Glosario / Billeteras y custodia
Bóveda multisig
También se conoce como Custodia colaborativa.
- ¿Qué es una bóveda multisig?
- Una bóveda multisig es un esquema de almacenamiento a largo plazo asegurado con varias claves, normalmente con un proveedor de servicios que tiene una de ellas, de modo que ninguna parte por sí sola puede mover las monedas.
Se especifica en el BIP-11.
La cadena no ve nada inusual aquí: una salida ordinaria de dos de tres o de tres de cinco, estándar desde que BIP-11 fue aceptado en octubre de 2011. Lo que usted compra a una empresa de bóvedas es un cofirmante con un servicio de soporte, una vía de recuperación documentada y una factura anual. Eso vale la pena pagarlo cuando el saldo le preocupa pero manejar tres dispositivos sin ayuda le preocupa más.
Cómo funciona
Una bóveda multisig son tres objetos separados, y la mayoría de la gente solo piensa en el primero. Están las claves, alojadas en dispositivos de firma en lugares distintos. Está la política de quórum, que indica cuántas de ellas tienen que estar de acuerdo antes de que la red acepte un gasto. Y está el descriptor de salida, una cadena de texto que enumera cada clave pública extendida, su ruta de derivación y el umbral. Tenga todas las claves y pierda el descriptor, y aun así puede quedar bloqueado, porque no queda nada que le diga qué direcciones mirar.
En la versión colaborativa, el proveedor es un firmante y nada más. Puede cofirmar cuando usted lo pida, y no puede construir un gasto válido por sí solo, porque le falta una firma para llegar al umbral. Usted conserva una mayoría estricta, normalmente dos claves de tres, lo que significa que puede marcharse cuando quiera: firmar con su propio par, enviar todo a una dirección que usted mismo generó, y la relación termina esa tarde. Un servicio del que usted no pueda salir de esa manera no es custodia colaborativa, sea cual sea el nombre que le dé el sitio web.
La firma funciona sobre transacciones de bitcoin parcialmente firmadas, el formato de archivo definido en BIP-174. El software coordinador ensambla la transacción sin firmar, cada dispositivo añade su firma al mismo archivo por turnos, y la transacción terminada sale hacia la red. El proveedor firma solo después de una verificación de identidad de diseño propio, y esa verificación es el producto real: una persona que confirma que quien solicita un retiro grande es usted, y no alguien que tiene su teléfono desbloqueado.
Dónde aparece
Los servicios de bóveda se diferencian entre sí contractualmente y no criptográficamente, así que las preguntas que vale la pena hacer son aburridas. ¿Tiene usted una mayoría de las claves, o el proveedor tiene suficientes para gastar con un cómplice? ¿Se entrega el descriptor como texto sin formato que usted puede imprimir, o solo se muestra dentro de una aplicación? ¿Cuál es el procedimiento escrito si la empresa cierra el mes que viene? ¿Y qué ocurre cuando un tribunal ordena al proveedor congelar su clave, algo que en un dos de tres donde usted tiene dos no cambia nada, y en cualquier otro esquema lo cambia todo?
El precio normalmente es una comisión fija anual en lugar de un porcentaje del saldo, lo cual es la forma honesta de plantearlo: el trabajo que un proveedor hace por usted no crece cuando lo hace el precio del bitcoin.
La alternativa es una bóveda que usted mismo gestiona. Sparrow, Nunchuk y Liana construyen todos el mismo quórum sin ningún tercero implicado, sin comisión y sin verificación de identidad, a cambio de que usted sea la persona que guarda el descriptor a salvo y contesta el teléfono a las tres de la madrugada. Mucha gente que prueba ambas opciones se queda en un punto intermedio: claves autogestionadas, más una clave de repuesto en manos de un familiar o un abogado al que se le ha dicho para qué sirve.
Bóveda multisig frente a billetera con custodia
Una bóveda multisig le permite gastar sin la cooperación de nadie; una cuenta con custodia no. Ambas implican una empresa, un inicio de sesión y tickets de soporte, razón por la cual las dos se archivan juntas, y la diferencia solo se nota en el peor día. Hágase una sola pregunta: si la empresa desapareciera esta noche sin previo aviso, ¿podría usted mover sus monedas mañana? Con una bóveda en la que usted tiene dos claves de tres, la respuesta es sí, y el fallo le cuesta una noche. Con un custodio la respuesta es no, y usted se une a una lista de acreedores. Mt. Gox detuvo los retiros en febrero de 2014, y sus acreedores seguían recibiendo distribuciones una década después.