# MASTERPIECE AEDE V1j : LA PIERRE DU PROGRAMME, LE MODÈLE DE 2027 Écrite le 25 septembre 2026 et révisée le 26 septembre 2026 par l'atelier, sur les décisions de l'auteur (Arthur Benjamin Myard) des 24, 25 et 26 septembre 2026, et sur son mandat du même soir (« je te fais confiance pour trancher tout seul »). Revue le même jour par deux relectures indépendantes (juridique, cryptographique, comptable), dont les soixante constats sont intégrés ici. La V1h reprend la V1g du 25 septembre 2026 (jamais gravée) et ne change que ce qu'a décidé l'auteur le 26 septembre 2026 au soir : **la chasse s'ouvre en 2027, sans porte ni avis préalable, sous des Conditions générales publiées** (articles 8 et 12). Les noms techniques « V1g » (sel de la clé à l'annexe B, vecteurs de test, fichier des paramètres, champ `pierre` du manifeste) restent tels quels : ils ne se renomment pas. **La V1i** (29 septembre 2026, feuille de route MASTERPIECE, sur le GO de l'auteur) reprend la V1h, jamais gravée, et n'y ajoute que ceci : **le COFFRET** (chaque énigme, chaque cri, chaque solution et chaque indice de secours, verrouillé en Cave jusqu'à sa seconde par le verrou à date du réseau public drand, et qui s'ouvre ensuite tout seul, chez n'importe qui) ; **le carnet des énigmes**, écrit et scellé dans la Cave ; **le français seul fait foi** pour les énigmes ; **les messages signés de l'auteur** ; **l'adoubement** du registre des exemplaires quand l'auteur le veut ; **les chasses suivantes** et la première d'entre elles, **la chasse zéro**, un galop d'essai d'un coffre en novembre 2026 (articles 6, 8, 8 bis, 9, 10, 11, 13, annexes B et C). Tout le reste est la V1h, mot pour mot. **La V1j** (2 octobre 2026, sur les décisions de l'auteur du 1er octobre 2026) reprend la V1i, jamais gravée, et n'y change que ceci : **la chasse zéro joue trois coffres de 100 € en parallèle** (articles 8 et 8 bis) ; **une chasse suivante n'existe que par son annonce**, gravée et signée par l'auteur (article 8) ; **l'empreinte du roman** est gravée à sa parution (article 9) ; **la vente ouvre à la parution du roman** (article 8) ; si le site s'éteint, la chasse continue **par la chaîne et par GodGift Core** (article 10). Elle applique aussi les décisions de l'auteur du 2 octobre 2026, prises après l'audit général du même jour : **des indices au lieu des solutions**, la solution d'un coffre n'étant publiée qu'une fois le coffre pris, par un message signé qui se vérifie contre un **engagement salé** gravé au semis (articles 6 et 9) ; **les énigmes et les cris séparés**, les énigmes chez le commissaire de justice, une enveloppe par énigme, et les cris papier en deux jeux, celui de l'auteur et celui du dépositaire (article 6) ; **le carnet scellé par la graine et par la phrase** (article 6) ; **les règles du versement précisées** et, **après la dernière énigme, la part du trésor à l'adresse de saison** (article 5) ; **la signature du manifeste** et **le registre selon la RFC 6962** (article 9) ; **un exemplaire, un compagnon** : seul le propriétaire d'un exemplaire officiel peut être compagnon actif (article 3) ; le cours de référence publié chaque jour par la caisse (article 1) ; et ce qui en découle aux articles 3, 4, 8, 8 bis, 10, 12, 13 et 14 et à l'annexe C. Tout le reste est la V1i, mot pour mot. Elle **remplace entièrement** la V1i, la V1h, la V1g, la V1e et le projet d'amendement V1f (caduc, jamais gravé). De la V1e, elle ne garde que ce que son annexe C recopie : la règle D6, le certificat d'exemplaire, le sceau de l'auteur, la lignée des poinçons, la doctrine d'autonomie. Le modèle qu'elle grave est celui du document « Le modèle économique » du 25 septembre 2026. Elle chaîne sur la V1e (18 août 2026), elle-même chaînée jusqu'à la V0 et au livre blanc gravé (txid 5e676e42…a787dca). Elle se relit et se grave après la Cave (`AEDE:pierre:`). Le site la lit sans la retravailler, la Cave l'applique, le livre l'imprime en annexe. En cas de conflit entre un outil et cette Pierre, c'est la Pierre qui l'emporte. Pour les joueurs, les acheteurs et les compagnons, elle se lit aussi dans les **Conditions générales** publiées sur le site (le jeu, la vente, les compagnons, les données, les litiges) : elles la reprennent en langage courant et ne peuvent y déroger qu'en faveur du joueur ou de l'acheteur. > Tout est vérifiable. Rien n'est promis. La devise ne retire rien aux engagements écrits dans cette Pierre : ce qui est écrit ici est tenu, et rien d'autre n'est promis. ## Article 1. Le livre, son prix et le garde-fou L'exemplaire vendu sur le site et par les compagnons est **numérique**. L'édition papier et l'édition Amazon (KDP, jamais en exclusivité) sont des vitrines : **elles ne nourrissent pas le trésor**, parce que leurs ventes ne se vérifient pas sur la chaîne. Le site le dit en clair. Sur le site, un exemplaire vaut **21 000 sats**. Ce prix est fixé par l'éditeur et il est le même pour tout acheteur (loi du 26 mai 2011 sur le prix du livre numérique). L'équivalent en euros du jour s'affiche, toutes taxes comprises. **La livraison et la rétractation.** L'exemplaire est un contenu numérique livré dès la confirmation du paiement. Avant de payer, l'acheteur accepte les Conditions générales, demande cette livraison immédiate et reconnaît perdre ainsi son droit de rétractation (article L221-28 du Code de la consommation). Si la caisse ne livre pas un exemplaire payé, l'auteur le livre à la main ou le rembourse sur sa part. **Le garde-fou.** Le cours de référence d'un jour est la médiane des cours BTC/EUR d'ouverture de ce jour (la bougie quotidienne de 00:00 UTC) sur trois places publiques (Kraken, Bitstamp, Coinbase) ; il en faut au moins deux, sinon le jour n'est pas relevé. La caisse le relève et le publie chaque jour (`angedeleau.com/api/cours.json`), avec l'équivalent en euros du prix. Si l'équivalent en euros du prix sort de la plage **10 € à 25 €** pendant **30 jours consécutifs**, le prix se recale à **15 € au cours de référence**, arrondi à la centaine de sats (jamais moins de 1 000 sats). Un jour sans relevé ne rompt ni ne prolonge la suite des trente jours. Le recalage est annoncé sept jours à l'avance et gravé `AEDE:prix:` ; la caisse ne change jamais le prix d'elle-même. La plage reste 10 à 25 € pour toujours. Toutes les parts de l'article 2 se calculent sur le prix de la facture. ## Article 2. Le partage de chaque vente Chaque vente se partage en trois parts fixes : - **40 % au compagnon** qui l'a apportée (8 400 sats sur 21 000) ; - **40 % à l'auteur et aux frais** (8 400 sats). Cette part porte la TVA due sur la vente (taux français sous le seuil européen de 10 000 €, taux du pays de l'acheteur au-delà par le guichet OSS, pas de TVA française hors Union) et les frais de réseau des versements (article 5) ; - **20 % au trésor** (4 200 sats). Le compagnon et le trésor reçoivent toujours leur part pleine. **La vente directe.** Une vente faite sans compagnon verse la part du compagnon au trésor : **60 % au trésor** (12 600 sats), 40 % à l'auteur et aux frais. L'auteur ne gagne rien de plus à court-circuiter le réseau. La caisse n'accepte que des paiements sur la chaîne, un par facture. Elle ne signe rien et n'émet jamais de paiement sortant. Un paiement non conforme (insuffisant, excédentaire, en double, ou arrivé après l'expiration de la facture) ne vaut pas vente et n'entre dans aucune part : il est marqué « hors vente » dans le versement suivant, qui le verse au solde de l'auteur, et l'auteur le rend lui-même, frais déduits, depuis son portefeuille personnel, dans le mois qui suit, à l'adresse que le payeur désigne par un message signé de l'adresse d'où il a payé. ## Article 3. Les compagnons **Au lancement, un compagnon est un apporteur qui possède un exemplaire.