MPC (computación multipartita)

¿Qué es MPC (computación multipartita)?

MPC, abreviatura de Multi-Party Computation, es un método criptográfico que permite a varias partes realizar conjuntamente un cálculo sin revelar entre sí sus datos privados de entrada.

En el sector cripto, MPC se suele abordar como una tecnología de carteras y custodia que distribuye la responsabilidad de firma entre varias partes o dispositivos.

La página del NIST sobre criptografía para mejorar la privacidad explica que la computación multipartita segura permite a varias partes realizar conjuntamente un cálculo utilizando los datos de todas ellas sin compartir realmente esos datos privados.

En las carteras cripto, esto significa que una clave privada no tiene por qué existir como un secreto completo en un único lugar durante el funcionamiento normal.

En su lugar, distintas partes de la clave o de la firma pueden colaborar para generar una firma de transacción válida.

Una cartera MPC bien diseñada puede reducir el riesgo de que un único dispositivo robado, un servidor comprometido o un archivo expuesto dé inmediatamente al atacante el control total de los fondos.

MPC no es una blockchain, un token, un exchange ni un método de minería.

Es una técnica criptográfica que se puede utilizar en carteras, sistemas de custodia, infraestructura de firma, herramientas de gobernanza y aplicaciones que preservan la privacidad.

Por qué es importante MPC en el sector cripto

MPC es importante en el sector cripto porque las claves privadas son el principal mecanismo de control de los activos digitales.

En muchas blockchains, quien puede generar una firma válida para una dirección puede transferir los activos controlados por esa dirección.

La documentación oficial de Ethereum sobre cuentas explica que una cuenta de propiedad externa está controlada por una clave privada y que esta se utiliza para firmar transacciones.

Esto plantea un grave problema de seguridad para los usuarios, empresas, fondos y protocolos que custodian un valor cripto significativo.

Si una clave privada se guarda en un solo lugar, ese lugar se convierte en un punto único de fallo.

Si roban la clave, pueden robar los fondos.

Si se pierde la clave, los fondos pueden quedar inaccesibles.

MPC intenta reducir este riesgo distribuyendo la capacidad de firma entre varias partes o dispositivos.

El objetivo no es hacer desaparecer los riesgos cripto.

El objetivo es dificultar el compromiso de claves, los fallos operativos y los abusos internos.

Cómo funciona MPC, explicado de forma sencilla

MPC funciona dividiendo una operación sensible en partes que pueden gestionar distintos participantes.

En una cartera cripto, la operación sensible suele ser la firma de transacciones.

En lugar de que una clave privada completa firme la transacción, varias partes de la clave colaboran en un protocolo que genera una firma válida.

Cada participante mantiene en secreto su propia parte.

No es necesario reconstruir la clave privada completa en un solo lugar durante la firma.

Esto resulta útil porque un atacante quizá tenga que comprometer a más de una parte o dispositivo para robar fondos.

La firma final puede parecer una firma normal a la blockchain.

Esto significa que la blockchain quizá no necesite saber que se utilizó MPC entre bastidores.

Para muchos usuarios, MPC mejora la seguridad del sistema subyacente sin cambiar la experiencia habitual de envío y recepción.

MPC y criptografía de umbral

MPC está estrechamente relacionado con la criptografía de umbral.

La criptografía de umbral permite completar una acción criptográfica solo cuando participa un número suficiente de partes.

La página del NIST sobre criptografía de umbral multipartita explica que los esquemas de umbral utilizan el reparto secreto y MPC para distribuir la confianza entre operadores y evitar un único punto crítico de fallo.

Un formato de umbral habitual es t-de-n, donde t es el número de partes necesarias y n es el número total de partes.

Por ejemplo, una cartera MPC 2 de 3 puede necesitar dos partes de firma de las tres disponibles.

Un sistema de custodia MPC 3 de 5 puede necesitar tres partes de firma de las cinco disponibles.

Este modelo de umbral puede proteger frente a la pérdida de una parte o al compromiso de un participante.

