Un wallet MPC est un wallet qui signe grâce au calcul multipartite : au lieu d'une clé privée stockée à un seul endroit, la clé n'existe que sous forme de parts de clé mathématiques distinctes, détenues par différents appareils ou différentes parties, qui calculent ensemble une signature valide sans jamais assembler la clé. Comme aucune clé complète n'est jamais créée, il n'y a généralement aucune phrase de récupération à noter, et une part volée en deçà du seuil de signature est cryptographiquement inutile. Ce que le MPC ne décide pas, c'est la garde : cela dépend entièrement de qui détient les parts, et la plupart des wallets MPC grand public conservent une part sur les serveurs du fournisseur et l'exigent à chaque transaction. WATS n'est pas un wallet MPC : c'est de la self-custody fondée sur une phrase de récupération sur Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana et TON, où l'utilisateur détient les clés et où WATS ne détient jamais de clé ni de part de clé.
Le wallet où la clé privée n'existe jamais
Un wallet MPC sécurise vos cryptos par le calcul multipartite : la clé privée est générée sous forme de parts de clé distinctes détenues sur différents appareils ou par différentes parties, et elle n'existe jamais d'un seul tenant — ni à la création, ni à la signature. Les parts calculent ensemble une signature valide via un protocole à seuil : il n'y a donc pas de phrase de récupération, ni d'objet unique dont le vol ferait tout perdre.
Cela ressemble à une contradiction — comment signer avec une clé qui n'existe pas ? La réponse est l'une des idées les plus utiles que la cryptographie appliquée ait livrées dans des produits grand public. Elle mérite d'être comprise avant d'accorder sa confiance, car l'étiquette « MPC » recouvre des wallets aux réalités de garde très différentes.
Comment des parts peuvent-elles signer sans que la clé existe jamais ?
La mécanique est un schéma de signature à seuil (TSS). À la configuration, les appareils participants exécutent une cérémonie de génération distribuée de clés : chacun produit localement sa propre part secrète, et ensemble ils dérivent une unique clé publique — l'adresse de votre wallet. Aucun participant ne voit jamais la part d'un autre, et aucune étape n'assemble jamais la clé privée complète.
La signature est tout aussi collective. Chaque détenteur calcule sur sa propre part, les résultats partiels sont échangés, et la sortie est une signature ordinaire — indiscernable on-chain de celle produite par un wallet classique à clé unique. Les schémas sont décrits en t-of-n : avec un 2 parmi 3, par exemple, deux parts quelconques suffisent à signer, si bien qu'une part perdue n'immobilise pas les fonds et qu'une part volée ne permet pas de les dépenser.
Le MPC règle-t-il vraiment le problème de la phrase de récupération ?
Une phrase de récupération, c'est la clé entière dans un objet unique. Quiconque la lit — une page de phishing, une capture d'écran synchronisée dans le cloud, un visiteur chez vous — contrôle tout, définitivement. Ce point de défaillance unique a sans doute vidé plus de wallets individuels que n'importe quel exploit de contrat intelligent.
Le MPC supprime l'objet. Il n'y a rien à écrire sur du papier, aucune clé complète posée sur un appareil, et une part volée en deçà du seuil est cryptographiquement inutile. Les implémentations matures y ajoutent le rafraîchissement des parts : les parts sont périodiquement re-randomisées sans changer l'adresse, de sorte que des parts volées à des mois d'intervalle ne peuvent pas être combinées. C'est un modèle réellement différent — l'une de plusieurs alternatives modernes, mises en balance dans sécurité sans phrase vs NFC vs portefeuille matériel en 2026.
Il vaut toutefois la peine d'être précis sur ce qui a bougé. Le MPC supprime l'objet, pas la responsabilité. Une phrase que vous pouvez perdre est remplacée par des parts que vous pouvez perdre, et par un processus de récupération conçu par quelqu'un d'autre. Les wallets fondés sur une phrase attaquent le même problème par l'autre bout — une phrase unique que vous conservez hors ligne, avec la discipline que cela exige — et aucune des deux approches ne fait disparaître le compromis.
Qui détient les parts dans un vrai wallet MPC ?
Cette question décide de tout, car le MPC décrit une cryptographie, pas une garde. Les produits réels se répartissent sur un spectre. La plupart des wallets MPC grand public fonctionnent sur un modèle de cosignature : une part sur votre téléphone, une sur les serveurs du fournisseur, les deux exigées à chaque transaction. La garde MPC d'entreprise se situe plus loin encore — l'infrastructure du fournisseur détient les parts, et vous détenez un compte assorti de politiques et d'autorisations.
