Portefeuille de cryptomonnaies MPC : concept et fonctionnement

Un portefeuille MPC est un type de portefeuille crypto qui répartit le contrôle de la signature des transactions entre différents fragments de clé, garantissant ainsi qu'aucun appareil ni aucune partie ne possède la totalité du secret de signature. MPC signifie « calcul multipartite », une méthode de chiffrement permettant à plusieurs parties de créer conjointement une signature valide sans qu'aucune ne révèle son secret.

Cette technologie tire son importance d'une vulnérabilité fondamentale des portefeuilles de cryptomonnaies traditionnels : une clé unique qui contrôle tout. La perte d'un téléphone, la compromission de la phrase de récupération ou une infection par un logiciel malveillant peuvent vider l'intégralité du portefeuille. La technologie MPC est conçue pour atténuer ce point de défaillance unique en distribuant l'autorité de signature, mais elle présente des inconvénients en matière de récupération, de dépendance vis-à-vis du fournisseur et de modèle de conservation — des aspects rarement abordés avec les débutants.

Ce guide explique comment les portefeuilles MPC signent les transactions, le modèle de garde physique qui s'applique à votre portefeuille et ce qu'il faut vérifier avant de l'approvisionner.

• Le portefeuille MPC utilise le calcul multipartite pour signer les transactions de cryptomonnaie à l'aide de fragments de clé distincts, de sorte qu'aucun appareil ni aucune partie ne possède la clé privée complète.
• Ces portefeuilles réduisent la dépendance à une seule phrase initiale, à une seule clé privée ou à un seul appareil.
• Les problèmes de récupération, l'accès des fournisseurs, les attaques de phishing et les fausses approbations peuvent encore mettre les fonds en danger.

Un portefeuille MPC gère les cryptomonnaies sans stocker l'intégralité de la clé privée en un seul endroit. Dans ces portefeuilles, les données confidentielles utilisées pour le calcul multipartite (MPC) sont appelées « parts de clé ». L'appareil de l'utilisateur peut en détenir une, le fournisseur du portefeuille une autre, et un service de sauvegarde ou de récupération une troisième. Une transaction ne peut être signée que si un nombre suffisant de parts autorisées sont impliquées.

Ce modèle se définit par trois éléments :

• La blockchain reçoit une signature de transaction valide, comme n'importe quel autre portefeuille.
• La clé privée complète n'est pas stockée sur un seul téléphone, ordinateur portable ou extension de navigateur.
• L’intégrité du portefeuille dépend toujours de qui contrôle les différentes composantes et de la stratégie de redressement.

Le dernier point constitue le premier compromis qu'il convient de comprendre. La technologie MPC n'est pas synonyme de méfiance. Selon qui contrôle les composants et le processus de récupération, un portefeuille MPC peut être autogéré, sous séquestre, ou présenter un compromis. L'architecture est neutre ; c'est l'application qui détermine les risques.

Les phrases de récupération et les clés privées traditionnelles constituent un point de défaillance unique et vulnérable. Un seul interpréteur contrôle tout ce qui est associé au portefeuille ; par conséquent, un vol, une perte de l’appareil, un incendie, un logiciel malveillant, voire une simple capture d’écran accidentelle, peuvent entraîner une perte totale et irréversible des données.

Ce modèle présente différents problèmes selon l'utilisateur. L'utilisateur lambda risque de perdre à la fois son téléphone et sa phrase de récupération. Les entreprises peuvent exiger l'approbation de plusieurs employés pour chaque transaction financière. Enfin, une application financière innovante peut souhaiter permettre aux utilisateurs de se connecter sans avoir à saisir 12 ou 24 mots avant d'effectuer une simple transaction.

Les portefeuilles MPC pallient ces faiblesses en répartissant la responsabilité de signature entre les parts. Selon leur implémentation, ils peuvent prendre en charge les fonctionnalités suivantes :

• Mise en place d'un portefeuille numérique sans phrase de récupération, où les utilisateurs s'authentifient à l'aide d'un appareil ou d'une clé d'accès au lieu d'une phrase.
• Contrôles de signature conjointe pour un usage commercial ou de trésorerie, où plusieurs parties doivent approuver le mouvement de fonds.
• Opérations de récupération après la perte d'un appareil, sans avoir recours à une sauvegarde initiale.
• Des politiques qui exigent plus d'une approbation avant qu'une transaction puisse être signée.
• Une infrastructure de portefeuille dans laquelle aucun opérateur ne détient la confidentialité complète de la signature.

Cette facilité d'utilisation a un inconvénient : l'utilisateur doit toujours comprendre le système sous-jacent. L'expression « absence de déclaration initiale » peut indiquer une conception de récupération plus robuste, ou au contraire une plus grande dépendance envers le fournisseur.

Les utilisateurs qui comparent les différentes options de portefeuilles de cryptomonnaies doivent distinguer le type de portefeuille, le modèle de conservation et la méthode de rachat avant d'approvisionner un compte.

