{"id":563,"date":"2026-09-13T22:35:30","date_gmt":"2026-09-13T22:35:30","guid":{"rendered":"https:\/\/hoge.gg\/fr\/cles-privees-2026-mpc-multisig-cle-admin\/"},"modified":"2026-09-13T22:35:30","modified_gmt":"2026-09-13T22:35:30","slug":"cles-privees-2026-mpc-multisig-cle-admin","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/cles-privees-2026-mpc-multisig-cle-admin\/","title":{"rendered":"Cl\u00e9s priv\u00e9es : en 2026, voler la seed ne suffit plus"},"content":{"rendered":"

L’ann\u00e9e 2026 restera comme l’une des pires de l’histoire crypto en mati\u00e8re de vols, et pourtant la cryptographie n’a presque rien \u00e0 voir avec ce naufrage. Le Bitcoin s’\u00e9change autour de 66 500 euros (pr\u00e8s de 77 000 dollars)<\/a>, les courbes elliptiques qui prot\u00e8gent les portefeuilles n’ont pas c\u00e9d\u00e9, et aucun superordinateur n’a cass\u00e9 une cl\u00e9 priv\u00e9e par force brute. Ce qui a c\u00e9d\u00e9, c’est tout ce qui entoure la cl\u00e9.<\/p>

Le basculement est net. Pour la premi\u00e8re fois dans l’histoire mesur\u00e9e du secteur, la compromission de cl\u00e9s a d\u00e9pass\u00e9 les failles de smart contracts comme premier vecteur de pertes, avec environ 1,3 milliard de dollars envol\u00e9s sur les huit premiers mois de 2026<\/a>. Mais la v\u00e9rit\u00e9 est plus d\u00e9rangeante encore : la cl\u00e9 que l’on vole n’est presque plus jamais une phrase de douze ou vingt-quatre mots. C’est une cl\u00e9 d’administration, un jeton de session, un n\u0153ud RPC, une pr\u00e9-signature de gouvernance.<\/p>

HOGE Wire a d\u00e9j\u00e0 d\u00e9cortiqu\u00e9 la signature \u00e0 l’aveugle, le facteur humain et le phishing dop\u00e9 \u00e0 l’intelligence artificielle<\/a>. Cet article prend l’autre bout du probl\u00e8me : l’architecture. MPC, multisig, HSM, et cette id\u00e9e t\u00eatue que d\u00e9couper une cl\u00e9 ne fait, le plus souvent, que d\u00e9placer la cible d’un cran plus haut.<\/p>

Ce qu’on appelle \u00ab cl\u00e9 \u00bb a chang\u00e9 de nature<\/h2>

Le slogan \u00ab pas vos cl\u00e9s, pas vos cryptos \u00bb repose sur une image simple : une cl\u00e9 priv\u00e9e, un propri\u00e9taire, un secret \u00e0 prot\u00e9ger. Cette image ne d\u00e9crit plus la r\u00e9alit\u00e9 d’un protocole ou d’une plateforme en 2026. Un service moderne ne d\u00e9tient pas une cl\u00e9, il g\u00e8re une hi\u00e9rarchie de secrets privil\u00e9gi\u00e9s : des cl\u00e9s de signature qui d\u00e9placent les fonds, des cl\u00e9s d’administration qui modifient les param\u00e8tres, des cl\u00e9s de mise \u00e0 niveau qui remplacent le code, des cl\u00e9s d’oracle qui fixent les prix, des jetons de session qui ouvrent les consoles, des cl\u00e9s d’API qui pilotent les robots de trading, des r\u00f4les IAM qui gouvernent le cloud, et des acc\u00e8s aux n\u0153uds RPC qui relient tout cela \u00e0 la blockchain.<\/p>