** Seul le propriétaire d'un exemplaire officiel (article 9) peut être compagnon actif. Il se déclare sur le site avec l'adresse de propriété de son exemplaire (P2WPKH, commençant par bc1q, celle qu'il a donnée à l'achat) et la signature BIP-322, par cette adresse, du message exact `AEDE:compagnon:` : elle prouve à la fois qu'il tient l'adresse où il sera payé et qu'il possède l'exemplaire. Un exemplaire ne fait qu'un compagnon, et un compagnon n'a qu'un exemplaire de référence. Il peut se déclarer avant d'avoir acheté : il est alors **en attente**, et la caisse le rend **actif**, à une date qu'elle publie, dès que la vente de son exemplaire est réglée à cette adresse. Il reçoit un lien de compagnon. Toute vente passée par son lien, une fois actif, lui est attribuée par la caisse ; une vente passée par le lien d'un compagnon en attente est une vente directe. Sa part lui est versée **chaque trimestre**, dans la même transaction que le trésor (article 5). Pour changer d'adresse, il signe la nouvelle avec l'ancienne ; le lien avec son exemplaire demeure. Il n'a aucune clé à confier, aucun secret, aucun serveur à tenir. La chasse reste gratuite et sans obligation d'achat : seul le rôle commercial de compagnon demande un exemplaire. La liste des ventes attribuées, par lien et par trimestre (nombre d'exemplaires, jamais un nom ni un courriel), est publique et se recoupe avec la transaction du versement. La page publique des compagnons donne, pour chacun, son statut, son adresse complète et l'empreinte de son exemplaire, que chacun vérifie dans le registre gravé. L'auteur, ses proches, la librairie et les testeurs des énigmes (quiconque les a lues avant leur publication) ne peuvent pas être compagnons, et une adresse de la librairie ou de l'auteur ne peut pas être celle d'un compagnon. Un compagnon ne passe pas par son propre lien pour ses propres achats (son propre achat est une vente directe) : il s'y engage en se déclarant, parce que le prix du livre est le même pour tous. **Les obligations du compagnon.** Il déclare lui-même ses parts à l'administration de son pays. Quand ses parts d'une année civile dépassent 1 200 €, la librairie lui demande son identité, qu'elle doit déclarer (en France, la déclaration des commissions) ; tant qu'il ne l'a pas donnée, ses ventes suivantes sont traitées comme des ventes directes. **Ensuite, un compagnon pourra devenir un nœud** et faire tourner sa propre caisse (la « caisse core »). Ce mode est une vision. Il n'entre en vigueur que par une V2 de cette Pierre, gravée avant tout usage, et à une seule condition : **aucun nœud ne détient jamais l'argent d'un autre**. Un compagnon n'a aucun pouvoir, ni sur un coffre, ni sur une date, ni sur cette Pierre. Rien ne lui est dû s'il ne vend pas. Il s'engage à présenter le livre comme un roman, jamais comme un ticket ni comme une aide à la chasse, et la chasse comme gratuite, à ne promettre aucun gain, à ne jamais présenter le bitcoin comme un placement, à n'envoyer aucun message non sollicité, et à signaler ses publications comme une collaboration commerciale. L'auteur peut suspendre un compagnon qui y manque, ou qui passe par son propre lien : ses ventes suivantes deviennent des ventes directes, et ses parts déjà acquises lui sont versées. ## Article 4. Le trésor de départ Le trésor de départ est de **4 000 €** en Bitcoin, dans **24 coffres** : - **19 pierres**, qui totalisent 1 500 € ; - **4 cathédrales** de 300 €, qui totalisent 1 200 € ; - **1 coffre final** de 1 300 €. Le détail est à l'annexe A. **Le semis.** En décembre de l'année qui précède l'ouverture, la Cave calcule les 24 adresses (annexe B), puis efface les aléas, les clés et toute copie des numéros de mots hors du carnet scellé, et ne garde que les adresses, les empreintes des aléas, les engagements et les cris scellés (article 6). Les bitcoins sont achetés sur une place publique et envoyés, en un seul retrait, au guichet de l'auteur ; la Cave les sème dans la transaction d'amorce, chaque coffre recevant le montant de l'annexe A au cours du jour, que l'auteur tape deux fois. Chaque coffre est ensuite compté **en sats** : le montant semé, exact au satoshi, est gravé avec son adresse au manifeste du programme. **Les ventes d'avant l'ouverture** sont les paiements confirmés avant le bloc de coupure du 1er décembre A − 1. Leurs parts de compagnon sont versées chaque trimestre dès le 1er décembre 2026 ; leur part du trésor attend le semis dans **la réserve du trésor**, une suite d'adresses de la librairie (chemin m/84'/0'/0'/2/i) que la Cave ne laisse aller qu'à des coffres ou à la réserve elle-même. Au premier versement qui suit le semis, la réserve se répand à parts égales dans les coffres fermés. Les ventes suivantes relèvent du versement du 1er mars A. ## Article 5. Le trésor grossit : le versement trimestriel **La garde.** Chaque paiement arrive au portefeuille de la librairie : la xpub est en lecture seule sur le serveur, la clé est en Cave. La graine de ce portefeuille est gravée sur métal en deux exemplaires, conservés hors ligne en deux lieux, dont un chez un dépositaire désigné par écrit par l'auteur. Sur la carte de la Cave, cette graine est **scellée par une phrase** de l'auteur, d'au moins cinq mots (scrypt, un gigaoctet par essai ; trois phrases fausses imposent cinq minutes de pause) : la séance trimestrielle se fait sans retaper la graine, et qui volerait la carte devrait encore trouver le code. La carte ne scelle jamais la clé d'un coffre, qu'elle ne garde pas. Si un versement n'est pas diffusé trente jours après sa date, le dépositaire reconstitue la Cave et signe à la place de l'auteur, selon cette Pierre. Le dépositaire peut matériellement dépenser la librairie, et signer de l'adresse des messages de l'auteur (article 9), à tout moment : sa retenue est une confiance écrite, comme celles de l'article 13. Il ne détient pas les clés du portefeuille personnel de l'auteur : une Cave reconstituée n'en connaît que la clé publique (zpub), qui suffit pour contrôler le solde de l'auteur dans un versement. **Le versement.** **Le 1er mars, le 1er juin, le 1er septembre et le 1er décembre**, un versement couvre les paiements confirmés dans les blocs de hauteur H telle que coupure précédente ≤ H < coupure courante. Le bloc de coupure d'un jour est le premier bloc dont le temps médian du réseau (MTP) atteint 00:00:00 UTC de ce jour. Le versement porte : - la **part du trésor** : 20 % des ventes apportées par un compagnon, plus 60 % des ventes directes, au prix de chaque facture. Avant le semis, elle va à la réserve du trésor (article 4). Après le semis, tant qu'un coffre est fermé, elle se divise en parts entières, à parts égales, entre les **coffres fermés** du versement, ceux dont la seconde énigme tombe plus de huit jours après la date de la séance de signature ; le reste de la division va au coffre final. Si une part de coffre devait être inférieure à 1 000 sats, la part du trésor attend dans la réserve le versement suivant (le report). Quand plus aucun coffre n'est fermé, et donc après la dernière énigme, elle va à la réserve du trésor, qui devient l'adresse de saison (ci-dessous) ; - les **parts des compagnons** ; - le **solde de l'auteur**, vers son portefeuille personnel ; - l'ancre du registre des exemplaires du trimestre (article 9). Les frais de réseau sont pris sur la part de l'auteur et ne dépassent pas 3 % des entrées. Le versement se diffuse dans les sept jours qui suivent sa date, au moment où les frais sont bas ; si les frais du marché dépassent ce plafond pendant toute la fenêtre, il attend le premier jour où c'est possible, et la part du trésor reste calculée à sa date. Au-delà de 1 000 entrées, il se fait en plusieurs transactions signées dans la même séance, qui obéissent chacune aux mêmes contrôles. S'il est diffusé après la seconde énigme d'un coffre, il est refait sans ce coffre. **La préparation et la signature.