Multisig bitcoin nell'eredità

Un wallet multisig usa più chiavi possibili e una soglia predefinita per il numero di firme richieste, di solito 2-di-3 o 3-di-5. Nella maggior parte dei casi sono richieste più firme, ma tecnicamente esistono anche altre soglie. Verificate quindi sempre quante firme richiede realmente il wallet trovato. È una scelta di sicurezza deliberata e ha conseguenze specifiche per l’eredità: alcune chiavi possono essere presso altre persone o istituzioni, e la morte del titolare principale non pone fine al wallet.

Cosa è il multisig

Con il multisig, più parti o chiavi devono cooperare prima che le criptovalute possano essere spostate; in una configurazione 2-di-3 servono per esempio due firme valide. La combinazione «quante di quante» si chiama soglia. Il multisig è usato da aziende, comproprietari e persone che vogliono una protezione extra contro i furti, e cambia ciò che l’eredità deve trovare.

Come cambia l’eredità

• Il wallet sopravvive al titolare. L’eredità deve identificare in sicurezza sia il materiale di firma sufficiente sia la policy e la configurazione del wallet; il numero di chiavi private trovate da solo non sempre basta. Finché sono disponibili abbastanza chiavi e la giusta configurazione (policy, chiavi pubbliche, tipo di script, percorsi di derivazione), i fondi possono ancora muoversi, il multisig non «muore» con il suo proprietario.
• Gli altri firmatari possono essere tecnicamente necessari. Famiglia ed esecutori possono non sapere nemmeno che gli altri firmatari esistono.
• Nel multisig sono importanti sia le chiavi che la configurazione del wallet. Conservate quindi tutte le chiavi trovate, i wallet hardware, i file di wallet e i file di configurazione o esportazione. Non buttate via nulla finché non è chiaro come è composto il wallet multisig e quali dati servono per il recupero.
• Una chiave di firma mancante o un’altra autorità di firma richiesta può bloccare un wallet multisig. Con 2-di-3, la soglia configurata resta tecnicamente raggiungibile finché sono disponibili due autorità di firma valide; con 2-di-2 sono richieste entrambe. Il decesso o l’indisponibilità di una persona non rende automaticamente tecnicamente indisponibile il suo materiale di firma. Stabilite quindi separatamente quale materiale di firma esiste ancora e quale via può essere legittimamente utilizzata. Per la ricostruzione, oltre a sufficienti autorità di firma valide, possono essere necessarie la policy e la configurazione del wallet, ad esempio chiavi pubbliche/xpub, tipo di script, configurazione basata su descrittori o altra configurazione specifica del wallet e dati di derivazione. Conservate quindi anche queste informazioni di configurazione.
• Descriptor e script sono una realtà tecnica. I wallet odierni usano i descriptor (output script descriptor), l’eredità può aver bisogno di un esperto solo per capire cosa è la configurazione. È una questione tecnica, non un motivo per consegnare i segreti.

Cosa dovrebbero pianificare i proprietari

1. Documentate la struttura, non i segreti: quali chiavi esistono, chi le ha, quale soglia si applica, senza includere il materiale delle chiavi stesso.
2. Nominate i co-firmatari nella vostra mappa dell’eredità e informate che lo avete fatto (se la privacy lo consente), così possono cooperare tecnicamente quando serve; se sono legalmente autorizzati ad agire è una questione successoria distinta da stabilire prima.
3. Prevedete un’autorizzazione mancante. La soglia è ancora raggiungibile se una chiave o autorizzazione richiesta non è più disponibile?
4. Cambiare firmatario non è una funzione generica di un multisig fisso. I firmatari fanno parte della policy di blocco; un cambiamento di solito significa che i firmatari autorizzati spostano i fondi verso una nuova policy di wallet. Parlatene con un consulente qualificato. Dopo un decesso, la migrazione può essere tecnicamente possibile quando è disponibile la soglia richiesta e le persone autorizzate possono agire legalmente.
5. Predisponete una riserva sicura per una delle vostre chiavi (una cassetta di sicurezza bancaria, una persona di fiducia con accordo formale) così la soglia resta raggiungibile.

Cosa dovrebbero fare gli eredi

• Cercate la documentazione prima di toccare qualsiasi cosa (inventario dell’eredità).
• Non ricostruite la configurazione multisig a memoria. Una ricostruzione sbagliata può farvi vedere il wallet o gli indirizzi sbagliati e farvi credere erroneamente che manchino fondi. Conservate tutti i dati di configurazione trovati e stabilite prima come è realmente costruito il wallet.
• Capite i limiti, il multisig aggiunge complessità, e se si perdono troppe chiavi nemmeno uno specialista può inventarle (recupero dei wallet: cosa è realisticamente possibile).
• Fate rivedere la configurazione da un professionista, una configurazione multisig non è standard; struttura, documentazione e piani di continuità meritano una valutazione periodica di esperti accanto al consulente legale.

Il multisig è uno degli strumenti di pianificazione più potenti per l’eredità, ma solo quando la struttura è documentata nel piano successorio. Vedete pianificare l’eredità di criptovalute per il metodo completo.