Cartera multifirma (multisig)

¿Qué es una cartera multifirma (multisig)?

Una cartera multifirma, también llamada cartera multisig, es una cartera de criptomonedas que requiere más de una firma válida para transferir fondos o aprobar una acción.

En lugar de que una única clave privada controle toda la cartera, una configuración multisig distribuye el control entre varias claves.

El formato más habitual se denomina m-de-n, donde m es el número mínimo de firmas necesarias y n es el número total de firmantes posibles.

Por ejemplo, una cartera multisig 2 de 3 tiene tres claves autorizadas y necesita que dos de ellas aprueben una transacción.

Una cartera multisig 3 de 5 tiene cinco claves autorizadas y necesita que tres de ellas aprueben una transacción.

La guía oficial para desarrolladores de Bitcoin explica que los scripts multisig utilizan una estructura m-de-n, donde m es el número mínimo de firmas requeridas y n es el número de claves públicas proporcionadas.

En Ethereum, una cartera multisig suele implementarse como una cuenta de contrato inteligente.

La documentación oficial de contratos inteligentes de Ethereum explica que los contratos multisig requieren varias firmas válidas para ejecutar una transacción y pueden ayudar a evitar puntos únicos de fallo.

Por qué son importantes las carteras multisig en el sector cripto

Las carteras multisig son importantes porque la pérdida y el robo de claves privadas son dos de los mayores riesgos de las criptomonedas.

Una cartera normal con una sola firma puede perder todos sus fondos si una única clave privada es robada, eliminada, expuesta o se gestiona mal.

Una cartera multisig reduce este punto único de fallo al exigir la aprobación de más de una clave.

Por ello, las multisig son útiles para equipos, tesorerías, organizaciones descentralizadas, fondos de inversión, administradores de protocolos, proyectos NFT, planes de custodia familiar y almacenamiento personal de alto valor.

La multisig también puede mejorar la gobernanza, ya que varias personas deben revisar las acciones importantes antes de ejecutarlas.

Por ejemplo, una tesorería de proyecto puede exigir la firma de tres miembros del equipo antes de transferir fondos.

Un protocolo puede utilizar el control multisig para pausar el sistema en una emergencia, actualizar contratos o realizar acciones administrativas sensibles.

Un titular a largo plazo puede guardar las claves en distintas ubicaciones físicas para que la pérdida de un dispositivo no le impida acceder a los fondos.

La idea fundamental es sencilla: una sola clave no debería poder provocar por sí misma un fallo catastrófico.

Cómo funciona una cartera multisig

Una cartera multisig funciona definiendo un grupo de firmantes autorizados y un umbral de firmas.

La cartera no ejecutará una transacción hasta que reúna suficientes firmas autorizadas.

En una configuración 2 de 3, cualquiera de los tres firmantes puede aprobar la transacción junto con otro.

En una configuración 4 de 7, cuatro de los siete firmantes deben aprobar la transacción.

La cartera comprueba si las firmas son válidas y si se ha alcanzado el umbral.

Si se cumplen las reglas, la transacción puede difundirse o ejecutarse.

Si no se cumplen, la transacción queda pendiente o falla.

En Bitcoin, la multisig puede aplicarse mediante condiciones de script, como la multisig basada en P2SH.

En Ethereum y otras redes de contratos inteligentes similares, la multisig suele aplicarse mediante la lógica de un contrato inteligente.

Multisig en Bitcoin

La multisig de Bitcoin utiliza reglas de script para exigir varias firmas antes de gastar un UTXO.

Un UTXO es una salida de transacción no gastada; constituye la unidad que puede gastarse en el modelo de transacciones de Bitcoin.

Bitcoin admite multisig mediante scripts que definen cuántas firmas se requieren de un conjunto de claves públicas.

La guía oficial para desarrolladores de Bitcoin señala que P2SH se utiliza habitualmente para multisig porque permite condiciones de script más flexibles.

Un ejemplo sencillo de multisig de Bitcoin es una cartera 2 de 3 en la que se indican tres claves públicas y cualquiera de dos firmas correspondientes a sus claves privadas puede autorizar el gasto de los BTC.

Esta estructura puede proteger el almacenamiento de Bitcoin a largo plazo, ya que la pérdida de una clave no hace automáticamente irrecuperables los fondos.

