Multisig in Sparrow Wallet: leggi l’avvertenza prima della guida

Il verdetto prima di tutto, perché nasconderlo sarebbe disonesto. Se il tuo saldo è modesto, un solo portafoglio hardware con un backup che hai davvero testato è più sicuro di un 2 su 3 gestito male. La complessità è essa stessa una modalità di guasto. Un quorum che non capisci fino in fondo, il cui descriptor non hai mai stampato, la cui terza chiave sta in un cassetto di cui ti dimenticherai, non è tre volte più sicuro: è tre volte più cose che possono smettere di funzionare in silenzio.

Non stiamo dicendo che il multisig sia sbagliato. Stiamo dicendo che non va adottato come una medaglia. La prova onesta è se sai rispondere a quattro domande senza andare a cercare niente: dove sta ogni chiave, qual è il tipo di script, dove è conservato il descriptor e quand’è l’ultima volta che hai dimostrato di poter spendere dal portafoglio usando solo i backup. Se una risposta è vaga, sistema prima la configurazione a firma singola.

Il multisig è la scelta giusta quando

• Il saldo è tale che perdere un dispositivo, o farsi trovare un seed, sarebbe un disastro vero e non una scocciatura.
• Vuoi una separazione geografica — chiavi in edifici, città o paesi diversi — così che un incendio, un furto in casa o una perquisizione non possano arrivare a un quorum di spesa.
• I fondi sono condivisi: la tesoreria di un’azienda, un patrimonio familiare, una società in cui nessuno da solo deve poter muovere denaro.
• Stai costruendo un piano di successione e vuoi che una terza parte fidata custodisca una chiave che da sola non serve a niente.
• Diffidi abbastanza di ogni singolo produttore di hardware da volere il quorum distribuito su tre di loro.

Resta alla firma singola quando

• Sei alle prime esperienze di autocustodia. Impara a fare e a verificare un backup prima di dovertene fare tre.
• La cifra è quella che terresti su un conto corrente. Il sovraccarico di gestione non è gratis e il rischio che elimina, qui, è piccolo.
• Spendi spesso da quel portafoglio. Ogni spesa richiede due dispositivi e due approvazioni, e l’attrito porta le persone a tagliare gli angoli.
• Nessun altro riuscirebbe a ricostruire la tua configurazione se tu non ci fossi. Un multisig che sai far funzionare soltanto tu è un problema di eredità travestito da miglioramento della sicurezza.

Se un portafoglio a firma singola protetto da passphrase su un buon dispositivo copre il tuo modello di minaccia, è una risposta legittima e puoi fermarti qui. Leggi invece la pagina sul modello di minaccia e il confronto fra portafogli hardware.

È una ricerca molto frequente, quindi ecco una risposta diretta. Il multisig di Sparrow è costruito sugli output descriptor, il formato testuale standard che registra il tipo di script di un portafoglio, le chiavi e i percorsi di derivazione, ed è quello che salvi e reimporti per ricostruire un portafoglio in qualunque software compatibile.

I descriptor e miniscript sono idee collegate, ed è da lì che nasce la confusione. Ma il multisig pratico che le persone configurano in Sparrow è un semplice k su n: una soglia, un insieme di chiavi, un tipo di script. Nell’interfaccia non c’è nessun editor di policy per comporre condizioni di spesa miniscript arbitrarie — nessun ramo di recupero con timelock scritto a mano, nessun quorum che dopo un anno diventa più facile da spendere, nessuna combinazione di or e and fra insiemi di chiavi diversi.

Se il tuo piano lo richiede davvero, ti serve un software fatto per questo, e devi essere onesto con te stesso sul fatto che fra cinque anni capirai ancora la tua policy. Per la grandissima maggioranza delle persone la risposta è un 2 su 3, una regola abbastanza semplice da spiegare a un esecutore testamentario in una frase. E questo è un vantaggio, non un limite.

Un portafoglio multisig che non è mai stato recuperato è un’ipotesi, non un backup. Una volta all’anno, mettici un’ora e dimostralo, usando soltanto ciò che avresti ancora dopo un incendio.

• Parti solo dai backup. Non aprire il file del portafoglio esistente, non usare i dispositivi già configurati come scorciatoia e non andare a cercare niente sul computer.
• Ricostruisci il portafoglio dal descriptor stampato e da due dei tre seed, se possibile su un’installazione pulita di Sparrow.
• Fallo su un portafoglio con un saldo minimo, oppure ripristina prima in sola lettura dal descriptor e controlla che indirizzi e storico corrispondano a quello che ti aspetti.
• Porta a termine una spesa completa con due chiavi. Un recupero che si ferma a «il saldo è comparso» non ha provato la firma, cioè la metà che si rompe.
• Annota cosa ti ha confuso e correggi la documentazione, non la tua memoria. Poi verifica che la terza chiave esista ancora e funzioni ancora: una chiave inutilizzata che si guasta in silenzio è esattamente la situazione per cui esiste una prova.

Mettila in calendario a una data che non sposterai. Chi perde un portafoglio multisig non è quasi mai chi faceva questo esercizio.