** La librairie, en ligne et sans aucune clé, prépare la transaction non signée (PSBT). Elle y joint, pour chaque entrée, la transaction complète qui l'a créée : la Cave en tire elle-même chaque montant, et une librairie ne peut pas mentir sur un montant. La Cave la lit sur la clé messagère, l'auteur tape la date du jour, la Cave vérifie, affiche chaque sortie, et signe quand l'auteur tape SIGNE. Le téléphone la diffuse. **La Cave refuse de signer si une seule de ces conditions échoue.** On y appelle **ventes** les paiements reçus en entrée, moins ceux marqués « hors vente » (ni la réserve ni le rendu n'en font partie) ; **réserve entrante** et **réserve sortante** ce qui entre de la réserve du trésor et ce qui y va ; **rendu entrant** et **rendu sortant** ce qui entre des adresses de rendu de la librairie et ce qui y va ; **apport au trésor** les sorties vers des coffres, plus la réserve sortante, moins la réserve entrante ; **dû aux compagnons** les sorties vers des compagnons, plus le rendu sortant, moins le rendu entrant ; **coffres fermés** ceux dont la seconde énigme tombe plus de huit jours après la date tapée. - la transaction est de version 2, sans verrou de temps, chaque entrée en séquence 0xFFFFFFFD ; - chaque entrée provient d'une adresse de la librairie que la Cave dérive elle-même (un paiement reçu, le rendu ou la réserve du trésor, jamais le guichet de l'auteur), et n'a jamais été signée par elle dans une autre transaction (la Cave tient le journal de ce qu'elle a signé) ; l'entrée de l'amorce des cris n'est jamais dépensée ailleurs ; - chaque sortie de coffre figure au manifeste gravé ; - chaque sortie de compagnon correspond à une déclaration BIP-322 valide, et n'est ni l'adresse d'un coffre, ni une adresse de la librairie ou de l'auteur ; - le solde de l'auteur revient à une adresse dérivée de sa propre clé ; - le rendu et la réserve reviennent à des adresses de la librairie que la Cave dérive elle-même ; - il n'y a pas d'autre sortie, hormis une seule sortie OP_RETURN à zéro sat, l'ancre du registre, exactement au format de l'article 9 ; aucune autre sortie n'est inférieure au seuil de poussière (546 sats) ; - les frais ne dépassent pas 3 % des entrées ; - les entrées marquées « hors vente » ne dépassent pas 10 % des paiements reçus en entrée, ne sont que des paiements reçus (jamais un rendu ni la réserve), et la Cave les affiche une à une ; - la réserve entrante ne dépasse pas les sorties vers des coffres augmentées de la réserve sortante : ce qui entre de la réserve ne ressort que vers des coffres ou vers la réserve ; - le rendu entrant ne dépasse pas les sorties vers des compagnons augmentées du rendu sortant : ce qui entre du rendu ne ressort que vers des compagnons ou vers le rendu ; le rendu sortant ne dépasse pas 60 000 sats (il ne porte que les petits reports des compagnons) ; - l'apport au trésor vaut au moins 20 % des ventes, arrondi au sat supérieur ; - le dû aux compagnons ne dépasse pas 40 % des ventes et, s'il est positif, l'apport au trésor en vaut au moins la moitié ; - avant le semis, aucune sortie ne va à un coffre ; - après le semis, tant qu'un coffre est fermé : s'il y a des sorties de coffre, les coffres payés sont exactement les coffres fermés, à parts égales, seul le coffre final pouvant recevoir en plus le reste de la division (moins que le nombre de coffres payés), aucune part n'est inférieure à 1 000 sats, et la réserve sortante est inférieure au nombre de coffres fermés ; s'il n'y en a pas, la réserve sortante est inférieure à 1 000 sats par coffre fermé (le report) ; - dès qu'aucun coffre n'est plus fermé, et donc après la dernière énigme, aucune sortie ne va à un coffre : la part du trésor va à la réserve ; - chaque compagnon jamais payé est signalé « nouveau » : la Cave affiche son adresse, sa part et son pourcentage des ventes, et l'auteur retape seize caractères de son adresse, en deux morceaux de huit que la Cave choisit, lus sur son téléphone dans la page publique des compagnons ; sans quoi rien n'est signé. La marque « hors vente » n'enrichit jamais un tiers ; elle peut en revanche diminuer, dans la limite de 10 % des paiements reçus, les parts du trésor et des compagnons au profit de l'auteur, qui tient la librairie. C'est une confiance bornée, comme celles de l'article 13 : chaque entrée marquée est publiée dans la liste du trimestre, et chacun peut la contester. La Cave, hors ligne, ne peut pas vérifier elle-même à quel lien une vente appartient : ce fait vient du serveur et fait foi par sa publication. Elle ne peut pas savoir non plus qu'un compagnon est une autre personne que l'auteur (article 13). La liste publique donne, pour chaque vente, sa transaction et son lien, et chacun peut la contester. Chacun peut recompter sur la chaîne. **La distribution, telle qu'elle tombe.** Les coffres 1 et 2 ne reçoivent que leur semis, car le premier versement qui suit le semis (le 1er mars A, qui répand aussi la réserve) tombe après leur seconde énigme. Le coffre *k* reçoit en principe ⌊*k* / 3⌋ versements (un versement retardé par les frais peut en retirer un). Le coffre final en reçoit huit, et il reçoit seul celui de son dernier mois. **Après la dernière énigme**, la part du trésor de chaque versement va à la **réserve du trésor**, qui devient l'**adresse de saison** : publique, sa clé suit la même garde que la librairie, et elle ne peut servir qu'à semer une nouvelle chasse, par une V2 gravée avant tout usage. Aucun versement ne va plus à un coffre, même encore plein : un coffre non trouvé garde ce qu'il a (article 7). C'est une promesse de l'auteur, soumise à l'article 12. Un versement arrivé sur l'adresse d'un coffre vidé entre sa préparation et sa confirmation appartient à qui détient la clé de ce coffre. ## Article 6. Les énigmes, les clés et le calendrier **La participation est gratuite et sans obligation d'achat.** Les 48 énigmes sont publiées intégralement et gratuitement sur le site. Le roman accompagne la chasse sans en faire partie et n'est pas nécessaire pour la résoudre : il ne contient aucune énigme de la chasse, ni aucune information utile à une réponse qui ne soit aussi publiée gratuitement. **48 énigmes, deux par mois, le 3 et le 17 à 18:15:05 UTC** (la seconde du bloc Genesis), pendant vingt-quatre mois à partir de l'année d'ouverture A (A = 2027). L'énigme du 3 et celle du 17 du mois *m* ouvrent ensemble le coffre du mois *m*. Chaque énigme est publiée en français, **seul texte qui fasse foi** ; une traduction anglaise non officielle peut l'accompagner. **Ses réponses sont toujours des mots français de la liste publique des cinq mille**, que le chasseur saisit par leur **numéro** (« La langue de Molière vous ouvrira les portes »). **La clé d'un coffre.** Une énigme de pierre se résout en **trois mots**, une énigme de cathédrale ou du coffre final en **quatre mots**. Les numéros des mots, **l'aléa du coffre**, une **dérivation lente et gourmande en mémoire** (scrypt, 1 Gio et quelques secondes par essai) puis SHA-256 donnent la clé privée du coffre, selon la spécification exacte de l'annexe B. Personne n'ouvre un coffre sans ses deux énigmes et son aléa. **Ce que protège la lenteur.** Elle ne gêne pas le chasseur, qui fait un essai, mais elle ruine celui qui les ferait tous. Même quand les mots du 3 sont connus, trois mots entièrement inconnus représentent environ 2 × 10¹⁰ essais (2,6 × 10¹³ pour quatre mots), d'un gigaoctet et de plusieurs secondes chacun : des centaines de milliers d'euros de calcul, bien plus qu'un coffre. Le vrai seuil est **deux mots manquants** : il ne reste alors qu'environ 1,25 × 10⁷ essais, de l'ordre de 25 à 125 € de calcul loué aux prix de 2026, ce qui vaut la dépense pour une cathédrale ou pour le coffre final ; un seul mot manquant ne représente que cinq mille essais, quelques heures sur une machine. C'est pourquoi chaque énigme d'une cathédrale et du coffre final a au moins deux mots qui demandent chacun une idée indépendante (un mot qu'un rang caché, un voisin dans la liste ou une anagramme livre à une machine n'en demande pas). La lenteur protège contre la force brute, pas contre un chasseur qui a presque trouvé, homme ou machine. **L'aléa et le cri.