Un portefeuille exigeant les signatures de plusieurs clés avant l’exécution d’une transaction, exprimées sous forme de seuil, par exemple trois sur cinq.
Pourquoi c’est important
Une multisignature protège contre la compromission d’une clé isolée. Elle ne protège pas contre le fait que tous les signataires se voient présenter la même représentation erronée d’une transaction — un mode de défaillance observé dans plus d’un incident de conservation de grande ampleur.
Ce que vous pouvez vérifier
Les deux chiffres qui comptent sont le seuil et le nombre de signataires, tous deux lisibles sur la chaîne pour la plupart des implémentations. Un trois sur cinq n’est réellement un trois sur cinq que si les cinq clés sont détenues par des personnes différentes, sur des appareils différents, en des lieux différents — ce que la chaîne ne peut pas vous dire.
Où cela est apparu
Dossiers du Registre des incidents qui reposent sur ce point : la compromission de la multisignature de WazirX et la compromission des clés de validateur du pont Ronin.
Pas un conseil. Les définitions servent à comprendre, non à prescrire. Rien ici ne constitue un conseil financier, juridique, fiscal ou de sécurité.