Bitcoin Magazine: Il bug di Coldcard di Coinkite ha esposto il rischio del single-sig. Il multisig multi-vendor è il nuovo punto di riferimento per la custodia di Bitcoin

Alla luce del catastrofico bug di entropia di Coldcard, i sostenitori e gli esperti della self-custody hanno iniziato a raccomandare un nuovo standard: wallet multisignature multi-vendor. L’approccio è pensato per ridurre, tra gli altri rischi, la dipendenza da un singolo produttore di hardware wallet.

Il bug di entropia di Coldcard, rimasto non rilevato almeno dal 2021, ha impartito una lezione severa ai sostenitori e agli utenti della self-custody di Bitcoin. Non importa quanto un fornitore di wallet possa sembrare legittimo, competente, consigliato o affidabile: un grave bug è comunque possibile. Di conseguenza, gli utenti Bitcoin stanno riconsiderando vecchie convinzioni, compresa la discussa “morte del single sig”, la pratica di affidare a un solo wallet la generazione di una coppia di chiavi private.

Il modello di minaccia

La self-custody è, in ogni misura, una pratica avanzata in Bitcoin. I sostenitori la raccomandano come modo per proteggere i fondi degli utenti da comportamenti scorretti degli exchange, come quelli visti nei casi di FTX e MtGox, tra molti altri. Ma gli eventi recenti hanno portato a una rivalutazione delle pratiche di custodia, con molti possessori di bitcoin che spostano temporaneamente i coin sugli exchange, mentre altri aggiornano o modificano del tutto le proprie configurazioni di self-custody.

Nick Neuman, CEO di Casa, ha affermato che 233.000 bitcoin sono stati messi al sicuro in risposta all’hack di Coldcard.

Per capire quando la self-custody ha senso e per chi, è essenziale comprendere il proprio modello di minaccia personale. Un threat model è un’analisi accurata delle minacce per un individuo, utile a progettare in anticipo pratiche e strutture di sicurezza. In pratica, questa prospettiva trasforma l’episodio Coldcard da un fallimento di un singolo prodotto in un promemoria più ampio del fatto che le scelte di custodia dipendono dai rischi che l’utente sta realmente cercando di ridurre.

Un modo semplice per affrontare il threat modeling è fare un passo indietro e elencare tutte le cose che ti preoccupano nella self-custody. Poi aggiungi alla lista i rischi di cui i sostenitori mettono in guardia gli utenti. Successivamente, ordina o valuta gli elementi in base a quanto è probabile che accadano a te e a quanto è probabile che accadano in generale. Infine, assegna a ciascun elemento un grado di gravità in base a quanto sarebbe catastrofico se si verificasse; la tua configurazione attuale e i tuoi piani potrebbero sopravvivere a quella minaccia?

Due delle cause più probabili di perdita di fondi nella self-custody di Bitcoin sono l’errore umano legato ai backup o alle password dimenticate e, naturalmente, il furto. Molti dei wallet ritenuti contenere bitcoin persi che non si sono più mossi derivano da backup delle chiavi private eseguiti male nei primi anni, con conseguente perdita dei dati dopo il guasto di un computer. Altri hanno usato password troppo difficili da forzare e poi le hanno dimenticate, cifrando per sempre le proprie chiavi private.

Sul fronte dei furti, gli attacchi dovuti a una cattiva entropia probabilmente figurano tra i più riusciti nella storia della self-custody. Coldcard si aggiunge a un elenco significativo di wallet che hanno subito bug di questo tipo, intenzionali o meno, come Trust Wallet e molti wallet mobili meno noti e potenzialmente malevoli. In alcuni casi, wallet falsi come gli iOS Sparrow Wallets hanno semplicemente rubato i fondi degli utenti conservando una copia delle chiavi private generate dall’utente e trasferendo i fondi una volta depositati. In tutti questi esempi, la soluzione è un comportamento più prudente prima di affidare i propri risparmi a software casuale.

Una volta che gli utenti hanno un modello di minaccia chiaro e una comprensione sufficiente della tecnologia, progettare pratiche di sicurezza diventa più una scienza che un’arte. E mentre ogni individuo ha circostanze specifiche da considerare, alcune strutture si sono dimostrate particolarmente resilienti contro la maggior parte delle minacce. Una di queste pratiche, sempre più raccomandata e adottata tra i possessori di Bitcoin che fanno self-custody nel lungo periodo, è una configurazione multisig costruita con attenzione.

Multisig multi-vendor

Il termine “Multi-vendor Multisig” è relativamente nuovo nella nicchia della self-custody. Tuttavia, il termine “multisig” è diventato virale nel 2026, probabilmente innescato dall’hack di Coldcard che ha portato alla perdita di oltre 100 milioni di dollari in bitcoin, per lo più da wallet single-seed. La maggior parte degli utenti Coldcard single-seed sembra aver generato le proprie chiavi private sul dispositivo senza aggiungere una passphrase extra, che aggiunge entropia personalizzata alle chiavi private, né ulteriori lanci di dadi, che producono lo stesso risultato in un formato diverso.

La debole entropia del firmware di Coldcard — che gli utenti non avevano motivo di ritenere inaffidabile, dato il forte brand dell’azienda — ha reso possibile indovinare le chiavi private correlate con un po’ di lavoro personalizzato, cosa che gli hacker hanno poi capito.

