Un portefeuille Bitcoin classique fonctionne avec une seule clé privée. Vous la détenez, vous signez vos transactions, point final. Le multisig change la règle : pour dépenser des bitcoins, il faut plusieurs signatures provenant de clés différentes. Pas une, mais deux, trois, ou plus selon la configuration choisie.
Cette approche élimine le point de défaillance unique. Si un appareil est volé ou une clé perdue, vos fonds restent protégés. Le multisig est devenu la norme pour les entreprises, les trésoreries collectives et les investisseurs qui détiennent des montants importants. Ici, on démonte le mécanisme, les cas d’usage et la mise en place concrète.
Comment fonctionne le multisig Bitcoin
Un portefeuille multisig est construit autour d’une règle : M signatures sur N clés au total. On parle de schéma M-of-N.
Configuration 2-sur-3 (2-of-3) : trois clés existent, deux sont nécessaires pour valider une transaction. C’est la plus courante pour un usage individuel. Vous gardez deux clés dans des lieux séparés et laissez la troisième chez un proche ou dans un coffre bancaire.
Configuration 3-sur-5 (3-of-5) : cinq clés au total, trois signatures requises. Utilisée par des entreprises ou des collectifs qui veulent répartir le contrôle entre plusieurs personnes. Un dirigeant malade ou indisponible ne bloque pas l’accès aux fonds.
Configuration 1-sur-2 (1-of-2) : deux clés, une seule signature nécessaire. C’est moins sécurisé qu’un multisig classique - ça ressemble plus à un portefeuille partagé entre deux personnes.
Le schéma se définit à la création du wallet. Une fois configuré, il ne change plus. Modifier le nombre de clés ou de signatures requises implique de créer un nouveau portefeuille et d’y transférer les fonds.
graph TB
A["Portefeuille multisig 2-sur-3"] --> B["Clé 1 : Ledger Nano X"]
A --> C["Clé 2 : Trezor Safe 5"]
A --> D["Clé 3 : BitBox02"]
E["Transaction à signer"] --> F["Signature avec Clé 1"]
E --> G["Signature avec Clé 2"]
F --> H["Transaction valide"]
G --> H
I["Clé 3 non utilisée"] -.-> H
style A fill:#141D30,stroke:#F59E0B,color:#F1F5F9
style B fill:#141D30,stroke:#8B5CF6,color:#F1F5F9
style C fill:#141D30,stroke:#8B5CF6,color:#F1F5F9
style D fill:#141D30,stroke:#8B5CF6,color:#F1F5F9
style E fill:#1A2540,stroke:#8B5CF6,color:#F1F5F9
style F fill:#1A2540,stroke:#8B5CF6,color:#F1F5F9
style G fill:#1A2540,stroke:#8B5CF6,color:#F1F5F9
style H fill:#141D30,stroke:#F59E0B,color:#F1F5F9
style I fill:#0E1525,stroke:#94A3B8,color:#94A3B8
NOTE
Dans un wallet 2-sur-3, perdre une clé ne bloque pas l’accès à vos fonds. Vous pouvez toujours signer avec les deux autres et transférer vos BTC vers un nouveau portefeuille multisig.
Pourquoi utiliser un portefeuille multisig
Le multisig répond à deux besoins : la sécurité et la gouvernance partagée.
Protection contre la perte et le vol
Avec un portefeuille classique à signature unique, perdre votre seed phrase signifie perdre vos bitcoins. Se faire voler votre hardware wallet déverrouillé aussi. Le multisig répartit le risque.
Si vous configurez un wallet 2-sur-3 avec trois appareils dans trois lieux différents (domicile, coffre bancaire, proche de confiance), un cambrioleur qui vole votre Ledger ne peut rien faire. Il lui manque une seconde signature. Pareil si un incendie détruit un appareil - vous reconstituez le wallet avec les deux autres.
Les données de Chainalysis montrent que 20% des BTC existants sont considérés perdus ou inaccessibles fin 2024. La majorité de ces pertes proviennent de clés uniques égarées. Le multisig réduit ce risque.
