Passphrase e multisig

Una sola frase seed è un singolo punto di rottura. Chi la trova ha tutto. Le passphrase e il multisig sono i due modi standard per rimediare. Entrambi aggiungono sicurezza, ed entrambi aggiungono modi per restare chiusi fuori.

La passphrase

Lo standard delle frasi seed, BIP39, prevede un extra facoltativo: una passphrase che scegli tu. A volte la si chiama la 25ª parola, anche se può essere un testo qualsiasi.

Il wallet combina la frase seed e la passphrase per generare le sue chiavi. Una passphrase diversa dà un wallet completamente diverso.

• Solo frase seed → wallet A
• Frase seed + la tua passphrase → wallet B

Da cosa protegge. Chi trova la tua frase seed scritta può aprire solo il wallet A. Se i tuoi risparmi sono nel wallet B, restano al sicuro.

Cosa può andare storto. Ogni passphrase è valida. Il wallet non può dirti che l'hai digitata male. Una passphrase sbagliata apre semplicemente un altro wallet vuoto, senza alcun messaggio di errore. Maiuscole e spazi contano.

Se dimentichi la passphrase, le monete sono perse. Nessuno può reimpostarla.

Usarla in sicurezza

• Scrivi la passphrase. Non affidarti alla memoria.
• Conservala separata dalla frase seed. Insieme non valgono più di una frase seed da sola.
• Rendila lunga. In un caso di dispositivo manomesso, gli attaccanti hanno ridotto la protezione a un solo carattere.
• Prova un ripristino completo con entrambe le parti prima di spostare fondi.

Multisig

Un wallet multifirma richiede più di una chiave per approvare una transazione. La notazione abituale è M-di-N: M chiavi qualsiasi su N.

In un wallet 2-di-3 ci sono tre chiavi, e due qualsiasi possono spendere.

• Una chiave rubata: il ladro non può spendere.
• Una chiave persa: puoi ancora spendere con le altre due.

La Bitcoin Wiki lo descrive come l'eliminazione di qualsiasi singolo dispositivo «come singolo punto di rottura».

Usi comuni

• Una persona che distribuisce tre chiavi tra dispositivi e luoghi diversi
• Una coppia o dei soci che devono approvare entrambi
• La tesoreria di una famiglia o di un'azienda

I costi

• Più dispositivi da comprare, configurare e tenere sotto controllo
• Ogni transazione richiede più passaggi
• Devi fare il backup di ogni chiave, e di solito anche di un file di configurazione del wallet
• Più pezzi significano più cose che possono andare storte

Su Bitcoin il multisig è integrato nella rete. Su Ethereum si realizza con un wallet basato su smart contract. Questi wallet possono aggiungere anche altre regole, come contatti fidati che ti aiutano a recuperare l'accesso.

Quale, se uno dei due?

Per la maggior parte dei principianti, la configurazione giusta è un hardware wallet con una frase seed conservata bene. La complessità è di per sé un rischio, e c'è chi perde monete per sistemi che non aveva capito fino in fondo.

Valuta questi strumenti quando ciò che possiedi è abbastanza da rendere un disastro il furto di una sola frase. Esercitati prima con piccole somme.