Portefeuilles multisig

Un portefeuille classique n’a qu’une seule coldkey : si cette clé est divulguée ou perdue, tous les fonds qu’elle contrôle sont menacés. Un portefeuille multisig élimine ce point de défaillance unique.

Un multisig est une adresse contrôlée par un ensemble de clés, avec un seuil : le nombre minimal de signatures nécessaires. Un multisig 2 sur 3, par exemple, compte trois clés, et rien ne se passe tant que deux d’entre elles, quelles qu’elles soient, n’ont pas donné leur accord.

Vous êtes ainsi protégé dans les deux cas. Si une clé est volée, l’attaquant peut proposer un transfert sans pouvoir le finaliser : il vous suffit de ne jamais l’approuver. Si une clé est perdue, les deux autres peuvent toujours transférer les fonds vers un nouveau portefeuille.

Les clés peuvent appartenir à plusieurs personnes, par exemple pour les fonds communs d’une équipe, ou à une seule personne qui les garde sur des appareils distincts.

Il n’existe pas de clé multisig unique qu’on pourrait voler : l’adresse est calculée à partir des clés qui composent le multisig et du seuil. Les mêmes clés avec le même seuil donnent donc toujours la même adresse.