Créer un coffre Bitcoin multisignature 2-sur-3
Apprenez à créer un wallet Bitcoin multisignature 2-sur-3, répartir trois clés, signer un test et préparer une récupération fiable.
- Difficulté
- Intermédiaire
Un wallet multisignature Bitcoin 2-sur-3 permet de répartir le contrôle des fonds entre trois clés indépendantes, tout en exigeant seulement deux signatures pour dépenser. C’est une approche utile pour réduire le risque lié à la perte d’un appareil unique ou à la compromission d’une seule clé.
Ce tutoriel montre une méthode réaliste pour débuter avec une répartition de type mobile ou logiciel, hardware wallet et sauvegarde froide. L’objectif est de créer un coffre 2-of-3, de l’alimenter avec un petit montant, de signer une transaction test avec deux clés, puis de documenter une procédure de récupération exploitable.
Prérequis
- Un ordinateur pour utiliser un coordinateur multisig comme Sparrow Wallet ou Electrum.
- Un hardware wallet compatible, par exemple Blockstream Jade, Trezor ou COLDCARD.
- Un environnement séparé pour une deuxième et une troisième seed, avec stockage hors ligne sur papier ou support durable.
- Un petit montant en bitcoin pour réaliser un dépôt test et une dépense test.
Matériel nécessaire
- Ordinateur avec Sparrow Wallet ou Electrum
- Hardware wallet compatible multisig via wallet tiers
- Support de sauvegarde hors ligne pour les seeds
- Petit montant en bitcoin pour le test
Étapes
Préparer trois emplacements de clés distincts
Décidez avant toute création où vivra chaque clé. Une répartition simple consiste à réserver une clé pour un environnement logiciel ou mobile compatible, une clé pour le hardware wallet, et une troisième clé pour une sauvegarde froide indépendante.
Prévoyez aussi des lieux physiques séparés. Ne mettez pas deux seeds au même endroit et ne stockez pas une seed avec son code ou sa passphrase.
Créer la seed du hardware wallet
Initialisez d’abord le hardware wallet et laissez l’appareil générer sa propre seed. Notez la recovery phrase hors ligne, sans photo et sans stockage en ligne.
Conservez cette seed dans un lieu séparé de l’appareil. Si vous utilisez Jade, sa documentation insiste sur l’écriture hors ligne de la phrase et sur le fait de ne la saisir ailleurs qu’en cas d’urgence.
Créer la seed logicielle ou mobile
Générez ensuite une deuxième seed distincte dans un wallet logiciel compatible avec un montage multisig piloté depuis desktop. Pour un débutant, l’important est moins le caractère “mobile pur” que la compatibilité avec le coordinateur choisi.
Gardez cette clé pour de petits usages ou comme cosignataire sur un appareil que vous contrôlez. Sauvegardez aussi cette seed hors ligne, séparément des autres.
Créer la troisième seed de sauvegarde froide
Générez une troisième seed indépendante et conservez-la hors ligne comme clé de secours. Elle doit rester séparée du hardware wallet et de la clé logicielle.
Cette clé n’a pas besoin d’être exposée au quotidien. Son rôle est de permettre une seconde signature si un des deux autres signataires devient indisponible.
Installer le coordinateur multisig
Installez Sparrow Wallet si vous voulez une interface souvent jugée simple pour assembler différents types de keystores. Electrum est une alternative documentée et explicitement recommandée par Trezor pour le multisig, car Trezor Suite ne le gère pas directement.
Préparez le logiciel sur votre ordinateur et vérifiez que vous savez y connecter ou y importer les informations de vos signataires. Sparrow documente les modes Connected Hardware Wallet, Airgapped Hardware Wallet, Software Wallet et Watch Only.
Assembler le coffre en 2-sur-3
Dans Sparrow, créez un nouveau wallet puis choisissez une politique de type Multi Signature. Ajoutez vos trois keystores selon leur nature, puis définissez la politique 2-of-3.
Au moment de la création, choisissez aussi un type de script ou d’adresse pris en charge par le wallet. Sparrow met en avant ce choix lors de la création du wallet.
Sauvegarder la configuration du multisig
Notez et archivez hors ligne les éléments nécessaires à la reconstruction du coffre. Conservez les trois seeds, la politique 2-of-3, les xpubs ou informations des cosignataires, ainsi que le type de script ou d’adresse utilisé.
Si votre matériel permet un export ou une sauvegarde de configuration multisig, conservez-en aussi une copie. La documentation de Jade mentionne explicitement la sauvegarde d’une configuration multisig, et COLDCARD documente fortement la gestion des détails multisig.
Vérifier l’adresse de réception
Affichez une adresse de réception du coffre dans le coordinateur et contrôlez qu’elle correspond bien au wallet multisig attendu. Cette vérification est particulièrement utile avant le premier dépôt.
L’objectif est de réduire le risque de mauvaise configuration ou d’adresse substituée. Prenez le temps de confirmer que vous êtes bien dans le bon portefeuille avant tout envoi.
Envoyer un petit montant de test
Financez le coffre avec un petit montant en bitcoin. N’envoyez pas de somme importante tant que vous n’avez pas validé la réception, la signature et la récupération.
Attendez que l’opération apparaisse correctement dans votre wallet multisig. Cette étape sert à vérifier que le coffre est bien opérationnel en conditions réelles.
