Glossario / Wallet e custodia
Vault multisig
Noto anche come Custodia collaborativa, Multisig vault.
- Che cos'è un vault multisig?
- Un vault multisig è un sistema di conservazione a lungo termine protetto da più chiavi, di solito con un fornitore di servizi che ne detiene una, così nessuna singola parte può spostare i bitcoin.
Specificato nel BIP-11.
La blockchain non vede nulla di anomalo: un normale output due di tre o tre di cinque, standard da quando il BIP-11 è stato accettato a ottobre 2011. Quello che compri da una società di vault è un cofirmatario con un servizio di assistenza, un percorso di recupero documentato e una fattura annuale. Vale la pena pagarlo quando il saldo ti preoccupa ma gestire tre dispositivi da solo ti preoccupa di più.
Come funziona
Un vault multisig è tre oggetti separati, e la maggior parte delle persone pensa solo al primo. Ci sono le chiavi, custodite su dispositivi di firma in luoghi diversi. C'è la politica di quorum, che stabilisce quante di esse devono essere d'accordo perché la rete accetti una spesa. E c'è l'output descriptor, una stringa di testo che elenca ogni chiave pubblica estesa, il suo percorso di derivazione e la soglia. Conserva tutte le chiavi e perdi il descriptor e puoi comunque restare bloccato fuori, perché non resta nulla che ti dica quali indirizzi guardare.
Nella versione collaborativa il fornitore è un firmatario e nulla più. Può cofirmare quando glielo chiedi, e non può costruire da solo una spesa valida, perché gli manca una firma per raggiungere la soglia. Tu mantieni una maggioranza stretta, di solito due chiavi su tre, il che significa che puoi andartene quando vuoi: firma con la tua coppia, invia tutto a un indirizzo che hai generato tu, e il rapporto finisce quel pomeriggio. Un servizio da cui non puoi uscire in questo modo non è custodia collaborativa, qualunque nome gli dia il sito.
La firma si basa sulle transazioni bitcoin parzialmente firmate, il formato di file definito nel BIP-174. Il software coordinatore assembla la transazione non firmata, ogni dispositivo aggiunge a turno la propria firma allo stesso file, e la transazione completata viene inviata alla rete. Il fornitore firma solo dopo una verifica dell'identità di sua concezione, e quella verifica è il vero prodotto: una persona che conferma che chi richiede un prelievo consistente sei tu, e non qualcuno che ha in mano il tuo smartphone sbloccato.
Dove lo vedi
I servizi di vault si distinguono tra loro per contratto, non per crittografia, quindi le domande che vale la pena fare sono noiose. Detieni tu la maggioranza delle chiavi, o il fornitore ne ha abbastanza per spendere con un complice? Il descriptor ti viene consegnato come testo semplice che puoi stampare, o è mostrato solo dentro un'app? Qual è la procedura scritta se la società chiude il mese prossimo? E cosa succede quando un tribunale ordina al fornitore di congelare la sua chiave, cosa che in un due di tre in cui ne detieni due non cambia nulla, e in qualsiasi altra configurazione cambia tutto?
Il prezzo è di solito una commissione fissa annuale anziché una percentuale del saldo, che è la forma onesta di impostarla: il lavoro che un fornitore fa per te non cresce quando cresce il prezzo del bitcoin.
L'alternativa è un vault che gestisci tu. Sparrow, Nunchuk e Liana costruiscono tutti lo stesso quorum senza terze parti, senza commissioni e senza verifica dell'identità, in cambio del fatto che sei tu la persona che tiene al sicuro il descriptor e risponde al telefono alle tre del mattino. Molte persone che provano entrambe le soluzioni si fermano a metà strada: chiavi autogestite, più una chiave di riserva tenuta da un parente o da un avvocato a cui è stato spiegato a cosa serve.
Vault multisig vs wallet custodiale
Un vault multisig ti lascia in grado di spendere senza la collaborazione di nessuno; un conto custodiale no. Entrambi comportano una società, un accesso e ticket di assistenza, ed è per questo che i due vengono archiviati insieme, e la differenza emerge solo nel giorno peggiore. Fai una sola domanda: se la società sparisse stanotte senza avviso, potresti spostare i tuoi bitcoin domani? Con un vault in cui detieni due chiavi su tre la risposta è sì, e il fallimento ti costa una serata. Con un depositario la risposta è no, e ti iscrivi a un elenco di creditori. Mt. Gox sospese i prelievi a febbraio 2014, e i suoi creditori ricevevano ancora distribuzioni un decennio dopo.