Phrases secrètes et multisig

Une seule phrase de récupération est un point de défaillance unique. Qui la trouve a tout. Les phrases secrètes (passphrases) et la multisignature (multisig) sont les deux façons standards d'y remédier. Les deux ajoutent de la sécurité, et les deux ajoutent des façons de vous retrouver bloqué dehors.

La phrase secrète

Le standard des phrases de récupération, BIP39, comprend une option supplémentaire : une phrase secrète que vous choisissez vous-même. On l'appelle parfois le 25ᵉ mot, mais il peut s'agir de n'importe quel texte.

Le portefeuille combine votre phrase de récupération et votre phrase secrète pour produire ses clés. Une phrase secrète différente donne un portefeuille complètement différent.

• Phrase de récupération seule → portefeuille A
• Phrase de récupération + votre phrase secrète → portefeuille B

Contre quoi elle protège. Quelqu'un qui trouve votre phrase de récupération écrite ne peut ouvrir que le portefeuille A. Si votre épargne est dans le portefeuille B, elle reste en sécurité.

Ce qui peut mal tourner. Toute phrase secrète est valide. Le portefeuille ne peut pas vous dire que vous vous êtes trompé en la tapant. Une mauvaise phrase secrète ouvre simplement un autre portefeuille, vide, sans message d'erreur. Les majuscules et les espaces comptent.

Si vous oubliez la phrase secrète, les pièces sont perdues. Personne ne peut la réinitialiser.

L'utiliser en sécurité

• Écrivez la phrase secrète. Ne comptez pas sur votre mémoire.
• Rangez-la séparément de la phrase de récupération. Ensemble, elles ne valent pas mieux qu'une phrase de récupération seule.
• Faites-la longue. Dans un cas d'appareil trafiqué, les attaquants ont réduit la protection à un seul caractère.
• Testez une restauration complète avec les deux parties avant de déplacer des fonds.

Le multisig

Un portefeuille multisignature exige plus d'une clé pour approuver une transaction. La notation habituelle est M sur N : n'importe quelles M clés sur N.

Dans un portefeuille 2 sur 3, il y a trois clés, et n'importe lesquelles deux peuvent dépenser.

• Une clé volée : le voleur ne peut pas dépenser.
• Une clé perdue : vous pouvez encore dépenser avec les deux autres.

Le Bitcoin Wiki décrit cela comme le fait d'éliminer tout appareil isolé « en tant que point de défaillance unique ».

Usages courants

• Une personne qui répartit trois clés entre plusieurs appareils et lieux
• Un couple ou des associés qui doivent approuver tous les deux
• La trésorerie d'une famille ou d'une entreprise

Les coûts

• Plus d'appareils à acheter, configurer et suivre
• Chaque transaction demande plus d'étapes
• Vous devez sauvegarder chaque clé, et en général aussi un fichier de configuration du portefeuille
• Plus de pièces signifie plus de risques d'erreur

Sur Bitcoin, le multisig fait partie du réseau. Sur Ethereum, il passe par un portefeuille à contrat intelligent. Ces portefeuilles peuvent ajouter d'autres règles, comme des contacts de confiance qui vous aident à récupérer l'accès.

Lequel choisir, s'il faut choisir ?

Pour la plupart des débutants, la bonne configuration est un portefeuille matériel avec une phrase de récupération bien rangée. La complexité est un risque en soi, et des gens perdent des pièces à cause de systèmes qu'ils ne comprenaient pas entièrement.

Envisagez ces outils quand vos avoirs sont assez importants pour que le vol d'une seule phrase soit une catastrophe. Entraînez-vous d'abord avec de petits montants.