Portafogli multisignature — Come conti bancari condivisi, ma in criptovaluta

Cosa succede se hai bisogno di un conto bancario condiviso, ma in criptovaluta? È così che funzionano i portafogli multisignature. Immergiti per scoprire cos'è una multisignature, come può essere utilizzata sia per evitare di essere truffato che per truffare te stesso, e cosa la rende così sicura.

Cos'è la multisignature nelle criptovalute e cosa ha a che fare con le blockchain?

La multisignature è il modo in cui le blockchain consentono di gestire conti condivisi. Il tuo portafoglio normale è una singola frase seed, 12 parole per bloccare il denaro, sembra sicuro: solo tu (se nessun altro ha preso la frase seed) puoi accedere al contenuto di quell'indirizzo. La multisignature è quando si utilizzano 2, 3, 4 o 20 frasi seed per controllare un singolo indirizzo: per eseguire qualsiasi transazione è necessaria l'approvazione di tutti gli altri portafogli coinvolti.

La multisignature è una proprietà intrinseca di alcune blockchain. Bitcoin, Solana ed Ethereum utilizzano la multisignature come caratteristica della blockchain stessa, il che significa che è attiva per impostazione predefinita. Non è che un determinato portafoglio debba avere la multisig per poterlo utilizzare, al contrario: se la catena lo consente, dovresti poter utilizzare la multisignature per il tuo indirizzo, indipendentemente dall'app scelta. Ad esempio, se hai creato un portafoglio con l'app XXX, ma questa non consente l'uso delle funzionalità multisig, potrai utilizzare la stessa frase seed di detto portafoglio per aprirlo nell'app YYY e impostare l'accesso multisignature.

🤓 La multisignature funziona sia con gli indirizzi dei portafogli che con gli smart contract.

Come funziona la multisignature a livello base e perché le blockchain ne hanno bisogno?

La multisignature viene utilizzata per proteggere le transazioni e consentire una gestione del denaro senza bisogno di fiducia. Gli smart contract aiutano a scambiare criptovalute senza intermediari e senza bisogno di fiducia, essenzialmente effettuando scambi automatici di valuta senza il coinvolgimento di esseri umani.

La multisignature consente di applicare lo stesso principio, ma a un indirizzo di portafoglio: è possibile gestirlo collettivamente, amministrare fondi, inviare e convertire criptovalute con l'approvazione di tutti i partecipanti, indipendentemente dal fatto che sia necessario fidarsi di loro o meno. Questa funzione viene utilizzata principalmente per gestire indirizzi di portafogli tecnici, ovvero quelli che inviano criptovalute durante gli scambi, gestiscono pool di liquidità o facilitano il trading DEX per conto dell'utente.

Perché le blockchain hanno bisogno di indirizzi e portafogli multisignature?

• È utile per i progetti. Indirizzi programmabili con più condizioni di controllo per distribuire fondi, coniare token o scambiare criptovalute senza il coinvolgimento umano;
• Aumenta la sicurezza. Di solito i fondi dei progetti sono conservati su un portafoglio multisignature; i portafogli di riserva dei principali CEX utilizzano lo stesso principio: per prelevare fondi sono necessarie più firme;
• È conveniente. Le banche hanno conti condivisi che puoi gestire contemporaneamente con altre persone. Perché non avere lo stesso tipo di conto per i portafogli di criptovalute, ma senza le scartoffie e la burocrazia?

Quali tipi di multisignature esistono?

Esiste una formula speciale utilizzata per descrivere la configurazione multisignature. Per impostazione predefinita, è necessaria la maggioranza delle firme per convalidare una transazione. Quindi, se ci sono 10 firmatari, sarà necessario il consenso di 6 di essi per inviare una singola transazione. Ad esempio, se il tuo portafoglio ha una configurazione multisig 2-di-3, saranno necessarie 2 firme su 3 per far passare una transazione.

🤓 N-di-M è un modo per descrivere quante firme sono necessarie (N) dal numero totale di portafogli coinvolti (M). Ad esempio, 1 su 2, 2 su 3 e così via.

Esempi di utilizzo delle firme multiple:

• 1 su 2 — piccolo fondo familiare: moglie e marito gestiscono un conto e la firma di uno dei due è sufficiente per spendere i fondi;
• 2-of-2 — portafoglio 2FA: una chiave privata è conservata su un telefono, un'altra su un PC ed entrambe sono necessarie per prelevare criptovalute; in alternativa — conto di risparmio di due amici: entrambi devono essere d'accordo sulla spesa delle criptovalute, ma nessuno dei due può prelevarle tutte;
• 3-of-3 — riserva personale di criptovalute 3FA, per rubare i fondi gli aggressori dovrebbero ottenere 3 diverse frasi seed;
• 2 su 3 — portafoglio aziendale: 3 millennial gestiscono il budget di un piccolo progetto, ma nessuno di loro può spendere i fondi senza l'approvazione di almeno un altro;
• 5 su 9 e così via — un conto dedicato all'organizzazione, che richiede le firme della maggioranza dei suoi stakeholder per poter spendere denaro per qualsiasi cosa, al fine di prevenire furti o appropriazioni indebite;
• 1 o 3 su 4 — portafoglio con accesso di backup, possiedi un portafoglio, ma in caso di smarrimento della frase seed, puoi utilizzare i 3 indirizzi rimanenti per recuperare l'accesso. Questi 3 possono essere organizzazioni o entità di deposito a garanzia affidabili.