El umbral adecuado depende del valor almacenado, las necesidades del usuario, el modelo de recuperación, la confianza en los firmantes y el riesgo operativo.

Cartera MPC

Una cartera MPC es una cartera cripto que utiliza computación multipartita para autorizar transacciones.

En lugar de guardar una única clave privada completa, el sistema de la cartera almacena partes de la clave por separado en dispositivos, servidores, usuarios o partes de confianza.

Cuando hay que firmar una transacción, las partes participan en un protocolo de firma.

El resultado es una firma blockchain válida.

En teoría, la clave completa no aparece en un solo lugar.

Esto puede hacer que las carteras MPC resulten atractivas para instituciones, equipos, usuarios con activos de gran valor y empresas que necesitan controles más sólidos que los de una cartera básica con una sola clave.

Una cartera MPC también puede facilitar la recuperación, ya que la pérdida de un dispositivo quizá no impida el acceso si siguen disponibles suficientes partes.

Sin embargo, la recuperación debe diseñarse con cuidado, porque unas reglas deficientes pueden debilitar toda la cartera.

Cartera MPC frente a cartera de una sola clave

Una cartera de una sola clave depende de una clave privada o una frase semilla.

Es sencilla, pero crea un punto único de fallo.

Si roban la clave privada, el atacante puede transferir los fondos.

Si se pierde la frase semilla y no hay ninguna copia de seguridad, el usuario puede perder el acceso para siempre.

Una cartera MPC distribuye el control entre varias partes.

Esto puede dificultar el robo, porque quizá no baste con robar una sola parte.

También puede facilitar la recuperación, ya que perder una parte quizá no deje inutilizable la cartera.

La contrapartida es una mayor complejidad.

Las carteras MPC requieren protocolos seguros, un diseño de software cuidadoso, procesos de recuperación fiables, una autenticación sólida y reglas operativas claras.

Cartera MPC frente a cartera multisig

Tanto MPC como la multisig distribuyen el control, pero funcionan de forma distinta.

Una cartera multisig suele requerir varias firmas visibles o aprobaciones de contratos inteligentes para ejecutar una transacción.

La guía oficial para desarrolladores de Bitcoin explica que los scripts multisig m-de-n requieren un número mínimo de firmas de un conjunto de claves públicas.

MPC suele generar una firma final mediante un proceso de firma distribuida.

Esto significa que una transacción MPC puede parecer on-chain una transacción normal de una sola firma.

A menudo, la multisig es más fácil de auditar públicamente porque la política de umbral puede ser visible on-chain.

MPC puede ofrecer más privacidad y, en ocasiones, reducir el coste on-chain, ya que la blockchain puede ver una sola firma.

La multisig depende de la compatibilidad a nivel de blockchain o de contrato inteligente, mientras que MPC suele poder funcionar con redes compatibles con firmas estándar.

Ninguna opción es automáticamente mejor.

La mejor opción depende de las necesidades de transparencia, la compatibilidad de la red, el coste, el diseño de recuperación, la gobernanza de los firmantes y los supuestos de seguridad.

Cartera MPC frente a cartera de contrato inteligente

Una cartera de contrato inteligente está controlada por código desplegado en una blockchain.

La documentación oficial de Ethereum sobre cuentas explica que las cuentas de contrato no tienen claves privadas y están controladas por código de contratos inteligentes.

Una cartera de contrato inteligente puede ofrecer multisig, límites de gasto, reglas de recuperación, claves de sesión y otras funciones programables.

Una cartera MPC suele gestionar la firma off-chain y generar una firma normal para una cuenta blockchain.

Estos modelos también se pueden combinar.

Por ejemplo, una organización puede utilizar MPC para controlar a uno de los firmantes de una cartera de contrato inteligente.

ERC-1271 proporciona un método estándar para que los contratos inteligentes validen firmas en nombre de cuentas de contrato.

La especificación oficial ERC-1271 define una función

que los contratos pueden utilizar para verificar si una firma es válida.

