Multisignature : sécuriser vos cryptos avec plusieurs clés

Par Neowalt · Sécurité, Guide, Self-custody · 8 min de lecture

Un hardware wallet classique repose sur une seule clé privée. Si cette clé ou sa phrase de récupération tombe entre de mauvaises mains, vos fonds partent avec. Si vous la perdez, ils sont bloqués pour toujours. Le multisignature (ou multisig) supprime ce point de défaillance unique. Dans ce guide, Neowalt, distributeur français officiel de hardware wallets, vous explique son fonctionnement, à qui il s'adresse, et quels wallets de notre boutique le prennent en charge : le Keystone 3 Pro et le OneKey Pro.

Le multisignature, c'est quoi ?

Un wallet multisig exige plusieurs signatures, venant de clés différentes, pour valider une transaction. On le décrit sous la forme « m-sur-n » : n clés existent, et m d'entre elles doivent signer. Le mécanisme est standardisé sur Bitcoin depuis longtemps (voir le BIP-11). Pour une introduction complète, consultez aussi notre article Multi-signature : sécuriser un patrimoine crypto à plusieurs.

Le schéma le plus courant est le multisig 2-sur-3 :

• trois clés sont créées, idéalement sur trois appareils distincts ;
• deux suffisent pour envoyer des fonds ;
• une seule clé ne peut rien faire seule.

C'est le même principe qu'un coffre de banque à deux serrures : il faut deux personnes, ou deux clés, pour l'ouvrir.

Pourquoi passer au multisig ?

Le multisig vous protège à la fois contre le vol et contre la perte. Concrètement :

• Vol ou cambriolage : un voleur qui s'empare d'un appareil ou d'une phrase de récupération n'a qu'une clé sur trois. Il ne peut rien déplacer.
• Perte ou panne : vous perdez un appareil ? Les deux clés restantes suffisent pour récupérer vos fonds.
• Erreur humaine : une transaction doit être validée sur deux appareils. Une fausse manipulation ou un clic sur un lien piégé a beaucoup moins de chances de passer.
• Transmission : une clé peut être confiée à un proche ou à un notaire, sans lui donner seul l'accès à vos fonds.
• Entreprises et associations : aucun associé ne peut dépenser la trésorerie seul.

Keystone 3 Pro : le multisig Bitcoin 100 % hors ligne

Le Keystone 3 Pro est le choix idéal pour un multisig Bitcoin sans aucune connexion sans fil. Il n'a ni Bluetooth, ni Wi-Fi, ni NFC : tout passe par QR code (fonctionnement air-gapped). Pour connaître l'entreprise derrière l'appareil, voir notre présentation de Keystone ou le site officiel keyst.one.

• Compatible avec les coordinateurs multisig de référence : Sparrow, Nunchuk et BlueWallet.
• Trois puces sécurisées et un mécanisme anti-intrusion qui efface les données sensibles en cas d'ouverture.
• Écran tactile de 4 pouces pour vérifier clairement chaque adresse et chaque montant.
• Empreinte digitale pour déverrouiller et signer sans retaper votre code.
• Sauvegarde Shamir et jusqu'à 3 phrases de récupération sur un seul appareil.

Prix : 149,90 €. Pour qui : les détenteurs de Bitcoin qui veulent un multisig air-gapped au meilleur rapport qualité-prix.

OneKey Pro : le multisig sur Bitcoin, Ethereum et Solana

Le OneKey Pro va plus loin que Bitcoin : il fonctionne avec les principales solutions multisig de plusieurs blockchains.

• Bitcoin avec Sparrow Wallet, Ethereum et réseaux EVM avec Safe, Solana avec Squads.
• Quatre puces certifiées EAL6+ et effacement des données en cas d'intrusion détectée.
• Trois modes de connexion : signature air-gap par QR code, Bluetooth ou USB-C.
• SignGuard décode chaque transaction avant signature et vous alerte en cas de phishing ou de contrat malveillant.
• Écran tactile de 3,5 pouces, empreinte digitale, recharge sans fil Qi2 et seulement 7,6 mm d'épaisseur.

Prix : 279 €, en noir ou en blanc. Pour qui : les utilisateurs actifs en DeFi, les équipes et les entreprises qui veulent un multisig sur plusieurs blockchains. Retrouvez tous les détails dans notre article dédié au OneKey Pro et sur le site officiel onekey.so.

Keystone 3 Pro ou OneKey Pro : lequel choisir ?

Vous ne détenez que du Bitcoin ? Le Keystone 3 Pro suffit. Vous voulez du multisig aussi sur Ethereum ou Solana ? Le OneKey Pro est le seul des deux à l'annoncer officiellement.

Mettre en place un multisig 2-sur-3 Bitcoin

Comptez environ une heure pour une première configuration avec Sparrow Wallet, gratuit et open source. Les grandes étapes :

1. Réunissez trois clés. Idéalement trois appareils de marques différentes, par exemple un Keystone 3 Pro, un OneKey Pro et un troisième hardware wallet compatible.
2. Initialisez chaque appareil et notez chaque phrase de récupération sur un support séparé, en suivant nos conseils pour éviter les erreurs de seed phrase et en préférant un backup métal.
3. Créez le portefeuille multisig dans Sparrow en choisissant le schéma 2-sur-3, puis importez la clé publique (xpub) de chaque appareil.
4. Sauvegardez le fichier de configuration du portefeuille. Il décrit comment les clés sont combinées. Sans lui, la récupération devient très difficile.
5. Faites un test : envoyez un petit montant, puis renvoyez-le en signant avec deux appareils.
6. Répartissez les clés dans des lieux différents : domicile, coffre, proche de confiance.

Si vous débutez, notre guide hardware wallet : par où commencer pose les bases avant de passer au multisig.

FAQ : multisignature et hardware wallet

En résumé

Le multisig est aujourd'hui la protection la plus solide pour une réserve de cryptos importante. Le Keystone 3 Pro est la porte d'entrée idéale pour un multisig Bitcoin hors ligne. Le OneKey Pro couvre en plus Ethereum et Solana. Les deux sont disponibles chez Neowalt, avec livraison confidentielle sous 24h et support client francophone. Explorez aussi nos hardware wallets air-gapped et la sélection complète.

Cet article a une vocation exclusivement informative et éducative. Il ne constitue en aucun cas un conseil financier, juridique ou en investissement.