También puede proteger contra robos, porque una sola clave robada no basta para gastar los fondos.

Sin embargo, la multisig de Bitcoin requiere hacer copias de seguridad con cuidado de las claves, los descriptores de la cartera, los scripts de canje y la información de las direcciones.

Si un usuario guarda una sola clave privada sin los datos completos de la configuración multisig, la recuperación puede resultar difícil o imposible.

Multisig en Ethereum

Las carteras multisig de Ethereum suelen ser carteras de contratos inteligentes.

Una cartera de contrato inteligente puede definir reglas para los propietarios, los umbrales, las colas de transacciones, las aprobaciones, la ejecución, los retrasos, los módulos y los permisos de gasto.

La documentación oficial de contratos inteligentes de Ethereum indica que los contratos multisig son útiles para evitar puntos únicos de fallo cuando los contratos contienen cantidades importantes de ETH o tokens.

Las directrices de seguridad de contratos inteligentes de Ethereum también señalan que las cuentas multifirma pueden ayudar a gestionar el acceso sensible a contratos, ya que las acciones requieren el consentimiento de varias partes.

Por eso, las multisig de Ethereum son especialmente importantes para los equipos de protocolos y las DAO.

Un proyecto puede utilizar una cartera multisig para gestionar los activos de su tesorería.

Un administrador de contratos inteligentes puede utilizar multisig para aprobar actualizaciones o acciones de emergencia.

Una DAO puede utilizar multisig como capa de ejecución para propuestas aprobadas por la gobernanza de la comunidad.

La principal diferencia respecto a Bitcoin es que la lógica multisig de Ethereum suele estar escrita en un contrato inteligente, en lugar de estar solo en un script de transacción.

Ejemplo de cartera multisig

Una cartera multisig básica 2 de 3 se puede explicar mediante tres firmantes llamados Clave A, Clave B y Clave C.

La regla de la cartera establece que se necesitan dos firmas para transferir fondos.

Si la Clave A y la Clave B aprueban la operación, la transacción puede ejecutarse.

Si la Clave A y la Clave C la aprueban, la transacción puede ejecutarse.

Si la Clave B y la Clave C la aprueban, la transacción puede ejecutarse.

Si solo aprueba la Clave A, la transacción no puede ejecutarse.

Si se pierde la Clave B, la Clave A y la Clave C todavía pueden recuperar el control juntas.

Si un atacante roba únicamente la Clave C, seguirá sin poder transferir los fondos por su cuenta.

Por eso, las multisig se utilizan a menudo para almacenar criptomonedas de mayor valor y para carteras controladas por equipos.

Umbrales multisig habituales

Una configuración multisig 2 de 3 es habitual entre particulares, equipos pequeños y usuarios que priorizan las opciones de recuperación.

Ofrece flexibilidad para recuperar el acceso, ya que se puede perder una clave y las dos restantes siguen controlando la cartera.

La configuración 3 de 5 es habitual entre los equipos que quieren una aprobación más amplia y una mayor separación de funciones.

Puede soportar la pérdida de dos claves y seguir exigiendo una aprobación de tipo mayoritario.

Las organizaciones más grandes pueden utilizar una configuración 4 de 7 para conseguir una gobernanza más sólida y distribuir las claves entre más firmantes.

Los umbrales más altos pueden mejorar la seguridad, pero también dificultar la coordinación.

Los umbrales más bajos pueden ser más cómodos, pero ofrecer menos protección si se requieren muy pocas claves.

El umbral más adecuado depende del valor almacenado, el número de firmantes de confianza, las necesidades de recuperación y el riesgo operativo.

Un buen diseño multisig equilibra la seguridad, la facilidad de uso y la recuperación de emergencia.

Cartera multisig frente a cartera de una sola firma

Una cartera de una sola firma requiere una clave privada para aprobar las transacciones.

Es sencilla y cómoda, pero crea un único punto de fallo.

Si se pierde la clave privada, pueden perderse los fondos.

Si roban la clave privada, pueden robar los fondos.

Una cartera multisig requiere varias firmas, por lo que una sola clave comprometida normalmente no basta para transferir los fondos.

Esto hace que las multisig sean más adecuadas para tesorerías, empresas, familias, equipos de protocolos y almacenamiento en frío a largo plazo.

Sin embargo, configurar y mantener una multisig es más complejo.