La abstracción de cuentas de ERC-4337 también permite a las cuentas de contratos inteligentes utilizar lógica de verificación personalizada, incluidas configuraciones multisig y opciones de recuperación personalizadas.

La especificación oficial ERC-4337 describe la abstracción de cuentas como una forma de permitir que las cuentas de contratos inteligentes utilicen su propia lógica de validación, en lugar de reglas fijas para cuentas de propiedad externa.

Cómo funciona la firma MPC

La firma MPC comienza cuando un usuario o sistema crea una solicitud de transacción.

Los detalles de la transacción se comparten con las partes de firma necesarias.

Cada parte comprueba la solicitud conforme a sus propias políticas.

Si aprueban suficientes partes, sus partes de la clave participan en el protocolo de firma.

El protocolo genera una firma digital válida sin reconstruir la clave privada completa en un único lugar.

Después, la transacción firmada puede difundirse en la blockchain.

Un sistema MPC bien diseñado debería garantizar que cada firmante sepa qué está aprobando.

Esto incluye la dirección de destino, el tipo de activo, la cantidad, la red, la comisión, la llamada al contrato y las señales de riesgo.

MPC es más eficaz cuando la criptografía se combina con una revisión clara de las transacciones.

Partes de la clave en MPC

Una parte de la clave es uno de los componentes de una configuración de firma distribuida.

Una parte de la clave, por sí sola, no debería bastar para transferir fondos.

Varias partes deben colaborar conforme a la política de umbral de la cartera.

Las partes de la clave pueden guardarse en un dispositivo del usuario, un módulo de seguridad de hardware, una aplicación móvil, un servidor, una copia de seguridad offline u otro sistema protegido.

El modelo de almacenamiento depende del proveedor de la cartera y de las necesidades del usuario.

Un diseño sólido distribuye las partes entre distintos entornos de seguridad.

Un diseño débil guarda demasiadas partes en lugares que pueden fallar a la vez.

Por ejemplo, una configuración MPC es menos segura si se puede acceder a todas las partes mediante la misma cuenta en la nube, la misma contraseña o el mismo administrador comprometido.

La separación de las partes de la clave es el elemento central de la seguridad MPC.

MPC y generación distribuida de claves

La generación distribuida de claves es un proceso en el que las partes crean una configuración de firma compartida sin que una de ellas genere primero la clave privada completa por su cuenta.

Esto es importante porque generar una clave privada completa en un solo lugar y dividirla después puede crear temporalmente un punto único de fallo.

Una configuración MPC más sólida puede generar directamente las partes mediante un protocolo.

Al finalizar el proceso, cada participante dispone de su propia parte.

Ningún participante debería conocer la clave privada completa.

Esto puede mejorar la seguridad desde el momento en que se crea la cartera.

También ayuda a que la configuración técnica se ajuste al objetivo de evitar un secreto completo en un único lugar.

Los usuarios deberían preguntar si una cartera MPC utiliza generación distribuida de claves, división de claves u otro método de gestión de claves.

MPC y renovación de claves

La renovación de claves es una función de MPC que permite actualizar las partes de firma sin cambiar la dirección pública.

Puede resultar útil cuando se sustituye un dispositivo, un firmante se marcha o cambia una política de seguridad.

La cartera puede crear nuevas partes que sigan correspondiendo a la misma clave pública o dirección.

Según el diseño, las partes antiguas pueden quedar inutilizadas después de la renovación.

Esto ayuda a reducir la exposición a largo plazo si alguien pudo haber copiado una parte en el pasado.

La renovación de claves puede ser muy útil, pero debe implementarse con cuidado.

Un proceso de renovación deficiente puede bloquear accidentalmente el acceso de los usuarios o debilitar la seguridad.

Los equipos deberían probar la renovación con cantidades pequeñas antes de confiarle saldos importantes de tesorería.

MPC y recuperación

La recuperación es uno de los aspectos más importantes de una cartera MPC.

Un usuario puede perder el teléfono, cambiar de ordenador portátil, perder un dispositivo de autenticación o dejar una empresa.

