D'aussi loin que s'en souviennent de nombreux adeptes du Bitcoin, l'auto-custode a toujours été présentée comme l'idéal : en conservant vos propres clés, aucune entreprise ni aucune autre personne ne peut geler, perdre ou détourner votre argent.

Mais conserver vos propres clés signifie assumer l'intégralité du risque. Il suffit d'une phrase de récupération perdue (une liste aléatoire de 12 à 24 mots servant à créer la clé privée d'un portefeuille Bitcoin), d'un appareil piraté ou d'une seule erreur pour que vous perdiez définitivement l'accès à vos bitcoins.

Pour la plupart des gens, l'alternative à la conservation en propre consiste à laisser ses bitcoins sur une plateforme d'échange. Cependant, en procédant ainsi, vous comptez sur le fait que la plateforme ne gèlera pas votre compte, ne sera pas piratée ou ne fera pas faillite alors que votre argent est encore sous sa garde. Et comme l'ouverture d'un compte sur une plateforme d'échange implique de communiquer vos informations personnelles, une fuite de ces données peut également mettre en danger vos fonds et votre vie privée.

En d'autres termes, confier vos bitcoins à un tiers peut également vous exposer à des risques.

Les portefeuilles Fedi reposent sur une approche différente de la conservation de vos bitcoins : la conservation communautaire.

La garde communautaire repose sur un petit groupe de personnes de confiance, que nous appelons chez Fedi les « Gardiens », qui mettent en place et gèrent un portefeuille Bitcoin partagé — ou «multisig »— pour leur communauté.

Si la garde communautaire comporte son lot de compromis, l'un de ses principaux avantages réside dans le fait qu'aucune personne ni aucune entreprise extérieure ne peut accéder aux bitcoins placés sous la garde de la communauté ni en exercer le contrôle.

Dans cet article, nous vous proposons un aperçu du fonctionnement de la « community custody » et la comparons à d'autres méthodes de gestion des clés de vos bitcoins. Nous vous expliquons également comment Fedi permet à des équipes de gérer collectivement les fonds d'un groupe ou d'une organisation grâce à sa fonctionnalité « Multispend ». 

Vos options pour détenir des bitcoins 

Avec le bitcoin, celui qui détient les clés contrôle l'argent.

Le tableau ci-dessous présente quatre versions différentes de ce à quoi cela ressemble.  

Comment fonctionne la garde communautaire ? 

La garde communautaire, c'est un peu comme un coffre-fort commun dont s'occupent des personnes en qui vous avez confiance.

Ce groupe peut être votre famille, un club d'épargne, votre communauté ou votre paroisse. Quelques membres de confiance deviennent les « Gardiens » et, ensemble, ils forment ce que l'on appelle une « Fédération », que l'on désigne également sous les termes de « service de portefeuille », « portefeuille fédéré » ou « coffre-fort ».

Une fédération est créée lorsqu'au moins quatre Gardiens exploitent un nœud Fedimint sur un appareil tel qu'un ordinateur portable ou un serveur Umbrel ou Start9. Ce faisant, les Gardiens configurent un portefeuille Bitcoin à signatures multiples (multisig), c'est-à-dire un portefeuille nécessitant plusieurs clés pour signer les transactions, et activent simultanément un système d'émission d'ecash. L'ecash permet aux utilisateurs de préserver la confidentialité de leurs transactions.

Les sats que vous déposez dans une Fédération peuvent être retirés à tout moment, soit via le Lightning Network, soit sur la chaîne principale de Bitcoin. En d’autres termes, vous pouvez retirer vos bitcoins de la Fédération et les transférer vers votre propre portefeuille Lightning ou vers votre portefeuille Bitcoin sur la chaîne principale quand bon vous semble.

Le principe fondamental d'une fédération est qu'aucun Gardien ne peut, à lui seul, ouvrir le coffre-fort. Tout transfert de fonds nécessite l'accord de plus des deux tiers des Gardiens. Il n'existe aucun dispositif, aucune phrase de récupération ni aucune personne dont la défaillance, une erreur ou un acte répréhensible pourrait vider les fonds du portefeuille. C'est pourquoi chaque fédération est gérée par au moins quatre Gardiens.

La répartition des responsabilités entre plusieurs « gardiens » permet de répartir les risques et d'éliminer le point de défaillance unique inhérent à la conservation en propre ou au fait de laisser ses bitcoins sur une plateforme d'échange. 

Un autre avantage de l'adhésion à une fédération est qu'elle ne nécessite pas de communiquer votre nom, votre adresse ou toute autre information permettant de vous identifier. Étant donné que ces informations ne sont tout simplement jamais collectées, il n'y a rien qui puisse faire l'objet d'une fuite et permettre de remonter jusqu'à vous — un risque de vol et de sécurité qui est apparu ces derniers mois tant chez les plateformes d'échange que chez les fournisseurs de portefeuilles matériels. 

