La crittografia a soglia è un modo per dividere il controllo di un segreto crittografico, come una chiave privata, tra più parti. Invece di un solo amministratore, dispositivo o server che possa usare la chiave da solo, è necessario che collabori un numero minimo di quote prima che si possa creare una firma o recuperare un segreto. Questo viene spesso descritto come uno schema n-of-t, in cui sono richiesti t partecipanti su n titolari totali.
Questo è importante nella sicurezza informatica perché riduce il rischio del singolo punto di guasto. Se un custode della chiave viene compromesso, rubato o costretto, un attaccante non può comunque agire da solo. I difensori usano schemi a soglia per la custodia dei wallet, la firma dei certificati, i backup sicuri e le azioni amministrative di alto valore. Negli attacchi, i criminali spesso puntano alla via più semplice: rubare una chiave, un token o un processo di recupero. La crittografia a soglia alza l'asticella, costringendoli a compromettere più sistemi o persone indipendenti. La sua efficacia dipende da una buona separazione delle quote, da solide procedure di recupero e da un coordinamento sicuro tra i partecipanti.