Chacun de ces secrets est un levier, et tous n’ont pas la m\u00eame protection. Une seed phrase peut dormir dans un coffre, grav\u00e9e sur une plaque d’acier, hors ligne. Un jeton de session, lui, vit dans la m\u00e9moire d’un ordinateur portable de d\u00e9veloppeur, transite par un VPN et expire au bout de quelques heures, sauf quand il n’expire pas. Le travail de l’attaquant n’est plus de casser la meilleure cl\u00e9, mais de trouver celle qui combine le plus de privil\u00e8ges et le moins de surveillance. En 2026, cette cl\u00e9 est rarement celle que le grand public imagine.<\/p>

2026, l’ann\u00e9e o\u00f9 les cl\u00e9s ont battu le code<\/h2>

Les chiffres racontent une bascule structurelle. Selon le d\u00e9compte de CertiK repris par Forbes<\/a>, le premier semestre 2026 a vu dispara\u00eetre environ 1,32 milliard de dollars, la compromission de portefeuilles s’imposant comme la cat\u00e9gorie la plus co\u00fbteuse avec 444 millions de dollars (environ 385 millions d’euros) sur 33 incidents, soit plus de 13 millions de dollars d\u00e9tourn\u00e9s en moyenne par \u00e9v\u00e9nement.<\/p>

La cause de fond n’a rien de myst\u00e9rieux. Le code a \u00e9t\u00e9 audit\u00e9, formellement v\u00e9rifi\u00e9, soumis \u00e0 des primes de bug et durci pendant des ann\u00e9es ; l’infrastructure humaine et op\u00e9rationnelle qui entoure les cl\u00e9s, elle, a tr\u00e8s peu boug\u00e9. Il est devenu plus rentable de pi\u00e9ger un d\u00e9veloppeur, de d\u00e9tourner une session ou de corrompre un serveur que de d\u00e9nicher une faille exploitable dans un contrat d\u00e9j\u00e0 pass\u00e9 au crible. Ronghui Gu, cofondateur de CertiK<\/a>, le r\u00e9sume \u00e0 Forbes<\/a> d’une phrase qui pourrait servir d’\u00e9pitaphe \u00e0 l’ann\u00e9e : un protocole peut r\u00e9ussir un audit de code impeccable et perdre malgr\u00e9 tout des millions \u00e0 cause d’une cl\u00e9 d’administration compromise. L’audit valide la logique, pas la personne qui d\u00e9tient les droits.<\/p>

Le contexte de plus long terme confirme la tendance. En 2025, plus de 3,4 milliards de dollars ont \u00e9t\u00e9 d\u00e9rob\u00e9s au secteur, dont 2,02 milliards attribu\u00e9s \u00e0 la Cor\u00e9e du Nord<\/a>, qui a sign\u00e9 un record en concentrant les trois quarts des compromissions de services. Autrement dit, ce n’est pas la finance d\u00e9centralis\u00e9e qui est devenue plus fragile, ce sont ses gardiens de cl\u00e9s qui sont devenus la cible la plus rentable de la plan\u00e8te.<\/p>

Drift : voler une cl\u00e9 d’administration sans toucher \u00e0 une seed<\/h2>

Le 1er avril 2026, le protocole de d\u00e9riv\u00e9s Drift, sur Solana, a perdu 285 millions de dollars (environ 245 millions d’euros)<\/a>, ce qui en a fait le plus gros vol crypto de l’ann\u00e9e \u00e0 ce moment-l\u00e0 et le deuxi\u00e8me plus important de l’histoire de Solana, derri\u00e8re le pont Wormhole en 2022. Aucune seed phrase n’a fuit\u00e9. Aucune faille de contrat n’a \u00e9t\u00e9 exploit\u00e9e au sens classique. Ce qui a \u00e9t\u00e9 d\u00e9tourn\u00e9, c’est l’autorit\u00e9 d’administration elle-m\u00eame.<\/p>

