Bitcoin Magazine
Il bug di Coldcard di Coinkite ha esposto il rischio del Single-Sig. Il multisig multi-fornitore è il nuovo standard di custodia per Bitcoin
A seguito del catastrofico bug di entropia di Coldcard, gli esperti e i sostenitori della custodia autonoma hanno iniziato a raccomandare un nuovo standard, i portafogli multisignature multi-fornitore, un approccio che mira a minimizzare — tra le altre minacce — la dipendenza da un singolo produttore di portafogli hardware.
Il bug di entropia di Coldcard, rimasto non scoperto almeno dal 2021, ha insegnato una lezione dura ai sostenitori e agli utenti della custodia autonoma di Bitcoin. Non importa quanto legittimo o competente possa sembrare un fornitore di portafogli, quanto bene raccomandato e rispettabile, un bug importante potrebbe essere possibile. Di conseguenza, i Bitcoiners stanno mettendo in discussione le vecchie raccomandazioni e assunzioni, inclusi molti che dichiarano la ‘morte del single sig’, il metodo di custodia autonoma popolare che affida la generazione della coppia di chiavi private a un solo portafoglio.
Il Modello di Minaccia
La custodia autonoma, per qualsiasi misura, è una pratica avanzata in Bitcoin. I sostenitori la raccomandano come un modo per proteggere i fondi degli utenti da malefatte degli exchange come quelle viste nei casi di FTX e MtGox, tra molti altri. Ma eventi recenti hanno portato a una rivalutazione delle pratiche di custodia, con molti proprietari di bitcoin che spostano le monete sugli exchange — almeno temporaneamente — mentre altri aggiornano o cambiano completamente le loro configurazioni di custodia autonoma. Nick Neuman, CEO di Casa, ha affermato che 233k bitcoin sono stati spostati in sicurezza in reazione all'hack di Coldcard.
Per capire quando la custodia personale ha senso e per chi, è essenziale comprendere il proprio modello di minaccia personale. Un modello di minaccia è l'analisi accurata delle minacce a un individuo, al fine di progettare pratiche e strutture di sicurezza in anticipo.
Una semplice pratica di modello di minaccia può essere quella di fare un passo indietro e pensare a tutte le possibili cose che ti preoccupano riguardo alla custodia personale, e aggiungerle a un elenco. Poi pensa a tutte le cose di cui gli esperti avvertono gli utenti, e aggiungile a quello stesso elenco. Successivamente, ordina o valuta gli elementi di quell'elenco in base a quali sono più probabili che accadano a te e quali sono più probabili che accadano in generale. Infine, puoi classificare ciascun elemento nell'elenco in base a quanto sarebbe catastrofico se si verificasse; la tua attuale configurazione e i tuoi piani possono sopravvivere alla realizzazione di quella minaccia?
Due delle cause più probabili di perdita di fondi nella custodia personale di Bitcoin sono errori dell'utente legati ai backup o password dimenticate, e ovviamente il furto. Molti dei portafogli ritenuti Bitcoin persi che non si sono mossi provengono da cattivi backup delle chiavi private nei primi giorni, risultando in perdita di dati dopo un guasto del computer. Altri semplicemente hanno usato password troppo difficili da forzare, e poi le hanno dimenticate, crittografando le loro chiavi private per sempre.
Nella dimensione del furto, gli attacchi di entropia scadente probabilmente si collocano tra gli attacchi più riusciti alla custodia personale fino ad oggi, con Coldcard che si unisce a un elenco significativo di altri portafogli che hanno subito bug di questo tipo, intenzionali o meno, come Trust Wallet, e molti portafogli mobili meno conosciuti e possibilmente malevoli. In alcuni casi, portafogli falsi come gli iOS Sparrow Wallets hanno semplicemente rubato i fondi degli utenti mantenendo una copia delle chiavi private generate dagli utenti e prelevando i fondi una volta depositati. In tutti questi esempi, un comportamento utente più riflessivo prima di fidarsi di software casuali con i propri risparmi è la soluzione.
