Multisig

Un multisig, abbreviazione di multi-signature, è un wallet che richiede l'approvazione di più di una chiave per spostare i fondi. Si descrive con la formula M su N: un multisig 2 su 3 prevede tre possibili firmatari e richiede il consenso di due qualsiasi di loro. Nessuna singola persona può spendere i fondi da sola.

Il funzionamento dipende dalla blockchain. Bitcoin supporta il multisig nativamente nel proprio sistema di scripting. Su Ethereum e sulle altre blockchain EVM, un multisig è un wallet basato su smart contract, come Safe, che custodisce i fondi ed esegue una transazione solo dopo aver raccolto le firme di un numero sufficiente di proprietari. Solana dispone di programmi multisig che seguono lo stesso principio. I progetti usano comunemente i multisig per custodire la tesoreria, detenere la proprietà dei contratti dei token, controllare proxy aggiornabili o gestire le chiavi dei blocchi della liquidità.

Per chi acquista token, un multisig cambia chi può fare cosa. Se il proprietario di un contratto è un singolo wallet, basta una persona, o una chiave rubata, per creare nuovi token, modificare le commissioni sulle transazioni o prelevare fondi. Se la proprietà è affidata a un multisig con firmatari indipendenti, un'azione dannosa richiede la collaborazione di più persone o la compromissione delle loro chiavi. È un miglioramento concreto, ma non una garanzia di sicurezza.

Controlla i dettagli, non fermarti all'etichetta. Verifica quanti sono i firmatari, quante firme servono e se i firmatari sono davvero persone diverse o semplicemente più wallet controllati dallo stesso team. Un multisig 1 su 3 equivale di fatto a una singola chiave. Cerca un timelock che ritardi le operazioni sensibili, dando agli holder il tempo di reagire, e ricorda che un multisig controllato interamente da membri anonimi del team può comunque agire di comune accordo contro gli holder.