Créer une transaction de dépense test
Dans Sparrow ou Electrum, préparez une petite transaction sortante depuis le coffre vers une adresse que vous contrôlez. Le coordinateur sert ici à créer et éditer la transaction avant collecte des signatures.
Le flux courant repose généralement sur une PSBT, c’est-à-dire une transaction partiellement signée. Cette forme facilite le passage d’un cosignataire à l’autre, notamment avec un hardware wallet.
Signer avec une première clé
Appliquez une première signature avec la clé logicielle ou mobile, selon votre organisation. Si le signataire est géré dans le coordinateur, cette étape peut être directe ; sinon, exportez la PSBT vers l’environnement concerné.
Une fois la première signature ajoutée, conservez la transaction partiellement signée pour la seconde étape. Vérifiez que vous utilisez bien l’un des cosignataires du coffre en cours.
Signer avec une deuxième clé
Ajoutez la deuxième signature avec le hardware wallet ou avec la clé de sauvegarde si vous testez ce scénario. Selon votre matériel, la PSBT peut être transmise par connexion directe ou par un mode air-gapped documenté par le fabricant.
Une fois les deux signatures réunies, finalisez la transaction puis diffusez-la. Vérifiez ensuite qu’elle est bien propagée et confirmée.
Rédiger une procédure de récupération
Créez un document papier simple indiquant que le coffre fonctionne en 2 signatures sur 3, le logiciel coordinateur utilisé, le type de script ou d’adresse, et l’emplacement de chaque clé et de chaque sauvegarde. Écrivez-le de façon qu’un proche ou vous-même puissiez l’appliquer sans improviser.
Ajoutez la liste des éléments nécessaires pour reconstruire le wallet dans Sparrow ou Electrum. Incluez aussi les xpubs ou métadonnées utiles si vous les avez archivés séparément.
Tester un scénario de perte d’une clé
Simulez sur papier, ou dans un environnement de test si vous maîtrisez la procédure, la perte d’un signataire. Vérifiez que vous pouvez toujours expliquer clairement quelles deux clés restantes permettent de signer et comment migrer les fonds vers un nouveau 2-sur-3.
Si une clé est perdue mais que les deux autres restent accessibles, le modèle 2-of-3 permet encore de dépenser. Après cet incident, le bon réflexe est de recréer un nouveau coffre propre et d’y déplacer les fonds.
Erreurs fréquentes & dépannage
- Créer une seed sur mobile ou ordinateur puis croire qu’elle devient “froide” après restauration sur un hardware wallet.
- Conserver deux seeds dans le même lieu physique.
- Stocker une seed avec son PIN ou sa passphrase.
- Oublier de sauvegarder la configuration multisig en plus des seeds.
- Déposer directement un gros montant sans dépôt et dépense de test.
- Supposer que Trezor Suite gère nativement le multisig alors que Trezor renvoie vers un wallet tiers comme Electrum.
Astuces & pour aller plus loin
- Choisissez une pile simple dès le départ, par exemple Sparrow comme coordinateur avec un hardware wallet compatible et une troisième seed hors ligne.
- Conservez un inventaire clair des clés, des emplacements physiques et de la politique 2-of-3.
- Testez au moins une dépense réelle à deux signatures avant toute montée en charge.
- Préparez une version lisible de la procédure de récupération pour un proche ou pour une transmission successorale.
Questions fréquentes
Qu’est-ce qu’un wallet Bitcoin multisignature 2-sur-3 ?
C’est un coffre utilisant trois clés distinctes, où n’importe quelles deux suffisent pour autoriser une dépense. Ce modèle répartit le contrôle et évite qu’une seule clé décide seule.
Puis-je utiliser Trezor Suite pour gérer ce multisig ?
Non, la documentation Trezor indique que Trezor Suite ne gère pas directement le multisig. Pour ce cas, Trezor recommande de passer par un wallet tiers comme Electrum.
Pourquoi la troisième clé ne doit-elle pas être une copie d’une autre ?
Parce qu’un vrai 2-of-3 repose sur trois clés indépendantes. Une simple copie ne crée pas un troisième signataire et n’apporte pas la résilience attendue.
Pourquoi faut-il sauvegarder autre chose que les seeds ?
Parce qu’une reconstruction opérationnelle demande aussi la politique 2-of-3, les informations des cosignataires comme les xpubs, et le type de script ou d’adresse utilisé. Sans cette configuration, la récupération peut devenir difficile.
Que faire si je perds le hardware wallet ?
Si la seed du signataire matériel a été correctement sauvegardée, vous pouvez retrouver l’accès en restaurant cette seed dans un environnement compatible. Le principe général reste celui de la récupération par phrase de sauvegarde du signataire perdu.
Que faire si je perds une des trois clés ?
Si vous gardez les deux autres, vous pouvez encore signer à 2 et dépenser. La bonne pratique consiste ensuite à déplacer les fonds vers un nouveau coffre 2-sur-3 recréé proprement.
Conclusion
Débuter avec un wallet multisignature Bitcoin 2-sur-3 demande surtout de la méthode. Le schéma le plus réaliste pour un débutant prudent consiste à combiner une clé matérielle, une clé logicielle ou mobile compatible, et une troisième clé de sauvegarde indépendante, puis à tout assembler dans un coordinateur comme Sparrow ou Electrum.
La partie décisive n’est pas seulement la création du coffre. La vraie sécurité vient de la séparation des clés, de la sauvegarde des seeds et de la configuration multisig, d’une transaction test signée avec deux clés, puis d’une procédure de récupération rédigée et compréhensible.