Le 01 mai 2025 à 21:54:17 Udran_back a écrit :

Le 01 mai 2025 à 21:47:46 :

Le multi-sig de Safe a été audité à plusieurs reprises, donc c'est une solution fiable.

Oui ils sont tous audité et on l'air tous safe jusqu'à présent mais jusqu'à quand.

Je persiste que le mieux est les solution sans smart
genre Electrum, Armory ou paper wallet

Safe de Gnosis est un smart.

Pour les EVM et les Alt, il y'a pas vraiment de solution sans smart (ou alors j'ai raté un truc)

Donc tant qu'a faire (En dehors du btc) autant garder des bonne clé privé qui ne vont jamais interagir avec un smart même si il a l'air "safe" pour le moment

Des bonnes individuelles plutot qu'une "signature smarté" et cela même dans les solutions Cold EVM

C'est qu'une question de point de vue, mais pour moi c'est beaucoup plus risqué de laisser sa fortune sur juste un bout de papier ou cold wallet.

Une clé = Une faille = T'es mort

Oui : single point of failure = failure
En cas de single-sig, le MINIMUM c'est d'avoir une passphrase en plus de sa seed, ce qui est en fait de facto une sorte de 2FA ou multi-sig simplifié, vous devait avoir la seed et la passphrase. À backup séparément bien sur.

https://bitcoinsecurity.org/ : guide et bonnes pratiques pour votre sécurité de wallet

Pensez à bien mettre vos backup physiquement séparé de tous objets informatiques, des chiens peuvent venir vous sniffer vos HW : https://www.jeuxvideo.com/forums/42-3011927-75848228-1-0-1-0-l-etat-ne-trouvera-jamais-ma-cle-ledger-c-est-mal-connaitre-snatch-le-chien-policier-renifleur.htm#post_1275990940
Si vos backups est en acier inoxydable, cachés, si possible obfusqués, vous êtes safe.

Vidéo résumant les différents types de wallet : https://youtu.be/IEIQv1eAgc4?si=30ooqNAoy6yECQf0

Tuto fonctionnalités avancées Sparrow walllet : https://youtu.be/ppZ9cPvGTVU?si=Lp6SuVPOjQDKL1L8

Si je découpe chaque mot de the official BIP39 wordlist, je les place dans un chapeau, je le dispose devant mon neveu de 1 an ( il a la même entropie qu'un primate ), j'attend qu'il choisisse 3 fois 12 + 6 papiers ;afin d'avoir une combinaison de seed + paraphrase.
En offline sur tails j'utilise sparow pour générer 3 public keys. Je fais 3 session tails différente pour être sur.
Ensuite encore sur sparow je crée mon multi sig 2-3.
La on est safe non ?

Sinon j’appuie sur le bouton « ON » de ma ledger, je place mes btc et basta

Word liste BIP-39 en binaire (11 bits) : https://github.com/w-s-bitcoin/binary-bip-39-word-list/blob/main/PDF%20BIP%2039%20Word%20List%200-Indexed%20Binary%20Lookup%20Table%20-%20Page%201%20of%204.pdf

Le 19 septembre 2025 à 12:01:05 JeuneChimpanze a écrit :
Si je découpe chaque mot de the official BIP39 wordlist, je les place dans un chapeau, je le dispose devant mon neveu de 1 an ( il a la même entropie qu'un primate ), j'attend qu'il choisisse 3 fois 12 + 6 papiers ;afin d'avoir une combinaison de seed + paraphrase.
En offline sur tails j'utilise sparow pour générer 3 public keys. Je fais 3 session tails différente pour être sur.
Ensuite encore sur sparow je crée mon multi sig 2-3.
La on est safe non ?

Je n'ai pas eu la notif de ton msg dsl.
Je ne pense pas que ton neveu est une bonne entropie, et utiliser ton Laptop pour générer ton entropie n'est pas opti par rapport à un HW.
Cela dit, faire soi-même son entropie avec une pièce ou des dès c'est peut-être too much pour la plupart des gens.
Il faut partir d'un HW, idéalement plusieurs si multisig, mais pas laptop ni humain, selon moi.