Le d\u00e9roul\u00e9, reconstitu\u00e9 par Chainalysis<\/a>, ressemble \u00e0 une op\u00e9ration de renseignement. Les attaquants se sont fait passer pendant des mois pour une soci\u00e9t\u00e9 de trading quantitatif afin de gagner la confiance de contributeurs de Drift. Ils ont ensuite exploit\u00e9 les \u00ab durable nonces \u00bb de Solana, une fonctionnalit\u00e9 qui permet de signer une transaction pour une ex\u00e9cution ult\u00e9rieure, afin de faire pr\u00e9-signer \u00e0 l’aveugle, par les membres du conseil de s\u00e9curit\u00e9, des transactions dormantes en apparence anodines. Une fois d\u00e9clench\u00e9es, ces transactions ont silencieusement transf\u00e9r\u00e9 le contr\u00f4le administratif aux pirates, qui ont encha\u00een\u00e9 31 retraits rapides. Pour amorcer la manipulation d’oracle, ils avaient au pr\u00e9alable cr\u00e9\u00e9 un faux jeton, gonfl\u00e9 son prix par du wash trading dans un pool de liquidit\u00e9 aliment\u00e9 par \u00e0 peine 500 dollars.<\/p>

Le r\u00e9sultat fut brutal : la valeur totale bloqu\u00e9e dans le protocole a chut\u00e9 de plus de moiti\u00e9. La le\u00e7on centrale est ailleurs que dans le montant : c’est un cousin de la signature \u00e0 l’aveugle, mais transpos\u00e9 \u00e0 l’\u00e9tage de la gouvernance. Les signataires ont approuv\u00e9 exactement ce qu’on leur montrait ; le pi\u00e8ge \u00e9tait dans ce qu’ils ne voyaient pas.<\/p>

Ce mode op\u00e9ratoire m\u00e9rite qu’on s’y arr\u00eate, car il se g\u00e9n\u00e9ralise. Faire pr\u00e9-signer une action de gouvernance, c’est obtenir une signature valide aujourd’hui pour une transaction qui ne se d\u00e9clenchera que demain, quand plus personne ne regardera. Les conseils de s\u00e9curit\u00e9, les DAO et les \u00e9quipes multisig approuvent r\u00e9guli\u00e8rement des lots d’op\u00e9rations \u00e0 l’avance, par simple commodit\u00e9 op\u00e9rationnelle. Chaque pr\u00e9-signature dormante est pourtant une bombe \u00e0 retardement si son contenu r\u00e9el diff\u00e8re de ce que le signataire croyait valider. La parade est connue mais rarement appliqu\u00e9e : d\u00e9coder et simuler chaque transaction avant de la signer, limiter la dur\u00e9e de validit\u00e9 des pr\u00e9-signatures, et imposer un d\u00e9lai incompressible entre l’approbation d’un changement d’administration et son entr\u00e9e en vigueur.<\/p>

KelpDAO : la faille \u00e9tait dans le RPC, pas dans le code<\/h2>

Dix-sept jours plus tard, le 18 avril 2026, un attaquant a frapp\u00e9 encore plus fort en frappant encore plus haut dans la cha\u00eene d’infrastructure. Il a fabriqu\u00e9 de toutes pi\u00e8ces 116 500 rsETH non adoss\u00e9s, environ 18 % de l’offre du jeton de restaking liquide de KelpDAO, pour une valeur d’\u00e0 peu pr\u00e8s 292 millions de dollars (environ 250 millions d’euros)<\/a>. L\u00e0 encore, pas de seed vol\u00e9e, pas de bug dans le contrat.<\/p>

