Come fanno i Paperon De Paperoni di Bitcoin a proteggere i loro patrimoni?

Di bitcoinmagazine

Se si desidera detenere una grande quantità di bitcoin in modo sicuro, ha senso indagare su come i detentori di bitcoin più ricchi gestiscono i loro asset. Sebbene la ricchezza non sia sinonimo di infallibilità, questi soggetti hanno più da perdere se commettono un errore e per questo motivo dovrebbero essere molto motivati a dedicare una riflessione e una ricerca sostanziale alla sicurezza dei loro bitcoin.

Identificare i possessori di bitcoin più ricchi può essere difficile e chiedere loro di rivelare tutti i dettagli della loro sicurezza è improbabile, tuttavia, la blockchain di bitcoin ci fornisce alcune informazioni preziose come la storia delle transazioni e i saldi di tutti gli indirizzi bitcoin che sono elementi di dominio pubblico.

QUALI INFORMAZIONI POSSIAMO RACCOGLIERE?

Se un’entità (persona o gruppo) possiede molti bitcoin, è possibile che li tenga sparsi in molti indirizzi diversi, ognuno con un saldo di dimensioni ridotte. Questi indirizzi non si distinguono necessariamente dalla massa. In alcuni casi, è impossibile associare indirizzi diversi allo stesso portafoglio o proprietario. In altri casi, l’associazione tra gli indirizzi richiede un’analisi della blockchain, che spesso si basa su tecniche e ipotesi avanzate che non garantiscono la precisione delle informazioni.

Sebbene sia difficile identificare definitivamente le entità più ricche in termini di bitcoin, e con precisione quanti bitcoin possiedono, è banale identificare gli indirizzi bitcoin più ricchi. Esistono alcuni siti web che tracciano questi indirizzi in tempo reale. La natura di questi indirizzi può fornire molti indizi su come i bitcoin sono protetti.

Ad esempio, se avete familiarità con i tipi di indirizzo, saprete che qualsiasi indirizzo che inizia con un “1” è un indirizzo P2PKH e quindi deve essere a cifra singola. Allo stesso modo, qualsiasi indirizzo che inizia con “bc1q” e ha una lunghezza di 42 caratteri è un indirizzo P2WPKH e deve essere anch’esso a cifra singola.

I Bitcoin detenuti da uno di questi tipi di indirizzo non utilizzano la protezione multisig. L’utilizzo di SSS o MPC sarebbe l’unico modo per ottenere una sicurezza di livello istituzionale, come discusso nel nostro articolo sulle soglie.

Inoltre, qualsiasi indirizzo che inizia con un “3” è un indirizzo P2SH. Qualsiasi indirizzo che inizia con “bc1q” e ha una lunghezza di 62 caratteri è un indirizzo P2WSH. Questi tipi di indirizzo hanno la possibilità di utilizzare il multisig. Tuttavia, solo dopo che i bitcoin sono stati spesi da questi indirizzi, la struttura di custodia sarà rivelata.

Alcuni indirizzi P2SH sono in realtà singlesig, una struttura che era temporaneamente popolare durante l’adozione iniziale di SegWit. Pertanto, se uno di questi tipi di indirizzi non è mai stato speso, la struttura di custodia è sconosciuta.

GUARDARE I DATI

Diamo un’occhiata agli 81 indirizzi che detengono ciascuno più di 10.000 bitcoin, al 30 gennaio 2024. Complessivamente, questi indirizzi detengono più di 2,5 milioni di bitcoin.

*Probabilmente perso

**Non utilizzando l’MPC

Di questi 81 indirizzi, almeno sei contengono bitcoin che probabilmente andranno persi (179.302 BTC). Questi sei indirizzi sono stati creati dai loro proprietari nel 2010 o nel 2011, quando il bitcoin aveva un valore molto inferiore e non era preso sul serio come oggi. Cinque dei sei non sono mai stati utilizzati e l’altro ha effettuato l’ultimo prelievo nel luglio 2010.