L'endroit où se situe un produit détermine s'il relève seulement de la self-custody — le même test qu'explore portefeuille avec ou sans garde. Trois questions honnêtes traversent le marketing :
- Pouvez-vous exporter ? Certains wallets savent reconstituer une clé privée complète sur votre appareil comme issue de secours ; d'autres rendent la reconstitution impossible par conception. Sachez lequel des deux vous achetez.
- Que se passe-t-il si le fournisseur disparaît ? Si sa part ou ses serveurs doivent participer à chaque signature et qu'aucune voie d'export n'existe, sa panne — ou sa faillite — est votre panne.
- Une part perdue est-elle récupérable ? Qui pilote la récupération, qu'exige-t-elle de vous, et ce même processus pourrait-il être déclenché par quelqu'un qui n'est pas vous ?
À titre de comparaison, la réponse dans un simple wallet non-custodial est triviale : il n'y a ni seconde part ni contrepartie dans le chemin de signature, donc aucun fournisseur ne peut être hors ligne au moment précis où vous devez déplacer des fonds. Cette simplicité est exactement ce que vous cédez en choisissant un produit MPC cosigné, et cela mérite d'être choisi délibérément plutôt que par défaut.
Quelle est la différence entre MPC et multisig ?
Les deux répartissent le pouvoir de signature ; ils le font à des niveaux différents. Le MPC opère hors chaîne, dans la cryptographie : la chaîne voit une signature standard et n'apprend jamais que plusieurs parties l'ont produite. Un wallet multisig applique sa politique on-chain : un contrat intelligent ou le script natif d'une chaîne exige plusieurs signatures distinctes, et n'importe qui peut en lire les règles.
| MPC (signatures à seuil) | Multisig | |
|---|---|---|
| Où vit la politique | Protocole cryptographique hors chaîne | Contrat ou script on-chain |
| Ce que voit la chaîne | Une signature ordinaire | Plusieurs signatures, logique visible |
| Prise en charge des chaînes | Toute chaîne utilisant le même algorithme de signature | Contrats ou fonctions natives par chaîne |
| Transparence | Politique invisible, privée | Politique publique, auditable |
| Changer de participants | Repartage des parts sans changer l'adresse | Transaction on-chain pour mettre à jour les signataires |
Aucun n'est strictement supérieur. Les équipes qui veulent une gouvernance vérifiable publiquement penchent vers le multisig ; les produits qui veulent une adresse unique se comportant à l'identique sur de nombreuses chaînes, avec une politique tenue privée, penchent vers le MPC.
Quels sont les compromis des wallets MPC ?
La dépendance au fournisseur. Si la part, les serveurs ou l'application du fournisseur sont porteurs et qu'aucune voie d'export n'existe, vous avez troqué un point de défaillance unique en forme de phrase de récupération contre un autre en forme d'entreprise. La cryptographie peut être irréprochable pendant que l'entreprise s'effondre autour d'elle.
Les implémentations fermées. La signature à seuil est une cryptographie réellement difficile, et des chercheurs ont divulgué à plusieurs reprises des failles exploitables dans des implémentations d'ECDSA à seuil déjà déployées. Beaucoup de produits grand public sont à code fermé : vous vous fiez donc à des audits que vous ne pouvez pas lire, face à des bugs de protocole que vous ne pouvez pas voir.
L'expérience de récupération. Avec une phrase de récupération, n'importe quel wallet standard peut restaurer vos fonds. Avec le MPC, la récupération est ce que le fournisseur a conçu — sauvegardes cloud chiffrées de votre part, restaurations avec vérification d'identité, ou rien. Cela peut être plus accueillant que le papier pour un débutant, mais c'est du sur-mesure, et le sur-mesure n'a pas été éprouvé par l'écosystème dans son ensemble.
Où se situe WATS
WATS relève de la self-custody fondée sur une phrase de récupération, ni MPC ni multisig — vous détenez vos clés, et WATS ne détient jamais de clé ni de part de clé, si bien que rien du côté de WATS n'a à cosigner, approuver ou rester en ligne pour que vous puissiez dépenser. Sa couche matérielle est l'appairage carte NFC–appareil : la WATS NFC Metal Card est un compagnon tap-to-authenticate qui ne stocke aucune clé privée ni aucune part, porte un identifiant de carte unique et s'appaire à exactement un appareil : elle change donc qui peut agir sur cet appareil, pas l'endroit où vivent les clés. Le même modèle vaut pour les quatre produits — l'extension Chrome, l'application mobile, le Hot Wallet et la carte.
