Une politique multisignature impose plusieurs clés pour autoriser une dépense. La sécurité dépend du seuil, de l’indépendance des détenteurs et de la sauvegarde de la politique autant que des clés elles-mêmes.
Seuil et disponibilité
Les clés ne décrivent pas tout
Montant, frais et monnaie
Interpréter un quorum 2 sur 3
Dans un exemple 2 sur 3, deux clés autorisent la dépense. Une clé indisponible reste tolérable, mais deux clés perdues peuvent bloquer les fonds ; deux clés compromises peuvent permettre un vol. Le seuil ne distingue pas deux appareils rangés ensemble de deux détenteurs réellement indépendants. Évaluez incendie, vol, erreur humaine et indisponibilité simultanée avant de choisir les emplacements.
Sauvegarder la politique
Sur Bitcoin, un descripteur peut décrire les clés publiques, chemins, scripts et règles nécessaires pour reconnaître les sorties du portefeuille. Les sauvegardes individuelles des phrases ne suffisent pas toujours à reconstruire simplement le portefeuille collectif. Conservez la politique exacte et des instructions de récupération compatibles avec vos outils. Les clés publiques étendues ne permettent pas de signer, mais leur divulgation peut révéler une partie de votre activité.
Vérifier chaque transaction
Une PSBT transporte une transaction partiellement signée et les informations nécessaires à sa signature. Chaque participant doit contrôler destinataire, montant, frais et monnaie rendue avec un affichage fiable. Plusieurs signatures ne protègent pas si tous approuvent aveuglément la même proposition trompeuse. Un coordinateur pratique ne doit pas devenir le seul endroit où la politique est conservée ou où les détails sont vérifiés.
Tester un participant absent
Créez d’abord un petit portefeuille d’essai. Réceptionnez un montant limité, dépensez normalement puis simulez l’indisponibilité d’un signataire avec les autres clés et la politique sauvegardée. Vérifiez aussi les logiciels compatibles et la compréhension des instructions par les personnes concernées. Une sauvegarde jamais testée peut être incomplète ; un exercice doit rester séparé des fonds principaux.
Distinguer Bitcoin et contrats
Une politique de script Bitcoin et un compte collectif de contrat intelligent ne partagent pas toutes les propriétés. Sur un compte de contrat, modules, seuil, propriétaires, possibilités de mise à niveau et réseau doivent être examinés. Une signature de message peut avoir un effet propre à l’application. Utilisez la documentation exacte du système choisi : le terme multisig ne garantit ni absence de modules sensibles ni récupération automatique.
Préparer les changements
Sur Bitcoin, changer la politique implique généralement transférer les sorties vers une nouvelle politique. Pour un compte de contrat, modifier les propriétaires ou le seuil peut suivre une autre procédure. Documentez qui propose, qui vérifie, comment un refus est traité et comment résoudre une indisponibilité. N’improvisez pas une rotation pendant un incident sans vérifier la nouvelle adresse et préserver les sauvegardes encore nécessaires.
Scénarios et limites du modèle
| Situation | Interprétation |
|---|---|
| 2 sur 3 : une clé absente | Dépense possible avec les deux autres et la politique. |
| 2 sur 3 : deux clés perdues | Seuil non atteint ; risque de blocage. |
| 2 sur 3 : deux clés compromises | L’attaquant peut atteindre le seuil de dépense. |
Questions fréquentes
Deux appareils rendent-ils automatiquement la garde sûre ?
Non. Un même lieu, une même phrase ou une même personne peut créer un point de défaillance commun.
Une PSBT est-elle une autorisation en soi ?
Non. Elle transporte les données d’une transaction ; les signatures requises et la validité doivent encore être réunies.
Faut-il protéger les clés publiques ?
Elles ne signent pas, mais peuvent exposer l’activité du portefeuille. Limitez leur diffusion et conservez la politique dans vos sauvegardes.
Sources vérifiables
Bitcoin Developer Guide — Wallets- Bitcoin BIP 174 — Partially signed transactions
- Bitcoin Core — Output descriptors
- Safe — Smart account architecture
Contenu pédagogique indépendant, relu à partir de documentation primaire. Aucune recommandation personnalisée ni promesse de rendement. Mis à jour le 3 octobre 2026