L’analyse d’OpenZeppelin porte un titre qui vaut manifeste : \u00ab Z\u00e9ro bug trouv\u00e9 \u00bb<\/a>. Tout s’est jou\u00e9 dans l’infrastructure. Le 6 mars, un d\u00e9veloppeur de LayerZero Labs a \u00e9t\u00e9 pi\u00e9g\u00e9 pour cloner un d\u00e9p\u00f4t GitHub malveillant, qui a d\u00e9pos\u00e9 un logiciel espion sur son Mac. \u00c0 partir de cet acc\u00e8s, l’attaquant a r\u00e9colt\u00e9 des cl\u00e9s de session et s’est install\u00e9 pendant six semaines dans l’infrastructure RPC de LayerZero, via des VPN commerciaux. Il a ensuite corrompu la m\u00e9moire de n\u0153uds RPC pour qu’ils renvoient des r\u00e9ponses v\u00e9ridiques aux outils de surveillance, tout en servant des donn\u00e9es falsifi\u00e9es au v\u00e9rificateur du pont. Ce v\u00e9rificateur, r\u00e9duit \u00e0 un seul signataire apr\u00e8s un passage de deux-sur-deux \u00e0 un-sur-un, a alors attest\u00e9 qu’un d\u00e9p\u00f4t de rsETH avait eu lieu alors qu’aucune transaction de la sorte n’existait. L’attaquant a \u00e9mis ses jetons fant\u00f4mes, puis emprunt\u00e9 environ 236 millions de dollars de WETH sur Aave.<\/p>

Le renseignement priv\u00e9, de Mandiant \u00e0 CrowdStrike, attribue l’op\u00e9ration au groupe TraderTraitor, alias UNC4899, une \u00e9manation de Lazarus. Le point technique \u00e0 retenir tient en une image : la surveillance regardait les bons chiffres pendant que la cl\u00e9 de v\u00e9rification signait les mauvais. Quand un attaquant contr\u00f4le \u00e0 la fois ce qui d\u00e9cide et ce qui surveille, la r\u00e9partition des r\u00f4les ne prot\u00e8ge plus rien.<\/p>

MPC contre multisig : deux fa\u00e7ons de d\u00e9couper une cl\u00e9<\/h2>

La r\u00e9ponse historique du secteur au risque de la cl\u00e9 unique tient en un principe : ne jamais laisser une cl\u00e9 exister seule. Deux \u00e9coles se partagent ce terrain, souvent confondues \u00e0 tort.<\/p>

Le multisig r\u00e9partit plusieurs cl\u00e9s enti\u00e8res et ind\u00e9pendantes ; un contrat intelligent, comme ceux de Safe, fait appliquer le quorum directement sur la cha\u00eene. Chaque signataire d\u00e9tient une vraie cl\u00e9, l’ex\u00e9cution est transparente et auditable on-chain, mais le dispositif est propre \u00e0 chaque blockchain et laisse une empreinte visible. \u00c0 l’inverse, la MPC, ou calcul multipartite avec signature \u00e0 seuil, d\u00e9coupe une cl\u00e9 unique en parts qui ne sont jamais r\u00e9unies : aucun participant ne d\u00e9tient ni ne reconstitue jamais la cl\u00e9 enti\u00e8re, la coordination se fait hors cha\u00eene, et le protocole produit une signature unique. Comme l’explique Silence Laboratories<\/a>, une transaction sign\u00e9e en MPC ressemble sur la cha\u00eene \u00e0 une transaction \u00e0 cl\u00e9 unique, ce qui rend la m\u00e9thode agnostique et compatible avec n’importe quel r\u00e9seau, au prix d’une auditabilit\u00e9 on-chain plus faible.<\/p>

Chez Fireblocks, qui revendique plus de 2 400 clients institutionnels<\/a>, les parts de cl\u00e9 ne sont jamais g\u00e9n\u00e9r\u00e9es ni rassembl\u00e9es au m\u00eame endroit, ni \u00e0 la cr\u00e9ation, ni \u00e0 la rotation, ni \u00e0 la signature ; elles vivent dans des enclaves mat\u00e9rielles de type Intel SGX, illisibles m\u00eame pour un administrateur v\u00e9reux ayant pris le contr\u00f4le du syst\u00e8me d’exploitation. \u00c0 cela s’ajoute le HSM classique, ce module mat\u00e9riel inviolable et certifi\u00e9 o\u00f9 la cl\u00e9 ne sort jamais, brique de base du stockage \u00e0 froid des plateformes. Le tableau ci-dessous r\u00e9sume o\u00f9 chaque approche place son point faible.<\/p>