** L'aléa de chaque coffre (32 octets) est tiré en Cave, en aveugle (mode 20, la séance du semis), et ne s'affiche jamais. Son **empreinte** (le SHA-256 de ses 32 octets) est publiée au manifeste dès le semis : elle prouve qu'il est fixé d'avance, sans le révéler. L'aléa lui-même sort de la Cave dans un seul objet, **le cri**. C'est une transaction de version 2, pré-signée en Cave, qui : - dépense sa propre petite sortie de 12 000 sats, semée pour lui seul et signée par une clé éphémère tirée en Cave, dérivée d'aucune graine et effacée après la signature, de sorte que le cri est la seule dépense possible de cette sortie ; - porte, en un seul bloc de données OP_RETURN, la chaîne ASCII `AEDE:cri::` (`` sans zéro de tête) ; - a pour verrou de temps (nLockTime) la seconde de la seconde énigme du coffre, avec nSequence = 0xFFFFFFFD sur son entrée, pour que ce verrou s'applique ; - paie d'elle-même au moins 50 sat/vB, et porte en plus une sortie d'ancrage (P2A, 240 sats) que n'importe qui peut dépenser pour en payer davantage. Les 24 petites sorties sont créées par **une seule transaction d'amorce**, signée en Cave pendant la séance du semis, payée par l'auteur depuis **le guichet de l'auteur** (la chaîne m/84'/0'/0'/3/i de la librairie, qu'il alimente lui-même depuis son portefeuille personnel) (24 × 12 000 sats plus ses frais, à 10 sat/vB au moins), et diffusée dès la sortie de Cave. Aucun versement n'est signé avant sa confirmation ; si elle tarde, on l'accélère par son rendu (CPFP), jamais en la remplaçant, car les cris en dépendent. Son identifiant est gravé au manifeste. Les cris ne s'enchaînent pas : l'échec de l'un ne bloque aucun autre. **La diffusion.** Le réseau refuse un cri tant que son temps médian (MTP) n'a pas dépassé le verrou, soit environ une heure après l'heure de l'énigme. **Le cri est dans le COFFRET** (ci-dessous) : verrouillé jusqu'à une heure après la seconde énigme de son coffre, il s'ouvre alors tout seul ; la librairie le diffuse aussitôt, et réessaie jusqu'à ce que le réseau l'accepte, et GodGift Core ou n'importe qui peut le diffuser aussi. Nul ne le diffuse avant qu'il s'ouvre, et toute diffusion antérieure est une faute. Les 24 cris sont en outre imprimés en Cave, un QR par cri, sous **enveloppes scellées**, en **deux jeux conservés en deux lieux distincts**, jamais avec le carnet des énigmes : - le jeu de l'auteur, rangé hors de son domicile (dans un coffre bancaire, par exemple) : si un cri n'a pas paru sur la chaîne le lendemain de sa date, l'auteur le diffuse depuis ce jeu, de n'importe quel téléphone, ou le fait diffuser par un porteur désigné par écrit, qui ne reçoit qu'une enveloppe à la fois ; - le jeu du dépositaire, qui constitue **le filet** : si un cri n'a pas paru sur la chaîne sept jours après sa date, le dépositaire ouvre l'enveloppe de ce cri, et elle seule, et le diffuse ; s'il ne peut pas être confirmé, le dépositaire publie l'aléa lu dans l'enveloppe par une gravure `AEDE:cri::` signée par une autre voie, ou à défaut par constat publié, et chacun le vérifie contre l'empreinte de l'aléa gravée au manifeste. Aucun aléa ne se trouve jamais **en clair** sur un système connecté avant son heure : il n'y voyage que verrouillé dans le COFFRET, illisible avant son heure (article 13 dit la confiance que ce verrou demande). **Le carnet des énigmes.** Les 48 énigmes, leurs mots réponses et les deux indices de chaque coffre sont écrits **dans la Cave** (mode 29), jamais sur une machine connectée ni avec une intelligence artificielle en ligne : une énigme révèle sa réponse. Les mots sont choisis par l'auteur ou **tirés au sort** en Cave (hasard du système, du matériel et, s'il le veut, de ses dés). Un générateur peut proposer des mécanismes (rang caché dans la liste, voisin dans la liste, anagramme) ; la Cave vérifie que chacun mène à son mot et à aucun autre, et l'auteur y ajoute toujours une touche humaine. La Cave refuse une énigme qui écrit en clair l'un de ses mots réponses, et un indice qui écrit en clair l'un des mots réponses de son coffre. Le carnet est scellé sur la carte par une clé tirée à la fois de la graine de la librairie et de la phrase de la Cave (article 5) : une plaque de la graine ne suffit pas à l'ouvrir. Une copie scellée peut dormir sur une clé qui ne se branche qu'à la Cave. Le carnet ne s'imprime jamais en entier et ne se range jamais avec les cris. Au semis, les réponses viennent du carnet : plus rien n'est retapé ; la Cave y range le sel de chaque coffre (ci-dessous) avant d'imprimer les cris. **Le COFFRET.** À la séance du semis, la Cave verrouille chaque énigme à sa seconde, chaque cri une heure après la seconde énigme de son coffre, et les deux **indices** de chaque coffre, écrits par l'auteur dans le carnet : l'**indice fort** **trente jours** après son cri, le **second indice** **cent quatre-vingt-deux jours** (six mois) après son cri. Le COFFRET compte ainsi cinq éléments par coffre (deux énigmes, un cri, deux indices) et **ne contient aucune solution**. Le verrou est celui du réseau public **drand** (réseau *quicknet*, une signature toutes les 3 secondes, chaîne `52db9ba7…e971`) : chiffrement « tlock » au format age, identique à l'outil officiel de drand. Rien ne s'ouvre avant la ronde drand de son heure, qui tombe à la seconde suivante (18:15:06 pour une énigme de 18:15:05). Chaque texte est complété d'espaces jusqu'à une taille fixe pour son type, de sorte que la taille d'un verrou ne dise rien de son contenu. Le fichier `COFFRET_AEDE_V1.json` est public ; son SHA-256 entre au manifeste (champ `coffret`), qui est gravé. Nul ne peut plus rien y changer, pas même l'auteur. La librairie, GodGift Core et l'outil du chasseur refusent un COFFRET dont l'empreinte n'est pas celle du manifeste gravé, qui contient un élément d'un autre type ou un élément en double, ou dont un verrou s'ouvrirait à une autre heure, ou à une autre ronde drand, que celle que donne cet article. **La publication des énigmes.** La librairie charge le COFFRET une fois, puis publie seule chaque énigme et chaque indice à son heure, et diffuse chaque cri. **GodGift Core** garde le même COFFRET chez chaque chasseur, vérifié contre l'empreinte gravée, et l'ouvre lui-même à l'heure, même si la librairie est tombée. N'importe qui peut l'ouvrir avec l'outil officiel de drand. Le texte de chaque énigme est en outre déposé chez un commissaire de justice, **une enveloppe scellée et datée par énigme** (48 pour la chasse n° 1) ; le commissaire ne garde que les énigmes, jamais un cri ni une réponse. Si une énigme n'a pas paru vingt-quatre heures après son heure (par exemple si drand s'était arrêté), le commissaire ouvre l'enveloppe de cette énigme, et elle seule, et la publie. Un vol du site ne donne plus aucune avance : il ne détient que des verrous fermés. **L'engagement.** Au semis, la Cave tire pour chaque coffre un sel de 16 octets, le range dans le carnet scellé avant d'imprimer les cris, et grave au manifeste, à côté de l'adresse du coffre, son **engagement** : le SHA-256, en 64 hexadécimaux minuscules, du texte ASCII `AEDE:engagement:::::`, où `` est le numéro de la chasse, `` celui du coffre, `` et `` les numéros des mots de l'énigme du 3 et de celle du 17, chacun rangé par ordre croissant, écrits en décimal sans zéro de tête et séparés par des virgules, et `` le sel en 32 hexadécimaux minuscules. L'engagement fixe les réponses sans les révéler. **Les indices et la solution.