Portafogli multifirma (multisig): controllo condiviso e recupero

Un portafoglio multisignature (multisig) richiede un numero minimo di firme prima che una transazione possa essere spesa — ad esempio due su tre (2-di-3), o tre su cinque. Ogni firmatario custodisce la propria chiave, quindi nessuna persona da sola può spostare i fondi.

Dove viene usato il multisig

• Controllo condiviso in un’azienda o società.
• Strutture di eredità, dove più fiduciari devono essere d’accordo.
• Sicurezza superiore, così che un dispositivo perso o compromesso non significhi fondi persi.

Come funziona il recupero

Ogni cofirmatario ha il proprio materiale di chiavi — di solito la propria frase di recupero o il proprio portafoglio. Il recupero segue le stesse regole di qualsiasi portafoglio, ma la soglia conta:

• Abbastanza firmatari hanno ancora le loro chiavi: il portafoglio può essere ricostruito e i fondi spostati in sicurezza.
• Restano troppo pochi firmatari: il portafoglio è bloccato. Perdere più chiavi di quante la soglia permetta non è reversibile da nessuno.

Multisig contro 2FA

Il multisig non è l’autenticazione a due fattori. La 2FA protegge un account o dispositivo; il multisig distribuisce l’autorità di firma reale su chiavi separate. In termini di recupero, il backup di ogni cofirmatario va gestito con la stessa cura della frase di un singolo portafoglio.

La soglia definisce anche come appare il recupero: finché restano abbastanza firmatari, il portafoglio può essere ricostruito anche se alcuni backup sono persi.

Situazioni di recupero comuni

• Un firmatario perso, gli altri presenti: se la soglia è ancora raggiunta, il portafoglio funziona: la chiave del firmatario mancante semplicemente non serve per quella combinazione.
• Restano troppo pochi firmatari: sotto la soglia, nessuna combinazione può firmare. Nessuno strumento, GPU o specialista può aggirare la soglia; è proprio il punto del design.
• Il software del portafoglio è sparito: le chiavi possono esistere come file, seed o dispositivi hardware separati; il recupero significa ricostruire i firmatari, non il portafoglio.
• Eredità: un portafoglio multisig spesso ha chiavi distribuite tra persone o organizzazioni. Recuperarlo dopo il decesso di un detentore è un caso di verifica: gli eredi devono dimostrare la loro autorità prima che venga usato qualsiasi firmatario.

La domanda sul materiale è la stessa di sempre: quali firme, seed, dispositivi o file esistono ancora, e quel set raggiunge la soglia?

Chiavi danneggiate e chiavi mancanti

Una chiave danneggiata è un problema di riparazione; una chiave del tutto mancante no. Se la frase di un cofirmatario contiene una parola errata, caratteri mancanti o un backup illeggibile, quella chiave può spesso essere ricostruita con le stesse regole di qualsiasi portafoglio singolo — veda frase di recupero incompleta. Ciò che nessuno può fare è ricreare una chiave che non esiste più da nessuna parte: sotto la soglia, è il design stesso a chiudere la porta.

Un requisito sorprende molti: per ricostruire il portafoglio serve anche la configurazione. Persino con chiavi sufficienti, un portafoglio 2-di-3 richiede le chiavi pubbliche di tutti e tre i cofirmatari — gli xpub — più il tipo di script, di solito conservati in un output descriptor o in un file del portafoglio. Conservi ogni esportazione della configurazione con la stessa cura delle frasi stesse.