Cos'è un portafoglio multisig nelle criptovalute?

Sapevate che oltre il 60% dei custodi di criptovalute utilizza portafogli multisig? Bybit, Binance e altri grandi exchange lo fanno. Anche la decentralized exchange perp di tendenza Aster ha coniato 8 miliardi di token ASTER in un multisig. 

Tutto ciò dimostra quanto siano diventati popolari i portafogli cripto multisig. I portafogli multisig bilanciano sicurezza e custodia congiunta degli asset cripto. Sono molto più difficili da compromettere rispetto ai portafogli regolari, come MetaMask, Phantom, ecc., che sono a singola firma per progettazione.

Ma i multisig non sono privi di alcuni rischi. All'inizio di quest'anno, Bybit ha perso 1,5 miliardi di dollari agli hacker, e UXLINK ha recentemente perso 11,3 milioni, il tutto a causa di portafogli multisig compromessi.

Iniziando con una spiegazione di cosa sono i portafogli multisig e di come funzionano, mostreremo i pro e i contro dell'utilizzo di uno di essi e alcuni dei migliori portafogli multisig del 2025. 

Definizione di Portafoglio Multisig

Multisig è l'abbreviazione di multiple signatures (multiple firme). Un portafoglio cripto multisignature è uno che richiede due o più firme per approvare una transazione.

Il modo in cui funziona un portafoglio Bitcoin multisig può differire da quello dei portafogli Ethereum multisig o Solana multisig. Tuttavia, l'idea di richiedere più firme per effettuare una transazione rimane la stessa.

Quando si avvia una transazione cripto on-chain, è richiesta una firma digitale per dimostrare la tua proprietà. Quella firma è essenzialmente una costruzione matematica della tua Chiave Privata e dell'hash della transazione che stai effettuando.

Nel caso dei portafogli multisignature, avrai bisogno di più di una firma per inviare una transazione. I portafogli sono progettati per consentire più firmatari, ciascuno con la propria chiave privata unica, per approvare la transazione. 

I multisig possono essere impostati in modo che sia richiesto un minimo o tutti i firmatari per autorizzare un trasferimento dal portafoglio, come spiegato più avanti nell'articolo. 

Come Differisce dai Portafogli Standard

I portafogli standard come Trust Wallet, Phantom e MetaMask, inclusi i dispositivi Ledger, funzionano come portafogli a singola firma. Ciò significa che richiedono una sola chiave privata o firmatario per autorizzare una transazione dal portafoglio. 

I portafogli a singola firma sono perfetti per l'uso personale, l'interazione con le dApp, le transazioni quotidiane e la detenzione di piccole quantità. 

D'altra parte, i portafogli multi-firma richiedono molti firmatari. Nessun singolo firmatario può confermare completamente una transazione senza gli altri, il che rimuove il singolo punto di fallimento nei portafogli regolari. Ecco perché i multisig sono la scelta preferita per le aziende cripto e le istituzioni che gestiscono grandi tesorerie cripto.

Anche gli investitori individuali possono decidere di utilizzare i multisig, specialmente quando si tratta di grandi somme di denaro, anche se ciò aggiunge un ulteriore strato di attrito in cui è necessario condividere e richiedere un'altra firma da una terza parte fidata per spendere il proprio denaro.

Analogia con le firme bancarie tradizionali

Il concetto di firma nel mondo crypto non è affatto nuovo. Si può persino sostenere che sia stato mutuato dalla banca tradizionale. 

La tua firma autografa svolge la stessa funzione di una firma crittografica, ovvero autorizzare le transazioni. Ad esempio, quando firmi un assegno, stai dicendo alla banca: "Autorizzo ad addebitare questa somma (debito) sul mio conto".

Il cassiere confronta poi la firma con quella archiviata. Se verificata, la banca accetta l'assegno e la transazione viene registrata permanentemente nei suoi archivi.

Anche le banche tradizionali dispongono di un proprio sistema per distribuire il controllo ed eliminare un singolo punto di guasto, ovvero il multisig. Nei conti congiunti e societari, le banche possono essere istruite a richiedere le firme di alcune o di tutte le persone autorizzate prima di approvare un pagamento.