** Trente jours après son cri, un coffre non pris reçoit un indice fort ; six mois après, un second indice. La solution n'est publiée qu'une fois le coffre pris, par un message signé de l'auteur, qui se vérifie contre l'engagement gravé au semis (article 9). Les indices, écrits par l'auteur dans le carnet, s'ouvrent dans le COFFRET à leur heure, pour qu'aucun coffre ne dorme sans fin ; ils ne changent rien aux clés. Un coffre non pris n'a pas de solution publiée ; le jour où il est pris, son adresse elle-même prouve que ses réponses n'ont pas changé, puisqu'elle en dépend. **L'outil du chasseur**, libre, signe hors ligne : il canonise, dérive et vérifie sans nous. Il prend en entrée les sorties à dépenser, lues ailleurs, et demande un ordinateur avec au moins 2 Go de mémoire. Le chasseur diffuse lui-même sa transaction, par la voie de son choix, y compris directement à un mineur. ## Article 7. Le coffre pris, le coffre non trouvé **Un coffre est pris** dès la première dépense confirmée d'une sortie de son adresse. Il appartient à la première transaction confirmée qui le dépense. Tout détenteur de la clé peut remplacer une transaction non confirmée en payant plus de frais ; l'atelier n'arbitre rien et ne rembourse rien. L'outil du chasseur rappelle qu'on peut l'envoyer directement à un mineur plutôt que dans la file publique. Un coffre non trouvé **reste à prendre sans limite de temps**. Il n'a pas d'échéance, pas de déversement, pas d'héritier. Aucun satoshi d'un coffre ne revient jamais à l'auteur ni aux siens. Les montants sont bruts : le chasseur paie les frais de sa transaction comme tout le monde. La chasse n'a pas d'autre fin que la découverte de son dernier coffre. ## Article 8. Le calendrier, et l'arrêt du jeu - **31 octobre 2026** : annonce publique ; le site est annoncé, en français et en anglais ; les Conditions générales sont publiées. La vente du roman ouvre à sa parution, annoncée par un message signé de l'auteur (article 9). - **Avant le 31 octobre 2026** : cette Pierre est gravée (`AEDE:pierre:`), avant la chasse zéro (article 8 bis). - **3 et 17 novembre 2026, 18:15:05 UTC** : les six énigmes de la chasse zéro, trois à chaque date (article 8 bis). - **1er décembre 2026** : premier versement ; les compagnons sont payés chaque trimestre à partir de cette date. - **Décembre 2026** : le semis (article 4) ; le manifeste est gravé. - **3 janvier 2027, 18:15:05 UTC** : première énigme. - **17 décembre 2028** : quarante-huitième énigme, cri du coffre final. **L'arrêt du jeu.** La chasse ne s'arrête que si une autorité compétente ou une décision de justice l'impose, ou si ni l'auteur ni son dépositaire ne peuvent plus la tenir. L'arrêt est publié sur le site et gravé `AEDE:arret:`. - **Avant le semis**, les parts du trésor collectées ne reviennent à personne, ni à l'auteur ni aux acheteurs : elles vont à l'adresse de saison (article 5), qui ne peut servir qu'à semer une nouvelle chasse, par une V2 gravée avant tout usage. - **Après le semis**, les coffres semés restent sur la chaîne, où personne ne peut les reprendre. Les énigmes et les cris déjà déposés sont publiés selon l'article 6, sauf interdiction. Si leur publication est interdite, les coffres non ouverts restent scellés : c'est une défaillance, et elle est écrite ici. - **Dès l'arrêt**, les ventes suivantes ne versent plus rien au trésor : le livre, s'il se vend encore, se vend comme un livre, et le site le dit. **Les chasses suivantes.** L'Ange de l'Eau est la chasse n° 1. L'auteur peut semer de nouveaux trésors depuis la Cave (depuis son portefeuille personnel ou, par une V2 gravée avant tout usage, depuis l'adresse de saison que l'article 5 garde pour une nouvelle chasse). Chaque chasse a son propre numéro *h*, de 2 à 999, qui entre dans la chaîne, le sel et le cri de ses clés (annexe B, point 6), de sorte qu'aucune chasse ne peut en ouvrir une autre ; elle a aussi ses propres guichets, l'amorce en m/84'/0'/0'/3/(10 000 + 80 *h*) et son rendu en m/84'/0'/0'/3/(10 040 + 80 *h*), et une chasse de numéro 100 ou plus a au plus 9 coffres, pour que chaque cri tienne en 80 octets. Ses règles particulières (nombre de coffres, types, montants, calendrier) sont écrites dans son manifeste, qui cite l'empreinte de cette Pierre ; elles ne peuvent déroger aux articles 6, 7, 10, 12 et 13, ni aux Conditions générales, partie A. **Une chasse n'existe que par son annonce** : le texte exact `AEDE:chasse::`, gravé sur la chaîne par le rendu de l'amorce de cette chasse et signé (BIP-322) par l'adresse des messages de l'auteur (article 9), avant sa première énigme. Son manifeste et son COFFRET sont chargés avant sa première énigme. GodGift Core apprend les chasses annoncées de la librairie et de son serveur de secours, puis vérifie seul, sur la chaîne, la signature, la gravure et le manifeste, et ouvre leur COFFRET à l'heure ; il refuse toute chasse dont l'annonce manque, ne se vérifie pas, ou contredit une annonce antérieure du même numéro (la première gravée l'emporte). Une chasse suivante ne change rien à la chasse n° 1. La chasse zéro (article 8 bis) est la seule que cette Pierre-ci fonde elle-même. ## Article 8 bis. La chasse zéro, le galop d'essai Avant la grande chasse, l'auteur éprouve tout en vrai sur **trois coffres joués en parallèle**, la **chasse n° 0** : - **Les coffres** : trois coffres de pierre de **100 €** chacun, au cours du jour du semis, convertis en bitcoin, exacts au satoshi et gravés au manifeste. L'auteur les apporte seul (depuis son portefeuille personnel ou sa plateforme d'achat), par le guichet (m/84'/0'/0'/3/400) ; une seule amorce sème les trois coffres et les trois cris ; son rendu va au guichet 3/900 (la sortie que son manifeste nomme `vout_rendu`), et paie la gravure de son manifeste. **Les ventes du livre ne la nourrissent pas** et aucun versement ne la touche. - **Les énigmes** : six, de trois mots chacune, en français (seul texte qui fasse foi), écrites dans le carnet de la chasse zéro, dans la Cave (tuile Z). Le coffre *c* (de 1 à 3) a les énigmes 2*c* − 1 et 2*c* : les trois premières paraissent ensemble le **3 novembre 2026 à 18:15:05 UTC**, les trois secondes le **17 novembre 2026** à la même seconde. - **Le COFFRET de la chasse zéro** verrouille ses six énigmes à leur seconde, ses trois cris une heure après la seconde énigme (le 17 novembre 2026 à 19:15:05 UTC), ses trois indices forts trente jours après le cri (le 17 décembre 2026 à 19:15:05 UTC) et ses trois seconds indices cent quatre-vingt-deux jours après le cri (le 18 mai 2027 à 19:15:05 UTC) : quinze éléments, et aucune solution. Ses cris papier sont imprimés en deux jeux, celui de l'auteur et celui du dépositaire, et ses six énigmes vont chez le commissaire en six enveloppes datées, comme pour la grande chasse. - **Ses clés** portent son numéro (annexe B, point 6) : ni la chasse zéro ne peut ouvrir un coffre de la chasse n° 1, ni l'inverse, et chacun de ses coffres a sa clé. Un mot-réponse de la chasse zéro peut devenir public : il est **brûlé** pour la chasse n° 1 : la Cave le signale dans le carnet de la grande chasse et refuse de la semer tant qu'il y sert. - **Ses règles** sont celles de la grande chasse : les articles 6, 7, 10, 12 et 13 et les Conditions générales, partie A, s'y appliquent, sauf ce que le présent article en dispose autrement. Son manifeste et son COFFRET sont gravés et chargés avant sa première énigme. ## Article 9. Le registre des exemplaires, le sceau, les gravures **La trace unique d'un exemplaire est sa transaction de paiement.