Un portefeuille multisig ne repose pas sur une seule clé : il faut plusieurs signatures pour valider une transaction, selon un schéma « M sur N » — disons deux validations sur trois clés possibles. Ça ressemble à de la bureaucratie, mais pour toute entreprise qui gère un hot wallet, c'est souvent la seule chose qui empêche un ordinateur piraté de vider tout le solde en une seule signature. Voyons qui en a vraiment besoin, et à qui ça complique surtout la vie.
Comment fonctionne vraiment un portefeuille multisig
Techniquement, un multisig est un contrat ou un schéma de portefeuille qui exige plusieurs signatures indépendantes pour une seule transaction, plutôt que de stocker plusieurs copies d'une même clé. Imaginez un coffre bancaire qui ne s'ouvre que lorsque deux employés différents tournent leur clé en même temps — corrompre un seul des deux ne sert à rien.
Prenons un exchanger qui garde 100 000 USDT sur un hot wallet pour payer ses clients rapidement. Sans multisig, l'accès repose en pratique sur l'ordinateur d'un seul opérateur : s'il est piraté, tout disparaît en une signature. Avec un schéma 2 sur 3, l'attaquant doit compromettre deux appareils indépendants à la fois, ce qui change complètement la difficulté de l'attaque.
Qui a vraiment besoin d'un multisig
Le multisig prend tout son sens quand plusieurs personnes, et non une seule, sont responsables de l'argent.
- une équipe d'exchanger qui partage un hot wallet pour payer ses clients ;
- une DAO ou un projet dont la trésorerie est gérée par plusieurs personnes ;
- un compte crypto professionnel partagé entre plusieurs responsables ;
- des réserves dépensées régulièrement, et non simplement conservées pendant des années.
Si vous êtes le seul propriétaire de votre épargne personnelle, un simple cold wallet avec une seed phrase bien rangée est souvent plus simple, et presque aussi solide : le multisig ajoute ses propres points de défaillance. Que se passe-t-il si deux de vos trois signataires sont en déplacement juste au moment où il faut sortir des fonds en urgence ?
Multisig ou MPC : la vraie différence
Le MPC (calcul multipartite) répartit aussi le contrôle d'un portefeuille, mais de façon mathématique : personne ne détient jamais une clé complète, et la signature est générée collectivement sans parts visibles séparément. Le multisig, lui, repose sur des clés et des signatures distinctes, visibles directement sur la blockchain.
- le multisig est transparent — n'importe quel partenaire peut vérifier sur la blockchain que le bon nombre de signatures a été réuni, même si les frais sont parfois plus élevés à cause des signatures multiples ;
- le MPC produit une seule signature finale et coûte généralement moins en gas, mais dépend de la cryptographie fermée d'un prestataire, ce qui complique l'audit externe ;
- pour un exchanger qui veut montrer à ses partenaires un schéma de contrôle transparent, le multisig est souvent plus facile à expliquer ; pour un produit destiné à une masse d'utilisateurs, le MPC monte mieux en charge.
Les erreurs fréquentes lors de la mise en place d'un multisig
Le schéma ne protège que s'il n'a pas été mis en place juste pour la forme.
- tous les appareils détenant les clés se trouvent physiquement dans le même bureau, ou chez une seule personne — à ce stade, le multisig redevient discrètement une clé unique ;
- aucun plan n'existe pour le jour où un signataire quitte l'entreprise ou perd son appareil — la rotation des clés doit être prévue à l'avance, pas improvisée en pleine panique ;
- le seuil de signature est choisi pour la forme, par exemple 1 sur 2, ce qui n'offre aucune protection réelle ;
- le portefeuille ou le contrat utilisé n'a pas été mis à jour ni audité de façon indépendante depuis longtemps.
Limites et risques : quand le multisig ne convient pas
Le multisig n'est pas une solution universelle, et le reconnaître compte plus que de le vendre comme une panacée. Les transactions deviennent plus lentes : il faut réunir physiquement les signatures nécessaires, pas juste cliquer sur « envoyer ». Si la plupart des signataires vivent dans la même juridiction, un imprévu local — un compte bloqué, un problème de visa, une personne soudain injoignable — peut bloquer tout le solde au pire moment. Le multisig basé sur des smart contracts est, sur certains réseaux, vulnérable non seulement à l'erreur humaine mais aussi à des failles dans le code du contrat lui-même. Et pour les petites dépenses courantes — hébergement, petits remboursements clients — le multisig devient simplement une contrainte ; mieux vaut, dans ce cas, un portefeuille séparé avec un solde plafonné.
Conclusion
Le multisig n'est pas une case à cocher « on est sécurisés » : c'est un outil conçu pour une menace précise, la compromission d'un seul appareil ou d'une seule personne dans l'équipe. Il se justifie pour un hot wallet à accès partagé par une équipe, et devient excessif pour une épargne personnelle sous une seule signature. Si vous gérez les paiements d'un exchanger et que vous vous demandez déjà à qui confier cette deuxième clé, mieux vaut regarder une infrastructure déjà prête avant de monter le schéma soi-même : iEXWallet a été conçu dès le départ pour gérer le portefeuille d'un exchanger sans intermédiaire superflu.
