Multisig Bitcoin : custody distribuita

Finché un wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → si basa su una sola seed phrase×Seed phrase (frase di recupero)Sequenza di 12 o 24 parole (di solito in inglese) che codifica la tua chiave maestra. Backup universale di un wallet : con queste parole puoi ripristinare i tuoi fondi su qualsiasi software compatibile.Vedi nel lessico →, vive con una debolezza strutturale : la perdita, il furto o la divulgazione di quell'unica seed svuota il wallet senza ricorso. Una piastra d'acciaio in una cassetta di sicurezza bancaria migliora la resilienza fisica, una passphrase×PassphraseParola o frase aggiuntiva che aggiungi alla tua seed phrase per creare un wallet nascosto. Strato di sicurezza opzionale, indipendente dal seed.Vedi nel lessico → BIP39×BIP39Standard che definisce l'elenco di 2 048 parole utilizzate per le seed phrase. Consente a tutte le marche di wallet di generare seed reciprocamente compatibili.Vedi nel lessico → (« 25a parola ») migliora la resistenza al furto, ma nessuno di questi dispositivi cambia la natura del problema : esiste un luogo, o un cervello, che detiene la chiave di tutto.

Il multisig×Multisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → (« multi-firma ») risponde a questo limite richiedendo più firme indipendenti, prodotte da più chiavi distinte, per autorizzare una spesa. Un attaccante che mette le mani su una sola chiave non ha nulla : gliene servono almeno M su N. Una chiave persa in un incendio non chiude l'accesso ai fondi finché le altre sopravvivono. La trasmissione successoria può appoggiarsi su cofirmatari senza mai rivelare le chiavi in vita. Questo articolo spiega quando passare al multisig, come scegliere tra una soluzione chiavi in mano e un montaggio personale, e perché il backup del descrittore BIP380 conta tanto quanto quello delle seed stesse.

Il principio : M firme su N chiavi

Un wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → multisig×Multisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → è definito da due numeri : N, il numero totale di chiavi indipendenti che compongono il wallet, e M, il numero di firme necessarie per validare una transazione. Le configurazioni più comuni sono 2-su-3 (due firme su tre cofirmatari) e 3-su-5. 2-su-2 esiste ma è sconsigliato : la perdita di una sola chiave blocca i fondi definitivamente.

Ogni chiave è una seed BIP39×BIP39Standard che definisce l'elenco di 2 048 parole utilizzate per le seed phrase. Consente a tutte le marche di wallet di generare seed reciprocamente compatibili.Vedi nel lessico → classica, generata e memorizzata come in un wallet standard, su un hardware wallet×Hardware walletPiccolo dispositivo dedicato (Ledger, Trezor, Coldcard, BitBox, ecc.) che conserva la chiave privata lontano da un computer potenzialmente compromesso. Firma le transazioni all'interno del dispositivo.Vedi nel lessico → dedicato. La differenza è nel ruolo : nessuna seed individuale dà accesso ai fondi. Per spendere, produci una firma parziale sul dispositivo 1 (PSBT×PSBT (Partially Signed Bitcoin Transaction)Formato standard (BIP 174) che permette di costruire una transazione su un dispositivo, firmarla su un altro e trasmetterla da un terzo. Base del workflow multisig moderno.Vedi nel lessico →, Partially Signed Bitcoin Transaction, BIP174), la trasmetti al dispositivo 2 che aggiunge la sua firma, e solo quando M firme sono riunite la transazione può essere diffusa alla rete.

Tre proprietà fondamentali derivano da questa meccanica :

• Resilienza alle perdite. Su un 2-su-3, puoi perdere una seed e mantenere l'accesso ai fondi con le altre due. Ricostruisci poi un nuovo multisig per sostituire la chiave persa.
• Resistenza ai furti. Un ladro che trova una piastra d'acciaio a casa tua recupera una seed su tre : non può fare nulla da solo. Per svuotare il wallet, dovrebbe trovare due delle tre chiavi, idealmente geograficamente distanti.
• Resistenza alla coercizione. Anche sotto costrizione, non puoi firmare da solo. Un aggressore che esige il trasferimento immediato si scontra con un ostacolo protocollare : organizzare la firma degli altri due cofirmatari richiede tempo e crea opportunità.

Il multisig funziona nativamente su Bitcoin dal 2012 (BIP11, BIP16). È invisibile a livello blockchain×BlockchainRegistro pubblico condiviso che annota tutte le transazioni Bitcoin in blocchi collegati crittograficamente fra loro. Ogni partecipante della rete ne conserva una copia.Vedi nel lessico → dal Taproot×TaprootAggiornamento maggiore di Bitcoin attivato a novembre 2021 (BIP 341). Porta più privacy, flessibilità per gli script e l'efficienza delle firme Schnorr.Vedi nel lessico → (BIP341, 2021), il che migliora anche la privacy : una transazione multisig assomiglia ora a una transazione single-sig classica per l'osservatore esterno.