** Chaque exemplaire livré est unique et porte son certificat : une adresse de propriété, le fer rouge en pied de page, et une empreinte inscrite à la liste publique du trimestre. La racine de Merkle de ces empreintes se calcule selon la RFC 6962 : chaque feuille vaut `SHA-256(0x00 ‖ e)`, où `e` est l'empreinte d'un exemplaire en 32 octets bruts, dans l'ordre de la liste publique ; chaque nœud vaut `SHA-256(0x01 ‖ gauche ‖ droite)`, la liste se coupant à la plus grande puissance de deux strictement inférieure à sa longueur ; une liste vide a pour racine le SHA-256 du vide. Elle est gravée dans l'OP_RETURN du versement trimestriel : `AEDE:registre:T<1 à 4>:` suivi des 32 octets bruts de la racine (53 octets). Il n'y a jamais d'OP_RETURN par achat, jamais de clé chaude. Le certificat prouve la propriété d'un exemplaire ; **il ne donne aucun droit sur un coffre**. Le sceau de l'auteur est décrit à l'annexe C. **Toute gravure** (`AEDE:pierre`, `prix`, `arret`, `manifeste`, `registre`, `cri`, `auteur`, `chasse`, `livre`) est une sortie OP_RETURN d'une transaction signée en Cave, hormis la gravure de secours d'un cri par le dépositaire (article 6). Le registre part dans le versement, le cri dans sa propre transaction ; les autres se signent en mode 26 et se paient depuis le guichet de l'auteur, jamais depuis l'index d'amorce d'une chasse ni depuis l'entrée de son amorce (seul le rendu de l'amorce paie la gravure de son manifeste ou de son annonce), leur rendu y revenant à l'index suivant. Le manifeste se grave `AEDE:manifeste:`, le SHA-256 du fichier manifeste de la chasse (`manifeste_semis.json` pour la chasse n° 1, `manifeste_chasse.json` pour une autre) tel que la Cave l'écrit ; la Cave signe aussi ce texte exact de l'adresse des messages de l'auteur (ci-dessous), et la librairie publie cette signature avec le manifeste. **L'adoubement.** Entre deux versements, l'auteur peut graver quand il le veut la racine du registre de **tous** les exemplaires vendus jusque-là (`AEDE:registre:`, même calcul, mode 26, depuis le guichet de l'auteur). Chaque acheteur vérifie son exemplaire dans GodGift Core (numéro, empreinte, racine recomptée). **L'empreinte du roman.** À la parution de chaque édition numérique (française, anglaise), l'auteur grave `AEDE:livre::` (mode 26, depuis le guichet de l'auteur). Une seule empreinte par édition, dans la lignée des gravures de l'auteur : elle prouve que ce texte existait à cette date. Elle n'est pas un élément de la chasse et ne donne aucun avantage. Le fichier maître n'est pas publié, car chaque acheteur reçoit un exemplaire numéroté tiré de lui : l'auteur le garde, en confie une copie au dépositaire, et le produit si l'antériorité du texte est un jour contestée. La parution est annoncée par un message signé. **Les messages signés.** L'auteur parle aux chasseurs par des messages signés en Cave (mode 28) : signature BIP-322 de l'adresse du guichet de l'auteur à l'index 0 (m/84'/0'/0'/3/0), que la Cave inscrit au manifeste gravé (champ `messages`), sur le texte exact `AEDE:message::`. La librairie vérifie avant de publier ; GodGift Core vérifie avant d'afficher et, dès que l'adresse de l'auteur lui est épinglée, exige aussi la signature du manifeste des chasses 0 et 1. Un message n'est jamais un secret : il est public dès sa sortie. Il ne porte de réponse que pour publier la solution d'un coffre pris. **La solution signée.** Une fois un coffre pris, l'auteur publie sa solution par un message signé, composé en Cave (mode 28) : une phrase lisible (le coffre, la date de la prise, les numéros et les mots de chaque énigme), puis, sur une dernière ligne seule, `AEDE:solution:::::`, aux mêmes conventions que l'engagement (article 6). La Cave refuse une date de prise qui précède le cri du coffre, et exige la transaction brute de la prise, dont elle vérifie hors ligne qu'elle révèle la clé publique du coffre (que seule la dépense de son adresse fait connaître) ; l'auteur relit cette transaction sur la chaîne, et chacun y vérifie que l'adresse du coffre a été dépensée. La librairie, GodGift Core et l'outil du chasseur recalculent l'engagement et le comparent à celui du manifeste gravé : « engagement du semis tenu » ou « engagement FAUX ». Ils ne remplissent jamais les réponses d'un chasseur à partir de ce message et ne déclenchent jamais d'envoi. ## Article 10. L'autonomie **La chaîne fait foi ; le site est une lanterne**, jamais une preuve. Les adresses des coffres, les montants semés, les empreintes des aléas, les versements et le registre sont publiés dans un **manifeste JSON** signé et gravé, que tout outil peut lire. Si l'auteur manque, **le COFFRET s'ouvre seul** : énigmes, cris et indices paraissent à leur heure, sans personne ; le filet du commissaire (les énigmes) et celui du dépositaire (les cris) restent en secours, le dépositaire signe les versements, et les coffres restent à prendre. Si le site s'éteint, GodGift Core, qui reste un lecteur et ne sert ni ne vend rien, ouvre le COFFRET chez chaque chasseur, les cris paraissent sur la chaîne, un serveur de secours, désigné à l'avance par un message signé de l'auteur, reprend la vente, et la chasse continue par la chaîne et par GodGift Core. Licences : la Cave, la librairie et GodGift Core sous AGPL-3.0 (le code reste ouvert à tous, et qui le reprend doit publier ses modifications) ; l'outil du chasseur sous MIT ; règles et spécifications librement reproductibles avec attribution ; roman, énigmes, réponses et les noms « L'Ange de l'Eau » et « GodGift Core » réservés à l'auteur. ## Article 11. Ce qui reste paramétrique, et ce qui ne bouge plus **Paramétrique** (le site le lit, il ne se retravaille pas) : le prix en sats et son recalage selon l'article 1 ; les textes de la vitrine ; les liens et adresses des compagnons ; les jours exacts de diffusion des versements, dans leur fenêtre de sept jours. **Ne bouge plus** : - le partage 40/40/20, et la vente directe à 60 % au trésor ; - les 24 coffres et leurs montants de départ en euros ; - les 48 énigmes, deux par mois, le 3 et le 17 à 18:15:05 UTC ; - la clé de l'annexe B et la liste des cinq mille ; - le coffre non trouvé, à prendre pour toujours ; - les versements à parts égales entre coffres fermés ; - rien d'un coffre ne revient à l'auteur ; - la caisse sans clé ; - les contrôles de la Cave avant signature ; - la participation gratuite ; - la règle D6 ; - le COFFRET gravé, ses heures d'ouverture et le réseau drand qui les tient ; - une chasse n'existe que par son annonce gravée et signée (article 8) ; - le français, seul texte des énigmes qui fasse foi ; - la persona proscrite. ## Article 12. Le cadre, et les Conditions générales **Ce que la chasse est, et ce qu'elle n'est pas.** La chasse est un jeu d'énigmes gratuit, sans obligation d'achat : les 48 énigmes sont publiées intégralement et gratuitement, pour tous au même instant (article 6). Le livre se vend pour ce qu'il est, un roman, au même prix pour tous. Son achat ne donne aucun avantage dans la chasse, et son certificat ne donne aucun droit sur un coffre (article 9). Personne ne paie pour jouer. **Les Conditions générales** publiées sur le site reprennent cette Pierre en cinq parties : 1. **le jeu** : l'organisateur, la participation gratuite, qui peut jouer, les exclusions (article 13), le calendrier, la prise d'un coffre, l'arrêt du jeu, la responsabilité ; 2. **la vente** : le vendeur, le produit, le prix, le paiement en bitcoin, la livraison immédiate, la rétractation, la TVA, les paiements non conformes (article 2) ; 3. **les compagnons** : la déclaration, les parts, les versements, les obligations (article 3) ; 4. **les données** : ce que la caisse garde, et ce qu'elle ne garde jamais ; 5. **les litiges** : la loi applicable, la médiation, les tribunaux. **Qui peut jouer.** Toute personne physique majeure, ou mineure avec l'accord de ses représentants légaux, là où la loi de son pays le lui permet. Chaque chasseur répond lui-même, dans son pays, des déclarations et impôts éventuels sur ce qu'il prend. **Les autorités.