Hash-ul confirmă transferul, nu datoria. De ce o plată în cripto nu ține loc de factură

Un transfer de stablecoin traversează trei fusuri orare în mai puțin de cinci minute și costă cât o cafea. Factura din spatele lui poate rămâne neîncasată un trimestru. Pare o glumă de birou până ajunge în propria contabilitate: rețeaua confirmă că banii s-au mișcat, iar discuția despre cine cui datorează rămâne acolo unde era.

Scena se repetă în aproape orice firmă care lucrează cu active digitale. Clientul trimite un link de pe un explorator de blocuri și consideră subiectul închis. Furnizorul deschide același link și vede altceva. O sumă mai mică decât cea facturată, uneori. Alt token, o rețea pe care nu o suportă, din când în când o adresă pe care nu a comunicat-o nimănui. Se uită amândoi la aceeași înregistrare publică și ies cu concluzii diferite despre datorie.

Rădăcina confuziei este simplă. Un hash arată că o rețea a procesat un transfer autorizat printr-o semnătură, în timp ce o factură arată că o firmă datorează o sumă altei firme, pentru ceva anume, până la o dată anume. Cine le tratează ca pe același lucru rămâne fără argumente exact când ar avea nevoie de ele.

Ce confirmă rețeaua și ce lasă nespus?

Documentația Ethereum descrie tranzacția drept o instrucțiune semnată criptografic, care poartă cu ea expeditorul, destinatarul, semnătura, valoarea și comisionul. Oricine verifică datele oricând, fără să ceară permisiunea nimănui, și aici stă valoarea unei rețele publice ca infrastructură de plată. Problema apare când verificabilitatea tehnică e confundată cu dovada comercială, fiindcă rețeaua confirmă ceva foarte precis și foarte îngust.

O semnătură validă nu are nume de firmă

O tranzacție confirmată demonstrează că deținătorul unei chei private a autorizat un transfer către altă adresă. Cam atât. Rețeaua nu are cum să știe dacă adresa expeditoare aparține firmei care a semnat contractul sau altcuiva din anturajul ei, de la un asociat sau contabil până la o bursă ori un prieten care a plătit în locul clientului.

Distincția devine neplăcut de concretă într-o dispută reală. O echipă din Timișoara a livrat un modul de smart contract unui client din Estonia, iar plata a venit de la o adresă care nu apărea în corespondență. Clientul a susținut ulterior că banii veniseră de la un partener și că suma era avans pentru altceva. Fără o legătură documentată între adresă și firmă, transferul rămânea fără autor cert.

Blockchainul nu știe ce ai livrat

Nicio rețea publică nu înregistrează că ai predat un audit de securitate sau etapa a treia dintr-un proiect, nici acceptarea livrării. Câmpul de memo, acolo unde există, îl completează plătitorul cum vrea el. Tehnologia rezolvă încrederea în transfer și se oprește acolo, iar restul rămâne o chestiune de hârtii, semnături și termene.

Observația îi aparține lui Mihai Popa, analist și jurnalist la Cryptology.ro, publicația în limba română unde apar cele mai noi stiri despre criptomonede și analize aplicate pe cazuri concrete. Materialul integral, De ce o tranzacție pe blockchain nu ține loc de factură?, trece prin fiecare tip de nepotrivire cu exemple luate din firme românești.

Două evidențe care trebuie să meargă împreună

Soluția nu presupune vreun instrument nou, ci obiceiul de a păstra două registre legate între ele. Primul descrie obligația comercială, adică identifică clientul ca persoană juridică, nu ca nume de Telegram, și spune ce s-a livrat, la ce preț, în ce monedă s-a stabilit prețul și până când se plătește. Al doilea notează ce s-a întâmplat în rețea, de la contractul tokenului și adresele implicate până la hash, marcă temporală și comisioane. Pare o pierdere de vreme cât timp lucrurile merg bine și devine esențial în secunda în care cineva contestă plata.

Tot acolo intră instrucțiunile trimise clientului, în forma exactă în care au plecat, și mesajul prin care acesta confirmă transferul. Un export al tranzacției rezistă mai bine decât o adresă web, fiindcă exploratoarele își schimbă interfața, iar un link mort nu convinge pe nimeni.

Regula de conversie decide cine are dreptate

Cea mai frecventă sursă de conflict nu este reaua-credință. Este absența unei reguli de conversie. Dacă factura se emite în euro, iar plata vine într-un activ digital, contractul trebuie să spună de unde se ia cotația, cât timp rămâne valabilă, pe ce rețea se acceptă plata și cine suportă comisioanele. Mai rămâne de lămurit ceva ce lipsește aproape întotdeauna, adică soarta unui transfer sosit după expirarea cotației.

Fără regula asta, situația arată cam așa. O agenție din București facturează 5.000 de euro unui client care plătește în ETH. Cotația se fixează luni dimineața, transferul pleacă joi seara, iar între timp piața coboară cu nouă procente, așa că în portofel intră echivalentul a 4.550 de euro. Clientul consideră că a plătit integral, agenția mai așteaptă 450 de euro, niciunul nu minte. Nimeni nu a scris a cui e diferența de curs.

Cum citești o nepotrivire înainte să trimiți somația?

Pasul care lipsește cel mai des este confruntarea celor două evidențe înainte de prima notificare fermă. Fără el, tonul mesajului nimerește pe lângă situație, iar o eroare tehnică se transformă în ceartă.