Cosa risolve davvero il multisig

Il multisig×Multisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → non cambia nulla nella sicurezza crittografica di Bitcoin in sé : una seed unica ben gestita resta inattaccabile a forza bruta. Quello che cambia è la topologia della fiducia. Tutto il beneficio sta in cinque scenari concreti.

Scenario 1 : seed persa o distrutta. Su un wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → single-seed, perdere la seed è definitivo. Su un 2-su-3, perdi una copia, i fondi restano accessibili con le altre due. Ricostruisci un nuovo multisig con una seed fresca per sostituire la persa, ci migri i fondi. Non è più una catastrofe, è un'operazione di manutenzione.

Scenario 2 : furto in casa. Su un single-seed, se il ladro trova la piastra d'acciaio (o la nota cartacea), svuota il wallet. Su un 2-su-3 distribuito (ad esempio : casa, cassetta di sicurezza, parente fidato o seconda casa), il ladro dovrebbe avere accesso simultaneo ad almeno due dei tre luoghi. Statisticamente improbabile.

Scenario 3 : phishing×PhishingAttacco in cui qualcuno si finge un servizio legittimo via email, SMS o sito clone, per estorcerti credenziali o seed phrase.Vedi nel lessico → o malware mirato. Su un single-seed, se digiti la seed su un sito malevolo o un infostealer la trova sul tuo PC, il wallet è perduto in pochi minuti. Su un multisig dove ogni chiave vive su un hardware air-gapped×Air-gappedDispositivo totalmente scollegato da Internet (nemmeno USB). Massimo livello di sicurezza per firmare una transazione multisig in un cold wallet.Vedi nel lessico → distinto, l'attacco deve compromettere M dispositivi indipendenti. Talmente più difficile che l'attacco cerca altrove.

Scenario 4 : decesso non preparato. Su un single-seed senza trasmissione organizzata, i bitcoin muoiono con te. Su un multisig collaborativo (Casa Inheritance, Unchained legacy) o personale con cofirmatario erede, la procedura è documentata : l'erede o gli eredi firmano con la loro chiave, più la chiave che spetta loro al decesso, e accedono ai fondi senza che tu abbia rivelato alcuna seed in vita.

Scenario 5 : « rubber-hose attack ». Un attacco di costrizione fisica sul detentore. Su un single-seed, l'attaccante ottiene tutto in una sessione. Su un multisig con una chiave geograficamente distante (una cassetta di sicurezza chiusa fuori orario, ad esempio), l'attaccante non può svuotare immediatamente il wallet, il che rende l'attacco molto meno redditizio.

Questi scenari non sono teorici : ciascuno ha fatto perdere bitcoin documentati negli ultimi dieci anni. Il multisig non è paranoia, è la risposta architetturale a rischi osservati.

Quando passarci : soglia e trade-off

Il multisig×Multisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → non è gratuito. Introduce una complessità operativa reale che va soppesata contro i benefici.

Sovracosto materiale. Tre hardware wallet×Hardware walletPiccolo dispositivo dedicato (Ledger, Trezor, Coldcard, BitBox, ecc.) che conserva la chiave privata lontano da un computer potenzialmente compromesso. Firma le transazioni all'interno del dispositivo.Vedi nel lessico → distinti costano 250-500 EUR invece di 80-230 EUR per uno singolo. Moltiplicato per le tre piastre metalliche dei backup, si è tra 400 e 800 EUR di investimento iniziale.

Complessità del quotidiano. Una semplice spesa Lightning di routine passa talvolta per la firma manuale di due dispositivi. Per una grande transazione L1, bisogna tirare fuori due hardware dai loro rispettivi luoghi, collegarli, firmare, trasmettere la PSBT×PSBT (Partially Signed Bitcoin Transaction)Formato standard (BIP 174) che permette di costruire una transazione su un dispositivo, firmarla su un altro e trasmetterla da un terzo. Base del workflow multisig moderno.Vedi nel lessico →, firmare di nuovo. Contare 15-30 minuti per transazione se le tue chiavi sono geograficamente distribuite. Molto di più se una chiave è in una cassetta di sicurezza (puoi firmare solo durante l'orario di apertura).

Rischio operativo. Un multisig mal configurato può bloccare l'accesso ai fondi tanto definitivamente quanto una seed persa. Il backup del descrittore (vedi sotto) è un punto di fallimento aggiuntivo che nessuno anticipa al primo approccio.

