Glosario cripto
Copia Shamir (SLIP-39)
Una copia Shamir (SLIP-39) reparte el secreto de recuperación de una billetera en varios fragmentos; solo un mínimo de ellos, como 2 de 3, la restaura.
El esquema de compartición de secretos de Shamir, publicado por el criptógrafo Adi Shamir en 1979, divide un secreto en partes de modo que cierto número de ellas lo reconstruye y con menos no se revela nada. SLIP-39 lo aplica a las copias de seguridad: en lugar de una frase semilla, la billetera genera varios fragmentos de 20 o 33 palabras, cada uno con el umbral necesario indicado. Las configuraciones avanzadas permiten anidar grupos de fragmentos con su propio umbral.
La ventaja es la resiliencia sin un punto único de fallo. Con una copia 2 de 3, se puede perder o sufrir el robo de un fragmento sin perder ni exponer los fondos, y las partes pueden repartirse entre la caja fuerte de casa, una caja bancaria y un familiar de confianza. Trezor popularizó el estándar en sus billeteras de hardware, y es habitual en planes de herencia y custodia familiar.
Shamir no es multisig. Durante la recuperación el secreto completo se recombina en un dispositivo y la billetera sigue firmando con una sola clave, así que ese equipo debe ser de confianza. Los fragmentos SLIP-39 no son compatibles con las frases BIP-39 ni con todas las billeteras, y partir a mano una frase normal no ofrece las mismas garantías.
Ejemplo
Una familia crea una copia Shamir 2 de 3: guarda un fragmento en casa, otro en una caja de seguridad bancaria y otro con su abogado, de modo que dos cualesquiera restauran la billetera.