<…> Pero hay un detalle que no entiendo particularmente: Si la semilla en forma de secreto shamir es encriptada dentro del dispositivo, eso implicaría que para desencriptarla sería necesario una llave privada ¿quien tiene esa llave privada si asumimos que yo perdi mi semilla?
El standard que intenta montar SatoshiLabs, SLIP-0039 es el siguiente:
https://github.com/satoshilabs/slips/blob/master/slip-0039.md#generating-and-combining-the-sharesSegún entiendo, las partes permiten desencriptar la semilla aplicando las funciones de desencriptación definidas en el estándar, junto con el sustrato basado en la solución polinómica que permiten generar las particiones del secreto. El algoritmo parece abierto y público, sin "más secreto" que el saber aplicarlo por parte del proceso de reconstrucción de la semilla.
También, en el caso de que no se requiera una llave, sino solamente dos de las tres piezas del secreto Shamir, entonces es más una receta para el desastre, siendo que una complicidad entre dos de los tres entes que se encargan de la custodia de los satoshis es una posibilidad que no está fuera de los límites de la realidad. <…>
Si las particiones se distribuyen entre personas que se conocen o pueden llegar a conocerse, puede suceder. No obstante, lo mismo pasaría con una simple copia de las semillas. Quizás, más que distribuir las particiones entre personas, cabría ponderar el emplazamiento en distintas ubicaciones (o escondites).
Por lo que he leído, en el caso de la implementación de Trezor, también se puede añadir una passphrase, la cual entiendo es precisa para poder montar la semilla a partir de las particiones mínimas requeridas.