Que le portefeuille soit commercialisé pour l'intégration des utilisateurs au Web3 sans phrase principale ou pour le stockage institutionnel, les mêmes trois questions déterminent son niveau de sécurité réel : qui peut signer, qui peut utiliser les fonds et qui peut révoquer l'accès ?

Les portefeuilles MPC répondent à un problème différent de celui des portefeuilles multi-signatures, des portefeuilles matériels, des phrases de récupération et des portefeuilles à contrats intelligents. Alors que les portefeuilles MPC modifient la manière dont l'autorité de signature est partagée, les autres modèles se concentrent sur l'emplacement de stockage des clés, la procédure d'approbation ou les règles qu'un portefeuille peut appliquer.

La comparaison devient plus claire lorsqu'on examine le principal compromis offert par chaque modèle :

Chaque modèle de portefeuille atténue un type de défaillance différent. Un portefeuille matériel hors ligne réduit l'exposition aux logiciels malveillants, car la clé privée n'est jamais en contact avec un appareil connecté à Internet. Un portefeuille multisignature réduit le risque d'authentification par une seule personne. Un portefeuille MPC réduit les risques liés à une clé secrète unique. Enfin, un portefeuille intelligent ajoute des fonctionnalités de récupération programmable et de contrôle des dépenses.

Voici une liste des meilleurs portefeuilles de stockage à froid, si vous envisagez d'y transférer votre argent.

Les portefeuilles web révèlent ce qui se passe à l'autre extrémité du spectre de la simplicité d'utilisation. Le portefeuille complémentaire MetaMask est bien connu pour son utilisation avec des applications décentralisées (dApps) comme Ethereum, mais une phrase de récupération, un module complémentaire contrefait ou une fausse approbation peuvent constituer une vulnérabilité. Les produits matériels conservent leur importance aux côtés des portefeuilles MPC : le Ledger Nano X illustre la différence entre la signature sur l'appareil et la récupération par staking, et permet de déterminer les compromis les plus pertinents pour chaque utilisateur.

La récupération d'un portefeuille MPC est le processus permettant de rétablir la possibilité de signer après la perte d'un appareil, d'un mot de passe, d'un compte ou d'une partie d'une clé. Cette récupération peut être plus simple que celle d'une phrase de récupération, à condition que le portefeuille indique clairement les éléments qui doivent rester accessibles et décrit la procédure de récupération en cas de problème.

Perdre son appareil est un événement courant. Si vous perdez votre téléphone, qui contient une partie de votre clé, votre portefeuille numérique peut en générer une nouvelle après vérification du compte, approbation du cloud, partage de la sauvegarde ou autre procédure de récupération. Si cette procédure échoue, la perte de votre mot de passe initial peut être définitive.

Avant d'utiliser un portefeuille qui ne repose pas sur la déclaration initiale, assurez-vous que la procédure de récupération est claire et compréhensible :

• Que se passe-t-il si le téléphone est perdu ou si ses données sont effacées ?
• Que se passe-t-il si votre messagerie, votre mot de passe ou votre compte cloud est piraté ?
• Qui conserve la pièce de rechange, et dans quelles conditions peut-elle être utilisée ?
• Est-il possible de remplacer une pièce manquante sans l'aide du fournisseur ?
• Est-il possible de transférer des fonds vers un autre portefeuille ou une autre application ?
• Que se passe-t-il si le fournisseur cesse de produire le produit ?

La dépendance à un fournisseur unique représente un risque moins évident. Un portefeuille numérique peut certes dispenser de la saisie d'un mot de passe, mais il peut la remplacer par une dépendance à un système d'authentification, un serveur d'applications, une stratégie de récupération ou un format de clé privée fonctionnant exclusivement au sein d'un seul produit. Cela constitue un autre type de point de défaillance unique, qui peut ne se révéler qu'en cas de problème.

Pour les montants importants , testez la procédure de retrait avant de recevoir la totalité du solde. Configurez votre portefeuille, confirmez l'adresse de réception, suivez les étapes de sauvegarde, puis transférez uniquement un montant qui vous inspire confiance dans le système de retrait.

Bien que les portefeuilles MPC réduisent le risque de compromission par clé unique, ils ne vérifient pas toutes les destinations, ne corrigent pas les approbations erronées, n'annulent pas les transactions et ne sécurisent pas tous les jetons. La méthode de signature ne constitue qu'une couche de sécurité parmi d'autres, et non une solution de sécurité complète.

MPC protège la clé privée de signature, et toutes les actions ne nécessitent pas l'approbation de l'utilisateur. Les portefeuilles en ligne connectés à des applications décentralisées restent vulnérables aux arnaques, aux liens malveillants et aux fausses interfaces. C'est pourquoi les portefeuilles en ligne nécessitent des pratiques différentes de celles des portefeuilles hors ligne, quelle que soit la structure de signature.

