Advertencia sobre Billeteras Multisig
El CTO de Ledger, Charles Guillemet, advierte que los usuarios de Bitcoin no deberían apresurarse a adoptar billeteras multisig como respuesta impulsiva al reciente incidente con Coldcard. Según Guillemet, optar por configuraciones más complejas podría, de hecho, introducir riesgos adicionales.
Alternativa: Bitcoin Miniscript
En su lugar, sugiere que los usuarios de Bitcoin que dependen de la autocustodia consideren la solución «miniscript», que ofrece seguridad avanzada sin complicar demasiado el proceso.
En una publicación en X, Guillemet enfatizó que el multisig puede dificultar la recuperación y gestión de la billetera. A menudo, los usuarios terminan creando configuraciones que son realmente engorrosas de recuperar de manera segura.
Beneficios de Miniscript
Como alternativa, propuso el uso de Bitcoin Miniscript, que permite a los usuarios definir condiciones de gasto sofisticadas, como reglas de herencia, claves de recuperación bloqueadas por tiempo y políticas de autorización 2-de-3. Según él, la implementación de Ledger permite una «firma clara» para cada ruta de gasto, lo que permite a los usuarios verificar exactamente qué están aprobando en su billetera de hardware.
Facilidad para Desarrolladores
Para los desarrolladores, Miniscript facilita la creación de software de billetera personalizado, afirmó Guillemet. Recientemente, creó una billetera de Bitcoin funcional que soporta políticas de gasto avanzadas en solo unas pocas horas, con la ayuda del asistente de IA Claude. Agregó que el enfoque de firma clara de Ledger le dio confianza para probar la billetera en la red principal de Bitcoin.
MuSig2 y Consideraciones Finales
También mencionó MuSig2, una alternativa criptográfica al multisig tradicional basado en scripts, y destacó que, hasta donde él sabe, las billeteras de hardware de Ledger son los únicos dispositivos que actualmente soportan MuSig2.
A pesar de esbozar estas alternativas, Guillemet enfatizó que el multisig sigue siendo apropiado para algunos usuarios. Sin embargo, argumentó que las decisiones de seguridad deberían basarse en el modelo de amenaza individual, en lugar de ser reacciones a los titulares recientes. Para la mayoría de las personas, como ha señalado, una billetera de hardware de firma única correctamente respaldada sigue siendo la opción más práctica.