Come funzionano i portafogli multisig?

I portafogli multisig funzionano in modo molto diverso dai portafogli regolari e sono più complessi da configurare. Possiamo però scomporli in tre segmenti, che includono la generazione delle chiavi pubbliche/private, l'impostazione della soglia M-of-N e il processo di autorizzazione delle transazioni.

Chiavi pubbliche e private nei multisig

Durante la configurazione, ogni partecipante crea prima la propria chiave privata standard, che viene utilizzata dal software del portafoglio per calcolare la corrispondente chiave pubblica. 

Utilizzando uno script/contratto intelligente, i proprietari del portafoglio uniscono poi le loro chiavi pubbliche e concordano la configurazione M-of-N su quante chiavi siano necessarie per firmare una transazione. Lo script viene quindi utilizzato per generare l'indirizzo di ricezione multisig, dove vengono inviati i fondi. 

Modello di firma M-of-N

Il modello di firma M-of-N è la configurazione utilizzata per decidere il numero di chiavi necessarie per inviare una transazione dai portafogli multisig. N rappresenta il numero totale di chiavi che possono firmare una transazione, mentre M rappresenta il numero minimo di firme richieste per convalidare una transazione. Esistono tre tipi di portafogli multisig basati su questo modello:

1-of-2

In questo tipo di portafoglio multisig vengono accoppiate due chiavi pubbliche, ma ne è richiesta solo una per firmare una transazione. Tali portafogli sono ideali per la gestione di portafogli personali o per l'accesso condiviso tra due parti fidate.

2-of-3

Sono necessarie solo due firme su un totale di tre chiavi per effettuare transazioni da questo portafoglio multisig. In caso di perdita di una chiave, i fondi possono comunque essere accessibili.

3-of-5

I multisig di questo tipo richiedono un minimo di tre chiavi su un totale di cinque. Potresti comunque accedere ai tuoi fondi anche se hai perso due chiavi private.

N-of-N

I portafogli multisig possono anche essere configurati per richiedere che tutti i titolari delle chiavi firmino una transazione. In termini numerici, apparirebbe così: "2-of-2". 

Se un'applicazione decentralizzata (dApp) con due co-fondatori configura un portafoglio multisig con tale impostazione, significa che entrambi i fondatori dovranno firmare ogni volta che viene avviata una transazione dal portafoglio. Tuttavia, questa è una pratica rischiosa, dato che l'accesso al portafoglio potrebbe diventare impossibile se uno dei fondatori perde la propria chiave privata. 

Processo di autorizzazione delle transazioni

Il processo di autorizzazione di una transazione da un multisig coinvolge l'iniziatore e i firmatari, tutti titolari delle chiavi del portafoglio. 

Nel caso di un portafoglio crittografico multisignature 3-of-5, quando uno dei titolari delle chiavi avvia una transazione per inviare, ad esempio, 1 BTC a un altro indirizzo, questa rimane in sospeso e viene passata agli altri titolari delle chiavi, con sole due firme necessarie per autorizzare il trasferimento. 

Gli altri titolari verificano i dettagli della transazione e aggiungono la propria firma, dimostrando così di essere a conoscenza e di approvare il trasferimento. Una volta che la transazione ha raccolto un totale di tre firme dai titolari delle chiavi (l'iniziatore e due firmatari), viene contrassegnata come completamente autorizzata e diffusa alla rete.

Vantaggi dei portafogli multisig

Ci sono alcune buone ragioni per cui le aziende crypto e gli investitori attenti alla sicurezza scelgono di utilizzare portafogli multisignature rispetto ai portafogli standard. 

1. Maggiore sicurezza contro gli hacker

Richiedere molte firme aggiunge un ulteriore livello di sicurezza ai portafogli crypto. I multisig impongono un sistema in cui nessun singolo individuo può spostare i fondi nel portafoglio, eliminando il singolo punto di guasto intrinseco ai normali portafogli crypto. 

