Qu'est-ce qu'un portefeuille multisignature ?

Le terme multisignature, abrégé en multisig, fait référence à un type spécifique de signature numérique qui permet à deux utilisateurs ou plus de signer des documents de manière groupée. En essence, une multisignature est générée par la combinaison de plusieurs signatures individuelles. Bien que la technologie de la multisignature ait gagné en importance dans le domaine des cryptomonnaies, le concept sous-jacent précède la création de Bitcoin.

Dans le contexte des cryptomonnaies, cette technologie a été mise en œuvre pour la première fois dans des adresses Bitcoin en 2012, ce qui a finalement conduit au développement de portefeuilles multisignature un an plus tard. Les adresses multisignature ont diverses applications, mais la plupart des cas d'utilisation sont liés à des aspects de sécurité. Nous allons maintenant analyser leur utilisation dans le contexte des portefeuilles de cryptomonnaies.

Fonctionnement

Pour illustrer le concept, imaginons un coffre-fort avec deux serrures et deux clés. Ana possède une clé, tandis que Carlos a l'autre. La seule façon d'ouvrir le coffre est d'utiliser les deux clés simultanément, ce qui empêche l'un d'eux d'accéder au contenu sans le consentement de l'autre.

En termes simples, les fonds stockés dans une adresse multifirma ne peuvent être accédés qu'en utilisant deux signatures ou plus. Par conséquent, l'utilisation d'un portefeuille multifirma permet aux utilisateurs d'ajouter une couche supplémentaire de protection à leurs actifs. Cependant, avant de plonger, il est crucial de comprendre les bases d'une adresse Bitcoin standard, qui dépend d'une seule clé au lieu de multiples (adresse de clé unique).

Clé unique vs. Multisignature

En général, les bitcoins sont stockés dans une adresse standard à clé unique, ce qui signifie que toute personne possédant la clé privée correspondante peut accéder aux fonds. Cela implique qu'il suffit d'une clé pour signer les transactions et que quiconque possède la clé privée peut transférer les jetons à sa guise, sans nécessiter l'autorisation de tiers.

Bien que gérer une adresse à clé unique soit plus rapide et plus simple qu'une multifirma, cela présente plusieurs inconvénients, notamment en termes de sécurité. En dépendant d'une seule clé, les fonds sont protégés par un unique point de défaillance, c'est pourquoi les cybercriminels développent constamment de nouvelles techniques de phishing pour tenter de s'approprier les fonds des utilisateurs de cryptomonnaies.

De plus, les adresses à clé unique ne sont pas l'option la plus adaptée pour les entreprises qui opèrent avec des cryptomonnaies. Imaginons les fonds d'une grande entreprise stockés dans une adresse standard, avec une seule clé privée correspondante. Cela impliquerait que la clé privée devrait être confiée à une seule personne ou à plusieurs individus simultanément, ce qui n'est clairement pas la manière la plus sûre de procéder.

Les portefeuilles multisignatures offrent une solution possible aux deux problèmes. Contrairement à ceux à clé unique, les fonds stockés dans une adresse multisignature ne peuvent être déplacés que si plusieurs signatures sont fournies ( générées par l'utilisation de différentes clés privées ).

Selon la configuration d'une adresse multisignature, elle peut nécessiter différentes combinaisons de clés : 2 sur 3 est la plus courante, où seulement 2 signatures suffisent pour accéder aux fonds d'une adresse à 3 signatures. Cependant, il existe de nombreuses autres variations, comme 2 sur 2, 3 sur 3, 3 sur 4, etc.

Il existe de nombreuses applications potentielles pour cette technologie. Voici quelques-uns des cas d'utilisation les plus fréquents des portefeuilles de cryptomonnaies multisignature.

Augmentation de la sécurité

En utilisant un portefeuille multisignature, les utilisateurs peuvent prévenir les problèmes causés par la perte ou le vol d'une clé privée. Ainsi, même si l'une des clés est compromise, les fonds restent en sécurité.

