Riflessioni sul Multisig e l’Autocustodia di Bitcoin
Il CTO di Ledger, Charles Guillemet, afferma che gli utenti di Bitcoin non dovrebbero affrettarsi ad adottare portafogli multisig come risposta impulsiva all’incidente recente di Coldcard. Secondo Guillemet, rendere la configurazione più sofisticata potrebbe in realtà introdurre rischi aggiuntivi.
La Soluzione Miniscript
Invece, sostiene che gli utenti di Bitcoin che si affidano all’autocustodia dovrebbero optare per la soluzione “miniscript”, che può offrire una sicurezza avanzata senza complicare eccessivamente le cose. In un post su X, Guillemet ha sottolineato che il multisig rende il recupero e la gestione del portafoglio più difficili.
“Molti utenti finiscono per creare configurazioni che sono in realtà ingombranti da recuperare in modo sicuro.”
Vantaggi di Bitcoin Miniscript
Come alternativa, Guillemet ha proposto l’idea di utilizzare Bitcoin Miniscript, che consente agli utenti di definire condizioni di spesa sofisticate, come regole di eredità, chiavi di recupero bloccate nel tempo e politiche di autorizzazione 2-di-3.
Secondo lui, l’implementazione di Ledger consente una “firma chiara” per ogni percorso di spesa, permettendo agli utenti di verificare esattamente cosa stanno approvando sul loro portafoglio hardware.
Facilità per gli Sviluppatori
Per gli sviluppatori, Miniscript rende più facile costruire software per portafogli personalizzati, ha affermato Guillemet. Ha dichiarato di aver recentemente creato un portafoglio Bitcoin funzionale che supporta politiche di spesa avanzate in poche ore, grazie all’assistenza dell’AI Claude.
Ha aggiunto che l’approccio di firma chiara di Ledger lo ha reso a suo agio nel testare il portafoglio sulla rete principale di Bitcoin. Ha anche fatto riferimento a MuSig2, un’alternativa crittografica al tradizionale multisig basato su script.
Considerazioni Finali
Guillemet ha affermato che i portafogli hardware di Ledger sono, a sua conoscenza, gli unici dispositivi attualmente in grado di supportare MuSig2. Nonostante abbia delineato queste alternative, Guillemet ha sottolineato che il multisig rimane appropriato per alcuni utenti.
“Le decisioni di sicurezza dovrebbero basarsi sul modello di minaccia individuale piuttosto che su reazioni a titoli recenti.”
Per la maggior parte delle persone, come ha notato, un portafoglio hardware a firma singola, se correttamente salvaguardato, rimane la scelta più pratica.