I restanti 75 indirizzi utilizzano una varietà di strutture di custodia. Vediamo la suddivisione:

Come spiegato nel nostro articolo sulla sicurezza delle soglie di livello istituzionale, è probabile che i 53 indirizzi singlesig utilizzino SSS o MPC. È tuttavia improbabile che due degli indirizzi utilizzino MPC, perché sono stati creati prima del 2018, quando sono stati inventati i primi protocolli di soglia MPC per ECDSA. È possibile che questi indirizzi utilizzino invece SSS.

I 16 indirizzi che sappiamo utilizzare il multisig sono stati tutti spesi e nel farlo hanno rivelato la loro specifica struttura di quorum. Esiste un ampio assortimento di quorum:

• 4 casi di 3 su 5
• 3 casi di 2 su 3
• 2 istanze di 2 di 2
• 1 istanza di 3 su 9
• 1 istanza di 4 su 8
• 1 istanza di 3 su 8
• 1 istanza di 4 su 6
• 1 istanza di 3 su 6
• 1 istanza di 2 su 6
• 1 istanza di 3 su 4

I quorum 2-di-2 si distinguono come gli unici quorum dell’elenco che non offrono una protezione intrinseca da singoli punti di guasto. Sebbene un multi-sig distribuito 2-di-2 possa proteggere dal furto, richiede altri metodi per proteggere dalla perdita (ad esempio, ogni chiave utilizza condivisioni SSS o MPC distribuite). Per saperne di più sul modo in cui i diversi quorum proteggono dal furto e dalla perdita, a vari livelli, è possibile consultare il nostro articolo più ampio sul multisig.

CONCLUSIONI

Dopo aver esaminato i dati, almeno una cosa è chiara. Tra i proprietari degli indirizzi bitcoin più ricchi – alcuni dei quali includono i maggiori exchange di criptovalute e persino il Dipartimento di Giustizia degli Stati Uniti – non c’è consenso sul metodo migliore per proteggere i bitcoin.

Alcune di queste entità utilizzano indirizzi multisig, con quorum tipici come 2 su 3 e 3 su 5, ma ci sono anche quorum insoliti. Molte entità utilizzano indirizzi singleig, che potrebbero utilizzare SSS o MPC. I dettagli relativi ai quorum di soglia SSS o MPC non sono mai stati registrati pubblicamente sulla blockchain, il che limita la portata di questa indagine. È possibile che alcuni di questi indirizzi singlesig non impieghino alcuna soglia di sicurezza, il che significherebbe che alcuni depositi di bitcoin, che attualmente valgono più di 400 milioni di dollari, sono notevolmente poco protetti.

Come abbiamo già detto in un recente articolo, il multisig ha sempre un tetto di sicurezza più alto rispetto al singlesig. Quando si utilizza un indirizzo singlesig (come nel caso di almeno il 70% degli indirizzi che detengono più di 10.000 BTC) si perde un’opportunità di sicurezza aggiuntiva. Sebbene singlesig offra alcuni vantaggi per quanto riguarda la comodità di spesa e le commissioni di transazione, ci si potrebbe aspettare che questi vantaggi siano meno importanti della sicurezza, per un’entità che detiene bitcoin per milioni e miliardi di dollari.

Non è chiaro il motivo per cui gli indirizzi singleig siano così comuni ai livelli più alti. Potrebbe trattarsi di una mancanza di educazione o di una mancanza storica di prodotti e servizi che sfruttano la combinazione di SSS e MPC insieme al multisig. Fortunatamente, Unchained ha aperto una strada semplice per accedere a queste combinazioni, sbloccando i più alti livelli di sicurezza ottenibili. Per i clienti privati e aziendali, offriamo un prodotto caveau costruito con una base di multisig e chiavi che possono essere distribuite tra agenti chiave istituzionali. Ciascuno di questi agenti chiave può implementare la propria soglia di sicurezza utilizzando SSS o MPC. Prenota una consulenza gratuita!

Pubblicato originariamente su Unchained.com.

Di bitcoinmagazine