Multisig (multisignature)

Plusieurs clés, plus de sécurité

Un multisig est un wallet où plusieurs signatures sont nécessaires pour autoriser une dépense, selon une règle M-of-N : N clés au total, M signatures suffisent. Exemples typiques : 2-of-3 (3 clés, 2 suffisent), 3-of-5, 2-of-2 (les deux obligatoires). C'est l'outil par excellence pour la self-custody sérieuse, l'héritage, et la sécurité collaborative.

Pourquoi multisig

Un singlesig souffre d'un point de défaillance unique : perte de la seed = perte des fonds, vol de la seed = vol des fonds. Un 2-of-3 résout les deux. Tu peux perdre 1 clé sur 3 et toujours dépenser. Un voleur doit compromettre 2 clés sur 3 pour voler. Tu peux distribuer les clés géographiquement, partager la responsabilité avec un héritier, ajouter une clé "dormante" en cas d'incapacité.

Le setup typique

Pour un 2-of-3 personnel : une clé sur Trezor à la maison, une sur ColdCard en coffre-fort, une chez un proche de confiance ou une banque. Pour dépenser, tu rassembles 2 des 3. Pour récupérer en cas de perte d'une clé, idem. Trois lieux distincts, trois devices distincts (idéalement de fabricants différents pour limiter les bugs corrélés).

Wallets multisig

Plusieurs wallets supportent le multisig. Sparrow Wallet est probablement la référence : interface claire, support de tous les hardware wallets via PSBT, descriptors complets. Specter Desktop est plus orienté Bitcoin Core natif. Nunchuk offre une UX mobile-first remarquable. Bitcoin Keeper (TwentyTwo) propose multisig sur mobile. Liana exploite Miniscript pour des conditions complexes.

Collaborative custody

Pour les patrimoines élevés, des services comme Casa, Unchained Capital ou Theya proposent du multisig partagé : 2-of-3 où une clé est chez le service, 2 chez toi. Tu gardes le contrôle (le service ne peut pas voler seul), mais tu bénéficies d'assistance, de récupération en cas de perte d'une clé, etc.

MuSig2 et FROST

L'avenir du multisig est dans l'agrégation Schnorr. MuSig2 (BIP-327) permet à N signataires de produire collectivement une signature unique de 64 octets, indistinguable d'un singlesig. FROST ajoute la robustesse contre les participants malicieux. Ces technologies, encore en déploiement, vont transformer le multisig dans les années à venir.

Précautions

Tester la récupération avant de transférer des fonds. Sauvegarder le descriptor du wallet (pas seulement les seeds individuelles : sans descriptor, impossible de retrouver les adresses). Ne pas utiliser 3 fois le même fabricant (diversifier Trezor + ColdCard + BitBox par exemple). Documenter le plan d'héritage pour les proches.