Le 29 septembre 2025 à 21:27:02 :

Le 19 septembre 2025 à 12:01:05 JeuneChimpanze a écrit :
Si je découpe chaque mot de the official BIP39 wordlist, je les place dans un chapeau, je le dispose devant mon neveu de 1 an ( il a la même entropie qu'un primate ), j'attend qu'il choisisse 3 fois 12 + 6 papiers ;afin d'avoir une combinaison de seed + paraphrase.
En offline sur tails j'utilise sparow pour générer 3 public keys. Je fais 3 session tails différente pour être sur.
Ensuite encore sur sparow je crée mon multi sig 2-3.
La on est safe non ?

Je n'ai pas eu la notif de ton msg dsl.
Je ne pense pas que ton neveu est une bonne entropie, et utiliser ton Laptop pour générer ton entropie n'est pas opti par rapport à un HW.
Cela dit, faire soi-même son entropie avec une pièce ou des dès c'est peut-être too much pour la plupart des gens.
Il faut partir d'un HW, idéalement plusieurs si multisig, mais pas laptop ni humain, selon moi.

J’ai pas les notifications non plus alors que je suis abonné au topic merci webedia
Non je génère localement avec des dés ou avec la liste bip39 mais j’aurais besoin d’un ordi au moins pour générer ma public key à partir de ma génération manuelle. Je fais ça plusieurs fois pour ensuite faire un multi sig.
Ou sinon j’achète une ledger

Up

https://seedkeys.xyz/ : Plaques aciers pour seed

Le 29 septembre 2025 à 22:46:32 JeuneChimpanze a écrit :

Le 29 septembre 2025 à 21:27:02 :

Le 19 septembre 2025 à 12:01:05 JeuneChimpanze a écrit :
Si je découpe chaque mot de the official BIP39 wordlist, je les place dans un chapeau, je le dispose devant mon neveu de 1 an ( il a la même entropie qu'un primate ), j'attend qu'il choisisse 3 fois 12 + 6 papiers ;afin d'avoir une combinaison de seed + paraphrase.
En offline sur tails j'utilise sparow pour générer 3 public keys. Je fais 3 session tails différente pour être sur.
Ensuite encore sur sparow je crée mon multi sig 2-3.
La on est safe non ?

Je n'ai pas eu la notif de ton msg dsl.
Je ne pense pas que ton neveu est une bonne entropie, et utiliser ton Laptop pour générer ton entropie n'est pas opti par rapport à un HW.
Cela dit, faire soi-même son entropie avec une pièce ou des dès c'est peut-être too much pour la plupart des gens.
Il faut partir d'un HW, idéalement plusieurs si multisig, mais pas laptop ni humain, selon moi.

J’ai pas les notifications non plus alors que je suis abonné au topic merci webedia
Non je génère localement avec des dés ou avec la liste bip39 mais j’aurais besoin d’un ordi au moins pour générer ma public key à partir de ma génération manuelle. Je fais ça plusieurs fois pour ensuite faire un multi sig.
Ou sinon j’achète une ledger

Regarde ça : https://iancoleman.io/bip39/
Coche "Show entropy details" et "Dice". ça devrait aider.
Mais je déconseille de faire ça sans savoir exactement ce que tu fais.
Il faut mieux go HW.

https://www.bitcointutorials.org/ : Site qui liste +700 vidéos tutos liés à Bitcoin

https://youtu.be/_EVDtos8ZgI?si=STRPXrOTcRzqWxzf

Je transfert ici mon message sur le topic DAC8 : https://www.jeuxvideo.com/forums/42-3011927-76469203-3-0-1-0-dac8-passez-vite-sur-un-cold-wallet-avant-le-31-decembre-2025.htm#post_1276684571

- Si vous ne voulais pas que vos infos (montant et adresses...) soient collectées et tôt ou tard leak, il faut forcément quitter tout CEX avant 2026 et les clôturer.
Ce qui signifie que pour continuer à acheter, il faut passer par des DEX P2P, je vais mettre la liste en dessous.

