Recensione di Muun

Muun è il modo più semplice per tenere bitcoin e Lightning come un unico saldo su uno smartphone, e due cose sono abbastanza insolite da capirle prima di installarlo: il tuo backup è un file, non una lista di parole, e l'azienda non ha pubblicato quasi nulla dal 2021. I pagamenti passano per il layer che di volta in volta si adatta, quindi non scegli mai un canale di pagamento prima di pagare, e lo stimatore delle commissioni di Muun legge il mempool invece di una tabella fissa, cosa che il team ha documentato in un post che spiega da dove arrivano i risparmi.

Il modello di sicurezza è una multifirma 2 di 2. Ogni transazione in uscita richiede due firme, il tuo smartphone detiene una chiave e Muun l'altra. Un ladro con il tuo smartphone sbloccato non può quindi spendere, e nemmeno Muun può farlo da solo. La parte che si tende a trascurare è il backup: l'Emergency Kit che esporti contiene entrambe le chiavi più i descrittori di output che descrivono gli script in cui vivono i tuoi bitcoin, così il recupero non dipende mai dal fatto che Muun esista ancora. Questo rende anche il kit l'intero wallet. Chiunque ottenga il file e il tuo codice di recupero ottiene i tuoi bitcoin, quindi va tenuto su carta in un posto sicuro e non nella tua email.

Muun non usa una frase di recupero di dodici parole e ha pubblicato il suo ragionamento: una frase mnemonica fa il backup delle chiavi, mentre i bitcoin di Muun stanno in script multifirma, Lightning e taproot di cui un wallet deve essere anche informato. Il recupero ha due forme, un Cold Recovery Code scritto su carta, oppure email più password più codice di recupero.

Il punto debole è la manutenzione. Il post più recente sul blog di Muun è stato scritto pochi giorni prima che taproot si attivasse a novembre 2021, e due funzioni che aveva annunciato un tempo portano note di modifica che dicono che sono state disattivate, la ricarica del nodo Lightning a giugno 2020 e il trasferimento verso Trezor a settembre 2020. Le app vengono ancora pubblicate e funzionano ancora, ma un progetto così silenzioso è un wallet per spendere, non un posto dove lasciare i risparmi per anni. L'altra cosa da mettere in conto sono le commissioni: i pagamenti che richiedono un submarine swap si regolano on-chain, e quando il mempool è pieno questo costa denaro reale.