Próg zmienia model awarii
W 2-z-3 dowolne dwa z trzech kluczy autoryzują wydanie. Jedno urządzenie nie wystarczy do kradzieży, a jeden brakujący klucz nie musi zniszczyć dostępu. To nie jest pocięty seed: każdy klucz jest niezależnym podpisującym pod jawną polityką skryptu.
Liczby nie dają automatycznego bezpieczeństwa. Dwa klucze w jednym miejscu nadal pokonuje jedno zdarzenie. Bez kopii polityki z ocalałych seed może być trudno odtworzyć właściwe adresy.
Zachowaj politykę i klucze
Odzysk wymaga kluczy prywatnych oraz danych do odtworzenia skryptów. Deskryptor może zapisać typ skryptu, pochodzenie kluczy i ścieżki bez kluczy prywatnych. Każdy podpisujący powinien mieć odpowiednią konfigurację i umieć rozpoznać właściwy portfel.
Oddziel klucze na rzeczywiste domeny awarii, nie jedną szufladę czy chmurę. Zachowaj odciski, etykiety, zgodność i passphrase zgodnie z dokumentacją. Nie wymyślaj własnego dzielenia zwykłych słów seed.
- niezależne klucze
- udokumentowany próg i deskryptor
- oddzielne miejsca i przetestowany odzysk
PSBT koordynuje podpisy
PSBT przenosi transakcję i dane dla podpisujących oraz zbiera podpisy z osobnych urządzeń. Koordynator przygotowuje i scala ją bez wszystkich kluczy prywatnych. Standard poprawia zgodność, nie uczciwość koordynatora.
Każdy podpisujący powinien sprawdzić cel, kwotę i opłatę na swoim zaufanym ekranie. Jeśli urządzenia bez kontroli podpiszą propozycję zainfekowanego koordynatora, wiele kluczy zatwierdzi ten sam podstęp. Niezależna weryfikacja jest równie ważna jak oddzielne przechowywanie.
Złożoność to realny koszt
Multisig dodaje wybory, kopie, zgodność urządzeń, koordynację i możliwe różnice prywatności lub opłat. Migrację trzeba planować przed zniknięciem starych narzędzi. Próba małą kwotą powinna obejmować zastąpienie utraconego podpisującego i odbudowę portfela watch-only.
Dla części osób dobrze chroniony single-sig jest bezpieczniejszy niż nieutrzymywany multisig. Dla większych lub wspólnych środków udokumentowany próg może być wartościowy. Decyduje model zagrożeń, nie prestiż złożoności.