- Si vous êtes prêt à ce que vos infos soient collectées. Ce qui me semble inéluctable sur le long terme, car aujourd'hui DAC8, mais d'ici à quelques années dieu sait ce qu'ils vont pondre s'ils font un lien entre votre identité déjà KYC et vos adresses on-chain elles aussi déjà connues des CEX.
Alors, il faut avoir un wallet avec setup de sécurité militaire. Càd qu'il soit à minima multi-sig, et que chaque étape soit minutieusement réalisée, il ne faut avoir aucun single point of failure, et des backups physiquement dispersées. Je n'avais pas fait mon topic avec cette menace en priorité, mais vous devriez y trouver les infos qu'il vous faut pour faire ça bien.

Mais oui, la situation est merdique, on va devoir considérer vivre plus prudemment (voir paranoïaque), c'est le monde dans lequel on vit, c'est aussi ça le coût de la richesse générationnelle.
Ne tombez pas dans le piège de penser que retourner dans la TradFi va vous protéger, c'est de la manipulation.

Liste DEX Fiat-BTC No-KYC :
- Peach : https://peachbitcoin.com/
- Bisq Tuto : https://stacker.news/items/876326
- HodlHodl : https://hodlhodl.com/?filfilters%5Bcurrency_code%5D=EUR
- RobotSats - .onion : robosats6tkf3eva7x2voqso3a5wcorsnw34jveyxfqi2fu7oyheasid.onion/robot/
- Liste Cryptonaute : https://cryptonaute.fr/plateforme-crypto-monnaie/exchange-crypto-sans-kyc/

Salut l'op,

Je vais up ton magnifique topic qui devrait rester épinglé, mais je vais quand même donner une nuance sur ta stratégie.

Après avoir analysé le concept, le multi-Sig pourrait devenir contre-productif. Ce n'est clairement pas adapté à ceux qui sont nomades.

Il faut trouver un compromis entre la sécurité, la praticité et le profil de la personne.

Le multi-sig est de loin la solution la plus sécure aujourd'hui mais il faut prendre en compte l'erreur humaine et l'accès aux éléments (seed, clés, etc). En cas de déménagement, ça devient vite un enfer. Sans oublier les chances de perdre un élément qui augmente et donc la perte potentielle de vos propres fonds.
C'est idéal pour les gens sédentaires.

Pour les profils nomades, vaut mieux rester en mono-sig cold wallet + seed + pass.
La seed + pass (mémorisée), permet en toute circonstance d'accéder à son wallet.

Exemple simple, vous devez quitter votre pays par urgence (dictature, menaces de guerres, spoliation, etc) :
- Le mono sig peut vous permettre de retrouver vos fonds facilement sans votre cold wallet.
- Le multi sig peut vous en empêcher. (L'inaccessibilité aux éléments en cas d'urgence).

https://blog.bitvault.sv/emergency-recovery-multisig-wallets-checklist/

Le 01 décembre 2025 à 13:28:24 :
Salut l'op,

Je vais up ton magnifique topic qui devrait rester épinglé, mais je vais quand même donner une nuance sur ta stratégie.

Après avoir analysé le concept, le multi-Sig pourrait devenir contre-productif. Ce n'est clairement pas adapté à ceux qui sont nomades.

Il faut trouver un compromis entre la sécurité, la praticité et le profil de la personne.

Le multi-sig est de loin la solution la plus sécure aujourd'hui mais il faut prendre en compte l'erreur humaine et l'accès aux éléments (seed, clés, etc). En cas de déménagement, ça devient vite un enfer. Sans oublier les chances de perdre un élément qui augmente et donc la perte potentielle de vos propres fonds.
C'est idéal pour les gens sédentaires.

Pour les profils nomades, vaut mieux rester en mono-sig cold wallet + seed + pass.
La seed + pass (mémorisée), permet en toute circonstance d'accéder à son wallet.

Exemple simple, vous devez quitter votre pays par urgence (dictature, menaces de guerres, spoliation, etc) :
- Le mono sig peut vous permettre de retrouver vos fonds facilement sans votre cold wallet.
- Le multi sig peut vous en empêcher. (L'inaccessibilité aux éléments en cas d'urgence).

Salut JeanRSABan, je viens de voir ton message.

Merci pour ton compliment.

