Multisig

Un multisig, abréviation de multi-signature, est un wallet qui nécessite l’approbation de plusieurs clés pour déplacer des fonds. Il se décrit sous la forme M sur N : un multisig 2 sur 3 compte trois signataires possibles, dont deux doivent donner leur accord. Aucune personne ne peut dépenser les fonds seule.

Son fonctionnement dépend de la blockchain. Bitcoin prend en charge le multisig nativement dans son système de scripts. Sur Ethereum et les autres blockchains EVM, un multisig est un wallet basé sur un smart contract, comme Safe, qui détient les fonds et n’exécute une transaction qu’après avoir recueilli suffisamment de signatures de ses propriétaires. Solana dispose de ses propres programmes multisig, qui reposent sur le même principe. Les projets utilisent couramment des multisigs pour détenir leur trésorerie, exercer les droits de propriétaire sur les contrats de tokens, contrôler des proxys évolutifs ou conserver les clés qui contrôlent les verrouillages de liquidité.

Pour les acheteurs de tokens, un multisig change la répartition des pouvoirs. Si le propriétaire d’un contrat est un simple wallet, une seule personne, ou une seule clé volée, peut suffire à créer des tokens, modifier les taxes ou retirer des fonds. Si les droits de propriétaire sont détenus par un multisig aux signataires indépendants, une action malveillante exige que plusieurs personnes coopèrent ou soient compromises. C’est une réelle amélioration, mais pas une garantie de sécurité.

Vérifiez les détails plutôt que de vous fier à l’étiquette. Regardez le nombre de signataires, le seuil requis et si les signataires sont réellement des personnes différentes ou simplement plusieurs wallets contrôlés par la même équipe. Un multisig 1 sur 3 revient en pratique à une seule clé. Recherchez un timelock qui retarde les actions sensibles pour laisser aux détenteurs le temps de réagir, et gardez à l’esprit qu’un multisig entièrement contrôlé par des membres anonymes de l’équipe peut toujours agir de concert contre les détenteurs.