Charles Guillemet, Chief Technology Officer di Ledger, ha invitato gli utenti Bitcoin a non passare in massa al multisig (schema di firma che richiede piu’ chiavi private indipendenti per autorizzare una transazione) solo perche’ spaventati dal furto in corso sui wallet Coldcard. In un post pubblicato su X il 4 agosto 2026, Guillemet ha spiegato che una configurazione multisig mal pianificata puo’ introdurre piu’ rischi di quanti ne elimini, e ha proposto due alternative sviluppate da Ledger: Miniscript e MuSig2.
Cosa ha scritto il CTO di Ledger su X
Nel post su X, Guillemet e’ esplicito: “Multisig is not automatically the right answer” (“il multisig non e’ automaticamente la risposta giusta”). Nello stesso post scrive di vedere regolarmente persone che si chiudono in configurazioni “painful, and sometimes impossible, to recover from safely” (dolorose, e a volte impossibili, da recuperare in modo sicuro), e il rischio cresce proprio quando la corsa alla sicurezza e’ una reazione impulsiva a un titolo di cronaca piuttosto che una scelta ponderata.
Guillemet riassume il compromesso in una frase: aggiungere chiavi riduce il rischio di un singolo punto di fallimento, ma aumenta la complessita’ — “e la complessita’ e’ dove le persone perdono i fondi”. Le due affermazioni, dice, sono vere contemporaneamente: non esiste una soluzione universalmente piu’ sicura, solo soluzioni piu’ adatte a un determinato modello di minaccia.
Miniscript: l’alternativa che Ledger supporta dal 2023
Miniscript e’ un linguaggio che permette agli sviluppatori di wallet di sfruttare a pieno le funzionalita’ avanzate del linguaggio di scripting di Bitcoin, esprimendo policy di spesa sofisticate — eredita’, chiavi di recupero con timelock, autorizzazioni 2-di-3 — mantenendo al tempo stesso la sicurezza di un hardware wallet. Secondo il blog ufficiale di Ledger, l’app Bitcoin di Ledger supporta Miniscript dalla versione 2.1.0, distribuita nel febbraio 2023. Alla conferenza Bitcoin 2023 di Miami, la software house Wizardsardine ha presentato la versione 1.0 di Liana, il primo wallet basato su Miniscript ad essere effettivamente distribuito.
L’implementazione Ledger abilita quello che l’azienda chiama “clear signing” su ogni percorso di spesa: il dispositivo hardware mostra esattamente quale policy e quale firma l’utente sta approvando, invece di limitarsi a firmare un blocco di dati opaco. Guillemet racconta di aver costruito, con l’assistenza dell’intelligenza artificiale Claude di Anthropic, un wallet Bitcoin funzionante con policy di spesa avanzate “in poche ore”, e di essersi sentito sufficientemente sicuro da testarlo direttamente su mainnet proprio grazie al clear signing.
MuSig2: la versione crittografica del multisig
La seconda alternativa indicata da Guillemet e’ MuSig2, disponibile dalla versione 2.4.0 dell’app Bitcoin di Ledger secondo il blog tecnico di Ledger. A differenza del multisig tradizionale basato su script (che supporta configurazioni k-su-n con una soglia arbitraria), MuSig2 aggrega le chiavi di piu’ firmatari in un’unica chiave Schnorr e produce un’unica firma: sulla blockchain, la transazione risulta indistinguibile da una spesa a firma singola, il che la rende piu’ economica e piu’ privata. Il limite tecnico e’ che MuSig2 supporta solo configurazioni n-su-n (tutti i firmatari devono partecipare), non le soglie flessibili del multisig classico.
Guillemet sostiene che, a sua conoscenza, i dispositivi Ledger siano gli unici hardware wallet a supportare oggi MuSig2 — un’affermazione che BitcoinLive24 riporta come dichiarazione del CTO Ledger, non come dato verificato in modo indipendente.
Il contesto: il furto Coldcard supera i 114 milioni di dollari
Il post di Guillemet arriva mentre l’exploit attivo sui wallet Coldcard continua a drenare fondi. Secondo CoinDesk, il produttore Coinkite ha confermato che la falla resta attiva e ha causato perdite per circa 114 milioni di dollari, con modelli e firmware specifici ancora esposti. Bitcoin.com News stima invece il totale a 116 milioni di dollari su quattro ondate distinte di furti in altrettanti giorni. BitcoinLive24 aveva gia’ seguito la quarta ondata da 389 BTC sottratti.