Imaginons qu'Ana crée une adresse multifirma 2 de 3 et ensuite stocke chaque clé privée à un endroit ou dispositif différent ( par exemple, téléphone mobile, ordinateur portable et tablette ). Même si son appareil mobile est volé, le voleur ne pourra pas accéder à ses fonds en utilisant seulement 1 des 3 clés. De manière similaire, les attaques de phishing et les infections par malware ont moins de chances de réussir, car le hacker n'aurait probablement accès qu'à un seul dispositif et clé.

En laissant de côté les attaques malveillantes, si Ana perd l'une de ses clés privées, elle peut toujours accéder à ses fonds en utilisant les 2 autres clés.

Authentification à deux facteurs

En créant un portefeuille multisignature nécessitant deux clés, Ana peut établir un mécanisme d'authentification à deux facteurs pour accéder à ses fonds. Par exemple, elle pourrait avoir une clé privée stockée sur son ordinateur portable et l'autre sur son appareil mobile ( ou même sur un morceau de papier ). Cela garantirait que seul quelqu'un ayant accès aux deux clés puisse effectuer une transaction.

Cependant, il est important de noter que l'utilisation de la technologie multisignature comme authentification à deux facteurs peut être risquée, surtout si elle est configurée comme une adresse multisignature 2 de 2. Si l'une des clés est perdue, il ne sera pas possible d'accéder aux fonds. Par conséquent, utiliser une configuration 2 de 3 ou un service d'authentification à deux facteurs tiers serait plus sûr. En ce qui concerne les comptes de trading sur les échanges de cryptomonnaies, l'utilisation de Google Authenticator est fortement recommandée.

Transactions de garde

La création d'un portefeuille multisignature 2 sur 3 permet de réaliser une transaction de garde entre deux parties (Ana et Carlos) qui inclut un tiers (David) en tant qu'arbitre de confiance mutuelle en cas de problème.

Dans ce scénario, Ana déposerait d'abord les fonds, qui resteraient bloqués (aucun utilisateur ne pourrait y accéder par lui-même). Ensuite, si Carlos fournit les biens ou services convenus, les deux peuvent utiliser leurs clés pour signer et finaliser la transaction.

David, l'arbitre, n'aurait à intervenir qu'en cas de litige, moment auquel il pourrait utiliser sa clé pour créer une signature qui serait fournie à Ana ou Carlos, selon le critère de David.

Prise de décision

Un conseil d'administration pourrait utiliser un portefeuille multisignature pour contrôler l'accès aux fonds d'une entreprise. Par exemple, en configurant un portefeuille 4 sur 6 où chaque membre du conseil possède une clé, aucun membre individuel ne peut abuser des fonds. Par conséquent, seules les décisions convenues par la majorité peuvent être exécutées.

Inconvénients

Bien que les portefeuilles multisignature soient une bonne solution à une série de problèmes, il est important de garder à l'esprit qu'il existe certains risques et limitations. Configurer une adresse multisignature nécessite certaines connaissances techniques, surtout si l'on ne souhaite pas dépendre de fournisseurs externes.

De plus, étant donné que tant la technologie blockchain que les adresses multisignature sont relativement nouvelles, il peut être difficile de rechercher des ressources légales si quelque chose ne va pas. Il n'existe pas de dépositaire légal des fonds déposés dans un portefeuille partagé avec plusieurs titulaires de clés.

Réflexions finales

Malgré quelques inconvénients, les portefeuilles multisignature ont de nombreuses applications intéressantes, rendant Bitcoin et d'autres cryptomonnaies encore plus utiles et attrayantes, en particulier pour les entreprises. En nécessitant plus d'une signature pour transférer des fonds, les portefeuilles multisignature offrent une sécurité améliorée et permettent des transactions de garde sans confiance, ce qui signifie que cette technologie devrait connaître une utilisation croissante à l'avenir.