Gestion collective et transparence
Les entreprises qui détiennent du bitcoin utilisent le multisig pour éviter qu’une seule personne contrôle la trésorerie. Une startup peut configurer un wallet 3-sur-5 entre ses fondateurs. Aucune dépense ne peut se faire sans l’accord de trois personnes.
Les DAO (organisations autonomes décentralisées) fonctionnent sur le même principe. Les multisigs Gnosis Safe gèrent aujourd’hui plus de 100 milliards de dollars d’actifs crypto selon les chiffres de janvier 2025. Chaque transaction est visible par tous les signataires avant validation.
Le multisig ajoute aussi une couche de conformité. Une entreprise peut exiger qu’un comptable et un directeur valident ensemble toute sortie de fonds. Ça laisse une trace d’audit claire.
TIP
Pour un investisseur détenant plus de 50 000 EUR en bitcoin, un wallet 2-sur-3 devient pertinent. Le coût d’achat de trois hardware wallets (environ 450 EUR) est dérisoire face au risque de perte totale.
Configurer un portefeuille multisig
La procédure varie selon le logiciel choisi. On prend ici l’exemple de Sparrow Wallet, gratuit et open source.
Matériel nécessaire :
- Deux à cinq hardware wallets (Ledger, Trezor, BitBox ou Coldcard)
- Un ordinateur avec Sparrow Wallet installé
- Une connexion internet pour diffuser la transaction finale
Étape 1 : Branchez le premier wallet
Ouvrez Sparrow, créez un nouveau portefeuille, choisissez “Multi Signature”. Définissez votre schéma M-of-N (2-sur-3 par exemple). Sparrow détecte automatiquement le premier hardware wallet branché et importe sa clé publique (xpub).
Étape 2 : Ajoutez les autres clés
Débranchez le premier appareil, branchez le deuxième. Sparrow lit sa clé publique. Répétez pour le troisième. Les clés publiques permettent de générer les adresses de réception du wallet sans exposer les clés privées.
Étape 3 : Finalisez la création
Une fois toutes les clés publiques importées, Sparrow génère les adresses du portefeuille multisig. Envoyez d’abord une petite somme test pour vérifier la réception.
Étape 4 : Signez une transaction
Pour dépenser, créez une transaction dans Sparrow. Le logiciel génère un fichier PSBT (Partially Signed Bitcoin Transaction). Branchez le premier hardware wallet, signez le PSBT. Débranchez, branchez le deuxième, signez à nouveau. Une fois les deux signatures collectées, diffusez la transaction sur la blockchain.
Les trois seed phrases (une par hardware wallet) doivent être sauvegardées séparément. Si vous perdez un appareil, vous pourrez le remplacer en restaurant sa seed sur un nouveau wallet.
sequenceDiagram
participant U as Utilisateur
participant S as Sparrow Wallet
participant L as Ledger
participant T as Trezor
participant B as Blockchain
U->>S: Créer wallet 2-sur-3
S->>L: Importer xpub Ledger
S->>T: Importer xpub Trezor
S->>U: Wallet multisig prêt
U->>S: Créer transaction
S->>U: Fichier PSBT généré
U->>L: Signer avec Ledger
L->>S: Signature 1 ajoutée
U->>T: Signer avec Trezor
T->>S: Signature 2 ajoutée
S->>B: Diffuser transaction
B->>U: Confirmation réseau
style U fill:#141D30,stroke:#F59E0B,color:#F1F5F9
style S fill:#141D30,stroke:#8B5CF6,color:#F1F5F9
style L fill:#1A2540,stroke:#8B5CF6,color:#F1F5F9
style T fill:#1A2540,stroke:#8B5CF6,color:#F1F5F9
style B fill:#141D30,stroke:#F59E0B,color:#F1F5F9
WARNING
Ne configurez jamais un multisig avec plusieurs clés générées par le même hardware wallet. Un bug firmware ou une faille de sécurité compromettrait toutes les clés d’un coup.
