Sanctum met en place un système de sécurité à signature multiple « 2 sur 3 » pour ses portefeuilles, suite à une vague incessante de piratages de cryptomonnaies

Sanctum a mis en place un système de sécurité à signature multiple « 2 sur 3 » pour chaque portefeuille de son application mobile, mettant ainsi à la disposition des particuliers un modèle de sécurité couramment utilisé par les institutions et les trésoreries cryptographiques.

S'appuyant sur le programme « Squads Smart Account », cette mise à jour dote chaque portefeuille Sanctum de trois clés cryptographiques stockées à des emplacements différents. Les utilisateurs ont besoin d'au moins deux clés pour valider les transactions, ce qui signifie qu'un pirate qui mettrait la main sur une seule clé ne pourrait ni accéder au portefeuille ni en vider le contenu de son propre chef.

Cette mise à jour résout également un autre problème courant lié à l’auto-custode : la perte d’accès à une clé privée. La perte ou la divulgation de la seule clé contrôlant un portefeuille pourrait entraîner la perte définitive des fonds. Le système multisignature de Sanctum permet aux utilisateurs de remplacer une clé compromise ou manquante à l’aide de leurs deux clés restantes.

Selon FP Lee, PDG de Sanctum, l’objectif est d’allier la sécurité des systèmes multisignature institutionnels à la commodité d’un portefeuille « chaud » au quotidien.

Comment fonctionne le système multisignature « 2 sur 3 » de Sanctum

Chaque portefeuille Sanctum dispose au départ de trois clés, chacune étant stockée séparément et protégée par une méthode d’authentification différente.

La clé de l’appareil est stockée sur le téléphone de l’utilisateur et protégée par Face ID, Touch ID ou la biométrie Android. Sur iOS, Sanctum utilise le trousseau d’Apple, tandis que les appareils Android utilisent le Keystore d’Android. La clé reste sur l’appareil d’origine et n’est jamais synchronisée avec des sauvegardes dans le cloud.

La clé « Cloud » est stockée dans le compte iCloud de l’utilisateur sur iOS ou sur Google Drive sur Android. L’application Sanctum la récupère lors de la signature des transactions. Apple et Google gèrent les clés de chiffrement de leurs services respectifs, ce qui signifie qu’ils peuvent techniquement accéder à la clé stockée.

La clé de récupération est gérée par Turnkey et conservée au sein d’enclaves sécurisées fonctionnant sur AWS Nitro. Les utilisateurs y accèdent via un code de vérification à 6 chiffres envoyé à leur adresse e-mail. Chaque code expire au bout de 5 minutes et ne permet que 3 tentatives.

La clé de l’appareil et la clé cloud servent de signataires actifs pour les transactions quotidiennes. La clé de récupération peut également signer des transactions, mais elle ne peut pas en proposer une de manière indépendante. Les utilisateurs s’appuient principalement sur elle, en complément de leur clé active restante, lorsqu’ils remplacent une clé perdue ou compromise. Sanctum affirme que ses serveurs ne stockent ni n’accèdent jamais à aucune de ces trois clés.

Que se passe-t-il lorsqu’une clé est compromise ?

Ce dispositif répartit la sécurité entre trois emplacements indépendants. Le vol d’un téléphone, la compromission d’un compte Apple ou Google, ou encore le piratage d’un compte de messagerie ne devrait exposer qu’une seule clé, qui ne peut pas autoriser de transactions de manière indépendante. Si les utilisateurs perdent leur téléphone, ils peuvent se connecter sur un nouvel appareil et générer une autre clé d’appareil. Leur clé cloud et leur clé de récupération approuvent alors le remplacement, supprimant ainsi l’ancienne clé de la signature multi-signature.

Les utilisateurs peuvent également remplacer une clé cloud ou une clé de récupération exposée sans créer de tout nouveau portefeuille. Leurs deux clés restantes approuvent le remplacement, tandis que l’adresse de leur portefeuille, leurs soldes et l’historique de leurs transactions restent inchangés.

Cependant, ce dispositif n’élimine pas tous les risques de sécurité. Un pirate qui met la main sur deux clés peut toujours transférer des fonds. Sanctum recommande d’utiliser une adresse e-mail de récupération différente de celle associée à un compte Apple ou Google. Cela empêche qu’un compte compromis n’expose à la fois la clé cloud et la clé de récupération. Les utilisateurs peuvent également ajouter une deuxième adresse e-mail de récupération, transformant ainsi leur portefeuille en un système multisignature « 2 sur 4 ». Cela leur permet de perdre deux clés tout en conservant l’accès grâce aux deux autres.

La multiplication des piratages de cryptomonnaies fait monter les enjeux

La mise à jour de sécurité de Sanctum intervient alors que le nombre d’attaques visant les détenteurs de cryptomonnaies, les plateformes d’échange et même les utilisateurs de portefeuilles matériels ne cesse d’augmenter. Le 29 octobre 2026, Binance a subi environ 6,34 milliards de dollars de pertes après qu’un pirate a vidé des fonds sur 10 blockchains, ce qui en fait le plus grand vol de cryptomonnaies jamais enregistré. Auparavant, Bybit avait perdu environ 1,5 milliard de dollars en février 2025, tandis que Bitget avait subi une attaque de 387,5 millions de dollars en septembre 2026.

Les détenteurs de portefeuilles individuels ont également été confrontés à des menaces de plus en plus sophistiquées. En octobre, une attaque de la chaîne d’approvisionnement impliquant CryptoBilis, un revendeur Ledger en Asie du Sud-Est, aurait compromis environ 300 portefeuilles et entraîné des pertes estimées à 93,2 millions de dollars. Les pirates auraient intégré des puces malveillantes dans les appareils Ledger afin d’extraire les phrases de récupération des utilisateurs. Ces incidents mettent en évidence les limites du recours à une seule clé privée, même lorsque les utilisateurs la stockent dans un portefeuille matériel.

Sanctum estime que la sécurité multisignature offre une alternative plus solide en supprimant le point de défaillance unique qui rend les portefeuilles traditionnels vulnérables. L’entreprise souhaite désormais étendre son activité, jusqu’ici axée sur la sécurité des rendements Solana, à la conservation de cryptomonnaies.

La nouvelle version du portefeuille Sanctum est disponible sur iOS, Android et les appareils Solana Seeker.

En savoir plus sur SolanaFloor

Le Bitcoin passe sous la barre des 76 000 $ et le $SOL atteint 90 $ alors que 1,27 milliard de liquidations anéantissent le rebond post-électoral
Leap, de Solana Labs, lance une application mobile de trading haute performance

L’arme secrète du trader Solana