Recensione di Blockstream Green

Blockstream Green, ora pubblicato come app Blockstream, valeva la scelta per una funzione che quasi nessun altro hot wallet ha: una seconda chiave detenuta da Blockstream che firma solo dopo che hai superato l'autenticazione a due fattori, così un ladro con il tuo smartphone e il tuo PIN non può comunque spendere. Da maggio 2025 i nuovi conti 2FA Protected non possono più essere attivati, quindi un nuovo utente oggi ottiene un valido wallet a firma singola, un buon compagno per Jade, e non ciò per cui il wallet è famoso.

Il design vale ancora la pena di essere capito, perché molte persone lo usano ancora. In un conto 2FA Protected standard servono entrambe le chiavi: la prima chiave vive sul tuo dispositivo dietro un PIN ed ha come backup la tua frase di recupero, la seconda risiede sui server di Blockstream dietro l'autenticazione a due fattori. Per evitare che ciò diventi una dipendenza dall'esistenza perpetua di Blockstream, ogni deposito porta un timelock CheckSequenceVerify, 51.840 blocchi (circa 360 giorni) su bitcoin e 65.535 blocchi (all'incirca 45 giorni) su Liquid. Una volta scaduto il timelock di un deposito, la sola chiave del tuo dispositivo può spenderlo, e Blockstream pubblica uno strumento di recupero open source per il caso in cui il servizio 2FA venga chiuso definitivamente. Il rovescio della medaglia è la manutenzione: per mantenere i bitcoin più vecchi protetti dal 2FA devi seguire gli avvisi di rideposito dell'app prima che ogni timelock scada. Esiste anche una variante 2 di 3 per i conti bitcoin, in cui una frase di recupero secondaria sostituisce il timelock e ti permette di spendere subito senza 2FA. Blockstream ha migrato questi wallet da nLockTime a CheckSequenceVerify il 25 gennaio 2021, quindi un wallet più vecchio di quella data può ancora detenere bitcoin secondo lo schema precedente.

Come wallet di tutti i giorni copre bitcoin on-chain, Lightning e attività Liquid in un'unica vista, si abbina nativamente al wallet hardware Blockstream Jade, apre wallet a firma singola su percorsi di derivazione standard così i tuoi bitcoin restano trasferibili, non chiede documenti e può passare attraverso Tor fino al tuo nodo. Funziona su iOS, Android (Google Play e F-Droid), Windows, macOS e Linux, e il codice è open source.

Una fonte di confusione da segnalare: questo prodotto ha tre nomi in circolazione. Blockstream Green è come lo chiamano la maggior parte delle guide, app Blockstream è come lo chiama Blockstream ora, e i conti 2FA Protected in precedenza si chiamavano Multisig Shield.