Comment configurer l'approbation de retrait multi-signature sur les sous-comptes Bybit ?

Configuration de retrait multi-signature

1. Connectez-vous au tableau de bord du compte principal Bybit et accédez à Sous-comptes → Gérer les sous-comptes .

2. Sélectionnez le sous-compte cible et cliquez sur Paramètres de sécurité sur sa page de détails.

3. Localisez la section Politique d'approbation du retrait et basculez-la sur Activé .

4. Choisissez Mode multi-signature dans le menu déroulant de la méthode d'approbation.

5. Saisissez le nombre requis de signataires (minimum 2, maximum 5) et spécifiez leurs adresses e-mail enregistrées ou leurs identifiants d'utilisateur interne.

6. Confirmez la configuration en saisissant le code Google Authenticator du compte principal et en cliquant sur Soumettre .

Processus d'inscription des signataires

1. Chaque signataire désigné doit disposer d'un compte Bybit actif avec une vérification KYC niveau 2 terminée.

2. Les signataires reçoivent un e-mail d'invitation automatisé contenant un lien d'inscription unique et une fenêtre de validité de 72 heures.

3. En cliquant sur le lien, chaque signataire accède à une page de consentement dédiée affichant l'identifiant du sous-compte, les limites de retrait et la durée de la politique.

4. Le signataire doit lire et accepter explicitement les conditions, puis effectuer une vérification biométrique via Face ID ou une analyse d'empreintes digitales si elle est activée sur son appareil.

5. Après acceptation, le système génère une clé publique unique pour ce signataire et l'enregistre dans la liste de contrôle d'accès du sous-compte.

Flux de travail d'exécution des retraits

1. Lorsqu'une demande de retrait est initiée à partir du sous-compte, le système suspend immédiatement l'exécution et diffuse une notification à tous les signataires inscrits.

2. Chaque signataire reçoit une alerte push et un e-mail contenant le hachage de la transaction, l'adresse de destination, le type d'actif, le montant et l'horodatage.

3. Les signataires doivent se connecter à leur propre compte Bybit, accéder à Notifications → Approbations en attente et vérifier la racine Merkle du lot de retrait avant d'approuver.

4. Un minimum du quorum préconfiguré (par exemple, 3 sur 5) doit approuver dans les 48 heures ; sinon, la demande expire et se réinitialise.

5. Une fois le quorum atteint, le système valide toutes les signatures par rapport aux clés publiques stockées et exécute le retrait uniquement après avoir confirmé la preuve de réserve en chaîne via l'attestation zk-SNARK.

Modification et révocation de la politique

1. Seul le titulaire principal du compte peut initier des modifications à la politique de multi-signature en utilisant la même interface des paramètres de sécurité.

2. La modification de la liste des signataires déclenche une désactivation automatique de la politique actuelle et nécessite la réinscription complète de tous les nouveaux signataires.

3. La révocation de l'accès d'un signataire n'invalide pas les approbations antérieures mais empêche toute participation future : la révocation prend effet immédiatement après confirmation.

4. Toute mise à jour de la politique force la régénération de la paire de clés publiques de retrait du sous-compte, invalidant ainsi les signatures précédemment mises en cache.

5. Les journaux d'approbation historiques, y compris les horodatages, les balises de géolocalisation IP et les empreintes digitales des appareils, sont conservés pendant 36 mois et accessibles sous Journaux d'audit → Gouvernance des sous-comptes .

Foire aux questions

Q : Un sous-compte peut-il effectuer des retraits sans l'approbation du signataire si la politique est temporairement désactivée ? R : Non. La désactivation de la politique multi-signature ne revient pas au mode signataire unique : elle bloque complètement toutes les fonctionnalités de retrait jusqu'à ce qu'une politique valide soit réactivée.

Q : Les signatures du portefeuille matériel sont-elles prises en compte dans l'exigence de quorum ? R : Pas directement. Les portefeuilles matériels peuvent être utilisés pour signer les charges utiles d'approbation hors ligne, mais la signature résultante doit être soumise manuellement via l'interface Web Bybit par le compte signataire associé.

Q : Existe-t-il une limite cumulée quotidienne appliquée au niveau du sous-compte, quel que soit le statut d'approbation ? R : Oui. Chaque sous-compte hérite du plafond de retrait basé sur le niveau du compte principal (par exemple, les comptes de niveau 3 sont limités à 50 BTC par 24 heures), même lorsque tous les signataires approuvent.

Q : Que se passe-t-il si le compte d'un signataire est suspendu en raison de violations de sécurité au cours d'un cycle d'approbation actif ? R : Le système exclut automatiquement ce signataire du calcul du quorum actuel et prolonge la fenêtre d'approbation de 12 heures pour accueillir les signataires de remplacement.