Coffre multisig

La chaîne ne voit rien d'inhabituel ici : une sortie ordinaire de type deux sur trois ou trois sur cinq, standard depuis que le BIP-11 a été accepté en octobre 2011. Ce que vous achetez à une société de coffres, c'est un cosignataire doté d'un service d'assistance, d'un chemin de récupération documenté et d'une facture annuelle. Cela vaut la dépense lorsque le solde vous inquiète mais que faire tourner trois appareils seul vous inquiète davantage.

Comment cela fonctionne

Un coffre multisig est trois objets distincts, et la plupart des gens ne pensent qu'au premier. Il y a les clés, qui se trouvent sur des appareils de signature en des lieux différents. Il y a la politique de quorum, qui indique combien d'entre elles doivent s'accorder pour que le réseau accepte une dépense. Et il y a le descripteur de sortie, une chaîne de texte qui énumère chaque clé publique étendue, son chemin de dérivation et le seuil. Possédez toutes les clés et perdez le descripteur, et vous pouvez tout de même être bloqué, parce que plus rien ne vous dit quelles adresses examiner.

Dans la version collaborative, le prestataire est un signataire et rien de plus. Il peut cosigner lorsque vous le demandez, et il ne peut pas construire seul une dépense valide, parce qu'il lui manque une signature pour atteindre le seuil. Vous conservez une stricte majorité, généralement deux clés sur trois, ce qui signifie que vous pouvez partir quand vous le voulez : signez avec votre propre paire, envoyez tout vers une adresse que vous avez générée vous-même, et la relation prend fin l'après-midi même. Un service dont vous ne pouvez pas sortir ainsi n'est pas de la conservation collaborative, quel que soit le nom que lui donne le site.

La signature repose sur les transactions bitcoin partiellement signées, le format de fichier défini dans le BIP-174. Un logiciel coordinateur assemble la transaction non signée, chaque appareil ajoute sa signature au même fichier à son tour, et la transaction terminée part vers le réseau. Le prestataire ne signe qu'après une vérification d'identité de sa propre conception, et cette vérification est le produit réel : une personne qui confirme que celui qui demande un retrait important est bien vous, et non quelqu'un qui a votre téléphone déverrouillé en main.

Où cela se rencontre

Les services de coffres diffèrent les uns des autres par contrat plutôt que par cryptographie, aussi les questions à poser sont-elles ternes. Détenez-vous une majorité des clés, ou le prestataire en détient-il assez pour dépenser avec un seul complice ? Le descripteur est-il remis sous forme de texte brut que vous pouvez imprimer, ou seulement affiché dans une application ? Quelle est la procédure écrite si la société ferme le mois prochain ? Et que se passe-t-il lorsqu'un tribunal ordonne au prestataire de geler sa clé, ce qui, dans un deux sur trois où vous détenez deux clés, ne change rien, et dans toute autre configuration change tout ?

La tarification prend normalement la forme d'un forfait annuel plutôt que d'un pourcentage du solde, ce qui est sa forme honnête : le travail qu'un prestataire effectue pour vous n'augmente pas quand le prix du bitcoin augmente.

L'alternative est un coffre que vous gérez vous-même. Sparrow, Nunchuk et Liana construisent le même quorum sans tiers, sans frais et sans vérification d'identité, en échange de quoi c'est vous qui gardez le descripteur en sécurité et répondez au téléphone à trois heures du matin. Beaucoup de personnes qui essaient les deux formules s'installent entre les deux : des clés autogérées, plus une clé de secours détenue par un proche ou un avocat à qui l'on a expliqué à quoi elle sert.

Coffre multisig vs portefeuille dépositaire

Un coffre multisig vous laisse la capacité de dépenser sans la coopération de quiconque ; un compte dépositaire non. Les deux impliquent une société, un identifiant de connexion et des tickets d'assistance, ce qui explique qu'on les classe ensemble, et la différence n'apparaît qu'au pire moment. Posez une question : si l'entreprise disparaissait cette nuit sans prévenir, pourriez-vous déplacer vos bitcoins demain ? Avec un coffre où vous détenez deux clés sur trois, la réponse est oui, et la défaillance vous coûte une soirée. Avec un dépositaire, la réponse est non, et vous rejoignez une liste de créanciers. Mt. Gox a suspendu les retraits en février 2014, et ses créanciers recevaient encore des distributions une décennie plus tard.