Pour gérer XMR à plusieurs, suffit-il de sauvegarder le portefeuille d’une seule personne ?
Quand plusieurs personnes gèrent ensemble $XMR, on peut facilement croire qu’« un portefeuille géré en commun » signifie qu’« une seule sauvegarde suffit ». La documentation sur la multisignature de Monero le rappelle expressément : la phrase de récupération de chaque portefeuille ne permet de restaurer que celui-ci. Les portefeuilles des autres participants doivent également être sauvegardés séparément.
La phrase de récupération est une information secrète qui permet de restaurer un portefeuille. Voici un autre point où il est facile de se tromper : la sauvegarde d’un portefeuille classique est souvent une suite de mots, tandis que celle d’un portefeuille multisignature est une longue chaîne de lettres et de chiffres. Ne pensez pas qu’il ne s’agit pas d’une sauvegarde simplement parce qu’elle ne ressemble pas à une phrase mnémotechnique familière.
Par conséquent, lorsque les fonds sont gérés conjointement, il faut d’abord vérifier si chacun a sauvegardé séparément ses propres données de récupération, plutôt que de demander simplement dans le groupe « Qui a fait une sauvegarde ? ». Le document rappelle également de ne pas mettre la phrase de récupération dans un e-mail ni dans un service de stockage de fichiers que vous ne contrôlez pas directement. Faire des sauvegardes séparées ne signifie pas non plus qu’il faille confier tous les secrets de chacun à une seule personne.
Si vous êtes chargé de surveiller les points d’entrée pour les transactions XMR, il vaut la peine de vérifier point par point si les informations de https://thorxmr.com expliquent qui est responsable de la récupération ; il en va de même pour https://tradexmr.com ou https://xmrdex.com. Cet article n’a pas vérifié si ces trois sites utilisent le multisignature ou prennent en charge les méthodes de récupération mentionnées ci-dessus.
Il s’agit d’un rappel concernant l’étendue des sauvegardes, et non d’un véritable test de récupération ; le multisignature comporte toujours des risques liés à son caractère expérimental et à sa mise en œuvre. Ne considérez pas qu’une sauvegarde garantit nécessairement la récupération des fonds.
#XMR #Monero
Documentation : https://docs.getmonero.org/multisignature/#mnemonic-seeds