Wallet MPC ou multisig : la question se pose à tout propriétaire d'exchanger dès que "on fait confiance à une seule personne avec une clé USB" cesse d'être une réponse acceptable. Les deux approches suppriment le point unique de défaillance, mais chacune à sa manière — et l'erreur ici ne coûte pas la réputation, elle coûte de l'argent réel.
Ce qu'est vraiment un wallet MPC
Le multisig est une règle inscrite directement dans la blockchain : une transaction nécessite, disons, 2 clés sur 3 pour être signée, et sans ce quorum le transfert ne passe tout simplement pas. Le MPC (multi-party computation) fonctionne différemment : il n'existe aucune clé privée unique — elle est mathématiquement fragmentée entre plusieurs parties, qui calculent ensemble une signature sans jamais réassembler la clé complète.
Pour un observateur externe de la chaîne, une transaction MPC ressemble à un simple transfert à une seule signature. C'est là toute la différence avec le multisig, dont le schéma de signature reste visible on-chain pour tout le monde.
Rapidité et confort : l'avantage MPC
Si votre exchanger traite des centaines de retraits par heure, la différence se voit vite. Le MPC traite chaque réseau de la même façon — Bitcoin, Ethereum, Tron, peu importe — et n'alourdit pas les frais avec plusieurs signatures.
- Un transfert = une signature sur la chaîne, les frais n'augmentent pas avec le nombre de signataires
- Les politiques de signature (plafonds, plages horaires, IP) se règlent au niveau du protocole, sans smart contract
- Ajouter ou remplacer un signataire est une opération du protocole MPC, pas une nouvelle transaction on-chain
Transparence et audit : l'avantage multisig
Avec le multisig, le schéma de signature est inscrit dans la blockchain elle-même et visible par tous — un partenaire, un auditeur, un régulateur. C'est moins pratique au quotidien, mais cela évite la question de la confiance envers un fournisseur : le code des principaux wallets multisig est ouvert et audité par la communauté depuis des années.
Les protocoles MPC sont presque toujours propriétaires, détenus par un seul fournisseur. Impossible de le vérifier vous-même — vous faites confiance à l'audit que ce fournisseur choisit de montrer.
Récupération d'accès : deux scénarios de risque très différents
Le risque du multisig est facile à cerner : tant que vous ne perdez pas plus de N-K clés, le wallet fonctionne toujours. Récupérer l'accès consiste à remplacer un détenteur de clé et reconstituer le quorum — une procédure standard et bien documentée.
Avec le MPC, c'est plus délicat. Si le fournisseur ferme, perd son infrastructure ou bloque un compte, la récupération dépend entièrement de ce qu'il vous a fourni au départ : certaines offres permettent d'exporter un jeu de secours des fragments de clé, d'autres non. Avant de signer quoi que ce soit, demandez franchement au fournisseur ce qu'il adviendrait de vos actifs si son entreprise disparaissait demain.
Coût et dépendance au fournisseur
Le multisig est généralement moins cher au démarrage — des implémentations comme Gnosis Safe sont gratuites et open-source, vous ne payez que les frais réseau. Le MPC est presque toujours un abonnement payant chez un fournisseur, dont le prix grimpe avec le nombre de wallets et le volume d'opérations.
Le revers de la médaille : changer de fournisseur MPC est plus compliqué qu'il n'y paraît — ce n'est pas remplacer une API, c'est migrer tout le schéma de propriété des clés. Le multisig est plus portable en ce sens : un seul standard, de nombreux fournisseurs.
Comment choisir pour votre exchanger
Un petit exchanger avec des retraits validés manuellement s'accommode généralement mieux du multisig : moins cher, plus transparent, sans contrat tiers à gérer. Un exchanger à fort volume de paiements automatisés et d'intégrations API peut gagner de vraies heures de travail avec le MPC — mais seulement si le fournisseur propose un plan de récupération clair et un audit de code indépendant.
Un compromis raisonnable, utilisé par beaucoup d'équipes : le MPC pour le wallet chaud dédié aux paiements rapides, et le multisig classique pour la réserve froide, où la vitesse compte moins que la transparence.
Conclusion
Ni le MPC ni le multisig ne l'emporte absolument — ce sont des compromis différents entre vitesse, transparence et dépendance au fournisseur, et le bon choix dépend de la façon dont votre exchanger paie réellement. Si vous concevez l'architecture wallet de votre exchanger à partir de zéro, autant vous appuyer sur un schéma de conservation déjà éprouvé, comme iEXWallet au sein de la plateforme iEXExchanger.
