Quel problème le MPC et le multisig cherchent-ils vraiment à résoudre ?
Le vol et la perte sont, de très loin, les principales causes de pertes en crypto. L’auto-conservation signifie que vous seul détenez la clé, et une clé unique signifie un point de défaillance unique. Perdez la phrase de récupération à cause d’un incendie, d’une page de phishing ou d’un trou de mémoire, et les coins sont perdus. Si la clé est volée via un appareil compromis, le résultat est le même, mais plus rapide.
Le MPC et le multisig répondent tous deux à la même question : comment exiger plus d’une partie, ou plus d’un appareil, pour déplacer des fonds, afin qu’aucune compromission ni erreur isolée ne soit fatale ? Ils y parviennent de manières opposées, c’est pourquoi le compromis est important.
Le multisig utilise plusieurs clés on-chain indépendantes, et la blockchain elle-même impose qu’un quorum d’entre elles signe avant que les fonds puissent être déplacés. Le MPC utilise une seule clé logique qui est mathématiquement divisée en parts, et ces parts produisent ensemble une signature unique sans jamais être réunies. Les deux suppriment le problème de la clé unique, mais ils placent la confiance à des endroits différents.
Qu’est-ce que le multisig, et pourquoi est-ce la réponse d’origine ?
Le multisig, abréviation de multi-signature, est une règle de dépense inscrite dans un contrat ou un script sur la blockchain. Une configuration 2 sur 3, par exemple, signifie qu’il existe trois clés privées indépendantes, et que deux d’entre elles doivent signer avant que le réseau accepte une transaction. Les implémentations courantes incluent les scripts P2SH et P2WSH de Bitcoin, ainsi que le contrat Gnosis Safe d’Ethereum.
Sa caractéristique déterminante est que la règle est publique. N’importe qui peut lire le contrat, voir la politique de signataires et vérifier indépendamment combien de signatures une transaction a recueillies avant d’être inscrite on-chain. Il n’y a pas de cérémonie secrète. Les clés, la politique et l’historique sont tous visibles par les auditeurs, les explorateurs et les adversaires.
Cette transparence est la plus grande force du multisig. Elle est aussi la source de sa rigidité. Modifier l’ensemble des signataires signifie déployer un nouveau contrat et migrer les fonds, ce qui coûte du gas et introduit une fenêtre de risque. La logique des frais est également on-chain, de sorte que les coûts par signature peuvent s’accumuler sur les réseaux dont les marchés du gas sont volatils. Pour les institutions et les DAO qui valorisent l’auditabilité, ces coûts valent généralement la peine d’être payés.
Qu’est-ce qu’un portefeuille MPC, et comment fonctionne-t-il réellement ?
Le MPC, ou calcul multipartite, est une branche de la cryptographie qui permet à plusieurs parties de calculer ensemble une fonction tout en gardant leurs entrées privées. Dans le contexte d’un portefeuille, cette fonction consiste à produire une signature valide, et les entrées privées sont les fragments de clé. Le résultat est une seule signature normale que la blockchain accepte comme si elle provenait d’une seule clé.
Les portefeuilles MPC modernes reposent sur des schémas de signature à seuil, le plus souvent GG20 et la famille plus récente FROST. Dans une configuration 2 sur 3, trois fragments sont générés lors d’une cérémonie de génération de clé, et n’importe lesquels de ces deux fragments peuvent produire conjointement une signature. Point essentiel, la clé privée complète n’est jamais reconstruite à aucun moment, ni pendant la génération, ni pendant la signature, ni pendant la sauvegarde. Chaque fragment réside sur un appareil distinct, un serveur distinct, ou auprès d’une partie distincte.
Du point de vue de la blockchain, un portefeuille MPC ressemble à un portefeuille classique à signature unique. Aucune politique on-chain n’est visible, il n’y a pas de contrat spécial ni de frais supplémentaires au-delà d’une transaction normale. C’est pourquoi le MPC est populaire auprès des exchanges, des dépositaires et des applications grand public qui veulent des parcours de clé intelligente sans payer le coût de la complexité on-chain.
Où le MPC place-t-il la confiance ? La question de la cérémonie de clé
Si la clé complète n’existe jamais, où va la confiance ? La réponse honnête est qu’elle va dans la cérémonie de génération de clé, dans le logiciel qui l’exécute et dans le fournisseur qui le maintient. Pendant la cérémonie, l’appareil ou le serveur qui génère votre fragment doit être jugé digne de confiance et ne pas conserver de copie. La cérémonie elle-même est en principe auditable, mais en pratique, la plupart des utilisateurs, ainsi que de nombreuses institutions, l’acceptent sur la foi du fournisseur.
C’est le risque sous-estimé du MPC. Une bibliothèque MPC bien conçue fonctionnant sur un appareil sain est réellement plus sûre qu’une clé privée unique sur un téléphone. Une bibliothèque mal auditée, une attaque de la chaîne d’approvisionnement visant le fournisseur, ou un initié malveillant chez le dépositaire peuvent compromettre tout le système sans jamais faire apparaître d’anomalie de transaction on-chain. La blockchain ne peut pas vous aider, car tout ressemble à un portefeuille à signataire unique.