Logiciels compatibles multisig
Tous les wallets Bitcoin ne supportent pas le multisig. Voici les solutions éprouvées.
Sparrow Wallet : interface desktop claire, compatible avec Ledger, Trezor, BitBox, Coldcard. Permet de gérer plusieurs wallets multisig en parallèle. Gratuit et open source.
Electrum : le pionnier du multisig sur Bitcoin. Fonctionne depuis 2011, interface moins moderne mais très configurable. Compatible avec la plupart des hardware wallets.
Nunchuk : application mobile et desktop qui facilite la création de wallets multisig collaboratifs. Chaque signataire peut être dans un lieu différent. Les fichiers PSBT se partagent via QR code ou fichier.
Gnosis Safe : solution orientée Ethereum et réseaux EVM, mais certaines versions supportent Bitcoin. Utilisée par les DAO pour gérer des trésoreries multi-signatures.
Bitcoin Safe : wallet Bitcoin-only, interface simplifiée pour le multisig. Pensé pour les débutants qui veulent sécuriser sans plonger dans les détails techniques.
Ces logiciels respectent le standard BIP39 (seed phrase) et BIP32 (dérivation de clés). Un wallet multisig créé avec Sparrow peut être restauré dans Electrum si vous avez les seed phrases.
Cas d’usage concrets
Héritage et transmission de patrimoine
Un investisseur Bitcoin détient 5 BTC accumulés depuis 2018. Il crée un wallet 2-sur-3 : une clé chez lui, une chez son avocat, une chez un proche. En cas de décès, l’avocat et le proche peuvent récupérer les fonds sans attendre un jugement. La clé de l’investisseur devient inutile.
Ça évite le scénario classique où les héritiers découvrent l’existence de bitcoins sans pouvoir y accéder. Selon des estimations de Chainalysis, entre 2,3 et 3,7 millions de BTC sont perdus de façon permanente - beaucoup à cause de décès sans plan de succession.
Trésorerie d’entreprise
Une PME accepte des paiements en bitcoin et accumule 100 000 EUR de BTC sur l’année. Le gérant crée un wallet 3-sur-5 entre lui, le directeur financier, le comptable et deux administrateurs. Chaque sortie de fonds nécessite trois approbations. Impossible pour une seule personne de vider le compte.
Le protocole Bitcoin supporte nativement le multisig via les scripts P2SH ou P2WSH. Les frais de transaction sont légèrement plus élevés qu’un wallet classique (environ 10 à 15% de plus), mais ça reste marginal.
Protection contre l’attaque physique
Un détenteur de bitcoin vit dans un pays où la sécurité physique est un problème. Il configure un wallet 2-sur-3 : un appareil sur lui, un dans un coffre bancaire local, un troisième dans un autre pays chez un proche. Un voleur qui le menace avec une arme ne peut rien prendre sans accès au coffre bancaire.
Le multisig élimine le risque de “wrench attack” (attaque à la clé anglaise) : quelqu’un vous force à déverrouiller votre wallet sous la menace. Avec un multisig distribué géographiquement, vous pouvez honnêtement dire que vous ne pouvez pas accéder aux fonds immédiatement.
Limites et inconvénients du multisig
Le multisig n’est pas une solution magique. Il ajoute de la complexité.
Gestion des transactions : chaque dépense nécessite plusieurs signatures. Si vous voyagez sans vos trois appareils, vous ne pouvez pas dépenser vos bitcoins. Il faut planifier ou garder un hot wallet avec une petite somme pour les besoins immédiats.
Perte simultanée de plusieurs clés : dans un wallet 2-sur-3, perdre deux des trois seed phrases bloque définitivement l’accès aux fonds. Ça reste plus résilient qu’un wallet unique, mais le risque existe. Certains utilisateurs combinent multisig et Shamir Backup pour diviser chaque seed en parts.
