Cryptomus

Vue d'ensemble

Cryptomus est l'un des processeurs de paiement crypto les plus matures et les plus largement intégrés du segment. En activité depuis 2022 sous Xeltox Enterprises Ltd. (incorporée en Colombie-Britannique, Canada), la plateforme prend en charge plus de 100 cryptomonnaies, une commission de base de 0,4 % – 2 %, et des intégrations CMS prêtes à l'emploi pour WooCommerce, WHMCS, PrestaShop, Magento 2, OpenCart, Ecwid, Zen Cart, Shopify et Shopware. Le volume de transactions déclaré s'élève à environ 8,2 milliards USD en mars 2026. Le propriétaire de l'annuaire a personnellement utilisé Cryptomus et confirme que le produit fonctionne comme annoncé — les paiements s'acheminent, les transactions se traitent en 1 – 2 minutes, les plugins s'intègrent proprement, les paiements arrivent.

Cette évaluation n'est donc pas une accusation d'arnaque. Le score de l'annuaire de 2,5 / 10 reflète deux facteurs de risque indépendants et bien documentés que tout commerçant devrait pleinement comprendre avant d'intégrer Cryptomus.

Raison 1 — KYC obligatoire au niveau du commerçant

Cryptomus se situe au dernier échelon de l'échelle de confidentialité de cet annuaire : Niveau KYC L5 — Obligatoire. D'après les propres pages du centre d'aide de Cryptomus : le KYC est obligatoire pour utiliser Cryptomus ; le commerçant doit fournir « un document qui vérifie votre identité (carte d'identité, passeport, permis de séjour ou permis de conduire) et un selfie ». Une vérification KYC distincte est requise avant la première transaction de paiement fiat en plus de la vérification d'embarquement standard. Cela est confirmé par l'expérience directe du propriétaire de l'annuaire : la vérification est réelle, elle est stricte, et elle ne peut pas être contournée.

Si le KYC était le seul facteur, le score se situerait autour de 3,0 – 3,5 / 10, dans la même fourchette que Zadarma. C'est le deuxième facteur qui tire Cryptomus vers le bas.

Raison 2 — La pénalité monétaire administrative de 176,9 M CAD de FINTRAC (2025-10-22)

Le 22 octobre 2025, le Centre d'analyse des opérations et déclarations financières du Canada (FINTRAC) a émis une pénalité monétaire administrative de 176,9 millions CAD contre Xeltox Enterprises Ltd., opérant sous le nom de Cryptomus. Il s'agit de la plus grande PMA que FINTRAC ait jamais émise contre une entreprise de services monétaires au Canada. Le document de décision relève 2 593 violations de la Loi sur le recyclage des produits de la criminalité (blanchiment d'argent) et le financement des activités terroristes, notamment :

• 1 068 déclarations de transactions suspectes non déposées — Xeltox a traité des transactions qui auraient dû déclencher un dépôt de DTS en vertu de la LRPCFAT et ne l'a pas fait
• Des violations faisant spécifiquement référence à des flux liés aux marchés darknet, aux produits du trafic d'enfants, de la fraude, des paiements de rançongiciels, et de l'évitement de sanctions
• Non-respect d'une directive ministérielle concernant les transactions financières associées à la République islamique d'Iran

Des reportages indépendants de CBC News, du Globe and Mail, du Victoria Times Colonist, de Bennett Jones (analyse juridique), de Rescana et d'autres corroborent la décision de FINTRAC et l'appel qui a suivi. Xeltox a déposé un appel devant la Cour fédérale fin 2025 / début 2026, arguant que les constatations de FINTRAC reposent sur des « erreurs de droit ». La défense principale est inhabituelle : Xeltox soutient qu'elle concède sous licence la plateforme Cryptomus auprès d'une entité basée au Panama appelée Padel West S.A., et ne devrait pas être tenue responsable des transactions menées par d'autres concessionnaires de cette plateforme. L'appel n'est pas résolu au moment de l'audit. L'adresse enregistrée à Vancouver liée à Xeltox dans les dossiers est une adresse de service de boîte postale plutôt qu'une présence opérationnelle physique.

L'implication pour un commerçant légitime est opérationnelle, pas morale. Le produit lui-même fonctionne — des commerçants sont embarqués, les transactions sont compensées, les paiements arrivent en 1 – 2 minutes. Le risque est l'exposition réglementaire : si l'appel échoue, ou si FINTRAC (ou un autre régulateur ayant visibilité sur l'appel) détermine d'autres problèmes opérationnels, l'infrastructure de la plateforme elle-même est en danger. Les fonds en transit via les portefeuilles Cryptomus à ce moment-là seraient soumis à toute mesure d'exécution qui suivrait.

