Correction : pour les multisigs, la règle idéale « sécurisée » est que chaque signataire doit changer sa clé après chaque opération. (Cela suppose implicitement que l’ECDSA pourrait devenir faible, mais pas au point qu’une faille quelconque soit littéralement instantanée, auquel cas vous devriez vous inquiéter par exemple d’un frontrunning en mempool.) Vous souhaitez toujours regrouper les signatures hors ligne si possible, pour minimiser le nombre d’heures entre « signature révélée » et « clé non active ». Mais encore une fois : il est très facile de perdre des fonds à cause d’une mise à niveau précipitée mal configurée, donc... ne précipitez rien.