Coût initial : acheter trois hardware wallets (Ledger, Trezor, BitBox) coûte entre 400 et 600 EUR. C’est justifié pour des montants importants, moins pour 2 000 EUR de bitcoin.
Compatibilité logicielle : tous les wallets ne supportent pas le multisig. Si vous utilisez une appli mobile basique, vous ne pourrez pas gérer ce type de portefeuille. Il faut passer par Sparrow, Electrum ou Nunchuk.
Complexité de restauration : perdre un appareil n’est pas grave, mais il faut le remplacer et reconfigurer le wallet. Si vous perdez aussi les fichiers de configuration (fichiers de descripteur du wallet), vous devrez recréer le portefeuille manuellement avec les seed phrases. C’est faisable, mais technique.
CAUTION
Dans un wallet 2-sur-3, perdre deux des trois seed phrases rend vos fonds irrécupérables. Traitez chaque seed avec le même niveau de sécurité qu’un wallet classique : métal, coffre, lieux séparés.
Multisig et frais de transaction
Les transactions multisig sont plus lourdes en données que les transactions classiques. Chaque signature ajoute environ 72 octets. Dans un wallet 2-sur-3, vous envoyez deux signatures au lieu d’une.
Résultat : les frais sont 10 à 20% plus élevés qu’une transaction standard. En janvier 2025, avec un taux de 5 sats/vB (satoshis par vByte), une transaction classique coûte environ 1,10 EUR. Une transaction multisig 2-sur-3 coûte environ 1,30 EUR. La différence reste marginale.
Les wallets modernes utilisent SegWit (P2WSH) pour réduire le poids des transactions multisig. Si vous créez un wallet legacy (P2SH), les frais peuvent doubler. Sparrow et Electrum proposent SegWit par défaut.
Bitcoin supporte aussi Taproot (standard BIP340/341) depuis novembre 2021. Avec Taproot, une transaction multisig ressemble à une transaction classique sur la blockchain - même poids, mêmes frais. Peu de wallets supportent Taproot multisig début 2025, mais ça arrive progressivement.
Foire aux questions
Un wallet multisig peut-il être hacké à distance ?
Le multisig ne protège pas contre les malwares ou le phishing. Si un pirate compromet deux des trois ordinateurs utilisés pour gérer le wallet, il peut voler les fonds. La sécurité repose sur les hardware wallets et la séparation physique des clés.
Peut-on mélanger différentes marques de hardware wallets ?
Oui. Un wallet 2-sur-3 peut combiner un Ledger, un Trezor et un Coldcard sans problème. Sparrow et Electrum communiquent avec tous via des standards ouverts (BIP39, BIP32). Certains utilisateurs préfèrent cette approche pour éviter qu’un bug firmware d’une marque compromette tout le wallet.
Comment gérer un wallet multisig si un signataire devient indisponible ?
Dans un schéma 2-sur-3, un signataire absent ne bloque rien. Deux signatures suffisent. Dans un 3-sur-5, deux absents ne posent pas de problème. C’est pour ça qu’on choisit M < N. Si le seuil devient un problème (exemple : 2 clés perdues dans un 2-sur-3), il faut créer un nouveau wallet et transférer les fonds avec les clés restantes avant de perdre l’accès.
Le multisig fonctionne-t-il avec le Lightning Network ?
Pas directement. Le Lightning Network repose sur des canaux paiement qui exigent des signatures rapides. Le multisig introduit trop de latence. Certains projets expérimentent des canaux Lightning alimentés par des wallets multisig on-chain, mais ce n’est pas standard en 2025.
Les exchanges proposent-ils du multisig ?
Certains exchanges utilisent du multisig en interne pour sécuriser leurs réserves. Coinbase, par exemple, stocke 98% de ses actifs dans des cold wallets multisig 3-sur-5. Kraken fait pareil. Mais quand vous détenez des BTC sur un exchange, vous ne contrôlez aucune des clés - c’est l’exchange qui gère tout.