Considerati questi attriti, ecco le soglie pratiche che si sono stabilizzate nella comunità :

• Fino a 10 000 EUR detenuti. Single-seed + hardware wallet + piastra metallica + passphrase×PassphraseParola o frase aggiuntiva che aggiungi alla tua seed phrase per creare un wallet nascosto. Strato di sicurezza opzionale, indipendente dal seed.Vedi nel lessico → BIP39×BIP39Standard che definisce l'elenco di 2 048 parole utilizzate per le seed phrase. Consente a tutte le marche di wallet di generare seed reciprocamente compatibili.Vedi nel lessico → opzionale. Il multisig qui è una sovra-ingegnerizzazione che costa più in rischio operativo di quanto renda in sicurezza.
• 10 000 - 100 000 EUR. Zona grigia. Single-seed con passphrase e backup ridondanti (due piastre in due luoghi) resta ragionevole. Il multisig diventa pertinente se viaggi molto, se sei pubblicamente identificato come bitcoiner×BitcoinerPersona interessata a Bitcoin, che ne possiede e aderisce più o meno ai suoi valori (sovranità individuale, sound money, decentralizzazione).Vedi nel lessico →, o se prepari una trasmissione.
• Oltre 100 000 EUR. Multisig consigliato. Il sovracosto di complessità si ammortizza ampiamente contro l'asimmetria « perdita irreversibile vs piccolo disturbo ».
• Oltre 1 000 000 EUR. Multisig obbligatorio, e probabilmente combinato con un servizio collaborativo tipo Casa o Unchained per la garanzia di trasmissione e la qualità della documentazione.

Un altro criterio : il profilo personale. Uno sviluppatore Bitcoin che maneggia PSBT quotidianamente può passare al multisig dai 5 000 EUR senza dolore. Un pensionato che tocca raramente il suo wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → deve aspettare una soglia più alta e privilegiare le soluzioni assistite.

Multisig personale con Sparrow Wallet

Per gli utenti che vogliono zero dipendenza da terzi, il multisig×Multisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → personale montato con Sparrow Wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico → è il riferimento. Il principio : tre hardware wallet×Hardware walletPiccolo dispositivo dedicato (Ledger, Trezor, Coldcard, BitBox, ecc.) che conserva la chiave privata lontano da un computer potenzialmente compromesso. Firma le transazioni all'interno del dispositivo.Vedi nel lessico → di tre marche diverse, Sparrow come coordinatore, backup distribuiti geograficamente, descrittore salvato separatamente.

La scelta di tre marche distinte (ad esempio Ledger×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → + Trezor×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → + Coldcard×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico →, o Trezor + BitBox×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → + Coldcard) è deliberata : protegge da un bug specifico di un produttore che renderebbe inutilizzabili tutti i dispositivi. Se un giorno Ledger pubblicasse un aggiornamento difettoso, le altre tue chiavi resterebbero operative.

Lo svolgimento di una configurazione 2-su-3 personale :

1. Inizializzare ogni hardware indipendentemente. Tre seed generate su tre dispositivi, tre piastre metalliche incise immediatamente, tre luoghi di stoccaggio distinti (casa, cassetta di sicurezza, parente fidato o seconda casa).
2. Esportare l'xpub×xpub (extended public key)Chiave pubblica estesa. Consente a un wallet in sola lettura di conoscere indirizzi e saldi senza poter firmare. Utilizzata per tracking e osservazione.Vedi nel lessico → multisig di ogni dispositivo. Ogni hardware fornisce una chiave pubblica×Chiave pubblica (public key)Numero derivato matematicamente dalla chiave privata, utilizzato per costruire un indirizzo Bitcoin. Può essere condiviso liberamente.Vedi nel lessico → estesa (xpub) in formato BIP48 P2WSH o BIP86 Taproot×TaprootAggiornamento maggiore di Bitcoin attivato a novembre 2021 (BIP 341). Porta più privacy, flessibilità per gli script e l'efficienza delle firme Schnorr.Vedi nel lessico →. Da recuperare su Sparrow tramite USB o tramite file esportato.
3. Creare il wallet multisig in Sparrow. Tipo « Multi Signature », quorum 2-su-3, aggiunta dei tre xpub. Sparrow calcola allora il descrittore BIP380 completo che definisce il wallet.
4. Salvare il descrittore. Sparrow genera un file .json o un testo visualizzabile. Da salvare oltre alle tre seed, in più luoghi, idealmente anche su una piastra metallica o stampato e conservato come una seed (il descrittore non è un segreto nello stesso senso, ma è indispensabile al recupero).
5. Testare con un piccolo importo. Inviare 50 EUR al multisig da un exchange×Exchange (piattaforma di scambio)Servizio che permette di acquistare, vendere e scambiare cripto contro monete fiat. Esempi : Kraken, Coinbase, Bitstamp, Bitvavo. La maggior parte è custodial.Vedi nel lessico →. Una volta confermato, simulare una spesa completa : generare una PSBT×PSBT (Partially Signed Bitcoin Transaction)Formato standard (BIP 174) che permette di costruire una transazione su un dispositivo, firmarla su un altro e trasmetterla da un terzo. Base del workflow multisig moderno.Vedi nel lessico → su Sparrow, firmare sul dispositivo 1, trasferire la PSBT al dispositivo 2, firmare, diffondere. Se la transazione esce, il multisig è valido.