Dans le Hot Wallet de WATS, les frais de réseau de chaque transaction sont facturés dans un seul jeton, l'ATS, plutôt que dans le gaz natif de la chaîne : via un paymaster ERC-4337 sur EVM et un payeur de frais/relayeur équivalent sur Solana et TON. L'ATS est un OFT LayerZero — un solde unique sur Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana et TON — et l'ATS collecté est brûlé, de 100M vers un plancher de 30M. Ce n'est pas une remise : cela change le jeton qui paie les frais, pas ce que coûte la transaction.
La lecture pratique est donc la suivante. Si ce qui vous attire dans le MPC est la suppression de l'objet « phrase de récupération », entrez-y avec des réponses écrites aux questions de l'export et de la défaillance du fournisseur avant d'alimenter quoi que ce soit. Si ce qui vous attire est simplement de ne pas vouloir qu'une entreprise puisse vous geler, vous n'avez pas besoin de cryptographie à seuil pour cela — un wallet non-custodial ordinaire y suffit déjà. Installer WATS depuis la page de téléchargement, noter la phrase qu'il génère avant de l'alimenter, et ajouter la NFC Metal Card si vous voulez une étape physique de contact sur l'appareil, c'est la version concrète de ce chemin : aucune part de fournisseur dans la boucle de signature, et un solde unique d'ATS qui couvre les frais sur les huit chaînes.
Foire aux questions
Un wallet MPC a-t-il une phrase de récupération ?
En général non. Les parts de clé sont créées par génération distribuée de clés : une clé privée complète n'existe donc jamais et il n'y a rien à noter sous forme de phrase. Certains wallets MPC proposent une sauvegarde ou une voie d'export capable de reconstituer une clé complète pour la récupération ; d'autres rendent délibérément cette reconstitution impossible. Avant de vous en remettre à l'un d'eux, vérifiez exactement comment fonctionne la récupération et si vous pouvez repartir avec vos fonds au cas où le fournisseur disparaîtrait.
Un wallet MPC relève-t-il de la self-custody ?
Cela dépend de qui détient les parts et de ce qu'exige le seuil. Si la part du fournisseur doit participer à chaque signature et qu'aucun export de clé n'est possible, le fournisseur peut vous geler en se déconnectant — on est alors plus proche d'une garde partagée que de la self-custody. Si vous contrôlez assez de parts pour signer seul, ou s'il existe une voie d'export garantie, cela penche vers la self-custody. Lisez la répartition des parts, pas l'étiquette marketing. Par contraste, un wallet fondé sur une phrase de récupération comme WATS n'a aucune part de fournisseur : l'utilisateur détient les clés, WATS ne détient jamais de clé ni de part de clé, et aucun système WATS n'a besoin d'être en ligne pour qu'une transaction soit signée.
WATS est-il un wallet MPC ?
Non. WATS relève de la self-custody fondée sur une phrase de récupération plutôt que du MPC ou du multisig : votre phrase de récupération dérive vos clés sur votre propre appareil, vous les détenez, et WATS ne détient jamais de clé ni de part de clé. Cela signifie qu'aucune part de fournisseur ne cosigne vos transactions et qu'aucune panne d'entreprise ne peut vous empêcher de dépenser. La WATS NFC Metal Card n'y change rien — elle ne stocke aucune clé privée ni aucune part et fonctionne comme un compagnon tap-to-authenticate appairé à exactement un appareil, tandis que les clés restent dans les applications WATS. Sur Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana et TON, les frais sont facturés en ATS plutôt que dans le jeton de gaz natif de chaque chaîne, via un paymaster ERC-4337 sur les chaînes EVM et le payeur de frais équivalent sur Solana et TON.
Quelle est la différence entre MPC et multisig ?
Le MPC scinde une clé unique en parts qui coopèrent hors chaîne pour produire une seule signature standard : il fonctionne donc sur presque toutes les chaînes et la politique reste invisible on-chain. Le multisig applique sa politique on-chain : un contrat intelligent ou un script natif exige plusieurs signatures distinctes, ce qui rend les règles publiques et auditables mais lie le wallet aux chaînes qui le prennent en charge et coûte généralement plus cher par transaction. WATS n'utilise ni l'un ni l'autre — c'est un wallet non-custodial à clé unique fondé sur une phrase de récupération : le compromis qu'il fait porte sur la discipline de sauvegarde, pas sur la signature distribuée.