Prah mení spôsob ochrany
Pri schéme 2-z-3 môžu platbu schváliť ľubovoľné dva z troch určených kľúčov. Ukradnutý jeden kľúč nestačí a ani jeho strata nemusí byť konečná.
Každý kľúč má byť samostatný, preto multisig nie je rozstrihnutý seed. Ak ležia dva kľúče spolu, jeden požiar alebo jedna krádež stále prekonajú prah.
Zálohuj pravidlá aj kľúče
Na obnovu nestačia iba potrebné seedy. Peňaženka musí poznať aj skript, poradie kľúčov a spôsob odvodenia adries. Výstupný deskriptor tieto pravidlá zapisuje v štruktúrovanej podobe. Nemusí pritom obsahovať súkromné kľúče.
Kľúče ulož do nezávislých oblastí zlyhania. Sú to miesta, ktoré nezasiahne rovnaká udalosť. Tri zariadenia v jednej zásuvke nie sú nezávislé. Zachovaj aj odtlačky kľúčov, prípadnú passphrase a pokyny k softvéru.
- použi samostatne vytvorené kľúče
- zálohuj prah aj deskriptor alebo rovnaký opis politiky
- obnovu vyskúšaj z oddelených záloh
PSBT koordinuje podpisy
PSBT je formát čiastočne podpísanej bitcoinovej transakcie. Nesie transakciu, potrebné údaje a zozbierané podpisy. Koordinátor ju môže pripraviť bez prístupu ku všetkým súkromným kľúčom.
Každý podpisovateľ má na vlastnom displeji overiť príjemcu, sumu a poplatok. Kompatibilný PSBT ešte nezaručuje poctivého koordinátora. Bez kontroly môžu viaceré zariadenia podpísať rovnakú podvodnú platbu.
Zložitosť je tiež riziko
Multisig pridáva zariadenia, zálohy a možné problémy s kompatibilitou. Skúška s malou sumou má napodobniť skutočnú obnovu. Vyskúšaj aj chýbajúci kľúč a obnovenie watch-only peňaženky. Tá sleduje zostatok bez možnosti podpisovať.
Pre niekoho je jednoduchá hardvérová peňaženka bezpečnejšia. Dobre spravovaný multisig môže pomôcť pri väčšom alebo spoločnom majetku. Rozhoduje konkrétny model hrozieb, nie zložitosť riešenia.