Qu'est-ce qu'un portefeuille de « récupération sociale » et comment fonctionne-t-il ? (par exemple, Argent)

Définition et concept de base

1. Un portefeuille de récupération sociale est un portefeuille de crypto-monnaie non dépositaire qui remplace la sauvegarde traditionnelle des phrases de départ par un mécanisme de récupération décentralisé impliquant des contacts de confiance.

2. Au lieu de s'appuyer sur une phrase mnémonique de 12 ou 24 mots stockée hors ligne, les utilisateurs désignent un ensemble de tuteurs (personnes ou entités) qui détiennent collectivement le pouvoir de lancer la récupération du portefeuille.

3. Ces tuteurs n'ont pas accès aux clés privées ou aux capacités de signature de transactions pendant le fonctionnement normal ; leur rôle est strictement limité à l'attestation lors des événements de reprise.

4. Le portefeuille applique une logique multi-signature au niveau du contrat intelligent, ce qui signifie que la récupération nécessite l'approbation d'un nombre seuil de tuteurs, généralement trois sur cinq.

5. Cette architecture déplace la responsabilité de la sécurité de la mémorisation et du stockage physique vers la coordination sociale et le consensus cryptographique.

Architecture technique

1. Les portefeuilles de récupération sociale comme Argent sont construits sur des blockchains compatibles Ethereum et fonctionnent via des contrats intelligents déployés à l'adresse de l'utilisateur.

2. Chaque portefeuille contient une logique intégrée pour la gestion des tuteurs, notamment l'ajout, la suppression et la rotation des tuteurs via des transactions signées.

3. Les relations avec les tuteurs sont enregistrées en chaîne, mais aucune donnée personnelle n'est stockée : uniquement les adresses Ethereum et les clés de vérification de signature.

4. Le lancement de la récupération déclenche un processus verrouillé dans le temps : une fois qu'un certain nombre de tuteurs signent la demande de récupération, une période de retard commence avant l'exécution finale, empêchant ainsi toute action précipitée ou coercitive.

5. La nouvelle clé privée – ou plus précisément la nouvelle clé du propriétaire du portefeuille – est dérivée hors chaîne par l'utilisateur et enregistrée en chaîne seulement après l'expiration du délai et toutes les conditions sont remplies.

Sélection du tuteur et modèle de confiance

1. Les tuteurs peuvent être des individus (amis, famille), des institutions (cabinets d'avocats, dépositaires) ou même des périphériques matériels configurés comme signataires semi-fiables.

2. Aucun tuteur ne détient un pouvoir unilatéral ; la collusion au sein d’une minorité ne peut pas compromettre les fonds ni déclencher un recouvrement non autorisé.

3. Les utilisateurs conservent un contrôle total sur qui fait office de tuteur et peuvent mettre à jour la liste à tout moment sans nécessiter de lancement de récupération.

4. Les tuteurs n'ont pas besoin de connaissances techniques : ils doivent uniquement confirmer les demandes de récupération à l'aide des interfaces de signature de portefeuille standard.

5. Le modèle suppose qu'au moins un quorum de parties désignées reste joignable, honnête et disposé à coopérer en cas de besoin, sans qu'elles soient toujours en ligne ou parfaitement coordonnées.

Risques et limites

1. Si une majorité de tuteurs deviennent inaccessibles, compromis ou refusent de coopérer, la récupération devient impossible, reflétant le risque de perdre une phrase germe.

2. Les mises à jour du gardien en chaîne nécessitent des frais de gaz et des confirmations de transaction, introduisant des frictions lors de changements urgents.

3. Les attaques d'ingénierie sociale ciblant les tuteurs restent possibles, en particulier si les attaquants se font passer pour le propriétaire du portefeuille lors des invites de récupération.

4. La compatibilité entre chaînes est limitée : la plupart des implémentations de Social Recovery ne fonctionnent actuellement que sur les chaînes basées sur EVM où les portefeuilles de contrats intelligents sont pris en charge.

5. La surveillance réglementaire pourrait s'intensifier à mesure que les fournisseurs de portefeuilles intègrent des institutions conformes au KYC en tant que tuteurs, soulevant des questions sur la responsabilité juridictionnelle.

Foire aux questions

T1. Puis-je utiliser mon propre contrat intelligent en tant que tuteur ? Oui. Toute adresse Ethereum capable de signer des messages, y compris les comptes contractuels avec une logique de signature vérifiée, peut être ajoutée en tant que tuteur, à condition qu'elle réponde aux normes de vérification du portefeuille.

Q2. Que se passe-t-il si je perds l'accès à mon appareil mais que tous les tuteurs sont disponibles ? Le flux de récupération s’active immédiatement. Les tuteurs signent un message en chaîne, le timelock commence et l'utilisateur reprend le contrôle une fois le délai terminé et soumet une nouvelle clé de propriétaire.

Q3. Les tuteurs voient-ils l'historique de mes transactions ou mon solde ? Non. Les gardiens interagissent uniquement avec les charges utiles de récupération signées. Ils ne peuvent pas interroger l'état du portefeuille, afficher les soldes ou surveiller l'activité à moins de suivre indépendamment l'adresse sur un explorateur de blockchain.

Q4. Social Recovery est-il compatible avec les portefeuilles matériels ? Oui. Les portefeuilles matériels peuvent servir de signataires à la fois pour les transactions quotidiennes et pour les attestations de tuteurs, renforçant ainsi la frontière de sécurité entre les rôles de garde et de récupération.