Când nu găsești niciun transfer, prima verificare nu e cea de trezorerie, ci cea administrativă. A ajuns factura la entitatea juridică potrivită și la adresa oficială de email, nu la un contact care a plecat între timp din companie?

Când a intrat mai puțin decât suma facturată, uită-te la momentul cotației, la numărul de zecimale ale tokenului și la comisioanele reținute pe traseu, mai ales dacă plata a trecut printr-o platformă intermediară. O firmă din Iași a deschis o dispută pentru 200 de dolari, ca să afle apoi că suma fusese oprită de bursa prin care clientul retrăsese banii.

Când tokenul sau rețeaua sunt greșite, verifică dacă adresa beneficiară poate accesa activul înainte de a promite ceva. Dacă aceeași cheie privată controlează adresa pe ambele rețele, recuperarea e adesea posibilă, iar dacă adresa aparține unei burse care nu suportă rețeaua, totul depinde de procedurile platformei. O promisiune făcută în cinci minute și retrasă a doua zi transformă o eroare tehnică într-o problemă de încredere.

Când banii au plecat către o adresă care nu apare în instrucțiunile tale oficiale, discuția nu mai e despre creanță, ci despre un posibil incident de securitate, fie că e vorba de un cont de email compromis sau de o adresă copiată dintr-o conversație falsificată. Tratarea lui ca simplă întârziere amână reacția și consumă fereastra în care fondurile ar mai putea fi urmărite.

Adresa nouă se confirmă pe alt canal

Instrucțiunile de plată în cripto au nevoie de aceleași controale ca datele bancare, iar un expeditor cunoscut și un fir de email vechi de trei luni nu ajung. Interpol recomandă verificarea datelor prin canale obținute independent, nu prin cele din mesajul suspect. Atacatorul intră într-o conversație reală, așteaptă momentul plății și trimite date modificate, cu același ton și aceeași semnătură ca interlocutorul legitim, așa că nimic nu pare în neregulă până la rândul cu adresa.

Transferul de test confirmă că rețeaua e corectă și că adresa poate primi activul, nu cine o controlează, deci un set de instrucțiuni falsificat trece testul fără probleme. Ordinea corectă începe cu autentificarea instrucțiunii pe un canal secundar și abia apoi trece la plată.

Partea fiscală, unde discuția devine românească

Pentru un SRL sau un PFA românesc apare un strat suplimentar, fiindcă evidența fiscală nu are cum să funcționeze pe hash-uri.

e-Factura nu are câmp pentru hash

Facturile dintre firme românești circulă prin sistemul RO e-Factura, în format XML structurat, transmis prin Spațiul Privat Virtual. Formatul cere date de identificare, sume, cote de TVA și termene, fără vreun loc pentru adresa de portofel sau pentru hash-ul transferului. Factura produce așadar efecte fiscale independent de ce s-a întâmplat în rețea. Ai emis-o, clientul a plătit pe o rețea greșită, obligația rămâne, iar creanța stă deschisă până la stingerea ei efectivă.

Contabilitatea se ține în lei, nu în tokeni

Evidența contabilă se ține în lei, iar sumele în valută se transformă pornind de la cursul comunicat de Banca Națională a României. Când plata vine într-un activ digital apar două conversii succesive, din token în valută și din valută în lei, fiecare cu momentul ei. Un freelancer care primește 3.000 USDT pe 3 septembrie și îi schimbă pe 19 septembrie va avea două valori diferite în evidență, iar diferența de curs se înregistrează oricât de mică i s-ar părea. Regimul de impozitare s-a modificat de mai multe ori în ultimii ani, așa că merită confirmat cu un contabil pentru anul fiscal curent, pornind de la ghidul despre ce documente îți cere fiscul dacă ai tranzacționat crypto.

Redacția Cryptology.ro urmărește de mai bine de un an felul în care firmele românești își construiesc evidențele pentru încasările în active digitale, iar concluzia lui Mihai Popa, specialist în legislație crypto, este că o politică internă de o pagină costă mai puțin decât o singură creanță pierdută. În pagina aceea încap rețelele acceptate, persoana care aprobă o adresă nouă și intervalul la care se face reconcilierea.

Când dosarul ajunge la avocat

Dacă negocierea nu duce nicăieri, dreptul românesc oferă câteva instrumente pentru creanțele dintre profesioniști. Somația cu confirmare de primire deschide seria, urmată de ordonanța de plată, gândită pentru creanțe certe, lichide și exigibile, iar Legea 72/2013 permite dobânzi penalizatoare raportate la rata de referință a BNR. Toate cer o creanță demonstrabilă pe hârtie, iar hash-ul intră în dosar ca probă privind plata, nu ca substitut al facturii. Utilă rămâne și fișa de cont de o pagină, cu suma facturată, valoarea încasată și soldul rămas, fiindcă o citește un avocat fără să aibă nevoie de context tehnic.

Viteza decontării nu compensează lipsa evidenței. Rețeaua rezolvă timpul necesar mutării valorii peste granițe, fără să stabilească ce entitate datorează banii sau ce regulă de conversie se aplică. Cele două registre țin întrebările separate, dar legate, iar cinci minute de comparație spun dacă ai în față o neatenție, o dispută comercială sau un atac. Cele mai multe echipe ajung la disciplina asta după prima creanță pierdută, ceea ce nu e obligatoriu să se întâmple și la tine.