Raison 2b — Le schéma d'opérateur parallèle Heleket (TRM Labs, mars 2026)

Le rapport de renseignement de TRM Labs de mars 2026 sur Cryptomus conclut avec « haute confiance » que Heleket, lancé de janvier à mars 2025 en tant que Handy Elect LLC (Géorgie), a été créé par les opérateurs de Cryptomus immédiatement après l'introduction des contrôles KYC par Cryptomus en février 2025. Les éléments de preuve cités : image de marque identique, frais de 0,4 % correspondants, registraire de confidentialité commun, individus partagés entre les deux organisations, liquidité partagée via l'échange Garantex, désormais sanctionné, et une migration documentée d'utilisateurs à haut risque — y compris des vendeurs de CSAM et des acteurs de blanchiment de rançongiciels — de Cryptomus vers Heleket après l'application du KYC par Cryptomus. L'évaluation explicite de TRM est que l'architecture « semble conçue pour fournir à Cryptomus une séparation suffisante pour revendiquer un déni plausible tout en continuant à desservir une base d'utilisateurs à haut risque. »

Pour un commerçant choisissant entre les deux produits de cette famille d'opérateurs : Cryptomus est l'entité portant directement la pénalité FINTRAC et l'appel actif. Heleket hérite du risque par lien opérationnel mais a un historique indépendant plus court. Les deux obtiennent 2,5 / 10 dans cet annuaire car le risque pratique pour un commerçant légitime est fonctionnellement identique.

Pourquoi ceci figure dans l'annuaire malgré tout

Trois raisons. Premièrement, la transparence : les visiteurs recherchant Cryptomus méritent un portrait sourcé et complet plutôt que de découvrir la pénalité FINTRAC après l'intégration. Deuxièmement, le propriétaire de l'annuaire a personnellement utilisé le service avec succès — ce point de données est réel, est inclus dans le fichier comme la plus grande entrée positive unique dans la répartition du score (« Le produit fonctionne comme annoncé — attestation directe de l'utilisateur : +12 confiance »), et n'est pas dissimulé. Troisièmement, la valeur comparative : savoir exactement pourquoi Cryptomus obtient 2,5 / 10 et pourquoi Card2Crypto obtient 7,0 / 10 rend la catégorie des processeurs de paiement pour commerçants lisible en un coup d'œil. Cryptomus est l'exemple concret d'un processeur mature et largement intégré dont l'exposition réglementaire est le facteur de confiance dominant.

Tarification et spécificités du produit

• Commission de base : 0,4 % – 2 % par transaction selon le niveau de forfait et le volume
• Frais d'intermédiaire de paiement fiat : 3,9 % supplémentaires en plus de la commission de base
• Frais de retrait / retrait API / paiements en masse : 0 $ — Cryptomus ne facture pas ces opérations
• Frais de réseau : transférés sur la chaîne sous-jacente
• Cryptomonnaies prises en charge : plus de 100 — la liste la plus large du segment
• Plugins CMS : WooCommerce, WHMCS, PrestaShop, Magento 2, OpenCart, Ecwid, Zen Cart, Shopify, Shopware
• API ouverte + plugins prêts à l'emploi pour l'intégration technique
• Conversion automatique : les paiements entrants peuvent être automatiquement acheminés vers l'USDT
• Cartes virtuelles : incluses avec le compte marchand
• Outil de vérification AML sur les paiements entrants, conçu pour filtrer les flux illicites des flux de commerçants légitimes
• Temps de traitement typique : 1 – 2 minutes par transaction (cité de manière cohérente sur Capterra, G2 et les avis lowendtalk)

Verdict

2,5 / 10. Cryptomus est une passerelle de paiement crypto fonctionnelle avec une surface produit mature et le support de cryptomonnaies le plus large de la catégorie — l'utilisation personnelle du propriétaire de l'annuaire confirme que la plateforme fonctionne exactement comme annoncé. Le score de l'annuaire est bas pour les deux raisons indépendantes énoncées : (1) KYC obligatoire du commerçant avant activation, ce qui est l'opposé de ce que cet annuaire valorise le plus, et (2) la pénalité FINTRAC de 176,9 M CAD contre l'entité opérationnelle émise le 2025-10-22 pour 2 593 violations LBC/FT incluant des flux liés aux marchés darknet, au trafic d'enfants, aux rançongiciels et à l'évitement des sanctions iraniennes, avec un appel en cours devant la Cour fédérale dont la défense novatrice du « concédant panaméen » est elle-même un signal matériel d'opacité corporative.

Utilisation recommandée : uniquement si vous avez déjà évalué les constatations de FINTRAC, êtes à l'aise avec le fait que le résultat de l'appel est réellement incertain, et votre cas d'usage spécifique nécessite l'étendue des actifs pris en charge, des intégrations CMS et de la profondeur produit que Card2Crypto et autres pairs sans KYC n'offrent pas encore.

Non recommandé : si votre objectif est l'embarquement de commerçants sans identité et la minimisation de l'exposition réglementaire, parcourez le reste des Autres Services dans cet annuaire et commencez avec Card2Crypto (7,0 / 10 — zéro KYC et zéro KYB du côté commerçant, règlement USDC-Polygon, plus de 26 partenaires d'entrée agrégés, aucun historique de mesures réglementaires d'exécution).