Una volta che gli utenti hanno un chiaro modello di minaccia e una comprensione sufficiente della tecnologia, progettare pratiche di sicurezza diventa più una scienza che un'arte. E mentre ogni individuo ha circostanze specifiche da tenere in considerazione, alcune strutture sono emerse come le più resilienti alla maggior parte delle minacce. Una di queste pratiche, diventata ampiamente raccomandata e adottata tra i detentori di Bitcoin in custodia personale a lungo termine, è una configurazione multisig accuratamente formata.
Multisig Multi-vendor
Il termine “Multi-vendor Multisig” è relativamente nuovo nel settore della custodia autonoma. Il termine “multisig” è comunque diventato virale nel 2026, chiaramente innescato dall'hack di Coldcard che ha visto la perdita di oltre 100 milioni di dollari in bitcoin, per lo più da portafogli a singolo seed. La maggior parte degli utenti di Coldcard a singolo seed sembra aver generato le proprie chiavi private sul dispositivo senza aggiungere una passphrase extra, parole aggiuntive che aggiungono entropia personalizzata alle chiavi private, né senza lanci di dadi extra, che fanno lo stesso in un formato diverso.
L'entropia debole del firmware di Coldcard — di cui gli utenti non avevano motivo di diffidare, data la forte reputazione dell'azienda — ha reso facile indovinare le chiavi private correlate, con un po' di lavoro personalizzato, che gli hacker alla fine hanno scoperto.
L'interesse virale risultante per il multisig è giustificato. I portafogli Bitcoin multisig proteggono gli utenti da tali errori dei produttori di hardware consentendo agli utenti di costruire un indirizzo Bitcoin che richiede la firma di più chiavi private e quindi di più dispositivi, in quello che è noto come uno script Bitcoin.
Gli script di Bitcoin sono una sorta di contratti che stabiliscono le condizioni di spesa per un portafoglio bitcoin. Tutti i portafogli Bitcoin possono essere considerati come aventi qualche tipo di script coinvolto, con il più semplice e popolare che è quello per cui chiunque possa firmare una transazione valida può spendere tutti o qualsiasi fondi in esso. Gli script multisig invece richiedono una soglia di firme valide da diverse coppie di chiavi per risultare in un prelievo valido. Questi script sono applicati dalle regole di consenso di Bitcoin.
La teoria del multisig multi-vendor sostiene che gli utenti dovrebbero assicurarsi che ogni coppia di chiavi utilizzata per costruire un multisig Bitcoin sia generata da un diverso fornitore di portafogli.
Un esempio che è probabilmente popolare oggi potrebbe essere l'uso di un portafoglio hardware Trezor Safe 7 con una chiave, una seconda chiave generata da un Ledger Nano e una terza chiave generata da un fornitore di portafogli multisig, considerata una chiave di recupero. Uno script di questo tipo richiederebbe 2 firme valide su 3 possibili firme nella configurazione.
Utilizzando due diversi fornitori di portafogli hardware, l'utente minimizza la fiducia in un singolo fornitore di portafogli, proteggendosi da un guasto di entropia come quello visto in Coldcard.
Altre configurazioni multisig possono aggiungere più chiavi, con una soglia di 3 su 5 che è anche comune e un'offerta standard di un portafoglio specializzato in multisig come Casa. È a questo punto che la terminologia comunemente usata e compresa per descrivere il software di spesa di Bitcoin inizia a rompersi, e di conseguenza merita chiarimenti.
I portafogli come Casa sono interfacce software che consentono agli utenti di combinare transazioni parzialmente firmate da diverse coppie di chiavi private. In questo scenario, diventa più utile descrivere i ‘portafogli hardware’ come Trezor o Ledger come ‘firmatori di chiavi’ poiché nessuna singola coppia di chiavi nel set detiene abbastanza materiale di chiave per spendere tutto il Bitcoin detenuto nell'indirizzo dello script Multisig.
