dits peer-to-peer. Elle permet de publier une offre, de trouver un interlocuteur et de discuter des conditions dans un chat chiffré. Elle ne transfère ni ne garde leur argent ou leurs bitcoins. Trouver un partenaire et effectuer le paiement sont donc deux étapes distinctes.
Imaginez que vous souhaitiez acheter du bitcoin à quelqu’un près de chez vous. Vous trouvez une offre dans Vexl et convenez du prix et du mode de paiement par chat. L’accord est conclu, mais le paiement reste à faire : le vendeur doit envoyer les bitcoins depuis son portefeuille, et l’acheteur payer comme prévu. Vexl ne fournit pas d’escrow, une garde des fonds jusqu’à ce que les conditions de l’échange soient remplies. Ses conditions précisent aussi qu’il ne peut pas confirmer qu’un échange a eu lieu. Si vous avez besoin d’un justificatif, convenez-en avec l’autre personne. [1] [2]
Vous pouvez rendre une offre visible à vos contacts directs, ou aussi aux contacts de ces personnes. Par exemple, vous connaissez Anna, qui connaît un vendeur que vous n’avez jamais rencontré. L’application montre ce lien sans révéler immédiatement l’identité de l’auteur de l’offre. Dans son explication de mai 2026, le projet indique que la connaissance commune n’a pas besoin d’utiliser Vexl. Ce réseau peut donner du contexte à une offre. Il ne prouve toutefois ni que le vendeur possède les fonds promis, ni qu’il respectera l’accord. La personne et les conditions restent déterminantes. [3]
L’inscription exige un numéro de téléphone valide, que Vexl vérifie par un code. L’application crée aussi sur le téléphone une clé privée d’accès au compte : une donnée cryptographique qui sert à établir votre accès. Ce n’est pas automatiquement la clé des bitcoins de votre portefeuille distinct. Pensez séparément à l’accès à une messagerie et à celui du portefeuille qui sert à payer. Perdre le premier ne dit pas si le second est récupérable. Si les deux applications se trouvaient sur un téléphone perdu, chacune nécessite ses propres mesures de sauvegarde et de sécurité. [1] [2]
La description technique de Vexl répartit profils, listes de contacts, offres et chats entre des services distincts du serveur. Leurs liens sont censés être réunis sur votre téléphone. Le but est de limiter la possibilité, pour un serveur, de reconstituer qui traite avec qui. Le projet décrit le hachage des contacts, qui produit des empreintes calculées pour les comparer, et le chiffrement des messages, qui protège leur contenu. Ce sont des mécanismes différents. Cette description explique la protection prévue ; elle ne constitue ni une vérification indépendante de la sécurité ni une garantie d’anonymat de tout l’échange. [3]
Retrouver un réseau de personnes et restaurer une ancienne conversation sont deux choses différentes. La FAQ indique que vous pouvez vous réinscrire après la perte du téléphone et importer à nouveau vos contacts. Elle précise aussi que le compte ne peut pas être sauvegardé. Selon les conditions, la perte de la clé locale empêche de récupérer le compte d’origine et ses données. Repartir de zéro ne restaure donc ni les anciennes offres ni les messages. Mieux vaut ne pas conserver les justificatifs importants uniquement dans ce chat ; sauvegarder votre portefeuille bitcoin est une autre tâche. [1] [2]
Selon la FAQ, Vexl est gratuit, mais l’auteur d’une offre peut fixer des frais. Ceux-ci relèvent des conditions de l’échange et ne sont pas automatiquement des frais du réseau bitcoin. Avant d’accepter, précisez le montant total à payer et la quantité de bitcoin à recevoir. L’offre peut prévoir un transfert on-chain, directement sur le réseau de base de Bitcoin, ou via Lightning, un réseau de paiements utilisant des canaux. Votre portefeuille et les informations de paiement doivent convenir à la méthode choisie. Vexl permet d’en discuter, sans exécuter le transfert. [2]
Le chiffrement protège le contenu de la conversation, mais d’autres informations entourent les messages. La FAQ décrit leur stockage temporaire sous forme chiffrée et indique que le serveur peut voir votre adresse IP, l’adresse réseau de votre connexion. Les notifications passent par Firebase Cloud Messaging. Apple ou Google peuvent aussi recueillir, via le système d’exploitation, des informations sur l’usage de l’application. Ce sont des métadonnées : des informations sur l’activité, pas nécessairement le texte du message. Enfin, si vous révélez volontairement votre identité à l’autre personne, vous ne pourrez pas la lui faire oublier. [1] [2]
Vexl publie son code source et des instructions pour vérifier un APK Android, le fichier d’installation d’une application. Si vous utilisez ce fichier, vous pouvez comparer l’empreinte du certificat de signature avec la valeur publiée par le projet. Cette vérification aide à établir que le paquet vient de l’éditeur attendu ; la documentation déconseille l’installation en cas de différence. Une correspondance ne garantit pas un logiciel sans erreurs et ne dit rien de l’honnêteté d’un futur interlocuteur. Provenance de l’application, sécurité du téléphone et fiabilité de l’échange sont à examiner séparément. [4]
Pour une vision complète, lisez aussi Vexl Foundation, Bitcoin, Confidentialité de Bitcoin, Auto-garde. Cette entrée est également citée par Vexl Foundation, Bitperia.