Comme j'ai précisé dans le guide, Multi-signature n'est pas adaptée à tout le monde, mais chacun peut implémenter des bonnes pratiques de sécurité. Le minimum étant HW wallet + passphrase + multiples backups en DUR.
La sécurité est effectivement un gradient, et il n'existe pas une solution parfaite pour tout le monde, chacun aura un optimum différent en fonction de ce qu'il est prêt à faire comme compromis.

Il faut aussi voir le caractère éducatif de comprendre et setup un multi-sig, beaucoup de choses deviendront limpides, moins de mysticisme.

Le champ des possibles avec les wallets est vraiment grand, tellement que l'on peut se risquer à s'y perdre en complexité de setup.
J'invite tout le monde à lire et se documenter sur ce sujet, la sécurité, une fois maitrisé, est bien plus utile que d'essayer de prédire le prix la semaine prochaine. C'est juste en réaction des topics habituels que l'on peut avoir en first page du FF.

Le 27 décembre 2025 à 00:50:53 :

Le 01 décembre 2025 à 13:28:24 :
Salut l'op,

Je vais up ton magnifique topic qui devrait rester épinglé, mais je vais quand même donner une nuance sur ta stratégie.

Après avoir analysé le concept, le multi-Sig pourrait devenir contre-productif. Ce n'est clairement pas adapté à ceux qui sont nomades.

Il faut trouver un compromis entre la sécurité, la praticité et le profil de la personne.

Le multi-sig est de loin la solution la plus sécure aujourd'hui mais il faut prendre en compte l'erreur humaine et l'accès aux éléments (seed, clés, etc). En cas de déménagement, ça devient vite un enfer. Sans oublier les chances de perdre un élément qui augmente et donc la perte potentielle de vos propres fonds.
C'est idéal pour les gens sédentaires.

Pour les profils nomades, vaut mieux rester en mono-sig cold wallet + seed + pass.
La seed + pass (mémorisée), permet en toute circonstance d'accéder à son wallet.

Exemple simple, vous devez quitter votre pays par urgence (dictature, menaces de guerres, spoliation, etc) :
- Le mono sig peut vous permettre de retrouver vos fonds facilement sans votre cold wallet.
- Le multi sig peut vous en empêcher. (L'inaccessibilité aux éléments en cas d'urgence).

Salut JeanRSABan, je viens de voir ton message.

Merci pour ton compliment.

Comme j'ai précisé dans le guide, Multi-signature n'est pas adaptée à tout le monde, mais chacun peut implémenter des bonnes pratiques de sécurité. Le minimum étant HW wallet + passphrase + multiples backups en DUR.
La sécurité est effectivement un gradient, et il n'existe pas une solution parfaite pour tout le monde, chacun aura un optimum différent en fonction de ce qu'il est prêt à faire comme compromis.

Il faut aussi voir le caractère éducatif de comprendre et setup un multi-sig, beaucoup de choses deviendront limpides, moins de mysticisme.

Le champ des possibles avec les wallets est vraiment grand, tellement que l'on peut se risquer à s'y perdre en complexité de setup.
J'invite tout le monde à lire et se documenter sur ce sujet, la sécurité, une fois maitrisé, est bien plus utile que d'essayer de prédire le prix la semaine prochaine. C'est juste en réaction des topics habituels que l'on peut avoir en first page du FF.

Exact. Comprendre le multi-sig est non négociable.
Apres coup, tu décides quel est la solution la plus adaptée à ton profil :
Multi-sig / mono-Sig

Multi-Sig : Meilleure sécurité mais plus de contraintes. Nécessite plus de logistique.

Adapté pour les bons portefeuilles et personnes sédentaires à mon avis.

Mono-Sig : Moins sécure. (Reste plus sécure que 95% des wallets malgré tout).

Adapté en cas de mobilité géographique fréquente.

Il suffit d'avoir sa seed + pass.

Pas optimale en matière de sécurité mais les chances d'erreur humaine ou de perte d'un élément sont moins élevées.

Ce qu'il faut comprendre :
Il y a pas de meilleure solution globale mais des meilleures solutions pour son cas personnel.
Impossible de le savoir sans connaitre le fonctionnement du multi-Sig. (La solution du mono-sig vient naturellement étant moins élaborée).