Un wallet MPC permet à un exchanger de sécuriser ses cryptos sans clé privée unique et sans dépendre du cosignataire parti en vacances cette semaine. La technologie répartit le contrôle du wallet en fragments mathématiques indépendants, pas en clés physiques. Voici en quoi cela diffère du multisig classique, et quand chaque approche a du sens.
Comment fonctionne vraiment le multisig
Le multisig est une règle de smart contract ou de protocole : une transaction doit être approuvée par plusieurs clés distinctes, par exemple deux sur trois. Imaginez un coffre à trois serrures, une clé par responsable — personne ne peut l'ouvrir seul, et perdre une clé ne livre pas le coffre à un voleur. C'est un schéma éprouvé, entièrement visible sur la chaîne, qui ne dépend d'aucun prestataire unique.
Comment est construit un wallet MPC
Un wallet MPC (calcul multipartite) fonctionne autrement : aucune clé privée unique n'existe nulle part sous forme de fichier ou de chaîne de caractères. Plusieurs parties calculent ensemble la signature d'une transaction via un protocole cryptographique, sans que la clé complète soit jamais assemblée sur un seul appareil. Comme plusieurs opérateurs radio codant un message en même temps : aucun ne voit le chiffrement complet, mais ensemble ils le produisent.
Vitesse, frais et compatibilité réseau
Sur le papier, les deux schémas résolvent le même problème : éliminer un point de défaillance unique. En pratique, la différence se voit dès la première transaction.
- Frais de réseau : une signature MPC apparaît sur la chaîne comme une transaction ordinaire à un seul signataire, alors qu'un multisig on-chain ajoute presque toujours plus de données et coûte plus cher en gas.
- Vitesse : le MPC s'intègre facilement à une API pour des paiements automatiques instantanés, tandis que le multisig classique demande généralement une validation manuelle de plusieurs personnes.
- Changement de signataires : avec le MPC, les fragments de clé peuvent être réémis sans changer l'adresse du wallet, alors qu'un contrat multisig implique souvent une nouvelle transaction, voire un nouveau contrat.
- Compatibilité réseau : le MPC repose sur des signatures ECDSA/EdDSA ordinaires sur presque toutes les chaînes, tandis que les contrats multisig sont généralement limités à un écosystème, comme les chaînes EVM.
Les limites de chaque schéma
Aucune technologie ne résout la sécurité à elle seule. Le multisig est transparent — n'importe quel auditeur voit la structure du wallet directement sur la chaîne — mais si trop de clés sont perdues sous le seuil requis, les fonds sont bloqués pour toujours et aucun prestataire ne peut y remédier. Le MPC est plus rapide et moins coûteux en frais réseau, mais sa sécurité repose entièrement sur la justesse du protocole et la sécurité du canal de communication entre les parties pendant la signature — avec un prestataire fermé et opaque, c'est en lui que vous placez votre confiance, pas dans la blockchain.
Comment un exchanger doit choisir
Si votre équipe compte deux ou trois personnes de confiance et que les paiements clients n'exigent pas d'automatisation instantanée, le multisig classique suffit généralement : plus simple, plus transparent, sans prestataire externe. Si l'activité se développe, ajoute des paiements instantanés via API ou opère sur des chaînes sans support natif du multisig par smart contract, le MPC lève le goulot d'étranglement sur la vitesse et les frais. Beaucoup d'exchangers finissent par combiner les deux : réserve froide en multisig, wallet opérationnel chaud en MPC.
Conclusion
MPC et multisig ne sont pas rivaux, mais deux outils pour deux besoins différents : l'un transparent et plus lent, l'autre rapide et dépendant de la confiance dans le protocole. Le bon choix dépend du nombre de personnes qui doivent réellement valider une opération et de la rapidité avec laquelle les fonds doivent atteindre le client. Si vous préférez garder l'infrastructure de votre wallet sous le contrôle de votre propre équipe plutôt que de la confier à un custodian tiers, jetez un œil à iEXWallet — le wallet propre de votre exchanger, sans commission d'intermédiaire.