Quindi, se gli hacker riescono ad accedere a una delle chiavi private, non potranno fare molto. Con alcuni portafogli, hai la possibilità di rimuovere la chiave compromessa, sostituirla o aggiungere nuovi titolari di chiavi.

2. Protezione contro la perdita di chiavi

Con portafogli a soglia come 1-of-2, 2-of-3, ecc., puoi comunque accedere ai tuoi asset crypto anche in caso di perdita di una chiave. Questo è diverso da Phantom, MetaMask e altri portafogli a firma singola, dove la perdita della tua unica chiave privata rende i tuoi asset irrecuperabili. 

3. Controllo condiviso per team e organizzazioni

La configurazione M-of-N dei portafogli multisig è ideale per il controllo condiviso, motivo per cui è molto comune tra team e aziende. Con essa, nessuna persona è l'unico custode dei fondi e nessuna transazione verrebbe elaborata senza la conoscenza degli altri membri del team iscritti come titolari delle chiavi. 

4. Governance e fiducia nelle DAO

I portafogli multisig sono solitamente il modo in cui le Organizzazioni Autonome Decentralizzate (DAO) gestiscono il loro tesoro crypto in modo trasparente e senza fiducia. La comunità non deve fidarsi del fatto che un singolo titolare della chiave agisca in buona fede e non scappi con i fondi. Inoltre, i fondi della DAO rimangono "SAFU" anche se un titolare della chiave agisce in modo malevolo o diventa indisponibile.

Rischi e limitazioni dei portafogli multisig

Nonostante i fantastici vantaggi in termini di sicurezza, ci sono alcune limitazioni o svantaggi nell'utilizzo di un portafoglio multisignature.

1. Complessità nella configurazione e nell'uso 

Dalla nostra analisi precedente, concorderai che la configurazione e l'utilizzo dei portafogli multisig possono essere complessi. Di solito è tecnico, ed è per questo che molti non lo raccomandano per i principianti o per le spese quotidiane semplici.

2. Possibili ritardi nell'approvazione delle transazioni

Il fatto che siano richieste più firme per effettuare una transazione presenta un problema proprio. Puoi effettuare un pagamento con pochi clic sui portafogli a firma singola, ma i multisig richiedono che un certo numero di titolari delle chiavi riveda e approvi la transazione, il che rallenta i tempi di elaborazione. 

3. Bug nei contratti intelligenti o nel software

Il software del portafoglio è soggetto a bug, che possono essere sfruttati per compromettere il portafoglio. Questa è stata la causa dell'hack da 1,5 miliardi di dollari di Bybit a febbraio, in cui gli aggressori hanno mascherato un'interfaccia di transazione per modificare la logica del contratto intelligente del portafoglio, portando al furto.

4. Supporto limitato su diverse piattaforme

La maggior parte dei portafogli multisig è costruita per blockchain specifiche come Bitcoin, Ethereum e Solana. Ciò significa che un team o una DAO che utilizza un multisig Bitcoin, ad esempio, dovrà configurare un portafoglio diverso per i token crypto basati su Ethereum o Solana.

Casi d'uso popolari per i portafogli multisig

Questi sono alcuni dei casi d'uso più popolari in cui ha più senso utilizzare un portafoglio multisig.

1. Gestione dei fondi aziendali e istituzionali

Le configurazioni multisig come 2-of-3 o 3-of-5 rendono più facile per le aziende e le istituzioni gestire grandi asset crypto, in quanto deve essere raggiunto un consenso tra i dirigenti chiave prima che i fondi possano essere spostati. 

2. Gestione del tesoro delle DAO

I portafogli multisig sono il modo in cui le DAO stabiliscono l'assenza di fiducia e la sicurezza dei fondi. Anche se un titolare della chiave agisce in modo scorretto, il tesoro della comunità rimane intatto.

3. Conti crypto congiunti (famiglie, partnership)

Un portafoglio multisig 2-of-2 può essere utilizzato dai partner per gestire collettivamente i fondi, dove le transazioni possono essere approvate solo se/quando entrambi i partner sono d'accordo.

