Un portefeuille multisig exige plus d'une signature pour déplacer des fonds : deux clés sur trois, par exemple. Il devient utile dès que le solde a suffisamment grossi pour que la perte d'une seule clé, ou le vol d'un téléphone, puisse effacer toute l'épargne d'un coup. Voici comment passer, étape par étape, d'un portefeuille froid à une seule clé vers un schéma multisig, les erreurs les plus fréquentes et les cas où, franchement, cela n'en vaut pas la peine.
Quand un seul portefeuille ne suffit plus
Un portefeuille matériel cesse d'être une solution sûre dès l'instant où sa perte signifie la perte de tout le capital d'un coup. Avec quelques milliers de dollars en jeu, c'est gênant mais supportable. Quand il s'agit des réserves d'un exchanger ou de la trésorerie d'un projet, la donne change complètement.
Un scénario qui revient plus souvent qu'on ne le croit : la phrase de récupération est notée sur papier, rangée dans un coffre à la maison. Une fuite d'eau à l'étage abîme le papier, et l'accès au portefeuille disparaît avec lui. Ou l'inverse : quelqu'un tombe sur ce papier alors qu'il n'était destiné à personne d'autre. Dans les deux cas, le point de défaillance unique — une seule clé — se retourne contre vous.
Le multisig n'élimine pas le risque, mais il supprime ce point de défaillance unique : voler ou perdre les fonds exige de compromettre plusieurs clés à la fois, dans la bonne combinaison.
Ce qu'est vraiment le multisig
Le multisig est un schéma de portefeuille où une transaction n'aboutit que si un nombre défini de clés sur le total l'a signée, par exemple 2 sur 3 ou 3 sur 5. C'est comme un coffre bancaire qui s'ouvre avec deux clés tournées en même temps : la vôtre et celle de la banque. Une seule clé n'ouvre rien.
Techniquement, chaque clé est un portefeuille à part, souvent matériel, et l'adresse multisig se construit à partir de leurs clés publiques. Des logiciels coordinateurs comme Sparrow Wallet ou Electrum savent combiner des signatures partielles venues de plusieurs appareils en une seule transaction — ces appareils n'ont même pas besoin d'être dans la même ville.
Étape par étape : passer d'une clé à plusieurs
Déplacer des fonds d'un portefeuille froid classique vers un multisig ne se fait pas en un clic : ce sont cinq étapes, dans l'ordre. En sauter une, et au lieu de plus de sécurité, vous créez un nouveau point de défaillance.
Étape 1. Choisir un schéma M sur N
Pour une épargne personnelle, 2 sur 3 est le choix courant : deux clés signent, la troisième reste en réserve en cas de perte de l'une des deux premières. Pour la trésorerie d'une entreprise ou les réserves d'un exchanger, 3 sur 5 est plus judicieux — perdre l'accès à un ou deux signataires ne bloque pas les paiements.
Étape 2. Choisir les appareils et le coordinateur
Chaque clé nécessite son propre portefeuille matériel — utiliser un seul appareil pour deux clés annule tout l'intérêt et recrée le point de défaillance unique. Il faut aussi un logiciel coordinateur sur un ordinateur pour assembler les signatures en une transaction finale.
Étape 3. Générer et répartir les clés
Chaque clé est générée sur son propre appareil, idéalement hors ligne. Les clés partent ensuite chacune de leur côté : un coffre au bureau, un coffre bancaire, un cofondateur de confiance. Personne ne devrait avoir accès à toutes les clés à la fois, sinon le schéma perd son sens.
Étape 4. Construire l'adresse multisig et faire un virement test
Le coordinateur combine les clés publiques de tous les participants en une seule adresse. Avant d'y transférer le solde principal, envoyez un petit montant et faites tout le cycle : signature avec la première clé, signature avec la deuxième, envoi. Cela montre si le montage fonctionne en pratique, pas seulement sur le papier.
Étape 5. Conserver les sauvegardes des phrases de récupération séparément des clés
La phrase de récupération de chaque appareil doit être conservée à part de l'appareil lui-même, et des autres phrases — sinon un seul cambriolage vous coûte plusieurs clés d'un coup. Les plaques métalliques pour phrases de récupération résistent au feu et à l'eau bien mieux que le papier.
Erreurs fréquentes en passant au multisig
- Garder deux clés sur trois dans le même coffre — en le forçant, le schéma 2 sur 3 redevient un simple portefeuille à une clé.
- Ne jamais tester la restauration avant de transférer le solde réel — beaucoup découvrent un problème de sauvegarde exactement quand il faut sortir l'argent.
- Rendre tous les signataires physiquement dépendants d'une seule personne, par exemple en gardant toutes les clés dans les tiroirs d'un même bureau.
- Ne pas prévoir de plan si un signataire devient injoignable longtemps — départ, maladie, perte d'accès.
Quand le multisig ne convient pas
Le multisig sert à protéger des réserves, pas à aller vite. Pour un portefeuille qui paie des dizaines de fois par jour, plusieurs signatures ne font que gêner : chaque opération demande de coordonner plusieurs personnes et appareils. Il ne convient pas non plus à qui ne trouve pas deux ou trois personnes en qui il a vraiment confiance pour garder une clé — un multisig avec des signataires uniquement sur le papier ne protège rien si, dans les faits, une seule personne contrôle toutes les clés.
Conclusion
Mettre en place un multisig, c'est quelques heures de travail, une seule fois, qui suppriment le risque qu'une clé perdue ou volée efface tout le solde. Pour un exchanger qui conserve les réserves de ses clients au froid, ce type de configuration relève de l'hygiène de base, pas du confort. Si vous lancez votre propre exchanger et cherchez comment stocker les fonds de façon fiable sans payer de commission à un intermédiaire, jetez un œil à iEXWallet, un portefeuille pensé pour les exchangers avec des schémas d'accès flexibles.
