Ledger: chi paga e chi guadagna mentre cresce l'adozione multisig

Gli utenti di Bitcoin con competenze tecniche utilizzano da anni configurazioni di portafogli hardware multisig multivendor. Ora, a seguito della crisi di Coldcard di questa estate e dei problemi che hanno colpito Ledger e i suoi utenti questo mese, l’approccio sta attirando l’attenzione di un pubblico più ampio. Esso combina hardware di diversi produttori in una configurazione di portafoglio multisignature.

Ad esempio, in una configurazione 2 su 3, vengono create tre chiavi su tre dispositivi diversi e ne occorrono due per firmare una transazione. Se un dispositivo viene compromesso, i criminali entrano in possesso di una sola chiave e non possono comunque rubare i vostri bitcoin, anche se dovreste comunque sostituire quella chiave. Ciò avrebbe protetto gli utenti sia nel caso di Coldcard che in quello di Ledger, a condizione che gli altri dispositivi provenissero da altri produttori e, come dimostra il caso di Ledger, attraverso canali di vendita diversi.

Compromettere tutti i dispositivi per trasferire bitcoin da un portafoglio multisig richiederebbe un attacco altamente coordinato. Ad esempio, un aggressore potrebbe prendere di mira tre dispositivi acquistati dallo stesso rivenditore, il quale potrebbe aver manomesso i portafogli stessi o essere stato vittima di un attacco alla catena di approvvigionamento. Cryptobilis, il rivenditore Ledger compromesso, vendeva anche Trezor, Tangem, Safepal e altri dispositivi. Finora, solo i dispositivi Ledger sono stati confermati come manomessi. Ecco perché la pratica più sicura è considerata l’acquisto di portafogli hardware direttamente dal produttore. Tuttavia, sebbene ciò riduca i rischi, non li elimina.

«Dovrebbe diventare lo standard»

"Lanciare i dadi non avrebbe aiutato le vittime degli attacchi alla catena di approvvigionamento di Ledger. La multisig multivendor, invece, sì", ha scritto su X Kevin Loaec, CEO di Wizardsardine, lo sviluppatore del portafoglio Bitcoin Liana.

«Il multisig multivendor dovrebbe diventare lo standard. Ogni firmatario dovrebbe disporre di uno stack hardware/software completamente indipendente da quello degli altri firmatari», hanno aggiunto gli sviluppatori del portafoglio Nunchuk, sottolineando che «qualsiasi configurazione che si basi su un unico stack hardware/software o su un unico fornitore dovrebbe essere considerata a rischio».

Sia Liana che Nunchuk stanno sviluppando le proprie soluzioni multisig per aiutare gli utenti a combinare dispositivi diversi. Tuttavia, queste soluzioni non supportano ancora tutti i portafogli hardware disponibili sul mercato.

Chi paga e chi guadagna

Se il multisig multivendor dovesse diventare lo standard, gli utenti che utilizzano un solo dispositivo potrebbero dover sostenere spese aggiuntive, ma l’investimento potrebbe ripagarsi nel lungo termine. Ad esempio, i portafogli Ledger sono attualmente in vendita a un prezzo compreso tra 59 e 399 dollari, quelli Trezor tra 59 e 249 dollari e i dispositivi BitBox tra 167 e 196 dollari. Un’altra opzione è il dispositivo Bitkey di Block, che costa 250 dollari e offre una soluzione multisig senza frasi seed.

Bitkey distribuisce tre chiavi tra il proprio portafoglio hardware, il dispositivo mobile dell’utente e un server Bitkey. Sebbene questa soluzione sia più sicura rispetto a una configurazione a firma singola, gli utenti devono comunque fidarsi del fatto che la soluzione fornita da un unico fornitore funzioni come previsto.

Se gli utenti si affrettassero a creare configurazioni multisig con più fornitori, i produttori di portafogli hardware potrebbero registrare un aumento immediato delle vendite. Bitcoin.com News ha già riportato che alcuni produttori hanno registrato un picco nelle vendite in seguito alla crisi di Coldcard. Questa tendenza potrebbe anche modificare la concorrenza tra i produttori, poiché gli utenti non cercherebbero più un unico “miglior portafoglio hardware”.

Tra gli altri potenziali beneficiari figurano i fornitori di soluzioni multisig come Liana e Nunchuk. Anche aziende come Casa e Unchained, che offrono soluzioni multisig collaborative, potrebbero vedere crescere la propria base di utenti. Potrebbero persino diventare canali di vendita più importanti per i produttori di portafogli hardware. Casa non specifica quali portafogli offra agli abbonati ai suoi piani Premium e Private Client, che costano da 2.100 a 7.500 dollari all’anno. Ledger aveva precedentemente dichiarato di aver «lavorato a stretto contatto con Unchained per convalidare e migliorare il nostro approccio al multisig, nell’ambito di una collaborazione open-source».

Il timore del multisig contro il timore di perdere i propri Bitcoin

Tuttavia, in seguito alla crisi di Coldcard, il CTO di Ledger Charles Guillemet ha avvertito che «il multisig non è automaticamente la risposta giusta» perché aggiunge complessità, aumentando il rischio di perdere fondi. Guillemet ha invece sostenuto una soluzione basata su miniscript, che consentirebbe agli utenti di impostare semplici regole su come spendere i propri bitcoin, anche tramite transazioni multisig. Al momento della stesura di questo articolo, Guillemet non aveva pubblicato nulla riguardo all’incidente di Cryptobilis.

Il multisig multivendor potrebbe quindi sembrare ancora più complesso alla maggior parte degli utenti di bitcoin e criptovalute. La diffusione di questa tendenza dipenderà da molteplici fattori. Un fattore chiave sarà se gli attacchi ripetuti aumenteranno il timore degli utenti di perdere i propri bitcoin al punto da costringere coloro che desiderano ancora custodire autonomamente i propri BTC a imparare come configurare portafogli multisig multivendor.

Un’altra questione è come il settore del Bitcoin e quello più ampio delle criptovalute aiuteranno questi utenti con soluzioni migliori, più intuitive e meno rischiose. In alternativa, gli utenti potrebbero orientarsi sempre più verso soluzioni di custodia o strumenti di investimento come gli ETF.

In definitiva, come recita il detto, non esiste un’unica soluzione di custodia dei bitcoin o un portafoglio hardware che sia la migliore in assoluto. Esistono solo compromessi, e la scelta giusta dipende dalle proprie esigenze e competenze tecniche.