Portefeuilles multisignature : contrôle partagé et récupération

Un portefeuille multisignature (multisig) exige un nombre minimum de signatures avant qu’une transaction puisse être exécutée — par exemple deux sur trois (2-sur-3), ou trois sur cinq. Chaque signataire détient sa propre clé, donc aucune personne seule ne peut déplacer les fonds.

Où le multisig est utilisé

• Contrôle partagé dans une entreprise ou un partenariat.
• Structures d’héritage, où plusieurs fiduciaires doivent être d’accord.
• Sécurité renforcée, pour qu’un appareil perdu ou compromis ne signifie pas des fonds perdus.

Comment fonctionne la récupération

Chaque cosignataire a ses propres données de clés — généralement sa propre phrase de récupération ou son propre portefeuille. La récupération suit les mêmes règles que tout portefeuille, mais le seuil compte :

• Assez de signataires ont encore leurs clés : le portefeuille peut être reconstruit et les fonds déplacés en sécurité.
• Trop peu de signataires restent : le portefeuille est verrouillé. Perdre plus de clés que le seuil ne le permet n’est réversible par personne.

Multisig contre 2FA

Le multisig n’est pas une authentification à deux facteurs. La 2FA protège un compte ou appareil ; le multisig répartit l’autorité de signature réelle sur des clés séparées. En termes de récupération, la sauvegarde de chaque cosignataire doit être traitée avec autant de soin que la phrase d’un portefeuille unique.

Le seuil définit aussi à quoi ressemble la récupération : tant qu’assez de signataires restent, le portefeuille peut être reconstruit même si certaines sauvegardes sont perdues.

Situations de récupération courantes

• Un signataire perdu, les autres présents : si le seuil est encore atteint, le portefeuille fonctionne — la clé du signataire manquant n’est simplement pas nécessaire pour cette combinaison.
• Trop peu de signataires restent : sous le seuil, aucune combinaison ne peut signer. Aucun outil, GPU ou spécialiste ne peut contourner le seuil ; c’est tout l’intérêt de la conception.
• Le logiciel du portefeuille a disparu : les clés peuvent exister sous forme de fichiers, de phrases de récupération ou d’appareils matériels séparés ; la récupération signifie reconstruire les signataires, pas le portefeuille.
• Héritage : un portefeuille multisig détient souvent des clés réparties entre personnes ou organisations. Le récupérer après le décès d’un détenteur est un cas de vérification — les héritiers doivent prouver leur autorité avant qu’aucun signataire ne soit utilisé.

La question des éléments est la même qu’ailleurs : quelles signatures, phrases de récupération, appareils ou fichiers existent encore, et cet ensemble atteint-il le seuil ?

Clés endommagées ou clés manquantes

Une clé endommagée est un problème de réparation ; une clé totalement absente ne l’est pas. Si la phrase d’un cosignataire contient un mot erroné, des caractères manquants ou une sauvegarde illisible, cette clé peut souvent être reconstruite selon les mêmes règles que n’importe quel portefeuille — voir phrase de récupération incomplète. Ce que personne ne peut faire : recréer une clé qui n’existe plus nulle part — sous le seuil, la conception elle-même ferme la porte.

Une exigence surprend souvent : reconstruire le portefeuille demande aussi sa configuration. Même avec assez de clés, un portefeuille 2-sur-3 a besoin des clés publiques des trois cosignataires — les xpubs — plus le type de script, généralement conservés dans un output descriptor ou un fichier de portefeuille. Conservez chaque export de configuration avec le même soin que les phrases elles-mêmes.