Un sistema MPC debería explicar qué ocurre si se pierde una de las partes.

También debería explicar qué sucede si un firmante no está disponible o si se compromete a una de las partes de recuperación.

Una configuración 2 de 3 puede soportar la pérdida de una parte.

Una configuración 3 de 5 puede soportar la pérdida de dos partes.

Sin embargo, esto depende de que sigan disponibles las partes adecuadas y de que el proceso de recuperación sea correcto.

Los usuarios no deberían suponer que MPC los protege automáticamente frente a cualquier pérdida.

El plan de recuperación debería documentarse y probarse antes de almacenar grandes cantidades de fondos.

MPC y custodia institucional

MPC se utiliza ampliamente en la custodia institucional porque las organizaciones suelen necesitar controles sólidos para gestionar los movimientos de activos digitales.

Una empresa puede exigir la aprobación de los equipos de finanzas, cumplimiento, operaciones y dirección antes de mover fondos.

MPC puede facilitar estos flujos de trabajo al distribuir la capacidad de firma y aplicar controles de políticas.

Por ejemplo, una parte de firma puede estar en el dispositivo de un usuario, otra en un entorno de servidor protegido y una tercera reservarse para la recuperación.

Las instituciones también pueden combinar MPC con permisos basados en funciones, límites de transacción, listas de permitidos, retrasos y registros de auditoría.

Esto convierte MPC en algo más que una herramienta criptográfica.

Pasa a formar parte de un sistema de control operativo.

Aun así, las instituciones siguen necesitando ciberseguridad, controles internos, revisiones de seguros y cuestiones jurídicas, respuesta ante incidentes y contabilidad.

MPC y DeFi

Los usuarios y equipos de DeFi pueden utilizar MPC para proteger las carteras que interactúan con contratos inteligentes.

Un equipo DeFi puede utilizar MPC para controlar carteras de tesorería, carteras de ingresos del protocolo, carteras de market making o claves administrativas.

Un usuario activo de DeFi puede utilizar MPC para reducir el riesgo de que un dispositivo comprometido vacíe sus activos.

Sin embargo, MPC no hace seguros por sí solos los contratos inteligentes.

Un usuario todavía puede firmar una aprobación maliciosa, interactuar con un contrato defectuoso o aprobar una transacción con riesgos ocultos.

MPC protege el proceso de firma, no todas las posibles consecuencias de una firma válida.

Los usuarios deberían seguir revisando las aprobaciones de tokens, las llamadas a contratos, las direcciones de destino, el deslizamiento, los permisos y las solicitudes de la cartera.

En DeFi, incluso un sistema de firma seguro puede autorizar una transacción peligrosa si el usuario no entiende qué está firmando.

MPC y las DAO

Las DAO pueden utilizar MPC como parte de la gestión de tesorería y la seguridad operativa.

Una DAO puede querer que varios colaboradores aprueben los gastos o las acciones administrativas.

MPC puede ayudar a distribuir la capacidad de firma entre operadores de confianza.

Sin embargo, los usuarios de DAO suelen preferir una gobernanza transparente, porque la rendición de cuentas pública es importante.

Las carteras multisig tradicionales o las carteras de contratos inteligentes pueden mostrar las aprobaciones on-chain con más claridad que MPC.

Esto crea una disyuntiva entre la privacidad operativa y la transparencia pública.

Una DAO también puede combinar modelos: utilizar una cartera de contrato inteligente para la gobernanza pública y MPC para proteger los dispositivos de los firmantes.

El diseño adecuado depende de la importancia que la DAO conceda a la privacidad, la auditabilidad, el coste y la rapidez operativa.

MPC y privacidad

MPC puede mejorar la privacidad en algunas configuraciones de cartera, ya que la blockchain puede ver una sola firma normal.

Con una multisig on-chain, los observadores pueden ver que se han utilizado varias firmas.

Con MPC, el proceso de umbral puede realizarse off-chain y no dejar una huella on-chain evidente.

