Blockstream dispone di un servizio multisig per utenti meno esperti.
Una chiave viene tenuta dall'utente con il classico seed e custodita ad es su un proprio hardware wallet
L'altra è sui loro server e per essere sbloccata serve un'autenticazione 2FA (es Google Authenticator) sul telefono dell'utente.
Per inviare una transazione servono entrambe le firme, per cui in caso di hack alla Coldcard i fondi sono al sicuro. Così come sono al sicuro in caso di hack a Blockstream
Se perdo il telefono o se Blockstream sparisce?
La loro chiave è limitata da una funzione timelock che scade, a scelta dell'utente, dopo 6,12 o 15 mesi. Alla scadenza il wallet torna ad essere un normale singlesig "comandato" solo dalla chiave dell'utente
Prima della scadenza l'utente viene avvisato se vuole rinnovare il servizio in modo da non perdere la protezione.
Non ci sono costi e non è richiesta alcuna forma di KYC ( a condizione di usare 2fa anonimi come Authenticator)
Aspetti negativi?
uno: se perdo l'acesso al 2fa (es smarrimento dello smartphone) non posso inviare transazioni fino alla scadenza del timelock. Per ovviare basta custodire il 2fa su un dispositivo di riserva (es il vecchio smartphone non buttato)
se però questo vi fa paura offrono anche un servizio di multisig 2-3 dove le chiavi in possesso dell'utente sono due e ne servono due su tre per inviare una tx. Le cose si complicano leggermente, come sempre c'è un tradoff tra semplicità e sicurezza.
https://blockstream.com/app/multisig/
