Le Problème Avec Les Phrases Graine Traditionnelles
Un portefeuille HD standard génère une phrase graine de 12 ou 24 mots. Quiconque a cette phrase a accès complet et immédiat à tous les fonds pour toujours. Cela crée plusieurs risques graves: point unique de défaillance, stockage non sécurisé, pas d'autorisation au niveau des transactions, problèmes d'héritage et de récupération.
Computation Multi-Parties: Distribution de la Clé Privée
La Computation Multi-Parties (MPC) permet à plusieurs parties de générer et d'utiliser collectivement une clé sans qu'aucune ne détienne la clé complète. Dans les portefeuilles MPC: la clé privée est divisée mathématiquement en parts distribuées, la signature nécessite plusieurs parts, aucune part seule n'est suffisante, la clé complète n'est jamais assemblée.
Cela change fondamentalement le modèle de sécurité: un attaquant doit compromettre simultanément plusieurs systèmes indépendants. Un serveur ou appareil compromis ne peut pas accéder aux fonds.
Fireblocks — la plateforme MPC institutionnelle dominante, utilisée par les bourses et fonds crypto. Chaque opération de signature nécessite plusieurs nœuds MPC avec protection de module de sécurité matérielle.
Zengo — portefeuille MPC orienté vers les consommateurs divisant les parts de clés. Pas de phrase graine; la récupération utilise la vérification biométrique.
Signatures à Seuil vs. Multi-Sig
Les portefeuilles MPC sont souvent confondus avec les portefeuilles multi-sig. Ils résolvent les problèmes différemment. Les portefeuilles multi-sig nécessitent plusieurs clés privées distincts, appliqués au niveau du protocole. Les portefeuilles MPC produisent une signature unique, la computation multi-parties se fait hors-chaîne, moins de frais de gaz et confidentialité.
Principes Zero-Trust en Garde d'Actifs Crypto
La sécurité zero-trust suppose qu'aucune entité n'est intrinsèquement fiable. Appliquée à la garde crypto: pas d'accès privilégié, vérification continue, journaux d'audit, segmentation réseau avec systèmes isolés contenant le matériel clé.
