Avis sur Muun

Muun est la façon la plus simple de détenir du bitcoin et du Lightning sous un seul solde sur un téléphone, et deux choses à son sujet sont assez inhabituelles pour qu'il faille les comprendre avant de l'installer : votre sauvegarde est un fichier, pas une liste de mots, et l'entreprise n'a presque rien publié depuis 2021. Les paiements sortent par la couche qui convient, vous ne choisissez donc jamais un rail avant de payer, et l'estimateur de frais de Muun lit la mempool plutôt qu'un tableau fixe, ce que l'équipe a documenté dans un billet expliquant d'où viennent les économies.

Le modèle de sécurité est un multisig 2-sur-2. Chaque transaction sortante exige deux signatures, votre téléphone détient une clé et Muun détient l'autre. Un voleur muni de votre téléphone déverrouillé ne peut donc pas dépenser, et Muun non plus de son côté. Le point que les gens négligent, c'est la sauvegarde : l'Emergency Kit que vous exportez contient les deux clés ainsi que les descripteurs de sortie qui décrivent les scripts dans lesquels vivent vos bitcoins, la récupération ne dépend donc jamais de l'existence de Muun. Cela fait aussi du kit le portefeuille tout entier. Quiconque obtient le fichier et votre code de récupération obtient vos bitcoins, il a donc sa place sur un support papier en lieu sûr plutôt que dans votre messagerie.

Muun n'utilise pas de phrase de récupération de douze mots, et a publié son raisonnement : une phrase mnémotechnique sauvegarde des clés, alors que les bitcoins de Muun se trouvent dans des scripts multisig, Lightning et taproot dont un portefeuille doit aussi être informé. La récupération prend deux formes, un Cold Recovery Code écrit sur papier, ou courriel plus mot de passe plus code de récupération.

La réserve tient à la maintenance. Le billet le plus récent du blog de Muun a été écrit quelques jours avant l'activation de taproot en novembre 2021, et deux fonctionnalités autrefois annoncées portent des notes de modification indiquant qu'elles ont été désactivées, le rechargement du nœud Lightning en juin 2020 et le transfert vers Trezor en septembre 2020. Les applications sont toujours publiées et fonctionnent toujours, mais un projet aussi silencieux est un portefeuille de dépenses plutôt qu'un endroit où laisser des économies pendant des années. L'autre point à prévoir, ce sont les frais : les paiements qui nécessitent un échange sous-marin se règlent on-chain, et quand la mempool est chargée cela coûte vraiment de l'argent.