Esto puede resultar útil para usuarios u organizaciones que no quieran revelar su estructura interna de aprobación.

Sin embargo, MPC no convierte en anónimas las transacciones blockchain.

Las direcciones, las transferencias, los saldos, las llamadas a contratos y los patrones temporales pueden seguir siendo visibles en registros públicos.

MPC protege los secretos de firma, no todos los metadatos de las transacciones.

Los usuarios que necesiten privacidad deberían entender la diferencia entre privacidad de las claves, privacidad de los firmantes y privacidad de las transacciones.

MPC y comisiones

En algunos casos, MPC puede reducir las comisiones on-chain frente a una multisig, porque la blockchain puede procesar una sola firma.

Esto depende de la blockchain y del diseño de la cartera.

En algunas redes, cada firma on-chain adicional o la ejecución de contratos incrementa el coste de la transacción.

Una firma MPC puede parecerse a una firma estándar de cuenta y evitar esos costes on-chain adicionales.

Sin embargo, MPC puede tener costes off-chain, como comisiones del proveedor, costes de infraestructura, costes del motor de políticas o gastos operativos.

Para las empresas, el coste total de MPC incluye el software, las revisiones de seguridad, la formación del personal, la supervisión, las pruebas de recuperación y la respuesta ante incidentes.

Un bajo coste de gas no implica automáticamente un bajo coste total.

Los usuarios deberían comparar los gastos técnicos y operativos.

Ventajas de MPC

MPC reduce el riesgo asociado a una sola clave al distribuir la capacidad de firma entre varias partes.

Puede ayudar a proteger frente al robo de un dispositivo o al compromiso de un único sistema.

Puede permitir una recuperación flexible cuando se pierde una parte.

Puede mantener privada la política de umbral, porque la blockchain quizá solo vea una firma normal.

Puede funcionar en numerosas blockchains compatibles con firmas digitales estándar.

Puede facilitar flujos de aprobación empresariales, límites de gasto, listas de permitidos y registros de auditoría.

En algunos casos, puede reducir el coste on-chain en comparación con una multisig visible.

Puede hacer que la custodia cripto resulte más práctica para equipos e instituciones que necesitan un control compartido.

Riesgos de MPC

MPC es una tecnología potente, pero también conlleva riesgos.

El primer riesgo es el de implementación, ya que los protocolos MPC son complejos y deben desarrollarse correctamente.

El segundo es el riesgo del proveedor, porque muchos usuarios dependen de software de carteras o infraestructura de custodia que no pueden auditar por completo.

El tercero es el riesgo de recuperación, ya que un diseño deficiente puede impedir el acceso de los usuarios o permitir que los atacantes obtengan el control.

El cuarto es el riesgo de las políticas, porque unas políticas de transacción débiles pueden aprobar transferencias peligrosas.

El quinto es la ingeniería social, ya que los atacantes pueden engañar a suficientes firmantes para que aprueben una transacción maliciosa.

El sexto es el compromiso de dispositivos, porque los dispositivos infectados todavía pueden mostrar información falsa o aprobar solicitudes perjudiciales.

El séptimo es la concentración operativa, ya que las partes pueden estar distribuidas en teoría, pero quedar bajo el control de una sola organización en la práctica.

MPC solo mejora la gestión de claves si todo el sistema se diseña y opera de forma segura.

Lista de comprobación de seguridad de MPC

Comprueba dónde se guarda cada parte de firma.

Comprueba si las partes están distribuidas entre distintos dispositivos, personas, sistemas o ubicaciones.

Comprueba si la cartera utiliza generación distribuida de claves u otro proceso de configuración segura.

Comprueba cómo se recupera el acceso si se pierde un dispositivo.

Comprueba cómo se rotan o renuevan las partes cuando un firmante se marcha.

Comprueba si los detalles de la transacción se muestran con claridad antes de firmar.

Comprueba si el sistema admite límites de gasto, listas de direcciones permitidas y flujos de aprobación.