Crit\u00e8re<\/th>Multisig (ex. Safe)<\/th>MPC \/ signature \u00e0 seuil<\/th>HSM<\/th><\/tr><\/thead>
O\u00f9 vit la cl\u00e9<\/td>Plusieurs cl\u00e9s enti\u00e8res et ind\u00e9pendantes<\/td>Une cl\u00e9 jamais reconstitu\u00e9e, en parts<\/td>Une cl\u00e9 scell\u00e9e dans le mat\u00e9riel<\/td><\/tr>
Application du quorum<\/td>Contrat on-chain<\/td>Protocole cryptographique hors cha\u00eene<\/td>Contr\u00f4les d’acc\u00e8s mat\u00e9riels<\/td><\/tr>
Empreinte on-chain<\/td>Visible, propre \u00e0 la cha\u00eene<\/td>Signature unique, indistinguable<\/td>Selon l’usage<\/td><\/tr>
Multi-cha\u00eenes<\/td>Support natif requis<\/td>Agnostique<\/td>Agnostique<\/td><\/tr>
Transparence \/ audit<\/td>\u00c9lev\u00e9e (on-chain)<\/td>Faible (hors cha\u00eene)<\/td>Faible<\/td><\/tr>
Cible privil\u00e9gi\u00e9e de l’attaquant<\/td>L’interface de signature, le quorum<\/td>Le moteur de politique, les parts<\/td>L’infrastructure et les acc\u00e8s<\/td><\/tr><\/tbody><\/table><\/figure>

En production, les d\u00e9positaires s\u00e9rieux ne choisissent pas, ils combinent : la MPC pour la couche d’ex\u00e9cution, rapide et automatis\u00e9e, et le multisig pour la gouvernance on-chain, transparente et opposable. Le point commun de tout ce paysage, c’est que la cl\u00e9 cesse d’\u00eatre un objet unique \u00e0 voler. Ce qui d\u00e9place, m\u00e9caniquement, le champ de bataille.<\/p>

G\u00e9n\u00e9rer la cl\u00e9 : la faille d’amont que l’on oublie<\/h2>

Toute cette discussion suppose que la cl\u00e9, ou ses parts, ont \u00e9t\u00e9 cr\u00e9\u00e9es correctement. C’est loin d’\u00eatre acquis. Une cl\u00e9 n’est jamais plus solide que le hasard qui l’a engendr\u00e9e, et l’histoire du secteur est jalonn\u00e9e de g\u00e9n\u00e9rateurs d\u00e9faillants. Des adresses de vanit\u00e9 produites avec une entropie insuffisante ont livr\u00e9 des fonds \u00e0 quiconque savait rejouer le calcul ; des g\u00e9n\u00e9rateurs de phrases mn\u00e9moniques mal con\u00e7us ont produit des seeds devinables en quelques heures. Dans ces cas, ni signature \u00e0 l’aveugle ni RPC corrompu : la cl\u00e9 \u00e9tait compromise d\u00e8s sa naissance, et aucune r\u00e9partition ult\u00e9rieure n’y pouvait rien.<\/p>

C’est pr\u00e9cis\u00e9ment l\u00e0 que les architectures institutionnelles prennent tout leur sens. En MPC, les parts sont g\u00e9n\u00e9r\u00e9es de fa\u00e7on distribu\u00e9e, sans qu’aucune machine ne voie jamais la cl\u00e9 compl\u00e8te, pas m\u00eame \u00e0 l’instant de la cr\u00e9ation. Un HSM fabrique la cl\u00e9 dans son enclave scell\u00e9e, \u00e0 partir d’une source d’entropie certifi\u00e9e, et refuse ensuite de la laisser sortir. Les d\u00e9positaires s\u00e9rieux entourent cette \u00e9tape d’une c\u00e9r\u00e9monie des cl\u00e9s : plusieurs participants, un environnement hors ligne, des proc\u00e9dures film\u00e9es et audit\u00e9es, parce que le moment de la g\u00e9n\u00e9ration est un point de compromission unique et irr\u00e9versible. Se tromper \u00e0 la naissance de la cl\u00e9, c’est b\u00e2tir tout l’\u00e9difice de s\u00e9curit\u00e9 sur du sable, et aucun des contr\u00f4les d\u00e9crits plus haut ne rattrape ce d\u00e9faut d’origine.<\/p>