Una volta che il multisig è funzionante, non toccarlo mai diversamente che con questo flusso. E documentare la procedura per te stesso (in una lettera di istruzioni presso un notaio o un parente, senza rivelare le seed) e per i tuoi potenziali eredi.

Il descrittore BIP380 : il backup dimenticato

L'errore più frequente sui multisig×Multisig (multi-firma)Configurazione in cui una transazione deve essere firmata da più chiavi indipendenti per essere valida (ad esempio 2 chiavi su 3). Riduce il rischio che un singolo furto di chiave faccia perdere i fondi.Vedi nel lessico → personali è credere che le tre seed bastino a ricostituire il wallet×Wallet (portafoglio)Software o dispositivo che gestisce le tue chiavi Bitcoin e permette di firmare le transazioni. Un wallet non « contiene » davvero i tuoi bitcoin, contiene le chiavi che dimostrano che ne sei proprietario.Vedi nel lessico →. Non bastano. Per recuperare i fondi, serve anche il descrittore : la stringa di caratteri che definisce il wallet (quorum, ordine degli xpub×xpub (extended public key)Chiave pubblica estesa. Consente a un wallet in sola lettura di conoscere indirizzi e saldi senza poter firmare. Utilizzata per tracking e osservazione.Vedi nel lessico →, tipo di script, percorso di derivazione). Senza il descrittore, anche con le tre seed in mano, non puoi ricostruire l'indirizzo esatto che detiene i tuoi bitcoin.

Il descrittore, definito dallo standard BIP380, assomiglia a questo :

wsh(sortedmulti(2,[fingerprint1]xpub1.../0/*,[fingerprint2]xpub2.../0/*,[fingerprint3]xpub3.../0/*))

Tre caratteristiche chiave :

• Contiene gli xpub delle tre chiavi. Non sono segreti in senso stretto (gli xpub non rivelano le chiavi private), ma la loro fuga permette a un osservatore di tracciare tutte le tue transazioni ; da proteggere come dato privato.
• Definisce il quorum e l'ordine. 2-su-3 con xpub1 + xpub2 + xpub3 in quest'ordine esatto genera indirizzi diversi da xpub3 + xpub1 + xpub2. La funzione sortedmulti in Sparrow ordina alfabeticamente, il che elimina questa dipendenza ; ma da confermare per ogni configurazione.
• È indispensabile. In assenza del descrittore, devi indovinare la configurazione esatta. Con 3 hardware di marche diverse e diversi schemi di derivazione possibili (BIP48 P2WSH, BIP86 Taproot×TaprootAggiornamento maggiore di Bitcoin attivato a novembre 2021 (BIP 341). Porta più privacy, flessibilità per gli script e l'efficienza delle firme Schnorr.Vedi nel lessico →, ecc.), le combinazioni sono numerose. Diversi casi documentati di fondi bloccati per settimane a causa di un descrittore perso.

Come salvare il descrittore :

• Esportare da Sparrow (file .json o testo) e archiviare più copie : su chiavetta USB cifrata a casa, su disco esterno presso un parente, idealmente anche stampato e collocato con i backup seed.
• Alcuni hardware (Coldcard×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico →, Trezor×Ledger, Trezor, Coldcard, BitBoxPrincipali marche di hardware wallet. Ledger Nano S Plus / X (francese, la più venduta), Trezor Model T (ceca, open source), Coldcard Mk4 (canadese, ultra sicura, solo Bitcoin), BitBox02 (svizzera, open source).Vedi nel lessico → Safe 5) permettono di memorizzare il descrittore direttamente sul dispositivo, il che aiuta nel recupero.
• Documentare il descrittore nella lettera di istruzioni trasmessa al notaio o all'erede, senza includere le seed.
• Testare il recupero a partire dal solo descrittore + una delle seed, in un wallet usa e getta, per verificare di saperlo fare e che la configurazione sia corretta.

Una metafora : la seed è la chiave, il descrittore è la pianta del caveau. Senza la pianta, non si sa dove inserirla.