Quindi Casa è un portafoglio Multisig che ti consente di utilizzare una soglia di firmatori hardware per garantire e inviare fondi in bitcoin. Fondamentalmente, aiutano gli utenti a interagire con lo script Bitcoin e a creare transazioni valide per il consenso facilmente. Altri esempi di fornitori di portafogli multisig includono Nunchuck, il portafoglio desktop Sparrow e Unchained Capital.
Nei casi come Casa e Unchained, il fornitore del portafoglio offre agli utenti una chiave di recupero controllata dall'azienda, che alcuni utenti trovano utile. Nunchuck e Sparrow, d'altra parte, sono progettati per una piena autonomia dell'utente in questo senso, anche se Nunchuck offre anche un piano premium relativo alla chiave di recupero.
I Vantaggi del Multisig Multivendor
Un altro vantaggio di un portafoglio multisig è la sua potenziale resistenza agli infami attacchi con chiave inglese. Paesi come la Francia, che rendono la proprietà di Bitcoin e criptovalute una questione di pubblico dominio a causa delle dichiarazioni fiscali, sono diventati punti focali per i rapimenti legati al furto di criptovalute. Che si tratti di custodia personale o meno, le vittime di questo tipo di crimine sono vulnerabili al furto, in particolare quando i fondi possono essere trasferiti rapidamente in toto, sia da un exchange custodiale a cui l'utente può accedere dal proprio telefono, sia da un'impostazione di custodia personale.
Forme avanzate di multisig, come il multisig multi-giurisdizionale o il multisig bloccato nel tempo, fanno sì che gli utenti debbano viaggiare, idealmente attraverso un aeroporto, per raggiungere altri firmatari chiave necessari per costruire una transazione bitcoin valida. Oppure, forse, la chiave di recupero coinvolta nel multisig ha la condizione che non firmerà per due settimane dopo che l'utente ha inviato la richiesta e i dati della transazione corrispondenti. Il risultato è la rimozione del punto centrale finale di fallimento nella custodia di Bitcoin: la volontà stessa dell'utente di inviare il bitcoin, in particolare quando sotto pressione.
Sebbene le migliori pratiche nel caso di attacchi con chiave inglese cerchino ampiamente di evitare di trovarsi in quella situazione in primo luogo, rendere difficile spendere le proprie monete protegge effettivamente gli utenti da una vasta gamma di attacchi, inclusi schemi di phishing e altre forme di ingegneria sociale che utilizzano tattiche di pressione per ingannare gli utenti a inviare fondi rapidamente.
Il multisig ha anche iniziato a abilitare forme innovative di assicurazione Bitcoin, come dimostrato da AnchorWatch, un portafoglio multisig e compagnia di assicurazione che offre protezione contro il furto di bitcoin denominata in BTC. I servizi dell'azienda sono oggi principalmente offerti agli americani attraverso l'assicuratore Lloyd's di Londra.
Gli svantaggi del Multisig
Uno svantaggio critico del Multisig è che l'utente non deve solo avere accesso al materiale chiave di soglia necessario per firmare, che siano due portafogli hardware come nel nostro esempio, o uno dei portafogli hardware e una chiave di recupero della compagnia di portafogli. L'utente deve anche conservare una copia dello script o del modello Multisig, in modo da poter ricreare il contratto intelligente e quindi le condizioni di prelievo valide per la spesa. La maggior parte dei portafogli Multisig memorizza queste informazioni per i clienti, ma invieranno anche una copia agli utenti in modo che possano recuperare indipendentemente dal portafoglio Multisig, nel caso in cui un giorno vada offline.
Questo post Coinkite’s Coldcard Bug ha esposto il rischio Single-Sig. Il Multisig Multi-Vendor è il nuovo standard di custodia Bitcoin è apparso per la prima volta su Bitcoin Magazine ed è scritto da Juan Galt.
Fonte: BitcoinMagazine
