Wallet multisig : le portefeuille multi-signature expliqué

Un wallet multisig est un portefeuille crypto qui exige l'approbation de plusieurs clés privées, par exemple 2 sur 3, avant qu'une transaction puisse être exécutée. Il supprime le point de défaillance unique d'un portefeuille classique, où une seule clé divulguée ou perdue signifie des fonds perdus.

Définition du wallet multisig

« Multisig » est l'abréviation de multi-signature. Un multisig se décrit en M-sur-N : N clés existent, et M d'entre elles doivent signer. Un wallet 2-sur-3 compte trois clés et en exige deux, n'importe lesquelles ; un 3-sur-5 en compte cinq et en exige trois.

Les multisigs servent aux DAO, aux équipes de protocoles et aux exchanges pour détenir des trésoreries et des droits d'administration, ainsi qu'aux particuliers qui veulent se protéger contre la perte d'un seul appareil. C'est une forme d'auto-conservation (self-custody) : aucune entreprise ne détient les clés, mais aucun détenteur de clé ne peut non plus agir seul.

Comment fonctionne un wallet multisig

1. Le wallet est configuré avec une liste d'adresses signataires et un seuil (M).
2. Un signataire propose une transaction, par exemple un transfert ou un appel de contrat.
3. Les autres signataires l'examinent et ajoutent leur signature, généralement avec des wallets matériels.
4. Dès que M signatures valides existent, la transaction peut être exécutée on-chain. En dessous, elle est tout simplement impossible.

Sur Ethereum, les multisigs sont généralement des wallets à smart contract (Safe est le plus connu). Certaines blockchains, dont Sui, prennent en charge nativement les comptes multi-signature au niveau du protocole : le seuil est alors imposé par la blockchain elle-même et non par un contrat.

Exemple de wallet multisig

Imaginons que vous conserviez votre épargne dans un multisig 2-sur-3. La clé A se trouve sur un wallet matériel à votre domicile, la clé B sur un second wallet matériel dans un coffre bancaire, et la clé C chez un membre de votre famille de confiance.

Si votre domicile est cambriolé et la clé A volée, le voleur ne peut pas déplacer les fonds : une seule clé reste sous le seuil. Vous utilisez B et C pour tout transférer vers un nouveau wallet. Si vous perdez simplement la clé A, la même récupération avec B et C fonctionne. Dans les deux cas, un wallet classique à clé unique aurait été perdu ou vidé.

La contrepartie : chaque transaction nécessite désormais deux appareils, les dépenses sont donc plus lentes, et si vous perdez deux des trois clés, les fonds sont perdus définitivement.

Pourquoi un wallet multisig est important

Un multisig ne vaut que par l'indépendance de ses signataires. Deux incidents réels en montrent les limites :

• En mars 2022, des attaquants ont dérobé environ 625 millions de dollars au bridge Ronin après avoir obtenu 5 de ses 9 clés de validateurs, soit exactement le seuil, car une seule organisation contrôlait de fait cinq d'entre elles (Security Affairs).
• Le 21 février 2025, Bybit a perdu environ 1,5 milliard de dollars depuis un cold wallet multisig Safe. Les attaquants avaient compromis l'interface web de Safe : les signataires ont approuvé une transaction qui ressemblait à un transfert de routine mais qui cédait en réalité le contrôle du wallet (Wilson Center).

Les leçons : gardez les clés des signataires sur des appareils distincts et chez des personnes distinctes, vérifiez ce que vous signez sur l'écran du wallet matériel plutôt que de vous fier à un site web, et intégrez la configuration multisig d'un protocole à votre démarche pour vérifier si un protocole DeFi est sûr. Un protocole dont les clés d'administration sont entre les mains d'une seule personne n'est pas réellement décentralisé, quel que soit le seuil affiché.

Termes associés

• Seed phrase : les mots de sauvegarde qui recréent les clés d'un wallet unique.
• Wallet non custodial : un wallet dont vous détenez les clés, et non une entreprise.
• Hot wallet vs cold wallet : stockage des clés en ligne ou hors ligne, souvent combinés dans un multisig.
• DAO : des organisations gérées par leur communauté, qui conservent souvent leur trésorerie dans des multisigs.
• Rug pull : une arnaque de sortie qu'un multisig bien réparti peut rendre plus difficile.

En savoir plus sur le blog JewelSwap

• Guide de l'auto-conservation crypto : comment détenir vos propres clés et où se place un multisig.
• Comment vérifier qu'un protocole DeFi est sûr : ce qu'il faut regarder dans les clés d'administration et les pouvoirs de mise à jour d'un protocole.
• Meilleurs wallets en auto-conservation en 2026 : les options de wallets, dont certaines prennent en charge les configurations multi-signature.

Questions fréquentes

Que signifie multisig ?

Multisig signifie multi-signature : un wallet qui exige les signatures de plusieurs clés privées, par exemple 2 sur 3, pour qu'une transaction soit valide.

Wallet multisig ou wallet à signature unique : lequel est le plus sûr ?

Un multisig supprime le point de défaillance unique : une clé volée ou perdue ne peut ni vider ni bloquer les fonds. Il est plus lent et plus complexe, et il n'apporte une protection que si les clés sont détenues de façon indépendante et si les signataires vérifient ce qu'ils signent.

Un wallet multisig peut-il être piraté ?

Oui. Si un attaquant contrôle assez de clés pour atteindre le seuil, ou pousse les signataires à approuver une transaction malveillante, les fonds peuvent être dérobés. Les pertes du bridge Ronin (2022) et de Bybit (2025) impliquaient toutes deux des configurations multi-signature.

Glossaire crypto JewelSwap · contenu éducatif, pas un conseil financier. Mis à jour le 2 octobre 2026. Parcourir le glossaire complet.