Comment créer un portefeuille multi-signatures dans Electrum

Principes fondamentaux du portefeuille multi-signatures Electrum

1. Electrum prend en charge nativement les configurations multi-signatures sans nécessiter de contrats intelligents externes, contrairement aux solutions basées sur Ethereum.

2. Une configuration Electrum multisig standard suit une structure m sur n où m signatures sont requises sur n clés publiques au total pour autoriser une transaction.

3. Electrum ne stocke pas de clés privées sur ses serveurs ; toutes les opérations de signature ont lieu localement, préservant ainsi la pleine souveraineté de l'utilisateur sur le matériel cryptographique.

4. Le portefeuille génère des adresses déterministes dérivées de clés publiques étendues (xpubs), permettant une coordination sécurisée entre les cosignataires sans exposer les fragments de clé privée.

5. L'implémentation multisig d'Electrum est compatible avec les formats d'adresses P2SH existants et modernes P2WSH, offrant une flexibilité sur les mises à niveau du réseau Bitcoin.

Processus de configuration étape par étape

1. Lancez Electrum et sélectionnez « Créer un nouveau portefeuille » depuis l'écran initial.

2. Choisissez « Portefeuille multi-signatures » comme type de portefeuille au lieu de « Portefeuille standard » ou « Clés importées ».

3. Précisez le quorum souhaité : par exemple, sélectionnez « 2 sur 3 » pour exiger deux signatures de trois détenteurs de clés distincts.

4. Générez ou importez des xpubs pour chaque cosignataire : chaque participant doit exporter sa clé publique étendue depuis sa propre instance Electrum à l'aide du menu « Portefeuille → Informations ».

5. Collez tous les xpubs dans les champs correspondants lors de la configuration, attribuez des étiquettes pour plus de clarté et confirmez la configuration pour générer l'adresse multisig.

Protocole de gestion des clés

1. Chaque cosignataire conserve la garde exclusive de sa clé privée et ne la partage en aucune circonstance.

2. La signature nécessite un accès physique ou isolé à l'appareil contenant la clé privée appropriée. Aucune signature à distance n'est prise en charge par défaut.

3. Electrum impose une validation stricte des résultats des transactions avant de demander la signature, empêchant ainsi le détournement accidentel de fonds.

4. La diffusion des transactions doit être effectuée par un seul participant après que toutes les signatures requises ont été collectées et assemblées dans un hex de transaction complet.

5. Electrum stocke les métadonnées multisig, y compris les xpubs du cosignataire et les chemins de dérivation, dans un fichier de portefeuille crypté, distinct du matériel de clé privée.

Stratégie de récupération et de sauvegarde

1. La récupération d'un portefeuille multisig dépend du réassemblage du même ensemble de xpubs utilisé lors de la création, ainsi que du chemin de dérivation et du type de script d'origine.

2. La perte d'un seul xpub ne compromet pas les fonds mais empêche la génération future d'adresses cohérente avec les sauvegardes précédentes.

3. Les utilisateurs doivent archiver en toute sécurité tous les xpubs avec la phrase de départ du portefeuille d'au moins un cosignataire si une récupération déterministe de la capacité de signature est nécessaire.

4. Electrum ne sauvegarde pas automatiquement les configurations multisig : l'exportation manuelle via « Fichier → Enregistrer la copie » est obligatoire après avoir finalisé la configuration.

5. La restauration nécessite de lancer Electrum en mode hors ligne, de sélectionner « Restaurer un portefeuille » et de saisir chaque xpub dans l'ordre exact correspondant à la configuration d'origine.

Foire aux questions

Q1 : Puis-je ajouter ou supprimer des cosignataires après la création d'un portefeuille multisig ? Electrum ne prend pas en charge la modification dynamique des cosignataires. Changer de participant nécessite la création d'un nouveau portefeuille et la migration des fonds via une transaction signée.

Q2 : Electrum prend-il en charge les portefeuilles matériels en tant que cosignataires dans les configurations multisig ? Oui : les appareils Trezor, Ledger et Coldcard peuvent servir de cosignataires s'ils exportent des xpubs valides compatibles avec les normes BIP44, BIP49 ou BIP84.

Q3 : Que se passe-t-il si un cosignataire perd son appareil et ne peut pas signer ? Les fonds ne restent accessibles que si les cosignataires restants atteignent collectivement le seuil m-of-n. Aucun mécanisme de secours n'existe au sein d'Electrum lui-même.

Q4 : Est-il possible d'utiliser des chemins de dérivation différents pour chaque cosignataire ? Non : Electrum impose des chemins de dérivation uniformes sur tous les xpubs pour garantir la génération d'adresses déterministes et la compatibilité des scripts.