Portefeuille et phishing

Multisignature sur TRON pour les entreprises : protéger une trésorerie USDT

Mis à jour 3 min de lecture

En bref

  • Si une seule clé contrôle la trésorerie de l’entreprise, la perdre ou se la faire voler signifie perdre tout l’argent.
  • Sur TRON, les permissions d’un compte peuvent être réparties entre plusieurs clés, en exigeant par exemple deux signatures sur trois.
  • Les escrocs utilisent les mêmes permissions : après la configuration, vérifiez quelles clés contrôlent réellement l’adresse.

Comment fonctionnent les permissions de compte TRON

Chaque adresse TRON a des permissions :

  • propriétaire (owner) : contrôle total, y compris la modification des permissions elles-mêmes ;
  • actives (active) : actions autorisées, comme les transferts, sans droit de changer le propriétaire.

Chaque permission reçoit une liste de clés pondérées et un seuil. Une transaction ne passe que si la somme des poids des clés signataires atteint le seuil. C’est la multisignature : par exemple trois clés de poids 1 et un seuil de 2.

Pourquoi une trésorerie a besoin de plusieurs clés

  • Perdre une clé ne bloque pas l’argent : les deux autres suffisent.
  • Voler une clé ne permet pas de déplacer les fonds.
  • Un employé ne peut pas retirer d’argent sans un second : protection et contrôle interne à la fois.

Comment la configurer en sécurité

  1. Créez les clés sur des appareils différents, idéalement des portefeuilles matériels, détenus par des personnes différentes.
  2. Fixez le seuil du propriétaire et des permissions actives, par exemple 2 sur 3. Modifier les permissions est payant, les frais sont prélevés en TRX.
  3. Envoyez d’abord une petite somme et vérifiez qu’un transfert passe avec deux signatures et échoue avec une.
  4. Notez qui détient quelle clé et que faire au départ d’un employé.

Conservez les phrases secrètes des clés avec la même rigueur, voir comment conserver la phrase secrète.

Vérifiez quelles clés contrôlent l’adresse

Les escrocs utilisent les mêmes permissions : ils remettent un « portefeuille avec de l’argent » ou une phrase secrète dont le propriétaire est leur clé, et vous ne pouvez rien retirer, voir le piège de la phrase secrète et de la multisignature.

Après la configuration et avant de recevoir de grosses sommes, vérifiez donc l’adresse dans GuardPay /check : il indique s’il y a une multisignature et si des clés étrangères figurent dans les permissions.

Vérifiez une adresse gratuitement

Score de fiabilité, étiquettes de risque, liens avec des adresses frauduleuses connues, faux jetons et autorisations accordées : en une minute, sans signature ni connexion du portefeuille.

Vérifier une adresse

Questions fréquentes

Une adresse ordinaire peut-elle devenir multisignature sans changer ?

Oui. Les permissions se modifient par une transaction de l’adresse elle-même ; l’adresse et le solde restent identiques. Le seuil du propriétaire doit être atteignable par les nouvelles clés, sinon l’accès est perdu.

La multisignature convient-elle à un particulier ?

Oui, si la somme est importante. Mais la configuration est plus complexe et une erreur de permissions peut bloquer l’argent : testez d’abord sur une petite somme.

Ce guide explique le fonctionnement des arnaques et comment s’en protéger. Ce n’est pas un conseil juridique ou financier.

À lire ensuite