Les stablecoins impliquent une considération particulière. Envoyer des USDT sur le mauvais réseau ou à une mauvaise adresse n'est pas un problème que MPC peut empêcher. Les utilisateurs qui transfèrent régulièrement des stablecoins doivent vérifier les options de leur portefeuille USDT et confirmer le réseau exact avant de conclure une transaction.

Les risques liés à la mise en œuvre sont bien réels. Une vulnérabilité découverte en 2023, baptisée BitForge et publiée par Fireblocks, a démontré que des failles dans le protocole MPC et son implémentation peuvent affecter les principaux fournisseurs de portefeuilles, même lorsque le concept global est robuste. La solidité de l'architecture sous-jacente ne garantit pas l'absence de failles exploitables dans tous les produits qui en découlent.

Les portefeuilles MPC sont particulièrement efficaces lorsque les utilisateurs ou les institutions souhaitent limiter le risque d'échec de la phrase de récupération, bénéficier d'un contrôle partagé des signatures ou simplifier la configuration sans avoir à stocker l'intégralité de la clé privée. Cette architecture est présente dans les portefeuilles grand public, les portefeuilles liés aux plateformes d'échange, les kits de développement logiciel (SDK) intégrés aux portefeuilles et les solutions de conservation institutionnelle.

Portefeuilles de détail sans clause de rachat

Les portefeuilles numériques sans phrase de récupération utilisent la technologie MPC pour simplifier leur création, la rendant similaire à celle d'un compte d'application classique. L'utilisateur peut s'authentifier via un appareil, une clé d'accès, un compte cloud ou la procédure de récupération de compte, sans avoir à saisir de phrase de récupération lors de la configuration.

Cela facilite l'accès aux nouveaux utilisateurs, mais déplace l'attention de la sécurité du stockage du mot de passe vers le contrôle des approbations et la récupération du compte. Si un portefeuille Web3 est facile à prendre en main, il peut exposer les utilisateurs à des approbations d'applications décentralisées risquées, à des erreurs réseau et à des vulnérabilités liées à la récupération du compte, autant de problèmes qu'un portefeuille avec mot de passe de récupération gérerait différemment.

L'infrastructure des portefeuilles d'échange et des technologies financières (Fintech)

Les plateformes d'échange et les services fintech utilisent souvent la technologie MPC (Managed Control Panel) en arrière-plan, ce qui empêche les utilisateurs d'interagir directement avec les parts de portefeuille. Un utilisateur consultant un portefeuille lié à une plateforme d'échange, comme Binance Wallet, doit vérifier si ses fonds sont détenus sur un compte de la plateforme, via un service de portefeuille géré ou via une signature Web3 distincte avec des règles de conservation différentes.

Si vous envisagez d'utiliser Binance Wallet, vous trouverez de nombreuses réponses à vos questions dans cet avis sur Binance Wallet.

Ces portefeuilles peuvent paraître simples, mais leur fonctionnement en matière de conservation, de comptabilité et de récupération des fonds diffère de celui d'un portefeuille autonome sans service de conservation. Plus l'interface est simple, plus il est important de consulter la documentation relative à la conservation et à la récupération des fonds.

Trésorerie et préservation institutionnelle

Dans les institutions, la technologie MPC est utilisée car aucun employé, ordinateur portable ou appareil physique ne devrait pouvoir effectuer des transferts de fonds de trésorerie de manière autonome. Les politiques peuvent exiger plusieurs approbations, des signatures distinctes et des contrôles opérationnels avant toute transaction.

Les cas d'utilisation basés sur Ethereum ajoutent de la complexité, car les dApps, les approbations de jetons et les contrats intelligents impliquent des décisions de signature qui vont au-delà du simple envoi. Les utilisateurs comparant les portefeuilles Ethereum devraient donc regarder au-delà du nom du réseau et examiner attentivement comment les approbations sont affichées et vérifiées.

L'évaluation d'un portefeuille MPC commence par la compréhension de son modèle de récupération et de conservation des fonds, et non par la simple affirmation qu'il ne requiert pas de phrase de récupération. Un débutant doit comprendre les conséquences d'un transfert classique, d'une perte de téléphone, d'un blocage de compte ou d'une interruption de service avant d'y déposer une somme importante.

Avant de financer le portefeuille, utilisez ses documents constitutifs et ses pièces justificatives pour répondre à ces questions clés :

Cette liste pourrait vous dissuader d'utiliser les portefeuilles MPC. Les débutants préféreront peut-être des portefeuilles de cryptomonnaies conviviaux pour les petits soldes de démonstration, ou un portefeuille matériel pour le stockage à long terme. Pour un apprentissage progressif, un guide du débutant sur le trading de cryptomonnaies sur une plateforme d'échange centralisée (plateforme de conservation) sera sans doute plus approprié. Ils peuvent également consulter un guide du trading de cryptomonnaies pour comprendre les concepts et les étapes.