Comprueba si el proveedor dispone de revisiones de seguridad, documentación pública y procedimientos de respuesta ante incidentes.

Comprueba si los usuarios pueden retirar o migrar los fondos si el proveedor deja de estar disponible.

MPC y frases semilla

Muchas carteras tradicionales utilizan una frase semilla para recuperar la clave privada completa.

Algunas carteras MPC no muestran al usuario una frase semilla convencional.

Esto puede reducir la probabilidad de que el usuario pierda fondos por guardar una frase semilla en un lugar inseguro.

También puede generar confusión, porque quizá los usuarios no sepan cómo funciona la recuperación sin una frase semilla.

Una experiencia sin frase semilla no es automáticamente más segura.

El sistema de recuperación sigue dependiendo de algún elemento, como dispositivos, verificaciones de identidad, partes de respaldo, contactos de recuperación o procedimientos institucionales.

Antes de transferir fondos a una cartera MPC, los usuarios deberían entender qué sustituye a la frase semilla.

Deberían preguntar qué ocurre si pierden el teléfono, el proveedor cierra, desaparece un contacto de recuperación o fallece un usuario.

MPC y las estafas

Los estafadores pueden utilizar indebidamente el término MPC para que una cartera o un producto de custodia parezca más seguro de lo que es.

Un producto puede afirmar que utiliza MPC y, aun así, tener una recuperación deficiente, una verificación de usuarios inadecuada, una revisión de transacciones poco segura o un control centralizado.

La guía de la FTC sobre estafas con criptomonedas advierte a los usuarios que tengan cuidado con la suplantación de identidad, la urgencia, las solicitudes de pago sospechosas y las promesas de grandes rendimientos.

Los usuarios deberían desconfiar de cualquier cartera MPC que prometa beneficios garantizados o custodia sin riesgo.

También deberían evitar aplicaciones de cartera falsas, herramientas de recuperación falsas, cuentas de asistencia falsas y supuestas actualizaciones de seguridad falsas.

Ninguna cartera legítima debería solicitar frases semilla, claves privadas o secretos completos de recuperación mediante mensajes de chat.

MPC es una tecnología de seguridad, no un motivo para ignorar las medidas básicas de prevención de estafas.

Si un mensaje presiona al usuario para que transfiera fondos rápidamente, debería tomarse su tiempo y verificar la fuente.

MPC e impuestos

MPC cambia la forma en que una cartera firma transacciones, pero no elimina las obligaciones fiscales.

La página oficial del IRS sobre activos digitales indica que puede ser necesario declarar las transacciones con activos digitales y que los ingresos derivados de estos pueden estar sujetos a impuestos.

Utilizar una cartera MPC para comprar, vender, intercambiar, poner en staking, recibir, gastar o transferir activos digitales puede implicar la necesidad de llevar registros.

Según las normas locales, transferir fondos entre carteras controladas por el mismo titular puede tener un tratamiento distinto al de vender activos o transferir su titularidad.

Sin embargo, las comisiones de gas, las disposiciones de activos, los pagos empresariales, las recompensas y la actividad de tesorería todavía pueden ser relevantes.

Los usuarios deberían conservar registros de las direcciones de las carteras, los hashes de transacción, las fechas, las cantidades de activos, las comisiones, el coste de adquisición, los valores razonables de mercado, las aprobaciones y el propósito empresarial.

Las empresas que utilizan MPC también deberían mantener registros internos de aprobaciones y registros de actividad de los firmantes.

Los usuarios con una actividad relevante deberían consultar a un profesional fiscal cualificado.

Casos de uso de MPC

Un particular puede utilizar MPC para proteger sus activos a largo plazo frente al fallo de un único dispositivo.

Una familia puede utilizar MPC para crear controles compartidos de recuperación y sucesión.

Una empresa puede utilizar MPC para gestionar pagos de tesorería con varias aprobaciones.

Un fondo puede utilizar MPC para separar la autoridad de trading de la autoridad de retirada.

Un equipo de protocolo puede utilizar MPC para proteger las carteras operativas y las claves administrativas.

