2device x offline mpc — due dispositivi controllati dall'utente completano il protocollo di firma direttamente (Bluetooth o QR); il fornitore non è mai nel quorum; la custodia rimane completamente locale.