Multisig: la cassaforte a piu chiavi

Su Bitcoin, il multisig è nativo: è la rete stessa a verificare il quorum, tramite un meccanismo collaudato da piu di dieci anni. I compromessi storici — commissioni un po' piu alte e un quorum visibile pubblicamente al momento della spesa — si attenuano con Taproot, che permette ai multisig moderni di assomigliare (e costare) come una transazione ordinaria. I coordinatori di riferimento sono open source: Sparrow Wallet su computer, Electrum il veterano, Nunchuk su mobile e il francese Liana, che aggiunge percorsi di recupero a tempo (timelock) pensati per la perdita di una chiave e per l'eredita.

Ethereum non ha un multisig a livello di protocollo: si distribuisce uno smart contract che custodisce i fondi e applica il quorum. Il riferimento si chiama Safe (ex-Gnosis Safe): mette in sicurezza decine di miliardi di dollari per team, DAO e privati esigenti. Vantaggio del contratto: cambiare i firmatari o la soglia senza cambiare indirizzo. Contropartita: ci si fida anche del codice e dell'interfaccia. L'attacco alla piattaforma Bybit a inizio 2025 (circa 1,5 miliardi di dollari) non ha rotto i contratti Safe: l'interfaccia compromessa ha camuffato cio che i firmatari approvavano. Lezione duratura: verificare ogni transazione sullo schermo del dispositivo che firma, mai solo sul sito.

Su Solana, lo standard si chiama Squads: un programma piu volte verificato, diventato la cassaforte di centinaia di team dell'ecosistema. Esiste infine un cugino tecnologico, l'MPC: una chiave unica fabbricata in frammenti distribuiti, che firmano insieme senza mai riunirsi. È l'approccio dei wallet di largo consumo moderni — tra cui Deblock, con un frammento attivo sul tuo telefono e un frammento passivo sui loro server. Stessa filosofia (eliminare il punto unico), ma il quorum è applicato dal software, non scolpito nella blockchain.

Il multisig risponde a tre angosce insieme. Il furto: una chiave compromessa (furto in casa, phishing, falla di un produttore) non basta piu. La perdita: un incendio, un allagamento, un errore — la cassaforte sopravvive. La fiducia: una coppia, un'associazione o un'azienda puo garantire che nessuno parta da solo con la cassa. È esattamente per questo che quasi tutte le grandi tesorerie crypto vivono in multisig.

Per un privato, le guide di riferimento (Sparrow, Casa, Unchained) collocano la svolta nel momento in cui il tuo portafoglio diventa un patrimonio — spesso intorno a diverse decine di migliaia di euro — o non appena prepari la tua successione. Al di sotto, la complessita costa piu di quanto protegga: un hardware wallet ben salvato, o perfino una passphrase padroneggiata, copre gia l'essenziale. Del resto, la stragrande maggioranza dei bitcoin del mondo resta detenuta in single-sig.

Se vuoi la rete di sicurezza senza affrontare la tecnica da solo, la custodia collaborativa (Casa, Unchained) ti lascia la maggioranza delle chiavi e ne tiene una sola: il servizio non puo spostare nulla senza di te, ma puo aiutarti a recuperare o a trasmettere. È anche la via piu segnalata per l'eredita: i loro protocolli dedicati permettono ai tuoi cari di recuperare la cassaforte alla tua morte, senza poterla toccare mentre sei in vita.

Dal 2024-2025, la minaccia piu mediatizzata non è piu solo digitale. Le aggressioni dette “wrench attack” — minacciare fisicamente qualcuno perche svuoti il suo wallet — sono fortemente aumentate, e la Francia è stata particolarmente colpita: diversi rapimenti e tentativi hanno preso di mira imprenditori crypto e i loro cari, tra cui uno dei cofondatori di Ledger a inizio 2025. Lo Stato ha reagito (accesso prioritario al numero di emergenza, consulenze di sicurezza, sostegno alle famiglie esposte). La lezione non è il panico — questi casi restano rari rispetto a milioni di detentori — ma la sicurezza si pensa anche nel mondo reale.

Il multisig cambia questo scenario in profondita. Se le tue chiavi sono distribuite geograficamente (casa, cassetta di sicurezza in banca, terzo di fiducia), diventa materialmente impossibile svuotare tutto sotto costrizione immediata: nulla di cio che si trova “sul posto” è sufficiente. I servizi specializzati aggiungono ritardi incomprimibili — una chiave di riserva che risponde solo dopo diversi giorni, timelock alla Liana: l'attacco lampo perde interesse perche non puo andare a buon fine in fretta.

La passphrase (il “25esimo parola” del modulo precedente) gioca un ruolo complementare, ma discusso: protegge soprattutto la tua seed cartacea e puo creare un wallet “esca” con un importo plausibile. Gli esperti pero sfumano: un'esca puo fallire se l'aggressore sa gia cosa detieni, e non si combina passphrase e multisig sulla stessa cassaforte — il multisig elimina gia il punto di vulnerabilita unico.

Resta la prima linea di difesa, che non costa nulla: la discrezione. La polizia francese la riassume in una formula: “la discrezione è una protezione”. Non mostrare mai i tuoi averi (social, conversazioni, screenshot), evita di farti consegnare materiale crypto a tuo nome e indirizzo — la fuga del database clienti di Ledger nel 2020 alimenta ancora phishing e individuazione di bersagli — e informa i tuoi cari: nei recenti casi francesi, i familiari sono presi di mira almeno quanto il detentore stesso.

Il multisig ha un prezzo: il rigore. Moltiplica gli elementi da salvare (ogni seed + il descrittore), le manipolazioni e le occasioni di sbagliare. Il rischio principale non è il pirata: sei tu. In 2-su-3, perdere due chiavi senza copia = fondi persi per sempre, senza alcun ricorso. I post-mortem documentati si somigliano tutti: seed conservate nello stesso posto, descrittore mai esportato, recupero mai testato.

Le buone pratiche stanno in poche regole: produttori diversi per i dispositivi (una falla in uno non condanna la cassaforte), luoghi davvero separati, un test di recupero completo con un piccolo importo prima di depositare il tuo capitale — poi un nuovo test periodico. E il consiglio piu controintuitivo: non complicare troppo. Nella grande maggioranza dei casi, l'opzione piu semplice che copre il tuo rischio è quella giusta; un 2-su-3 ben gestito vale piu di un 3-su-5 mal gestito.