Pourquoi nous n’offrons pas de produit d’assistance multi-sig

Bitcoin Support par Bull Bitcoin offre une gamme de produits d’assistance à la garde autonome de bitcoins, couvrant tous les types de portefeuilles ; mobiles, d’ordinateurs, et matériels. Sont inclus dans ces produits des sessions d’assistance, un bon d’achat bitcoin, des guides éducatifs gratuits, et l’accès aux logiciels et appareils nécessaires. Nous vous aidons à installer, sécuriser et gérer vos portefeuilles Bitcoin et offrons une assistance téléphonique individuelle.

Nous avons trois recommandations de portefeuille distinctes. Pour les solutions mobiles, nous recommandons Blue Wallet pour les raisons énumérées ici. Pour les solutions de bureau, nous recommandons Wasabi Wallet, cliquez ici pour en connaître les raisons. Enfin, notre portefeuille matériel de prédilection est le Coldcard Mk3 de Coinkite, voici pourquoi. Nous recommandons spécifiquement les configurations à signature unique pour les utilisateurs de Bitcoin Support souhaitant conserver eux-mêmes leurs bitcoins de manière sécurisée et efficace.

Pourquoi ne recommandons-nous pas la multi-signature pour les individus pratiquant la garde autonome de leurs bitcoins alors que tant d’autres entreprises et experts le font?

Nous expliquons pourquoi ci-dessous.

Nous tenons à souligner que nous considérons la multi-signature comme un outil fort convenable particulièrement lorsqu’utilisé dans des configurations de groupe ou collaboratives, ainsi que pour les personnes ayant des capacités techniques avancées, notamment lorsqu’il s’agit d’utiliser Bitcoin. Cet article portera sur l’utilisation qu’en font les individus à la recherche d’aide pour sécuriser et gérer leurs bitcoins.

Notre expérience avec la multi-signature

La multi-signature est un protocole faisant partie du réseau Bitcoin permettant aux utilisateurs de créer des conditions de script nécessitant la signature de plusieurs clés privées afin de dépenser un UTXO (sortant de transaction non dépensé, alias ‘bitcoin’), cliquez ici pour en savoir plus sur son fonctionnement.

Pour chaque schéma multi-signatures que vous créez, vous devez sélectionner le nombre de signatures faisant partie de ce schéma (n) ainsi que le quorum (m) nécessaire pour dépenser les fonds. Vous pouvez sélectionner au maximum 15 signatures pour (n) et aussi peu que 1 pour (m).

Après plus de 2 ans et des centaines de clients servis chez Veriphi (récemment acquis par Bull Bitcoin), mes collègues et moi avons été témoins de l’expérience de garde autonome de nombreux Bitcoiners. Nous avons remarqué que les schémas multi-signatures ajoutent trop de complexité pour les avantages qu’ils offrent pour les configurations à utilisateur singulier.

Notre thèse initiale chez Veriphi voulait que la multi-signature était la voie à suivre étant donné qu’elle devenait la norme de référence de l’industrie de la garde autonome/garde collaborative en raison des avantages qu’elle offre. Comme beaucoup d’autres, nous avions sous-estimé trois menaces majeures auxquelles chaque utilisateur est confronté :

1. La fatigue pendant le processus d’installation ;
2. Oublier des détails concernant la configuration, entraînant la perte ;
3. S’exclure soi-même d’un schéma multi-signatures car vous n’avez pas accès à toutes les clés requises.

De toute évidence, les configurations multi-signatures sont extrêmement sécurisées et fort concurrentielles en ce qui concerne les menaces physiques, telles que le vol via la violence, mais il est important de se rappeler que les modèles de menace ne doivent pas être construits uniquement sur la gravité des incidences, mais également sur le risque probable. La perte demeure une menace bien plus importante que le vol.

Les avantages de la multi-signature se retrouvent dans les configurations à signature unique.

Les avantages les plus importants d’un schéma multi-signature sont l’élimination des points de défaillance uniques, la redondance des sauvegardes et la limitation de l’accès à vos fonds pour vous défendre contre les menaces physiques.

Premièrement, l’élimination des points de défaillance uniques signifie que si une clé est perdue ou compromise (vol), vous ne perdez pas l’accès à vos fonds. Dans un schéma multi-signatures, vous êtes protégé car plusieurs clés sont nécessaires pour déplacer vos fonds. Cependant, l’utilisation d’une phrase secrète sur un portefeuille à signature unique fournira également cet avantage de sécurité supplémentaire en éliminant le risque de point de défaillance unique lié au fait de n’avoir qu’une phrase mnémonique et peut également offrir les mêmes avantages de distribution géographique que les portefeuilles multi-signatures.

La redondance de sauvegarde est offerte par un schéma multi-signature lorsque votre variable ‘m’ est inférieure à votre variable ’n’. Cela signifie que si vous perdez une clé, vous pouvez toujours accéder à vos pièces. Du côté de la signature unique, vous pouvez effectuer plusieurs sauvegardes de votre phrase mnémonique et de votre phrase secrète pour atténuer le risque de perte.

Enfin, le scénario de risque le moins plausible est un agresseur vous mettant sous la contrainte et vous forçant par la violence à rendre l’accès à vos fonds. Dans un scénario multi-signatures, vous êtes évidemment protégé contre cette attaque puisque vos clés doivent être réparties géographiquement, vous ne pouvez donc pas accéder à vos fonds (bien que, comme nous l’avons noté ci-dessus, cela puisse également être accompli avec une signature unique via phrase secrète). Vous pouvez également atténuer davantage ce risque en utilisant les fonctionnalités avancées d’une Coldcard MK3, telles qu’un compte à rebours de connexion (retardant ainsi l’accès à l’appareil d’un maximum de 28 jours), un portefeuille leurre (donnant accès à un portefeuille alternatif de bitcoins) ou un NIP “brick me” (détruisant essentiellement l’appareil).

Cependant, ce dernier scénario s’avère rare et les fonctionnalités offertes par la Coldcard ne devraient pas être gérées par des débutants. Nous ne les intégrons donc pas à notre configuration de base, seule l’offre Remnant (à venir) inclura la prise en charge de ces fonctionnalités.

Il est également important de garder en tête que les configurations qui incluent la distribution géographique sont exposées à des risques physiques tels que les fermetures de frontières ou des restrictions COVID similaires telles que nous avons pu observer au cours des dernières années. Il est important que la garde autonome s’adapte à notre nouvelle réalité. Il faut aussi considérer qu’un grand nombre de personnes déménagent ces derniers temps (en particulier les Bitcoiners) et ceux-ci cherchent évidemment à emporter avec eux leurs bitcoins. Une configuration multi-signature complique considérablement ce processus.

La multi-signature est destinée aux environnements collaboratifs

Pour toutes les raisons énumérées ci-dessus, nous ne recommandons pas les configurations multi-signatures aux utilisateurs individuels et entièrement souverains. Toutefois, il y a évidemment une place pour la multi-signature dans les environnements de groupe tels que les organisations ou les familles, pour les environnements collaboratifs, ou pour ceux ayant un accès sécurisé à plusieurs emplacements et des capacités techniques avancées.

Les services collaboratifs comme Unchained Capital sont parfaits pour réduire la friction et la complexité des portefeuilles multi-signatures et résoudre les problèmes de fatigue, de perte potentielle et de verrouillage accidentel hors de votre portefeuille. Pour les utilisateurs acceptant les compromis de confidentialité et de souveraineté impliqués dans un cadre collaboratif, nous leur recommandons d’utiliser Unchained Capital, puisque c’est une entreprise de haut niveau dotée d’une excellente réputation.