** Toute demande d'une autorité compétente, ou toute décision de justice, s'applique par une V2 gravée et publiée, sans effet sur les coffres déjà pris. Si elle impose l'arrêt, l'article 8 s'applique. **Les chiffres officiels** (TVA, déclarations) sont tenus par l'auteur, qui vend le livre en son nom. Ses mentions légales sont publiées sur le site. ## Article 13. La sûreté, et ce qui reste de confiance L'atelier ne reçoit jamais une clé, une réponse d'énigme, un aléa, une bille, le contenu d'un message secret, ni une tentative de chasseur. Il ne reçoit que du public (règle D6). **L'auteur connaît les réponses**, puisqu'il a écrit les énigmes. Il ne connaît pas les aléas, mais cette ignorance repose sur le rite de la Cave, pas sur les mathématiques : la Cave, qui calcule les adresses, a tenu un instant les numéros, les aléas et donc les clés, et elle efface les aléas et les clés avant de s'éteindre ; les numéros ne restent que dans le carnet. Le carnet est scellé par la graine de la librairie et par la phrase de la Cave : une plaque de la graine ne l'ouvre pas, et le dépositaire, qui reconstituerait une Cave avec sa propre phrase, ne peut pas l'ouvrir (il n'en a pas besoin) ; il ne s'imprime jamais en entier et ne se range jamais avec les cris. L'auteur détient aussi un jeu de cris scellés, rangé hors de son domicile, comme le dépositaire détient l'autre : qui ouvre une enveloppe avant l'heure et connaît les réponses peut prendre le coffre. Une prise avant la seconde énigme d'un coffre serait un aveu daté, visible par tous. Une prise après ne se distingue pas de celle d'un chasseur. L'auteur, ses proches (conjoint, ascendants, descendants, frères et sœurs, et toute personne vivant sous son toit), les testeurs des énigmes (quiconque les a lues avant leur publication), le porteur, le dépositaire, le commissaire et quiconque a vu une réponse ou tenu un cri s'interdisent par écrit de prendre un coffre ou d'aider à le prendre. C'est une promesse, pas une preuve, et elle est écrite ici pour que personne ne la découvre ailleurs. **Les compagnons.** La Cave vérifie qu'un compagnon a signé sa déclaration et que son adresse n'est ni celle de la librairie ni celle de l'auteur, pas qu'il est une autre personne que l'auteur. L'auteur, qui tient la caisse, pourrait déclarer un compagnon sous une adresse neuve et anonyme, propriétaire d'un exemplaire qu'il aurait acheté, et lui attribuer des ventes directes : le trésor en recevrait 20 % au lieu de 60 %, sans que rien ne le montre sur la chaîne. La phrase de l'article 2 (« L'auteur ne gagne rien de plus à court-circuiter le réseau ») suppose donc des compagnons réels : c'est une confiance, bornée par l'article 5 (le dû aux compagnons ne dépasse jamais 40 % des ventes, et chaque compagnon nouveau s'affiche en Cave avec sa part avant la signature), et elle est écrite ici. **La librairie** tient les parts des compagnons au plus un trimestre. Elle tient la part du trésor jusqu'au semis ; ensuite, tant que l'auteur ou son dépositaire signe, elle n'en garde d'un versement à l'autre que le report (moins de 1 000 sats par coffre fermé), puis, après la dernière énigme, ce qui va à l'adresse de saison (article 5). Cette confiance est bornée, visible (chaque versement se recompte) et datée. **Les cris** s'ouvrent seuls dans le COFFRET ; les deux jeux papier, celui de l'auteur et celui du dépositaire (le filet), les doublent. La perte d'un jeu ne coûte au plus qu'un retard. Si le COFFRET ne s'ouvre pas et que les deux jeux d'un cri sont perdus, l'aléa est perdu et le coffre ne s'ouvrira jamais : c'est la seule défaillance totale connue, et elle est écrite ici. **Le COFFRET** demande une confiance nouvelle, écrite ici : celle que le réseau drand (la League of Entropy, des universités et des entreprises indépendantes) ne publie pas la signature d'une ronde avant son heure. Une coalition qui réunirait le seuil de ses membres pourrait calculer en silence la signature d'une ronde à venir, et lire avant l'heure, sans que rien ne se voie, les énigmes, les cris et les indices du COFFRET : elle pourrait résoudre les énigmes d'avance et prendre un coffre dès son cri, comme le plus rapide des chasseurs. La probabilité en est jugée faible, et le COFFRET ne contient aucune solution. Si drand s'arrêtait, ou si le réseau quicknet était retiré avant la dernière ouverture du COFFRET (le second indice du coffre final, le 17 juin 2029), rien ne s'ouvrirait plus seul : les énigmes du commissaire et les deux jeux de cris prennent le relais, comme avant la V1i ; les indices, qui n'ont pas de double papier, ne paraîtraient que si l'auteur les publiait par un message signé. L'auteur connaît toujours les réponses, qu'il a écrites dans la Cave. **GodGift Core** vide un coffre trouvé vers l'adresse de réception du chasseur, sur la machine du chasseur. Une version future pourrait changer cette adresse ou laisser fuir une clé trouvée. Ce qui en protège : chaque version officielle est désignée par un message signé de l'auteur qui en donne l'empreinte ; elle se reconstruit à l'identique depuis ses sources publiques (reconstruction reproductible), et chacun peut le refaire ; l'empreinte de chaque installateur est publiée et se vérifie sur angedeleau.com/verifier-installateur ; la version en ligne est servie à part, sur app.angedeleau.com, par un hébergement distinct de la caisse, et chacun de ses fichiers y est vérifié par son empreinte (SRI). Ces contrôles ne protègent que si d'autres que l'auteur les font : c'est une confiance, écrite ici. Le chasseur peut toujours calculer sa clé et signer sa transaction avec l'outil du chasseur, sans GodGift Core. Chaque défaillance que l'atelier sait construire est écrite ici, avec la confiance qu'elle demande : bornée ou visible quand elle peut l'être, nommée quand elle ne le peut pas. ## Article 14. La Pierre L'empreinte de cette Pierre est le SHA-256 des octets UTF-8 de ce fichier entier, annexes comprises, avec des fins de ligne LF. Elle est gravée `AEDE:pierre:` par une transaction signée en Cave, dans la lignée du livre blanc, de la V0, de la V1b, de la V1c, de la V1d et de la V1e. La V1f, projet caduc, la V1g, la V1h et la V1i, qu'elle remplace, n'ont jamais été gravées. La Pierre est imprimée en annexe du livre. Une modification est une V2, qui cite l'empreinte de la V1j. Les trois annexes font partie de la Pierre ; l'annexe A se recopie aussi au Cahier du Rite. La Pierre s'écrit en typographie simple (apostrophes droites, espaces ordinaires), pour se recopier et se vérifier à l'identique. --- ## Annexe A : la table des 24 coffres (mois relatifs à l'année d'ouverture A) | n° | coffre | énigmes | mots par énigme | départ | |---|---|---|---|---| | 1 | pierre | 3 et 17 janvier A | 3 | 60 € | | 2 | pierre | 3 et 17 février A | 3 | 60 € | | 3 | pierre | 3 et 17 mars A | 3 | 60 € | | 4 | pierre | 3 et 17 avril A | 3 | 65 € | | 5 | pierre | 3 et 17 mai A | 3 | 65 € | | 6 | pierre | 3 et 17 juin A | 3 | 70 € | | 7 | pierre | 3 et 17 juillet A | 3 | 70 € | | 8 | pierre | 3 et 17 août A | 3 | 70 € | | 9 | pierre | 3 et 17 septembre A | 3 | 75 € | | 10 | pierre | 3 et 17 octobre A | 3 | 75 € | | 11 | cathédrale | 3 et 17 novembre A | 4 | 300 € | | 12 | pierre | 3 et 17 décembre A | 3 | 75 € | | 13 | pierre | 3 et 17 janvier A+1 | 3 | 80 € | | 14 | pierre | 3 et 17 février A+1 | 3 | 80 € | | 15 | pierre | 3 et 17 mars A+1 | 3 | 85 € | | 16 | pierre | 3 et 17 avril A+1 | 3 | 90 € | | 17 | pierre | 3 et 17 mai A+1 | 3 | 95 € | | 18 | pierre | 3 et 17 juin A+1 | 3 | 100 € | | 19 | pierre | 3 et 17 juillet A+1 | 3 | 110 € | | 20 | pierre | 3 et 17 août A+1 | 3 | 115 € | | 21 | cathédrale | 3 et 17 septembre A+1 | 4 | 300 € | | 22 | cathédrale | 3 et 17 octobre A+1 | 4 | 300 € | | 23 | cathédrale | 3 et 17 novembre A+1 | 4 | 300 € | | 24 | final | 3 et 17 décembre A+1 | 4 | 1 300 € | Pierres 1 500 € ; cathédrales 1 200 € ; final 1 300 € ; total **4 000 €**. Les montants en sats sont fixés au semis et gravés au manifeste. ## Annexe B : la spécification de la clé d'un coffre 1. **La liste.