Il conseguente interesse virale per il multisig è giustificato. I wallet Bitcoin multisig proteggono gli utenti da errori del produttore hardware permettendo di costruire un indirizzo Bitcoin che richiede firme provenienti da più chiavi private e quindi da più dispositivi, in quello che è noto come Bitcoin script. Gli script Bitcoin sono una sorta di contratto che definisce le condizioni di spesa di un wallet bitcoin. Tutti i wallet Bitcoin possono essere considerati come dotati di una qualche forma di script, il più semplice e diffuso dei quali consente a chiunque possa firmare una transazione valida di spendere tutti i fondi o una parte di essi.

Gli script multisig, invece, richiedono una soglia di firme valide da chiavi diverse per autorizzare un prelievo. Questi script sono applicati dalle regole di consenso di Bitcoin.

La teoria del multisig multi-vendor sostiene che gli utenti dovrebbero assicurarsi che ogni coppia di chiavi usata per costruire un multisig Bitcoin sia generata da un fornitore di wallet diverso. Un esempio che oggi potrebbe essere diffuso è l’uso di un hardware wallet Trezor Safe 7 per una chiave, una seconda chiave generata da un Ledger Nano e una terza chiave generata da un fornitore di wallet multisig, considerata una chiave di recupero. Uno script di questo tipo richiederebbe due firme valide su tre possibili firme nella configurazione.

Usando due fornitori diversi di hardware wallet, l’utente riduce la fiducia riposta in un singolo vendor e si protegge da un guasto dell’entropia come quello visto con Coldcard.

Altre configurazioni multisig possono aggiungere più chiavi, con una soglia 3-of-5 anch’essa comune e proposta standard di un wallet specializzato nel multisig come Casa. A questo punto, la terminologia comunemente usata per descrivere il software di spesa di Bitcoin inizia a diventare meno precisa e richiede chiarimenti. Wallet come Casa sono interfacce software che consentono agli utenti di combinare transazioni parzialmente firmate provenienti da coppie di chiavi private diverse. In questo scenario, diventa più utile descrivere hardware wallet come Trezor o Ledger come “key signer”, poiché nessuna singola coppia di chiavi nel set contiene abbastanza materiale chiave per spendere tutti i bitcoin detenuti nell’indirizzo script multisig.

Quindi Casa è un wallet multisig che consente di usare una soglia di hardware signer per mettere in sicurezza e inviare fondi bitcoin. In sostanza, questi strumenti aiutano gli utenti a interagire con Bitcoin script e a creare più facilmente transazioni valide secondo il consenso. Altri esempi di fornitori di wallet multisig includono Nunchuck, Sparrow desktop wallet e Unchained Capital.

In casi come Casa e Unchained, il fornitore del wallet offre agli utenti una chiave di recupero controllata dall’azienda, che alcuni trovano utile. Nunchuck e Sparrow, invece, sono progettati per garantire piena autonomia all’utente in questo senso, anche se Nunchuck offre anche un piano premium legato alla chiave di recupero.

I vantaggi del multisig multi-vendor

Un altro vantaggio di un wallet multisig è la sua potenziale resistenza ai famigerati wrench attack. Paesi come la Francia, che rendono la proprietà di Bitcoin e crypto una questione di pubblico record a seguito delle dichiarazioni fiscali, sono diventati punti focali per rapimenti legati ai furti di crypto.

Con o senza self-custody, le vittime di questo tipo di reati sono vulnerabili al furto, soprattutto quando i fondi possono essere spostati rapidamente per intero, sia da un exchange custodial accessibile dal telefono sia da una configurazione di self-custody.

Forme avanzate di multisig, come il multisig multi-giurisdizionale o time-locked, possono richiedere agli utenti di viaggiare, idealmente passando da un aeroporto, per raggiungere gli altri key signer necessari a costruire una transazione bitcoin valida. Oppure la chiave di recupero coinvolta nel multisig può essere configurata in modo da non firmare per due settimane dopo che l’utente ha inviato la richiesta e i relativi dati della transazione.

Il risultato è la rimozione dell’ultimo punto centrale di fallimento nella custodia di Bitcoin: la volontà dell’utente stesso di inviare i bitcoin, soprattutto sotto coercizione. Sebbene le buone pratiche in caso di wrench attack puntino in generale a evitare di arrivare a quella situazione, rendere difficile spendere i coin protegge gli utenti anche da un’ampia gamma di attacchi, tra cui schemi di phishing e altre forme di social engineering che usano tattiche di pressione per indurre gli utenti a inviare rapidamente i fondi.

Il multisig ha inoltre iniziato a rendere possibili nuove forme di assicurazione su Bitcoin, come dimostra AnchorWatch, una società di wallet multisig e assicurazione che offre protezione contro il furto di bitcoin denominata in BTC. Al momento, i servizi dell’azienda sono offerti principalmente agli americani tramite l’assicuratore Lloyd’s of London.

Gli svantaggi del multisig

Uno svantaggio critico del multisig è che l’utente non deve solo avere accesso al materiale chiave di soglia necessario per firmare, che siano due hardware wallet come nel nostro esempio, oppure un hardware wallet e una chiave di recupero fornita dall’azienda del wallet. L’utente deve anche conservare una copia dello script o del template multisig, in modo da poter ricreare lo smart contract e quindi le condizioni valide di prelievo per la spesa.

La maggior parte dei wallet multisig memorizza queste informazioni per i clienti, ma ne invia anche una copia agli utenti così che possano recuperare i propri fondi in modo indipendente dal wallet multisig, qualora un giorno dovesse andare offline.

Questo articolo, Coinkite’s Coldcard Bug Exposed Single-Sig Risk. Multi-Vendor Multisig Is the New Bitcoin Custody Baseline, è apparso per la prima volta su Bitcoin Magazine ed è stato scritto da Juan Galt.