Negli esempi sopra riportati è necessario più di un portafoglio per eseguire qualsiasi transazione dal portafoglio, ma è possibile accettare liberamente fondi. Questo aggiunge sicurezza al suddetto portafoglio: può essere utilizzato per archiviare i budget dell'organizzazione, per impedire agli hacker o ai malware di rubare le tue criptovalute, per creare un conto criptato condiviso per amici, familiari o partner commerciali.

La multisignature può essere utilizzata per truffarti?

C'è un inconveniente nella multisignature: richiede le firme della maggioranza degli indirizzi per spendere le criptovalute. Pertanto, è anche un vettore di attacco. Il principio è semplice: se si aggiungono altri 2 portafogli come autorità di firma a un portafoglio, questo viene essenzialmente «hackerato».

Funziona così: una persona firma un pop-up di smart contract senza guardare, detto smart contract aggiunge altri 2 portafogli all'elenco delle autorità di firma. Il risultato finale è 2 su 3, quindi per prelevare le criptovalute sono necessarie 2 firme. Gli aggressori richiedono i prelievi, li approvano dai 2 nuovi portafogli con autorità di firma e svuotano il portafoglio della vittima. L'attacco è elegante: tu non puoi prelevare, ma gli aggressori sì.

Questo tipo di attacco è chiamato Sybil Attack ed è il motivo per cui devi sempre leggere cosa dice un pop-up di smart contract quando lo firmi. Un modo comune per individuare questo tipo di attacco sul tuo portafoglio è firmare smart contract senza prima controllarli.

Quali portafogli supportano gli account multisignature?

Ciò che devi tenere a mente è che la multisignature, se consentita, è una funzionalità lato blockchain. Ciò significa che se la blockchain lo consente, i portafogli per quella catena, in teoria, sono in grado di utilizzare la multisignature. La scelta di abilitarla o meno spetta al team di sviluppo del portafoglio.

Ecco un elenco di portafogli multisignature per le blockchain più diffuse:

Portafogli multisignature Bitcoin:

• MPCVault
• Liminal
• COBO — lo storage aziendale leader del settore per le piattaforme di scambio, utilizzato per conservare fondi di riserva e simili;
• Bitpowr — conti crittografici di livello aziendale con multisignature.

Portafogli multisignature Ethereum:

• Rabby
• UniPass
• Castle
• Stackup — per le startup che gestiscono i propri budget operativi e simili.

Portafogli multisignature Tron — su Tron è possibile eseguirlo direttamente dall'explorer Tronscan se si effettua il login con il proprio portafoglio con un Tronlink tramite WalletConnect. Si tratta di una catena semplice, quindi il processo non è così complicato.

Portafogli multisignature Solana:

• Cashmere
• Snowflake
• Squads

Portafogli multisignature Polygon — esiste solo un portafoglio multisig dedicato a Polygon ampiamente conosciuto: Linen; gli altri sono portafogli multichain utilizzati per conservare le criptovalute per i progetti.

Se desideri saperne di più, visita la pagina di Achemy dedicata ai portafogli multisig.

Questo è tutto: tutto ciò che devi sapere sui portafogli multisig a livello base.

Vuoi saperne di più sulle criptovalute e sui Bitcoin? Dai un'occhiata al nostro corso gratuito (per ora) sulle criptovalute: [Bitcoin e Mining]

Telegram | Discord | Twitter (X) | Medium | Instagram

NFA, DYOR.

Il mercato delle criptovalute opera 24 ore su 24, 7 giorni su 7, 365 giorni all'anno senza interruzioni. Prima di investire, fai sempre le tue ricerche e valuta i rischi. Nulla in questo articolo costituisce una consulenza finanziaria o una raccomandazione di investimento. Il contenuto è fornito “così com'è”; tutte le affermazioni sono verificate con terze parti ed esperti interni ed esterni competenti. L'uso di questo contenuto per scopi di formazione sull'intelligenza artificiale è severamente vietato.

FAQ

È possibile avere un portafoglio multichain multisignature? Sì, ma con dei limiti. Non tutte le catene sono facili da costruire, di solito i portafogli multichain multisig sono realizzati per catene popolari.

La multisignature può aiutare a evitare la perdita di criptovalute a causa di furti? Se si conservano le frasi seed dei portafogli multisignature in modo sicuro e separate l'una dall'altra, anche se gli aggressori ne ottengono una, non saranno in grado di prendere le tue criptovalute.

Tutti i portafogli consentono la multisignature? Non tutte le app di portafoglio supportano la multisignature, anche se la blockchain sottostante lo consente. A volte la funzione multisig viene spostata altrove poiché non è comunemente utilizzata.

È possibile utilizzare la multisignature per proteggere le proprie criptovalute? Sì, è possibile creare portafogli 2FA con accesso multisig, percorsi di accesso di backup o persino proteggere il proprio portafoglio dall'esaurimento delle risorse.