E’ proprio questo clima — utenti spaventati da un furto su un hardware wallet a firma singola — ad aver spinto molti verso il multisig come reazione istintiva, secondo Guillemet. Non e’ l’unico caso recente in cui la sicurezza post-Coldcard viene ridiscussa: pochi giorni fa BitcoinLive24 ha raccontato lo schema di successione Bitcoin proposto da David Schwartz di Ripple, che pur usando due dispositivi non e’ tecnicamente multisig.
Multisig, Miniscript e MuSig2 a confronto
| Caratteristica | Multisig classico (script) | Miniscript | MuSig2 |
|---|---|---|---|
| Cos’e’ | Script Bitcoin con soglia k-su-n | Linguaggio per policy di spesa avanzate | Aggregazione crittografica di chiavi Schnorr |
| Soglie supportate | K-su-N flessibile (es. 2-di-3) | Qualsiasi policy esprimibile in Script | Solo N-su-N (tutti firmano) |
| Visibilita’ on-chain | Rivela la policy (numero di chiavi) | Dipende dal ramo di spesa usato | Indistinguibile da una firma singola |
| Rischio principale | Recovery complesso se una chiave si perde | Richiede software wallet compatibile | Serve la partecipazione di tutti i firmatari |
| Supporto Ledger dal | Gia’ presente da anni | App Bitcoin v2.1.0, febbraio 2023 | App Bitcoin v2.4.0 |
Cosa significa per chi si autocustodisce Bitcoin
Il messaggio centrale di Guillemet non e’ che il multisig sia sbagliato, ma che la scelta della configurazione di sicurezza dovrebbe partire dal proprio modello di minaccia individuale, non da un titolo che genera allarme. Per la maggior parte degli utenti, secondo lo stesso CTO di Ledger, un hardware wallet a firma singola ben backuppato — con un secure element certificato e clear signing su ogni operazione — resta la scelta piu’ pratica. Il multisig, aggiunge, “puo’ assolutamente essere lo strumento giusto”, ma solo quando la complessita’ aggiuntiva e’ realmente giustificata dal contesto (fondi aziendali, importi molto elevati, necessita’ di governance condivisa).
Questo articolo non costituisce consulenza finanziaria. La scelta tra firma singola, multisig, Miniscript o MuSig2 dipende dal profilo di rischio individuale e va valutata con attenzione prima di spostare fondi.
Prospettive
Con l’exploit Coldcard non ancora del tutto contenuto, il dibattito sulla configurazione di sicurezza ideale per l’autocustodia resta aperto. Miniscript e MuSig2 ampliano le opzioni disponibili sui dispositivi Ledger, ma la loro adozione dipende anche dal software wallet lato utente: Ledger Live, nota Guillemet nel suo post, non offre ancora un’opzione multisig nativa, lasciando questo spazio a wallet di terze parti come Liana. Per restare aggiornato su furti, exploit e novita’ sulla sicurezza Bitcoin, scarica l’app di BitcoinLive24.
FAQ
Cos’e’ il multisig in Bitcoin? E’ uno schema di firma che richiede piu’ chiavi private indipendenti (ad esempio 2 su 3) per autorizzare una transazione, invece della singola chiave usata da un wallet tradizionale.
Cos’e’ Miniscript? E’ un linguaggio che permette di esprimere policy di spesa Bitcoin avanzate — come recovery con timelock o autorizzazioni multiple — in modo leggibile e verificabile dal dispositivo hardware, supportato dall’app Bitcoin di Ledger dalla versione 2.1.0 (febbraio 2023).
Cos’e’ MuSig2 e come si differenzia dal multisig classico? MuSig2 aggrega le chiavi di piu’ firmatari in un’unica firma Schnorr, rendendo la transazione indistinguibile da una spesa a firma singola sulla blockchain; a differenza del multisig classico supporta pero’ solo soglie n-su-n, non configurazioni flessibili come 2-di-3.
Conviene passare al multisig dopo l’exploit Coldcard? Secondo il CTO di Ledger Charles Guillemet, non necessariamente: la scelta va basata sul proprio modello di minaccia individuale, non su una reazione impulsiva a un furto in corso su un altro dispositivo.
Da quando Ledger supporta Miniscript e MuSig2? Miniscript e’ supportato dall’app Bitcoin Ledger dalla versione 2.1.0 (febbraio 2023); MuSig2 e’ arrivato con la versione 2.4.0.