Una DAO puede combinar MPC con procesos de gobernanza para ejecutar operaciones con más seguridad.

Un proveedor de carteras puede utilizar MPC para ofrecer opciones de recuperación sin exponer una clave privada completa en un solo lugar.

Una plataforma de custodia puede utilizar MPC para aplicar controles de políticas y reducir la concentración de claves.

Ideas equivocadas habituales sobre MPC

Una idea equivocada habitual es que MPC significa que los fondos no pueden robarse.

MPC puede reducir el riesgo de robo de claves, pero no puede impedir todos los ataques de phishing, aprobaciones peligrosas, colusión interna o errores de software.

Otra idea equivocada es que MPC es lo mismo que multisig.

Ambos distribuyen el control, pero MPC suele generar una única firma final off-chain, mientras que la multisig suele mostrar varias aprobaciones on-chain.

Una tercera idea equivocada es que MPC siempre implica custodia descentralizada.

Un sistema MPC todavía puede estar centralizado si un proveedor controla suficientes partes, las reglas de recuperación o la infraestructura de políticas.

Una cuarta idea equivocada es que las carteras sin frase semilla no conllevan riesgos de recuperación.

Las carteras sin frase semilla siguen necesitando un proceso de recuperación seguro, que los usuarios deben entender antes de confiar en ellas.

Cómo evaluar una cartera MPC

Empieza por preguntar si la cartera ofrece autocustodia, custodia asistida o custodia completa.

Comprueba quién controla cada parte de firma.

Comprueba si el proveedor puede transferir los fondos sin el usuario.

Comprueba si el usuario puede recuperar los fondos cuando el proveedor deja de estar disponible.

Comprueba si la cartera admite las redes y los activos que necesita el usuario.

Comprueba si los detalles de la transacción muestran claramente el destino, la cantidad, las comisiones y la acción del contrato antes de aprobarla.

Comprueba si la cartera admite partes respaldadas por hardware, verificaciones biométricas, límites de gasto y listas de direcciones permitidas.

Comprueba si la cartera documenta su modelo de seguridad y recuperación.

Haz una prueba con una cantidad pequeña antes de transferir fondos importantes.

Buenas prácticas para usuarios de MPC

Utiliza MPC como parte de un plan de seguridad integral, no como única capa de protección.

Siempre que sea posible, distribuye las partes de firma entre distintos dispositivos, sistemas o partes de confianza.

Documenta el proceso de recuperación antes de depositar grandes cantidades de fondos.

Prueba primero la recuperación y la firma con cantidades pequeñas.

Revisa los detalles de cada transacción antes de aprobarla.

Utiliza límites de gasto y listas de direcciones permitidas en las carteras empresariales.

Rota las partes cuando se pierda un dispositivo o un firmante se marche.

Conserva registros contables y fiscales de todas las transacciones.

Mantente alerta ante actualizaciones falsas de carteras, mensajes de asistencia falsos y enlaces de phishing.

Resumen SEO y AEO de MPC (computación multipartita)

MPC, o Multi-Party Computation, es un método criptográfico que permite a varias partes realizar conjuntamente un cálculo sin revelar sus datos privados de entrada.

En el sector cripto, MPC se utiliza principalmente en carteras y sistemas de custodia que distribuyen la capacidad de firma entre varias partes de una clave.

Una cartera MPC puede generar una firma blockchain válida sin reconstruir la clave privada completa en un solo lugar.

Esto reduce el riesgo asociado a una sola clave y puede proteger frente a la pérdida o el robo de un único dispositivo.

MPC es diferente de la multisig porque suele generar una única firma final off-chain, mientras que la multisig suele requerir varias firmas visibles o aprobaciones de contratos inteligentes on-chain.

MPC también se diferencia de una cartera de contrato inteligente: MPC suele ser un método de firma, mientras que una cartera de contrato inteligente está controlada por código on-chain.

