BlockPulseNews
Un multisig, ou portefeuille multisignature, exige plusieurs signatures issues de clés différentes pour autoriser une transaction, par exemple deux sur trois. Il évite qu'une seule clé perdue ou volée suffise à compromettre les fonds.
Thème : Portefeuilles et clés
Un multisig se décrit sous la forme m sur n : n clés sont associées au portefeuille et m d'entre elles doivent signer pour dépenser. Un schéma deux sur trois tolère la perte d'une clé tout en empêchant qu'un voleur ne vide le portefeuille avec une seule clé dérobée. Sur Bitcoin, la règle est inscrite dans le script de dépense et vérifiée par les nœuds du réseau. Sur Ethereum et les chaînes compatibles, le multisig prend la forme d'un smart contract qui recueille les approbations avant d'exécuter la transaction.
Les multisigs sont utilisés par des particuliers pour sécuriser leur épargne, par des entreprises pour imposer un contrôle à plusieurs, et par les DAO pour gérer leur trésorerie. Leur efficacité dépend de la répartition des clés : si toutes sont stockées au même endroit ou détenues en pratique par la même personne, le gain de sécurité disparaît. Il faut aussi conserver les informations nécessaires pour reconstruire le portefeuille, comme les clés publiques de tous les participants.
Trois associés gèrent la trésorerie de leur entreprise avec un multisig deux sur trois. Chacun détient une clé sur son propre portefeuille matériel. Pour régler un fournisseur, l'un d'eux prépare la transaction et un deuxième la signe à son tour. Si l'un des associés perd sa clé, les deux autres peuvent toujours déplacer les fonds vers un nouveau multisig.
Un multisig mal configuré peut bloquer définitivement des fonds, par exemple si trop de clés sont perdues ou si la description du portefeuille n'a pas été sauvegardée. Sur les chaînes à smart contracts, une faille dans le contrat ou une interface compromise peut conduire les signataires à approuver une transaction malveillante sans s'en rendre compte.
Trois clés sont associées au portefeuille et deux d'entre elles, n'importe lesquelles, doivent signer pour qu'une transaction soit valide.
Il peut renforcer la sécurité, mais il est plus complexe à configurer et à sauvegarder. Une mauvaise manipulation peut rendre les fonds inaccessibles, il vaut donc mieux bien comprendre son fonctionnement avant de l'utiliser.
Nos articles qui parlent de Multisig, les plus pertinents d'abord.