Wallet MPC : parts de clé, risques et exemples

Un wallet MPC est un portefeuille crypto dont la clé privée n'existe jamais en un seul endroit. La clé est divisée en « parts » détenues par différentes parties, par exemple votre téléphone et le serveur du fournisseur du wallet, et ces parties exécutent un protocole cryptographique appelé calcul multipartite (MPC, multi-party computation) pour signer les transactions ensemble sans jamais reconstituer la clé complète.

Le résultat est un wallet sans seed phrase à noter, et sans fichier ni appareil unique dont le vol suffirait à vider votre compte. C'est un vrai gain de sécurité, avec des compromis en matière de dépendance au fournisseur et de récupération. Ce guide explique comment fonctionnent les parts de clé, comment le MPC se compare au multisig et aux wallets à seed phrase, quels fournisseurs l'utilisent et ce qui a mal tourné par le passé.

Qu'est-ce qu'un wallet MPC ?

Tout wallet crypto classique est contrôlé par une clé privée : un grand nombre secret qui produit les signatures acceptées par une blockchain. Dans un wallet standard, cette clé est dérivée d'une seed phrase, et quiconque possède la phrase possède les fonds.

Le calcul multipartite est une branche de la cryptographie qui permet à plusieurs parties de calculer ensemble un résultat tout en gardant chacune sa propre donnée secrète. Fireblocks, qui développe une infrastructure MPC pour les institutions, le décrit comme une méthode qui divise une clé privée en parts distinctes réparties entre des parties indépendantes, de sorte que « la clé complète n'est jamais assemblée en un seul endroit, à aucun moment ». Les fondements académiques remontent au début des années 1980 ; leur application aux wallets crypto est bien plus récente.

Les wallets utilisent généralement une partie spécifique du MPC appelée schéma de signature à seuil (TSS, threshold signature scheme). Un schéma à seuil se décrit sous la forme « t-sur-n » : n'importe quels t des n détenteurs de parts peuvent signer, mais moins de t n'apprennent rien d'utile. Zengo, un wallet MPC grand public, explique que le TSS suppose qu'au moins un nombre seuil de parties sont honnêtes et ne sont pas contrôlées simultanément par un attaquant. L'approche est suffisamment mature pour que l'institut américain des normes et de la technologie (NIST) mène un projet de cryptographie à seuil multipartite ; son appel à schémas à seuil, NIST IR 8214C, a été publié dans sa version finale le 20 janvier 2026.

Comment fonctionnent les parts de clé MPC

Un wallet MPC passe par trois étapes principales.

Génération distribuée de la clé. Chaque partie génère sa propre part aléatoire. Ensemble, elles calculent la clé publique du wallet, et donc son adresse, sans qu'aucune n'apprenne la clé privée complète.
Signature. Lorsque vous envoyez une transaction, un nombre de parties suffisant pour atteindre le seuil exécute chacune sa partie du protocole. Le résultat est une signature ordinaire unique. La blockchain ne peut pas savoir qu'elle provient d'un wallet MPC.
Renouvellement et sauvegarde des parts. De nombreux fournisseurs peuvent renouveler les parts tout en conservant la même adresse, de sorte qu'une ancienne part divulguée devient inutile.

Les configurations courantes sont :

2-sur-2 : une part sur votre appareil, une sur le serveur du fournisseur. Les deux doivent participer à chaque signature. Zengo utilise ce modèle, avec une part sur votre appareil mobile et l'autre sur le serveur de Zengo.
2-sur-3 : une part sur l'appareil, une chez le fournisseur et une part de sauvegarde chiffrée. N'importe quelles deux peuvent signer ou restaurer. Le Web3 Wallet de Binance a été lancé avec trois parts de clé, dont deux contrôlées par les utilisateurs.
Des quorums plus larges pour les entreprises, avec des parts sur des serveurs, des enclaves ou des appareils de collaborateurs distincts, derrière un moteur de règles.

MPC vs multisig

Le MPC et les wallets multisig suppriment tous deux le point de défaillance unique, mais à des endroits différents.

	Wallet MPC / TSS	Wallet multisig
Où se trouve la règle	Off-chain, dans le protocole de signature	On-chain, dans un smart contract ou un script
Nombre de clés	Une seule clé, détenue sous forme de parts	Plusieurs clés indépendantes
Ce que voit la blockchain	Une signature normale	Plusieurs signatures vérifiées par le contrat
Compatibilité des blockchains	Toute blockchain utilisant un schéma de signature pris en charge	Nécessite un multisig natif ou un contrat sur cette blockchain
Changement de signataires	Nouveau partage off-chain, même adresse	Transaction on-chain, souvent visible de tous
Auditabilité	Vous faites confiance au logiciel et aux opérateurs	Tout le monde peut lire la règle de signature on-chain

Le principal avantage du multisig est la transparence : la règle 3-sur-5 est publique et appliquée par la blockchain elle-même. Les avantages du MPC sont la portabilité, la confidentialité et, sur certaines blockchains, des frais plus bas.

