Comment créer un portefeuille multisignature dans Electrum pour protéger les grands avoirs BTC ?

Processus de configuration du portefeuille Electrum Multisig

1. Lancez Electrum et sélectionnez « Créer un nouveau portefeuille » dans l'assistant de démarrage.

2. Choisissez « Portefeuille multi-signatures » comme type de portefeuille au lieu des options standard ou matérielles.

3. Spécifiez le seuil de signature requis, tel que 2 sur 3 ou 3 sur 5, en fonction de votre politique de gouvernance et de vos besoins de redondance opérationnelle.

4. Saisissez les clés publiques étendues (xpubs) du portefeuille de chaque participant : celles-ci doivent être générées à partir des chemins de dérivation BIP-44 ou BIP-84 pour garantir la compatibilité.

5. Confirmez que tous les xpubs sont correctement commandés et validés avant de finaliser la création du portefeuille ; Electrum générera une adresse multisig unique dérivée des clés combinées.

Sauvegarde et récupération basées sur des descripteurs

1. Electrum génère automatiquement un descripteur de portefeuille lors de la création multisig, encapsulant tous les xpubs, chemins de dérivation et logique de seuil dans une seule chaîne lisible par l'homme.

2. Stockez ce descripteur hors ligne à l'aide de dispositifs à air isolé ou de sauvegardes en acier gravé ; il remplace les phrases de départ traditionnelles pour les portefeuilles multisig.

3. Pendant la récupération, collez le descripteur complet dans l'interface d'importation d'Electrum : aucune nouvelle saisie manuelle de xpub ni reconstruction de chemin n'est nécessaire.

4. Electrum valide la syntaxe du descripteur et la cohérence cryptographique avant de charger la structure du portefeuille.

5. L'intégrité du descripteur garantit une régénération déterministe des adresses sur différentes versions et plates-formes d'Electrum sans dépendre de serveurs centralisés.

Flux de travail de signature de transactions

1. Initiez une transaction à partir de l'interface du portefeuille multisig et diffusez l'hexagone de transaction non signé aux cosignataires via des canaux sécurisés.

2. Chaque cosignataire charge la transaction non signée dans son instance Electrum locale liée à son matériel de clé privée.

3. Les signataires appliquent leur clé privée individuelle pour produire des signatures partielles, qui sont exportées sous forme de données de signature brutes et non de transactions complètes.

4. Le proposant collecte toutes les signatures partielles requises et les importe dans le flux « Charger la transaction » → « À partir d'un fichier ou d'un texte » d'Electrum.

5. Electrum vérifie la validité de la signature par rapport au script multisig d'origine et diffuse la transaction entièrement signée uniquement après confirmation du respect du seuil.

Mesures de renforcement de la sécurité

1. Désactivez la connexion automatique par défaut d'Electrum aux serveurs publics ; configurez la connexion manuelle à une instance ElectrumX ou bwt de confiance et auto-hébergée.

2. Activez l'épinglage du certificat TLS pour empêcher les attaques de l'homme du milieu pendant la communication avec le serveur.

3. Exécutez Electrum en mode portable à partir d'un support en lecture seule pour éliminer les artefacts médico-légaux en écriture sur les systèmes hôtes.

4. Isolez les opérations de signature sur les machines sans accès à Internet et vérifiez les résultats des transactions à l'aide d'outils de dérivation d'adresses hors ligne.

5. Auditez régulièrement l'historique du portefeuille à l'aide de l'indexation du pool de mémoire en temps réel de bwt pour détecter la réutilisation non autorisée d'adresses ou les modèles UTXO inattendus.

Foire aux questions

Q : Puis-je ajouter ou supprimer des cosignataires après la création du portefeuille ? R : Non. Les portefeuilles Electrum multisig ont une structure immuable une fois créés. Changer de participant nécessite de générer un nouveau portefeuille et de migrer des fonds via une séquence coordonnée de retrait et de dépôt.

Q : Electrum prend-il en charge l'intégration du portefeuille matériel pour la signature multisig ? R : Oui. Les appareils Ledger, Trezor et Coldcard peuvent signer des transactions multisig directement dans Electrum lorsqu'ils sont connectés et déverrouillés : les clés privées ne quittent jamais l'appareil.

Q : Que se passe-t-il si un xpub est corrompu lors de la sauvegarde du descripteur ? R : L'intégralité du descripteur échoue à la validation. Electrum rejette les tentatives de chargement comportant des erreurs de syntaxe ou de somme de contrôle cryptographique, empêchant ainsi la restauration partielle ou non sécurisée du portefeuille.

Q : Est-il sûr d'utiliser le scanner de code QR intégré d'Electrum pour la diffusion de transactions ? R : Uniquement si la numérisation a lieu sur une machine à espace d'air. Sur les appareils connectés au réseau, les scanners QR peuvent exposer les métadonnées des transactions à des extensions malveillantes ou à des pirates de presse-papiers.