Entièrement justifié depuis Casa. J’ai lu un excellent article sur les points uniques de défaillance de @lopp et de l’équipe @CasaHODL au début de mon parcours bitcoin, qui m’a convaincu que la gestion collaborative multisig 2-sur-3 avec des fournisseurs différents de HWW était la seule solution à adopter, et franchement, j’étais choqué que quelqu’un conserve plus de 10 000 $ environ sur une solution comportant un point unique de défaillance (y compris moi-même). Des articles similaires ont été rédigés par l’équipe @unchained. Au fil des ans, j’ai défendu cette approche et été traité d’idiot par des personnes qui pensaient que la signature unique + phrase de passe était supérieure. Mais en cas de défaillance de l’entropie de génération de la phrase secrète, vos pièces ne sont désormais protégées que par l’entropie de votre phrase de passe, et la seule phrase de passe disposant d’une entropie suffisante serait équivalente à une deuxième phrase secrète — ce qui est plus clairement réalisé avec une multisig. Deuxièmement, une phrase de passe n’est pas à l’abri d’une compromission du fabricant de HWW ou d’une attaque de la chaîne d’approvisionnement. La réalité est que CC a été la marque commercialisée et perçue par la plupart comme « la seule option la plus sûre ». Cela a prouvé l’affirmation fondamentale des défenseurs de la multisig : aucune solution unique n’est jamais fiable. On ne sait tout simplement pas ce qu’on ne sait pas. Ceux qui possèdent un CC mk3 dans une configuration multisig peuvent désormais remplacer cette clé et poursuivre leur vie en sachant qu’ils restent protégés par l’entropie des phrases secrètes générées par deux autres méthodes (leur deuxième HWW et le fournisseur collaboratif). Bien sûr, il n’est pas impossible qu’une de ces autres méthodes s’avère peu fiable avec le temps, mais il est extrêmement peu probable que deux vulnérabilités zero-day différentes soient découvertes simultanément sur des plateformes distinctes, et le remplacement de la clé vulnérable vous protège contre toute défaillance ultérieure.