MPC vs wallets à seed phrase

Un wallet à seed phrase vous donne un secret complet unique. C'est simple et entièrement sous votre contrôle : avec les 12 ou 24 mots, vous pouvez restaurer le wallet dans n'importe quelle application compatible, sans aucune entreprise impliquée. C'est aussi la raison pour laquelle tant de personnes perdent des fonds, via des sites de phishing qui demandent la phrase, des photos stockées dans le cloud ou de fausses applications de wallet.

Un wallet MPC n'a pas de phrase à hameçonner. Voler votre téléphone seul, ou pirater seul le serveur du fournisseur, ne devrait pas suffire à déplacer les fonds. La récupération s'appuie sur des facteurs familiers plutôt que sur une liste de mots. Le kit de récupération de Zengo, par exemple, exige deux facteurs depuis le 23 mai 2024 : une authentification par e-mail et un fichier de récupération chiffré dans votre stockage cloud, un scan facial 3D étant facultatif sauf si vous activez certaines fonctionnalités payantes.

Le compromis porte sur la portabilité. En général, vous ne pouvez pas saisir un wallet MPC dans une autre application comme vous le feriez avec une seed phrase. Si le fournisseur disparaît, votre capacité à signer dépend de la procédure d'export ou de récupération qu'il a prévue. Pour aller plus loin sur ce choix, consultez nos guides sur les wallets non custodiaux et sur les hot wallets vs cold wallets.

Exemples de wallets et de fournisseurs MPC

Voici des noms connus, décrits à partir de leurs propres documents. Il ne s'agit ni d'une recommandation ni d'un classement.

Zengo (grand public). Un wallet grand public fondé sur un modèle 2-sur-2 appareil et serveur, avec un code MPC open source sur GitHub. Le site de Zengo revendique plus de deux millions de wallets sécurisés depuis 2018 ; c'est le chiffre de l'entreprise elle-même.
Binance Wallet (grand public). Lancé sous le nom de Binance Web3 Wallet le 8 novembre 2023 dans l'application Binance, il utilise le MPC avec trois parts de clé au lieu d'une seed phrase. Decrypt a rapporté qu'une part est protégée par Binance, une se trouve sur votre appareil et une est chiffrée avec un mot de passe de récupération dans iCloud ou Google Drive, et que la perte à la fois du mot de passe et de l'appareil peut rendre le wallet irrécupérable.
Fireblocks (institutionnel). Vend une infrastructure de conservation et de wallets MPC aux plateformes d'échange, aux banques et aux fintechs. Son propre protocole, MPC-CMP, ne nécessite qu'un tour de signature contre neuf pour l'ancien protocole GG18, selon Fireblocks, et permet de conserver une part hors ligne pour le stockage à froid.
Coinbase Developer Platform (développeurs). Un cas instructif. L'ancienne Wallet API v1 de Coinbase et son produit Wallet-as-a-Service reposaient sur le MPC, mais ses CDP Wallets v2, annoncés le 28 mai 2025, utilisent une autre conception : les clés sont générées et utilisées dans une AWS Nitro Enclave, un environnement d'exécution de confiance, avec « pas de MPC, pas de fragments de clé », selon les termes de Coinbase.

L'exemple de Coinbase rappelle utilement que le MPC est une façon d'éviter une clé unique exposée, pas la seule. Les enclaves matérielles, les comptes smart contract avec récupération sociale et les wallets à passkey se disputent le même rôle.

Compromis de sécurité et défaillances connues

Le MPC déplace le risque plutôt qu'il ne le supprime.

Bugs de protocole et d'implémentation

Les protocoles MPC sont complexes, et le code complexe finit par faillir. Le 9 août 2023, les chercheurs de Fireblocks ont révélé BitForge, un ensemble de failles zero-day dans des protocoles de signature à seuil largement utilisés, dont GG-18, GG-20 et des implémentations de Lindell 17. Fireblocks a indiqué que, non corrigées, ces failles pouvaient permettre à un attaquant ou à un initié malveillant de vider des wallets en quelques secondes sans que l'utilisateur ni le fournisseur ne s'en aperçoivent. L'entreprise a cité Coinbase WaaS, Zengo et Binance parmi des dizaines d'autres acteurs concernés. Coinbase et Zengo ont déclaré que les problèmes avaient été corrigés à l'issue d'un processus de divulgation de 90 jours et qu'aucun fonds client n'avait été touché. Les articles académiques décrivant les protocoles ont été révisés.