D\u00e9couper la cl\u00e9 ne suffit pas : la le\u00e7on Bybit<\/h2>

Le contre-exemple le plus cher de l’histoire est aussi le plus instructif. En f\u00e9vrier 2025, Bybit a perdu environ 1,5 milliard de dollars (pr\u00e8s de 1,3 milliard d’euros)<\/a>, le plus gros vol crypto jamais enregistr\u00e9. Or Bybit utilisait pr\u00e9cis\u00e9ment un multisig, la r\u00e9f\u00e9rence en mati\u00e8re de r\u00e9partition des cl\u00e9s. Le dispositif n’a pas c\u00e9d\u00e9 parce que des cl\u00e9s auraient fuit\u00e9 ; il a c\u00e9d\u00e9 parce que le code JavaScript de l’interface de Safe, h\u00e9berg\u00e9 dans un bucket cloud, avait \u00e9t\u00e9 alt\u00e9r\u00e9. Les signataires voyaient un transfert anodin et signaient, en r\u00e9alit\u00e9, une modification de la logique de contr\u00f4le du portefeuille froid.<\/p>

Ben Zhou, cofondateur et directeur g\u00e9n\u00e9ral de Bybit, a insist\u00e9 sur ce point apr\u00e8s la revue forensique : les syst\u00e8mes internes de la plateforme n’avaient pas \u00e9t\u00e9 infiltr\u00e9s, la compromission venait de l’infrastructure de signature de Safe. Les deux entreprises se sont d’ailleurs renvoy\u00e9 la responsabilit\u00e9<\/a>, un avant-go\u00fbt des batailles juridiques que MiCA promet d’arbitrer en Europe. Le m\u00eame sch\u00e9ma s’\u00e9tait d\u00e9j\u00e0 jou\u00e9 en 2024 avec la plateforme indienne WazirX, dont le multisig Gnosis Safe, op\u00e9r\u00e9 via un prestataire, avait vu sa transaction alt\u00e9r\u00e9e au moment de la signature.<\/p>

La conclusion est contre-intuitive mais essentielle : r\u00e9partir les cl\u00e9s ne r\u00e9duit pas le risque, il le remonte d’un \u00e9tage. Le quorum ne vaut que ce que voit chaque signataire et ce qui gouverne le collectif. Un multisig trois-sur-cinq dont les cinq membres regardent la m\u00eame interface pi\u00e9g\u00e9e n’est pas cinq fois plus s\u00fbr, il est pi\u00e9geable en une seule fois. On retrouve la m\u00eame v\u00e9rit\u00e9 op\u00e9rationnelle dans notre post-mortem du hack de Liquid<\/a> : du code par ailleurs solide ne prot\u00e8ge pas d’une d\u00e9faillance qui se joue ailleurs que dans le code.<\/p>

La nouvelle surface d’attaque : l’infrastructure autour de la cl\u00e9<\/h2>

Si l’on additionne Drift, KelpDAO et Bybit, un p\u00e9rim\u00e8tre se dessine, et ce n’est plus la seed phrase. C’est l’ensemble du plan op\u00e9rationnel qui fabrique, transporte et d\u00e9clenche les signatures. D\u00e8s le premier trimestre 2026, les analystes constataient que les attaquants d\u00e9laissaient les contrats intelligents au profit des cl\u00e9s priv\u00e9es et de l’infrastructure cloud. Les points d’entr\u00e9e forment d\u00e9sormais une liste pr\u00e9cise.<\/p>