Portefeuille MPC ou multisig : la question se pose tôt ou tard à tout exchanger crypto, dès que le solde chaud dépasse quelques dizaines de milliers de dollars. Les deux approches protègent contre le vol via une seule clé compromise, mais de façons très différentes — et se tromper de modèle peut coûter cher. Voyons ce qui les distingue vraiment, et comment choisir selon votre volume d'opérations.
Ce qu'est vraiment le multisig, et ce qu'est le MPC
Un portefeuille multisig exige plusieurs clés privées distinctes pour signer une transaction, par exemple 2 sur 3. La logique réside dans un smart contract ou dans le protocole blockchain lui-même, et elle est visible on-chain par n'importe qui.
Le MPC (multi-party computation) fonctionne autrement : il n'existe aucune clé privée unique. Elle est mathématiquement divisée en fragments détenus par différentes parties, jamais réunis au même endroit — la signature est produite par un calcul conjoint, et le résultat on-chain ressemble à une transaction ordinaire à clé unique.
Partage de clés contre signature conjointe : la vraie différence
Imaginez un coffre-fort à trois serrures indépendantes — c'est le multisig : chacun détient une clé, les trois sont nécessaires pour l'ouvrir, et la structure elle-même est visible de l'extérieur. Le MPC ressemble davantage à un mot de passe déchiré en trois bouts de papier remis à des personnes différentes : un bout seul ne sert à rien, mais la phrase reconstituée ressemble à un mot de passe ordinaire — personne à l'extérieur ne peut deviner qu'il a été fractionné.
Cette différence se retrouve aussi dans les frais : une signature multisig implique plusieurs opérations on-chain, chacune payant du gas. Une signature MPC est produite off-chain, et une seule transaction ordinaire atteint le réseau.
À qui s'adresse le multisig, à qui le MPC
Le multisig brille quand la transparence compte et que tout partenaire ou auditeur doit pouvoir vérifier le schéma de signature directement on-chain — c'est un standard mature avec plus de dix ans de recul. Un petit exchanger avec deux ou trois fondateurs et des retraits importants peu fréquents le trouve souvent plus simple, surtout parce que c'est moins cher à mettre en place et plus facile à expliquer.
Le MPC gagne du terrain là où le volume de transactions est élevé et où la vitesse compte — paiements automatiques aux clients via une API, par exemple, ou opérations sur plusieurs blockchains à la fois, la clé n'étant pas liée à un réseau précis et la politique de signature se configurant avec souplesse, sans déployer un nouveau contrat par chaîne.
Ce qu'il faut vérifier avant de choisir
Avant de changer de modèle, répondez honnêtement à plusieurs questions :
- Combien de transactions quotidiennes passent par le portefeuille chaud, et la vitesse de confirmation compte-t-elle vraiment ;
- Êtes-vous prêt à payer du gas pour chaque signature on-chain, ou avez-vous besoin de coûts prévisibles ;
- Opérez-vous sur une seule chaîne, ou prévoyez-vous de vous étendre à plusieurs blockchains ;
- Vos contreparties ou auditeurs ont-ils besoin de vérifier le schéma de signature directement on-chain ;
- Votre équipe a-t-elle les ressources pour gérer un prestataire MPC externe ou une infrastructure de calcul distribué.
Si les réponses penchent vers la vitesse et le multi-chaîne, regardez le MPC. Si la transparence et une dépendance minimale à un tiers comptent davantage, le multisig reste un choix solide.
Risques et limites des deux approches
Le point faible du multisig, c'est la logique du smart contract elle-même — un bug dans le contrat ou une mauvaise configuration des signataires peut bloquer les fonds définitivement, et l'industrie ne manque pas d'exemples de ce genre. Il y a aussi le risque d'interface : si le navigateur ou l'appareil d'un signataire est compromis, un attaquant peut tenter de substituer l'adresse du destinataire directement dans l'interface, et le multisig seul ne l'empêche pas.
Le MPC a ses propres faiblesses : la sécurité dépend entièrement de la manière dont le protocole est implémenté et de qui détient les fragments de clé — s'il s'agit d'un prestataire tiers, vous accordez aussi votre confiance à son infrastructure et à sa continuité de service. Récupérer l'accès après la perte d'un fragment est plus complexe que la logique intuitive « N sur M » du multisig.
Erreurs fréquentes lors du changement de modèle
L'erreur la plus courante consiste à changer de modèle de gestion des clés en pleine charge plutôt qu'à un moment calme, quand on a le temps de tester la récupération sur un testnet. La deuxième est de choisir un prestataire MPC uniquement sur le prix, sans vérifier où vivent physiquement les fragments de clé ni ce qu'il advient de l'accès si le prestataire cesse son activité.
Et une troisième, souvent négligée : l'équipe change de technologie de signature mais ne révise jamais la règle réelle — qui peut initier un retrait important, et dans quelles conditions. La technologie protège les clés, pas les décisions de ceux qui les utilisent.
Conclusion
Il n'existe pas de réponse unique — seulement le modèle adapté à votre volume, votre nombre de chaînes et votre équipe. Le multisig reste une option simple et transparente pour les exchangers petits et moyens, tandis que le MPC est le choix pratique pour ceux qui croissent vite sur plusieurs blockchains à la fois. Si vous lancez ou modernisez votre propre exchanger et ne voulez pas construire l'infrastructure de garde des fonds à partir de zéro, jetez un œil à une solution prête à l'emploi — iEXWallet intègre déjà une gestion sécurisée des clés pensée pour ce type d'activité.