Contrôle concentré

Le MPC n'est utile que si les parts sont réellement détenues par des parties indépendantes. Le bridge inter-chaînes Multichain utilisait le MPC, mais en juillet 2023 le projet a déclaré que les fonds et l'accès aux serveurs étaient sous le contrôle de son CEO, en garde à vue depuis le 21 mai. DL News a cité un chercheur de BlockSec selon lequel, bien que Multichain utilisât le MPC, « toutes les clés sont gérées uniquement par le CEO lui-même ». Le bridge a cessé ses activités. Diviser une clé n'a aucun sens si une seule personne peut accéder à toutes les parts. La même leçon vaut pour les bridges crypto en général.

Dépendance au fournisseur

Dans une configuration 2-sur-2, le serveur du fournisseur doit signer chaque transaction. S'il est hors ligne, bloque votre région, gèle un compte ou fait faillite, vous risquez de ne pas pouvoir déplacer vos fonds tant qu'une procédure de récupération ne prend pas le relais. Demandez si le wallet documente un moyen de signer ou d'exporter sans l'entreprise.

Les facteurs de récupération deviennent des cibles

Lorsque l'e-mail et les sauvegardes cloud remplacent la seed phrase, ce sont eux que visent les attaquants. Un SIM swap ou un e-mail piraté supprime une couche de protection. Utilisez un mot de passe fort et unique ainsi qu'une authentification à deux facteurs par application sur les comptes qui contiennent vos facteurs de récupération.

Le MPC ne vous empêche pas de signer une mauvaise transaction

Aucun système de gestion des clés ne vous protège si vous approuvez un contrat malveillant. Les wallet drainers et le phishing d'approbation fonctionnent de la même façon contre les wallets MPC. Lire ce que vous signez reste essentiel.

Comment choisir un wallet MPC

Vérifiez le modèle de conservation. Qui détient chaque part, et pouvez-vous signer ou restaurer sans le fournisseur ?
Cherchez une porte de sortie. Existe-t-il un export de clé documenté ou un outil de récupération indépendant si l'entreprise ferme ?
Examinez le protocole et les audits. Le fournisseur nomme-t-il son protocole, publie-t-il des audits ou met-il son code en open source, et a-t-il traité les divulgations publiques comme BitForge ?
Vérifiez les blockchains prises en charge. Assurez-vous qu'il prend en charge les réseaux et les applications que vous utilisez. Notre guide des wallets Sui et notre guide des wallets en self-custody comparent les options.
Adaptez l'outil au montant. Beaucoup utilisent un wallet MPC ou un hot wallet au quotidien et un hardware wallet ou un multisig pour leur épargne.

Les applications de JewelSwap sur MultiversX, Sui et Radix sont non custodiales : vous connectez votre propre wallet et signez chaque transaction, de sorte que les mêmes choix de gestion des clés s'appliquent quel que soit le wallet que vous utilisez avec elles.

Questions fréquentes

Qu'est-ce qu'un wallet MPC, en termes simples ?

Un wallet dont la clé privée n'est jamais stockée en un seul endroit. À la place, deux parties ou plus, comme votre téléphone et le serveur d'un fournisseur, détiennent chacune une part de clé et produisent ensemble une signature normale lorsque vous envoyez une transaction.

Un wallet MPC est-il plus sûr qu'un wallet à seed phrase ?

Il supprime le secret unique que visent le phishing et les sauvegardes négligentes, ce qui aide de nombreux utilisateurs. Il ajoute d'autres risques : vous dépendez des serveurs et du code du fournisseur, et des failles dans le protocole MPC lui-même ont déjà été découvertes, comme les problèmes BitForge révélés en 2023.

Un wallet MPC est-il en self-custody ?

Cela dépend de la répartition des parts. Si vous contrôlez suffisamment de parts pour signer ou restaurer sans le fournisseur, il se comporte comme de la self-custody. Si la part du fournisseur est toujours nécessaire, vous dépendez de cette entreprise pour rester en ligne et coopérer.

Quelle est la différence entre MPC et multisig ?

Le multisig utilise plusieurs clés distinctes et est appliqué on-chain par un smart contract ou un script, de sorte que les règles sont publiques. Le MPC divise une seule clé off-chain et produit une signature ordinaire unique : il fonctionne donc sur la plupart des blockchains, mais la règle n'est pas visible on-chain.

Que se passe-t-il si l'entreprise d'un wallet MPC ferme ?

Cela dépend de sa conception de la récupération. Certains fournisseurs vous permettent d'exporter une clé complète ou de signer avec vos propres parts ; d'autres non. Vérifiez qu'une porte de sortie documentée existe avant de déposer des fonds significatifs.

Puis-je utiliser un wallet MPC avec des applications DeFi ?

Généralement oui. Comme les wallets MPC produisent des signatures standard, la plupart se connectent aux applications via les mêmes extensions de navigateur ou liens de type WalletConnect que les autres wallets. Vérifiez que le wallet prend en charge la blockchain dont vous avez besoin.

Viktor Vostrikov

Co-Founder

About the author.

Co-Founder at JewelSwap & Chief Strategy Officer at iDenfy. Viktor brings his successful track record of superb development & project management.