Diversidad de firmantes

La diversidad de firmantes es la práctica de hacer que las claves de un esquema de multifirma o de umbral fallen por razones distintas, para que ningún suceso aislado alcance el número necesario para firmar. Un quórum cuyas claves se crearon todas en el mismo modelo de aparato, por la misma persona, en la misma sala y se guardaron en el mismo cajón es técnicamente varias claves y en la práctica una: un defecto de firmware, un compromiso en la cadena de suministro, un robo o un incendio se las lleva juntas. La diversidad ataca eso variando aquello en lo que el riesgo está correlacionado: fabricantes distintos, soportes de copia distintos, lugares distintos, personas distintas y, cuando interviene una institución, un firmante cuyos intereses no coinciden con los demás. El coste es que cada dimensión de variación añade una forma de equivocarse: más estándares que registrar, más procesos que ensayar y una recuperación que debe funcionar en todos ellos. El objetivo no es maximizar la variación, sino nombrar el suceso que se llevaría el quórum y eliminarlo.