Collaborative Custody में मालिक और दूसरा पक्ष प्रबंधन तथा हस्ताक्षर में भाग लेते हैं। सामान्य Bitcoin multisig मॉडल में सेवा के पास अल्पमत कुंजी होती है और वह पुनर्प्राप्ति में मदद करती है। केवल नाम यह प्रमाण नहीं कि मालिक के पास स्वतंत्र खर्च के लिए पर्याप्त कुंजियाँ हैं।
Unchained अपने सहयोगी vault को 2-of-3 बताता है: ग्राहक की दो कुंजियाँ और सेवा की एक। ग्राहक को A/B और सेवा को C कहें तो A+B, A+C या B+C पर्याप्त हैं; अकेला C नहीं। यह खास व्यवस्था है, समान नाम वाले हर उत्पाद की विशेषता नहीं। एक ही seed वाले दो उपकरण स्वतंत्र जोखिम सुरक्षा नहीं देते; साझा seed लीक होने पर दोनों प्रभावित होते हैं। [Unchained — Collaborative custody vaults] [Bitcoin Core — Output Descriptors]
समन्वयक नीति और लेनदेन सामग्री बनाता है; हस्ताक्षरकर्ता निजी कुंजी नियंत्रित करता है। BIP 174 में PSBT से भूमिकाओं के बीच जानकारी और आंशिक हस्ताक्षर भेजे जाते हैं। PSBT बनाना गायब हस्ताक्षर नहीं जोड़ता। लेकिन दुर्भावनापूर्ण इंटरफेस गलत प्राप्तकर्ता या change आउटपुट सुझाकर वैध स्वीकृति ले सकता है। इसलिए जुड़े उपकरणों की संख्या नहीं, हस्ताक्षर किए जा रहे लेनदेन का अर्थ जाँचें। [BIP 129 — Bitcoin Secure Multisig Setup] [BIP 174 — Partially Signed Bitcoin Transaction Format]
BIP 129 कुंजी और descriptor रिकॉर्ड के सुरक्षित आदान-प्रदान का वर्णन करता है: भागीदारों को नीति और पहला पता मिलाना चाहिए। कोरम, कुंजी सदस्यता, स्क्रिप्ट प्रकार और व्युत्पत्ति पथ जाँचें; बदला हुआ कॉन्फ़िगरेशन जमा को दूसरी जगह भेज सकता है। BIP 129 उपकरण के भंडारण की छेड़छाड़-रोधक क्षमता या बाद में प्राप्ति और change पते जाँचना शामिल नहीं करता। प्रारूप का समर्थन पूरे हस्ताक्षर उपकरण की सुरक्षा का प्रमाण नहीं है। [BIP 129 — Bitcoin Secure Multisig Setup]
सामान्य 2-of-3 बहाल करने में प्रदाता सहित तीनों की सार्वजनिक कुंजियाँ और स्क्रिप्ट तथा व्युत्पत्ति का सटीक विवरण भी चाहिए। Output Descriptor या संगत कॉन्फ़िगरेशन फ़ाइल यह नक्शा रखती है; अपनी दो seed तीसरे पक्ष की गायब सार्वजनिक कुंजी जरूरी नहीं बना सकें। सेवा उपलब्ध रहते निर्यात सहेजें और सत्यापित करें। descriptor में निजी कुंजियाँ भी हो सकती हैं, इसलिए साझा करने से पहले वास्तविक सामग्री देखें। [Bitcoin Core — Output Descriptors] [Unchained — Wallet configuration and recovery]
काम करने वाले A+B और कॉन्फ़िगरेशन हों तो इस मॉडल में C के बिना काम किया जा सकता है। केवल A बचने पर A+C के लिए उपलब्ध और सहमत सेवा चाहिए; खराबी या हस्ताक्षर से इनकार पुनर्प्राप्ति रोक सकता है। A और B दोनों खो जाएँ तो C पर्याप्त नहीं। Casa अपने बुनियादी ढाँचे के बिना बहाली में अपनी recovery कुंजी अनुपलब्ध मानने को स्पष्ट कहता है। इसलिए स्वतंत्र खर्च और सहायता से बहाली को अलग परिदृश्य मानें। [Unchained — Collaborative custody vaults] [Casa — Recovery without Casa]
सार्वजनिक कॉन्फ़िगरेशन और xpub हस्ताक्षर न कर पाने पर भी व्युत्पन्न पते और लेनदेन दिखा सकते हैं। इन्हें जानने वाला प्रदाता गतिविधि देख सकता है; पहचान से संबंध उसके खातों और रिकॉर्ड पर भी निर्भर है। खर्च की क्षमता और निगरानी की क्षमता अलग जाँचें। “सेवा अकेले खर्च नहीं कर सकती” बताए गए कुंजियों और नीति पर लागू है, ग्राहक की दूसरी कुंजी मिल जाने या हस्ताक्षरकर्ता को धोखा देने के बाद नहीं। [BIP 129 — Bitcoin Secure Multisig Setup] [Bitcoin Core — Output Descriptors]
सामान्य multisig आउटपुट में ऐप पर कुंजी का नाम बदलना ब्लॉकचेन स्क्रिप्ट नहीं बदलता। खोई या लीक कुंजी हटाने के लिए नई नीति और संबंधित UTXO का पुष्टि हुआ स्थानांतरण चाहिए। फिर पुराने पतों पर बची राशि जाँचें और कॉन्फ़िगरेशन तथा उत्तराधिकारियों के निर्देश बदलें। खाते की पहुँच हटाने से वैध हस्ताक्षर कुंजी रद्द नहीं होती; पारिवारिक हस्तांतरण को वास्तविक संयोजनों से जाँचना चाहिए। [Bitcoin Core — Output Descriptors]
अलग परीक्षण वॉलेट में सहेजा कॉन्फ़िगरेशन संगत साधन में आयात करना, पते मिलना और सेवा के बिना अपने कोरम से हस्ताक्षर करना जाँचें। Caravan खुला समन्वयक है; खास उपकरण और प्रारूप का समर्थन सत्यापित करें। watch-only आयात वॉलेट मिलने का प्रमाण है, हस्ताक्षर क्षमता का नहीं। सहायता से बहाली, शुल्क, change और अनुपलब्ध कुंजी भी परीक्षण में शामिल हों। केवल बहाली के विज्ञापन वादे के बजाय संस्करण और परिणाम दर्ज करें। [BIP 174 — Partially Signed Bitcoin Transaction Format] [Casa — Recovery without Casa] [Caravan — Open-source coordinator]
पूरी तस्वीर के लिए इस प्रविष्टि के साथ यह भी पढ़ें Multisig, स्व-अभिरक्षा, Output Descriptor, PSBT, Bitcoin Inheritance Plan, Counterparty risk. इस प्रविष्टि का उल्लेख यहाँ भी है Bitcoin Inheritance Plan, Institutional custody.