M-aus-N ist nur der Anfang
2-aus-3 verträgt den Verlust eines Schlüssels und verlangt zwei Signaturen. Es beweist weder unabhängige Geräte und Backups noch, dass alle Beteiligten dieselbe Empfangsadresse geprüft haben.
Ein Deskriptor beschreibt die Ableitung
Er kann Skript-Hülle, Schwelle, Schlüssel, Fingerprints und Pfade enthalten. Ein Watch-only-Deskriptor signiert nicht, verrät aber künftige Adressen und Historie; ein Deskriptor mit privaten Schlüsseln ist geheim.
PSBT transportiert Kontext
Eine PSBT kann unsignierte Transaktion, Prevouts, Skripte, Ableitungen und Teilsignaturen tragen. Sie koordiniert Daten, ersetzt aber nicht die Prüfung von Empfängern, Wechselgeld und Gebühr durch jeden Unterzeichner.
Wiederherstellung ist ein eigenes System
Seeds reichen ohne vollständige Policy, Schlüsselreihenfolge und Ableitungen möglicherweise nicht. Die öffentliche Konfiguration sollte getrennt gesichert und die Wiederherstellung mit einem kleinen Betrag getestet werden.