Le verrouillage fournisseur est l’autre moitié de ce problème. Si votre fournisseur MPC utilise une cérémonie de clé propriétaire, migrer vers un autre fournisseur n’est pas aussi simple qu’exporter une phrase de récupération. Vous devrez peut-être régénérer les fragments, exécuter une nouvelle cérémonie et migrer les fonds. Lisez les petites lignes avant de vous engager, surtout si vous êtes une équipe de trésorerie ou une fintech qui construit sur une API de custody.
Comparer les compromis : MPC vs multisig
Pour les lecteurs qui s’intéressent à la custody, la comparaison se résume généralement à quelques questions pratiques. Transparence contre flexibilité, voilà l’enjeu principal. Le multisig on-chain est entièrement auditable par n’importe qui, mais il est rigide. Le MPC est invisible pour la chaîne et facile à faire évoluer, mais opaque pour les auditeurs.
Les coûts et les performances diffèrent aussi. Le multisig sur Ethereum nécessite l’exécution d’un contrat et plusieurs signatures, ce qui coûte plus de gas par transaction. Le MPC produit une seule signature, il paie donc les mêmes frais qu’un portefeuille normal. Sur Bitcoin, les scripts multisig natifs sont peu coûteux, mais les conditions de dépense plus complexes ne sont pas prises en charge nativement, ce qui explique aussi pourquoi les approches de type MPC y ont gagné du terrain.
La récupération et la rotation des clés sont les domaines où le MPC se distingue. Si l’on soupçonne qu’un fragment a été compromis, le MPC prend en charge le rafraîchissement de clé, un protocole qui produit un nouvel ensemble de fragments pour la même clé logique sans changer l’adresse publique. L’ancien fragment devient inutile. Avec le multisig, la même récupération signifie généralement transférer les fonds vers un nouveau portefeuille, ce qui est plus lourd sur le plan opérationnel et visible on-chain.
Qu’en est-il de la réglementation et de la custody qualifiée ?
Les régulateurs rattrapent leur retard sur les deux modèles. Aux États-Unis, le New York Department of Financial Services et les règles de custody proposées par la SEC ont, à différents moments, débattu de la question de savoir si la custody fondée sur le MPC compte comme une custody qualifiée au même titre que les comptes ségrégués traditionnels. La tendance générale est que le MPC est acceptable si l’opérateur peut démontrer une séparation des clés, des cérémonies robustes et des contrôles opérationnels.
Le multisig détenu dans les propres portefeuilles ségrégués d’un dépositaire réglementé a historiquement été traité de manière plus directe, car la politique on-chain s’auto-documente. Certains régulateurs préfèrent encore ce type de configuration vérifiable pour la custody de grande valeur ou institutionnelle. Si vous êtes une fintech qui construit un produit de custody, attendez-vous à des questions sur la provenance de votre bibliothèque MPC, son historique d’audit et sa capacité à récupérer les fonds sous contrainte.
Pour les particuliers, la couche réglementaire compte moins que la réalité opérationnelle. Ce qui compte, c’est de savoir si vous pouvez récupérer vos fonds si un appareil est perdu, si un fournisseur disparaît ou si un fragment est compromis.
Comment choisir entre les deux en pratique
Si votre priorité est l’auditabilité et que vous êtes à l’aise avec la charge opérationnelle, un multisig on-chain via un contrat éprouvé comme Gnosis Safe est difficile à surpasser. Le compromis réside dans les coûts de gas, des changements de signataires plus lents et un historique on-chain visible. Pour la trésorerie d’une DAO, un family office ou une configuration de cold storage à long terme, c’est généralement le bon choix.
Si votre priorité est la flexibilité, des changements de signataires rapides, des frais faibles et une expérience utilisateur fluide, MPC est plus adapté. Le compromis est que vous faites confiance à la cérémonie de clés du fournisseur, à sa chaîne d’approvisionnement logicielle et à sa disponibilité. Pour un hot wallet d’exchange, une application fintech ou un utilisateur qui veut une récupération sociale sans payer de gas, MPC est le choix pratique.
Dans tous les cas, ne choisissez pas un fournisseur uniquement sur la force de son marketing. Demandez qui a audité la bibliothèque MPC, si les cérémonies sont reproductibles, ce qui se passe si le fournisseur se déconnecte, et si vous pouvez exporter votre matériel de part vers un autre prestataire. Ce sont ces questions qui déterminent si le wallet est réellement plus sûr dans le pire des cas, pas celles qui figurent sur la page d’accueil.
Lire MPC vs multisig avec esprit critique et le bon signal
La sécurité des wallets évolue rapidement, tout comme l’actualité autour des défaillances de garde, des failles chez les fournisseurs et des mises à jour réglementaires. Suivre manuellement le signal pertinent est une bataille perdue d’avance. Zippfeed fait remonter les gros titres liés aux wallets et à la garde avec un score de sentiment, bullish, neutral ou bearish, et une note d’importance, afin que vous puissiez distinguer les risques réels du bruit avant de décider où stocker vos fonds.