Garde personnelle ou garde communautaire

La conservation en propre vous confère l'entière responsabilité — une responsabilité que tout le monde ne souhaite pas assumer ou n'est pas en mesure d'assumer. La sécurité de vos bitcoins repose sur le fait qu'une seule personne ne perde jamais sa phrase de récupération, ne se fasse jamais pirater son appareil et ne commette jamais d'erreur. C'est beaucoup demander, surtout lorsqu'il n'y a pas de filet de sécurité.

De plus, l'utilisation d'un portefeuille matériel implique une certaine perte de confidentialité : lorsque vous en commandez un en ligne, vous devez fournir une combinaison de votre nom, de votre adresse, de votre numéro de téléphone et de votre adresse e-mail, et ces données peuvent faire l'objet d'une fuite. 

La garde communautaire respecte le principe fondamental de l'autogarde — aucune entreprise ne contrôle votre argent — tout en éliminant le point de défaillance unique. Au lieu qu'une seule personne garde un seul secret, le contrôle est réparti entre plusieurs « Gardiens », qui détiennent chacun une clé. 

Comme dans toutes les discussions relatives à la garde, il faut faire preuve d'impartialité quant aux risques. Dans le cas des fédérations, vous faites confiance aux gardiens pour qu'ils ne s'entendent pas entre eux et ne détournent pas les fonds de la fédération. Vous leur faites également confiance pour :

1. ne pas perdre leurs phrases de récupération, dont chacune correspond à l’une des clés du portefeuille multisignature de la Fédération, et 

2. de ne pas émettre davantage d'ecash que la quantité de bitcoins détenue par la Fédération, et de maintenir leurs nœuds en ligne. Si un certain nombre de nœuds d'une Fédération se déconnectent (ce nombre varie en fonction du nombre de Gardiens au sein de la Fédération), les fonds de la Fédération sont alors gelés jusqu'à ce que les nœuds soient à nouveau en ligne.

Il y a ensuite le risque qui concerne tous les types de portefeuilles, qu’ils soient logiciels ou matériels. Que vous conserviez vos bitcoins en auto-garde, que vous les gardiez sur une plateforme d’échange ou que vous utilisiez une fédération, vous comptez sur la fiabilité du logiciel sous-jacent. Le récent problème lié à la Coldcard, dans lequel le micrologiciel de l’appareil générait une entropie insuffisante pour la clé privée, en est un exemple. La récente mise à jour urgente de BitBox en est un autre. 

Dans quels cas le placement en établissement est-il préférable à la garde parentale ?

Pensez aux personnes de votre entourage qui ne noteront jamais douze mots secrets (la phrase de récupération) et ne les conserveront pas en lieu sûr jusqu'à la fin de leur vie. Pensez également à celles qui ne sauraient pas quoi faire en cas d'urgence, qui paniqueraient et risqueraient de perdre leur argent à cause d'une erreur. 

Ces personnes ont tendance soit à conserver leurs bitcoins sur une plateforme d'échange, soit à ne jamais y toucher du tout.

La garde communautaire leur vient en aide. La partie technique de la garde autonome incombe aux Gardiens, tandis que les autres utilisateurs de la Fédération bénéficient des efforts de ces derniers sans avoir à acquérir de compétences techniques particulières. Avec le temps, ils acquerront, espérons-le, les actifs et la confiance nécessaires pour assurer eux-mêmes la garde de leurs actifs en toute sécurité, mais la garde communautaire leur permet dès le premier jour de conserver leurs actifs selon un système multi-signature garantissant la confidentialité. 

Multispend : une gestion partagée des fonds communs

La conservation communautaire élimine le point de défaillance unique au niveau de l'ensemble de la Fédération. Elle permet également l'une des fonctionnalités les plus originales et remarquables de Fedi : le « Multispend ».˚

Multispend permet à un groupe de gérer des fonds communs. Considérez-le comme un portefeuille collectif dans lequel les membres peuvent effectuer des dépôts, demander des retraits et consulter l'historique de toutes les transactions. 

Avec Multispend, personne ne contrôle seul l'argent. Pour effectuer une dépense, un nombre défini de membres doit voter en faveur d'une demande de retrait, selon un seuil convenu par le groupe lors de sa création. 

Le contrôle étant partagé, Multispend trouve tout son sens dans un modèle de garde communautaire, tout en offrant des fonctionnalités qu’une phrase de récupération utilisée seule ne pourrait jamais offrir. 

Multispend fonctionne également avec le « Stable Balance » d'un groupe (un solde en bitcoins indexé sur une valeur fiduciaire fixe). 

Le point sur la conservation des bitcoins

Lorsqu'il s'agit de détenir des bitcoins, une question essentielle se pose : qui détient les clés ?

Si vous les conservez vous-même, vous en assumez l'intégralité du risque.

Si vous les confiez à une entreprise, vous en héritez les risques à la place.

Placez-les sous la garde de la communauté : le contrôle est réparti entre plusieurs personnes en qui vous avez confiance, ce qui évite tout risque de défaillance et empêche une seule personne ou entreprise de s’emparer de votre argent.

La garde communautaire ne remplacera pas la garde individuelle pour tout le monde, mais pour beaucoup de personnes, elle offre la même sécurité tout en réduisant considérablement le risque d’une erreur fatale.