Le multisig Bitcoin encode une condition m-sur-n : m signatures valides parmi n clés publiques désignées autorisent la dépense. Il réduit le risque d’une clé unique, mais script ou descripteur, ordre des clés, chemins de dérivation et plan de récupération font partie de la sauvegarde.
L’autorité peut être répartie entre personnes, appareils ou lieux afin que la perte d’un signataire ne perde pas les fonds. [Bitcoin Developer Guide — P2SH Multisig] [BIP 11 — M-of-N Standard Transactions] [BIP 67 — Deterministic key sorting] [BIP 383 — Multisig output descriptors]
La sortie engage seuil et clés, souvent via sortedmulti; la dépense fournit assez de signatures et les données de script nécessaires. [Bitcoin Developer Guide — P2SH Multisig] [BIP 11 — M-of-N Standard Transactions] [BIP 67 — Deterministic key sorting] [BIP 383 — Multisig output descriptors]
Le coordinateur ne peut fabriquer une signature. Chaque signataire doit contrôler séparément destinations, montants et frais. [Bitcoin Developer Guide — P2SH Multisig] [BIP 11 — M-of-N Standard Transactions] [BIP 67 — Deterministic key sorting] [BIP 383 — Multisig output descriptors]
Davantage de signataires accroissent complexité, poids et sauvegardes; un mauvais seuil facilite la collusion ou bloque la récupération. [Bitcoin Developer Guide — P2SH Multisig] [BIP 11 — M-of-N Standard Transactions] [BIP 67 — Deterministic key sorting] [BIP 383 — Multisig output descriptors]
Sauvegarder descripteur et origines, tester réception et reprise, séparer les lieux et répéter le remplacement d’un signataire. [Bitcoin Developer Guide — P2SH Multisig] [BIP 11 — M-of-N Standard Transactions] [BIP 67 — Deterministic key sorting] [BIP 383 — Multisig output descriptors]
Une règle de 2 sur 3
Multisig avec trois clés distinctes exige les signatures valides de deux quelconques. Une seule clé volée ne suffit pas ; après la perte d’une clé, les deux autres permettent de dépenser si les données de script nécessaires sont disponibles. Séparez clés et sauvegardes et conservez le Output Descriptor complet ou la politique équivalente du portefeuille.
Pour une vision complète, lisez aussi Clé privée, Portefeuille, PSBT. Cette entrée est également citée par HD Wallet, Cold Storage, Watch-only Wallet, Sortie de monnaie.
01Multisig est-il automatiquement plus sûr qu’une Hardware Wallet ?+
Non. Des clés et sauvegardes bien séparées peuvent réduire un point unique de défaillance, mais davantage de participants ajoutent de la complexité. Il faut une politique vérifiée et une récupération testée ; un coordinateur commun compromis peut présenter le même paiement erroné à tous.
02Toutes les clés Multisig doivent-elles être au même endroit pour signer ?+
Non. PSBT permet d’échanger données et signatures séparément sans rassembler les clés privées. Chaque signataire doit vérifier destinataires, montants et frais. Avant diffusion, la transaction doit être finalisée avec les signatures valides requises et satisfaire toutes les autres conditions des entrées.