4. Servizi di deposito cauzionale (escrow)

La configurazione 2-of-3 è solitamente impiegata per i servizi di deposito cauzionale, che coinvolgono un acquirente, un venditore e un arbitro terzo di comune accordo. In caso di controversia, l'arbitro interviene per rilasciare i fondi alla parte giusta. 

Esempi di portafogli multisig leader in 2025

Di seguito sono riportati alcuni dei migliori portafogli multisig del 2025 utilizzati dalle principali aziende crypto e dai profili crypto ad alto patrimonio netto.

1. Gnosis Safe

Gnosis Safe è ora noto come Safe. È stato costruito specificamente per l'ecosistema Ethereum, il che significa che può essere utilizzato solo per gestire asset sulla blockchain di Ethereum, e altre catene compatibili con EVM possono utilizzarlo.

2. Casa

Casa fornisce un portafoglio multisig per Bitcoin, spesso chiamato vault. È stato co-fondato da Jameson Lopp e supporta anche alcune stablecoin.

3. Electrum Multisig

Electrum Multisig è un altro portafoglio multi-firma focalizzato su Bitcoin. Potrebbe non essere il più amichevole per gli utenti principianti, ma è piuttosto popolare tra i bitcoiner per la sua compatibilità con Ledger, Trezor e altri portafogli hardware.

4. BitGo

BitGo gestisce e fornisce anche portafogli multisignature per clienti istituzionali utilizzando contratti intelligenti su reti programmabili come Ethereum. I portafogli BitGo supportano sia schemi di firma multisignature che di computazione multi-partito (MPC).

Multisig vs altre soluzioni di sicurezza

Ecco come i portafogli multisig si confrontano con altre soluzioni di portafoglio come MPC, Ledger e MetaMask.

Multisig vs portafogli a chiave privata singola

La maggior parte dei portafogli standard è progettata come portafogli a chiave privata singola, inclusi i portafogli hardware. Quindi, Ledger, Trezor, Trust Wallet, MetaMask e così via, rientrano in questa categoria. Ciò significa che richiedono una e una sola chiave privata per firmare una transazione. 

I multisig come Casa, Safe, ecc., possono avere più di una chiave privata e richiedono più firme per approvare una transazione.

Multisig vs portafogli hardware

Sebbene i portafogli hardware rientrino nell'ombrello della chiave privata singola, differiscono anche dai loro omologhi multisig in quanto sono dispositivi fisici. Tuttavia, i portafogli multisig sono solitamente software basati su contratti intelligenti. 

Spesso, entrambi possono essere combinati per ottenere una sicurezza ottimale. 

Multisig vs Computazione Multi-Partito (MPC)

Con i portafogli multisignature, vengono generate un certo numero di chiavi private, che vengono utilizzate per le firme. Ma nell'MPC, viene generata solo una chiave privata e viene divisa in un certo numero di condivisioni crittografate detenute da più parti. 

L'obiettivo dell'MPC è eliminare il singolo punto di guasto di una singola chiave privata, consentendo comunque di effettuare transazioni con una singola firma.

Il futuro del multisig nella sicurezza crypto

La maggior parte delle aziende e dei team crypto utilizza portafogli crypto multisig, specialmente per i casi d'uso menzionati in precedenza, come la gestione condivisa dei portafogli crypto, l'escrow, ecc., e probabilmente rimarrà così.

Integrazione con DeFi e DAO

I multisig sono diventati lo standard aureo per le DAO e i team DeFi per gestire i tesori. Le soluzioni multi-firma saranno una pratica continua nel DeFi.

Soluzioni ibride Multisig + MPC

Le soluzioni Multisig + MPC potrebbero diventare popolari in futuro. Potremmo vedere più aziende adottare tali soluzioni ibride per operazioni istituzionali ad alta frequenza.

Crescente adozione istituzionale

Negli ultimi mesi, diverse organizzazioni hanno annunciato piani per un tesoro di asset digitali. Man mano che questo continua, potremmo vedere una maggiore adozione di portafogli multisignature su diverse reti come Bitcoin, Ethereum e Solana.