** « Les cinq mille » : le fichier `LISTE_DES_CINQ_MILLE.txt` (renommé depuis sa version candidate, contenu identique), 5 000 lignes `NNNN mot`, numérotées de 0001 à 5000 par ordre alphabétique plié. Son empreinte SHA-256 est gravée au manifeste ; celle de la version sacrée le 25 septembre 2026 est `01622e7b67eb5faf9e17107e4ac16fd5aa8aa602c343ad78f46be52b586b8e2a`. Les graphies « clé » (0873) et « clef » (0874) y vivent toutes deux : l'énigme désigne le mot exact. 2. **La chaîne canonique** (forme canonique v3), en ASCII : `AEDE-G:::` - `` est le numéro du coffre, de 1 à 24, sans zéro de tête ; - chaque numéro s'écrit sur quatre chiffres ; - les numéros d'une même énigme sont **distincts**, **rangés par ordre croissant** et séparés par des tirets (`-`) : le chasseur n'a pas à deviner l'ordre des mots ; - `` est l'aléa du coffre, 64 caractères hexadécimaux en minuscules, tel que le cri le porte. - Exemple de forme (valeurs factices) : `AEDE-G7:0012-0873-4410:0005-2210-3999:<64 hex>`. 3. **La dérivation.** d = scrypt(mot de passe = la chaîne en octets ASCII, sel = `AEDE-V1g-coffre-` en octets ASCII (`` sans zéro de tête), N = 2^20, r = 8, p = 1, longueur 32 octets) ; k = SHA-256(d), lu comme un entier grand-boutiste. Si k = 0 ou k ≥ n (l'ordre de la courbe secp256k1), on remplace k par le SHA-256 de ses 32 octets grand-boutistes, jusqu'à obtenir une valeur valide. 4. **L'adresse.** P2WPKH (bc1q…) de la clé publique compressée de k, réseau principal ; en répétition, le même code sur signet. 5. **Les vecteurs de test.** Trois vecteurs (numéros, aléa, adresse attendue), calculés par deux implémentations indépendantes, sont publiés au manifeste avant le semis. La Cave vérifie chaque adresse par ces deux implémentations avant de semer ; une seule divergence arrête la séance. Les vecteurs sont en outre recalculés par une implémentation tierce (par exemple Bitcoin Core, `deriveaddresses` sur `wpkh()`, ou OpenSSL), hors de la Cave, sur les seules valeurs factices. 6. **Les autres chasses.** La chasse n° 1 garde les formes ci-dessus. Une chasse de numéro h ≠ 1 remplace `AEDE-G` par `AEDE-H-G` dans la chaîne, le sel par `AEDE-V1g-chasse--coffre-`, et son cri porte `AEDE:cri:H::`. Vecteur public de la chasse zéro (valeurs factices) : les numéros 0001, 2500, 5000 et 0873, 0874, 4410 avec l'aléa `2b…2b` (64 caractères) donnent `bc1qdju6t5686hnfx38kzj8anmdtw56yt7eu9j2s0y`, là où la chasse n° 1 donnerait `bc1qk90vyxp58842r6s6cdc05wjzklrhhhmx2y9egs` ; les mêmes valeurs donnent, pour les coffres 2 et 3 de la chasse zéro, `bc1qcvckm9v49phshygh3f4r6kdr7736f0eup0jw6k` et `bc1qk93evf6hgaf8hrsdesp64lx6v9gkvvetsez8xm`. Le numéro *h* d'une chasse va de 0 à 999 (son annonce tient en 80 octets). ## Annexe C : le glossaire (et ce que la V1j garde de la V1e) - **Aléa** : 32 octets tirés au hasard en Cave pour un coffre ; entre dans sa clé ; ne quitte la Cave que dans le cri. - **Adresse de saison** : la réserve du trésor (chemin m/84'/0'/0'/2/i de la librairie) quand elle ne nourrit plus de coffres, après la dernière énigme ou après un arrêt avant le semis ; elle ne peut servir qu'à semer une nouvelle chasse, par une V2 gravée avant tout usage (articles 5 et 8). - **Bénir** : l'approbation écrite et datée de l'auteur, portée au journal des décisions. - **Cave** : l'ordinateur de l'auteur (Raspberry Pi) qui n'a jamais été et ne sera jamais connecté à aucun réseau ; il tire les aléas, calcule les adresses et signe. Il parle par QR et par clé USB. - **Coffre** : une adresse Bitcoin semée. Il est **scellé** avant sa première énigme, **ouvert** entre ses deux énigmes, **fermé** tant que sa seconde énigme n'est pas publiée (scellé ou ouvert ; un versement ne compte comme fermés que les coffres dont la seconde énigme tombe plus de huit jours après la date de sa séance, article 5), **plein** tant que son adresse n'a jamais rien dépensé, **pris** dès sa première dépense confirmée. - **Conditions générales** : la Pierre en langage courant, pour les joueurs, les acheteurs et les compagnons (article 12) ; publiées sur le site. - **Commissaire de justice** : l'officier public qui garde le texte des énigmes, une enveloppe scellée et datée par énigme, et publie celle qui n'a pas paru (le filet des énigmes) ; il ne garde ni cri ni réponse. - **Compagnon** : un apporteur de ventes, propriétaire d'un exemplaire officiel, rémunéré à 40 % (article 3). - **Carnet des énigmes** : les 48 énigmes, leurs mots réponses, les deux indices de chaque coffre et, depuis le semis, le sel de chaque coffre, écrits dans la Cave et scellés sur sa carte par la graine de la librairie et la phrase de la Cave ; il ne s'imprime jamais en entier (article 6). - **Annonce de chasse** : la gravure signée `AEDE:chasse::` sans laquelle une chasse suivante n'existe pas (article 8). - **Chasse zéro** : la chasse n° 0, trois coffres de 100 € joués en parallèle en novembre 2026, le galop d'essai de la grande chasse (article 8 bis). - **COFFRET** : le fichier public où la Cave a verrouillé chaque énigme, chaque cri et les deux indices de chaque coffre jusqu'à leur seconde ; il ne contient aucune solution ; son empreinte est au manifeste gravé (article 6). - **Cri** : la transaction pré-signée qui publie l'aléa d'un coffre (article 6). - **Engagement** : le SHA-256 de `AEDE:engagement:::::`, gravé au manifeste au semis pour chaque coffre ; il fixe ses réponses sans les révéler (article 6). - **drand** : le réseau public de hasard vérifiable (League of Entropy) qui publie une signature toutes les 3 secondes ; la signature d'une ronde ouvre les verrous de cette ronde. - **Guichet de l'auteur** : la chaîne m/84'/0'/0'/3/i de la librairie, que l'auteur alimente lui-même ; elle paie l'amorce des cris et les gravures, jamais un versement. - **Indice** : un texte écrit par l'auteur dans le carnet pour un coffre, sans aucun de ses mots réponses en clair ; chaque coffre en a deux, l'**indice fort**, ouvert trente jours après son cri, et le **second indice**, cent quatre-vingt-deux jours après (article 6). - **Librairie** : le portefeuille qui reçoit les paiements ; xpub sur le serveur, clé en Cave. - **Manifeste** : le fichier JSON public du programme (adresses, montants, empreintes, engagements, versements), signé et gravé. - **Mode 20 (le semis, l'aveugle)** : la séance de Cave qui tire les aléas sans jamais les afficher et vérifie chaque calcul par deux implémentations. - **Message signé** : un message public de l'auteur, signé en Cave par l'adresse du guichet 3/0 (article 9). - **Solution signée** : le message signé par lequel l'auteur publie, une fois un coffre pris, ses mots et son sel, sur une dernière ligne `AEDE:solution:::::` ; chacun la vérifie contre l'engagement (article 9). - **Règle D6** : aucun secret (clé, réponse, aléa, tentative de chasseur) ne transite jamais **en clair** par un système connecté, dans aucun sens ; seul le COFFRET en porte, verrouillés jusqu'à leur heure. - **Verrou à date** : le chiffrement « tlock » qui rend un texte illisible jusqu'à une ronde drand (article 6). - **Sceau de l'auteur** (repris de la V1e) : un acte court signé de la clé de l'auteur (titre, nom, adresse de l'auteur, empreinte de la xpub de la librairie, poinçon du module, date), imprimé au colophon et gravé `AEDE:auteur:`. - **Fer rouge** : la marque unique frappée par la caisse sur chaque exemplaire, liée à son paiement. - **Persona proscrite** : une formule consignée au journal des décisions, bannie de tout support. - **Lignée des poinçons** : chaque version du logiciel porte l'empreinte de son manifeste et cite celle de la précédente.