MPC puede mejorar la seguridad, la privacidad, la recuperación y los controles institucionales, pero no elimina el riesgo de phishing, del proveedor, del software o de gobernanza ni las obligaciones fiscales.

La forma más segura de utilizar MPC es saber quién controla cada parte, cómo funciona la recuperación, cómo se aprueban las transacciones y qué ocurre si falla un firmante o proveedor.

Preguntas frecuentes

¿Qué significa MPC en el sector cripto?

MPC significa Multi-Party Computation, un método criptográfico utilizado en carteras cripto que permite a varias partes crear una firma válida sin exponer una clave privada completa.

¿Qué es una cartera MPC?

Una cartera MPC es una cartera que distribuye la responsabilidad de firma entre varias partes de una clave, en lugar de depender de una única clave privada completa o frase semilla.

¿MPC es lo mismo que multisig?

No. MPC suele generar una firma final mediante computación distribuida off-chain, mientras que la multisig suele requerir varias firmas o aprobaciones que pueden ser visibles on-chain.

¿MPC es más seguro que una cartera con frase semilla?

MPC puede reducir el riesgo asociado a una sola frase semilla, pero la seguridad depende de la implementación, el diseño de recuperación, la separación de los firmantes, la seguridad de los dispositivos y el comportamiento del usuario.

¿Se puede hackear una cartera MPC?

Sí. Una cartera MPC todavía puede sufrir ataques mediante errores de software, phishing, dispositivos comprometidos, fallos del proveedor, procesos de recuperación débiles o colusión de firmantes.

¿MPC elimina la clave privada?

MPC no elimina la necesidad de firmar criptográficamente, pero puede evitar que se guarde o reconstruya una clave privada completa en un único lugar.

¿La blockchain sabe que he utilizado MPC?

Normalmente, no. Muchas carteras MPC producen una firma de aspecto normal que la blockchain verifica como cualquier otra firma válida.

¿MPC es adecuado para empresas?

Sí. MPC puede ser útil para las empresas porque facilita las aprobaciones compartidas, la separación de partes de la clave, las políticas de gasto, los procesos de recuperación y los registros de auditoría.

¿Se puede utilizar MPC con DeFi?

Sí. MPC se puede utilizar con carteras DeFi, pero los usuarios deben seguir revisando las llamadas a contratos inteligentes, las aprobaciones, el deslizamiento, los permisos y los riesgos de phishing.

¿Qué debería comprobar antes de utilizar una cartera MPC?

Deberías comprobar quién controla las partes, cómo funciona la recuperación, qué ocurre si falla un proveedor, si las transacciones se muestran con claridad y si el modelo de seguridad está documentado.

Conclusión

MPC (computación multipartita) es una de las herramientas criptográficas más importantes para la seguridad de las carteras cripto modernas.

Ayuda a distribuir la capacidad de firma para que una clave privada completa no tenga que guardarse en un único lugar vulnerable.

Si se diseña correctamente, puede reducir el riesgo de robo, pérdida, abuso interno y fallos operativos.

MPC resulta especialmente útil para empresas, fondos, equipos, DAO y usuarios con activos de gran valor que necesitan controles más sólidos que los de una cartera básica de una sola clave.

También puede mejorar la privacidad y reducir la complejidad on-chain frente a algunos modelos multisig, porque la blockchain quizá solo vea una firma normal.

Sin embargo, MPC no es mágico.

Depende de protocolos sólidos, dispositivos seguros, procesos de recuperación fiables, firmantes honestos, políticas de aprobación claras y un comportamiento cuidadoso de los usuarios.

Una cartera MPC mal diseñada todavía puede fallar por phishing, reglas de recuperación inadecuadas, control del proveedor, errores de software o fallos de los firmantes.

La mejor forma de entender MPC es considerarlo una tecnología de firma distribuida que mejora la gestión de claves cuando se combina con buenas prácticas operativas.

Los usuarios cripto deberían evaluar las carteras MPC preguntándose quién controla las partes, cómo se aprueban las transacciones, cómo funciona la recuperación y qué riesgos persisten tras añadir la criptografía.