Los usuarios deben hacer copias de seguridad de varias claves y entender el proceso de recuperación de la cartera.

Para saldos pequeños de uso diario, una cartera sencilla puede resultar más fácil; para fondos de mayor valor o compartidos, puede ser preferible una multisig.

Cartera multisig frente a cartera MPC

Tanto una cartera multisig como una cartera MPC reducen la dependencia de una sola clave privada, pero lo hacen de maneras distintas.

Una multisig suele generar varias firmas independientes que se verifican mediante las reglas de la blockchain o de un contrato inteligente.

MPC significa computación multipartita, mediante la cual varias partes generan conjuntamente una firma válida sin que ninguna de ellas tenga la clave privada completa.

En términos sencillos, una multisig presenta varias aprobaciones a la blockchain, mientras que MPC puede generar una única firma final a partir de partes distribuidas de la firma.

A menudo resulta más fácil auditar una multisig on-chain porque los usuarios pueden ver las reglas del umbral en un script o contrato inteligente.

MPC puede mejorar la privacidad o reducir el tamaño de las transacciones en algunos casos, según la red y la implementación.

MPC también puede añadir complejidad operativa, ya que los usuarios deben entender el sistema de partes de firma y el proceso de recuperación.

Ninguno de los dos modelos es automáticamente mejor en todos los casos.

La opción adecuada depende de la blockchain, las necesidades de custodia, el modelo de firmantes, la auditabilidad, el coste, el diseño de recuperación y los supuestos de confianza.

Cartera multisig frente a cartera de contrato inteligente

Una cartera de contrato inteligente es una cartera controlada por código, en lugar de depender únicamente de una clave privada.

Una cartera multisig de Ethereum suele ser un tipo de cartera de contrato inteligente.

Las carteras de contratos inteligentes pueden incorporar reglas multisig, límites de gasto, recuperación social, claves de sesión, abstracción de cuentas, transacciones agrupadas y otras funciones programables.

ERC-1271 define un método estándar para que los contratos verifiquen si una firma es válida en nombre de una cuenta de contrato.

La especificación oficial ERC-1271 indica que los contratos pueden implementar

para validar firmas de carteras de contratos inteligentes, DAO y carteras multifirma.

ERC-4337 también permite utilizar cuentas de contratos inteligentes con lógica de validación personalizada.

La especificación oficial ERC-4337 indica que la abstracción de cuentas permite a estas cuentas usar lógica de verificación personalizada, incluidas configuraciones multisig y recuperación personalizada.

Esto significa que la multisig forma parte de una evolución más amplia hacia cuentas cripto programables.

Carteras multisig y abstracción de cuentas

La abstracción de cuentas ofrece más flexibilidad a las reglas de las carteras al permitir que las cuentas definan su propia lógica de validación.

En los modelos anteriores de carteras Ethereum, una cuenta de propiedad externa normal está controlada por una sola clave privada.

Con la abstracción de cuentas, una cuenta de contrato inteligente puede establecer distintas reglas para aprobar transacciones.

Entre ellas puede haber aprobaciones multisig, límites de gasto, métodos de recuperación, permisos de sesión o esquemas de firma alternativos.

Esto puede hacer que las carteras cripto sean más seguras y fáciles de usar para equipos y usuarios particulares.

Por ejemplo, una cartera familiar podría exigir dos aprobaciones para transferencias grandes y permitir transferencias más pequeñas con un único dispositivo autorizado.

Una cartera empresarial podría requerir la aprobación de los departamentos correspondientes para los gastos de tesorería.

Una cartera de DAO podría vincular los votos de gobernanza con la lógica de ejecución.

La abstracción de cuentas no elimina los riesgos, pero amplía las posibilidades de seguridad de las carteras.

Ventajas de una cartera multisig

La principal ventaja de una cartera multisig es que reduce el riesgo asociado a una sola clave.

Si se pierde una clave, una cartera multisig bien diseñada puede seguir siendo recuperable.

Si roban una clave, puede que un atacante siga sin poder transferir los fondos.

La multisig también mejora la rendición de cuentas, porque varias personas pueden tener que revisar y aprobar una transacción.

Esto puede reducir el riesgo interno en equipos y organizaciones.

La multisig puede ayudar a proteger tesorerías, claves administrativas de protocolos, fondos de proyectos NFT, fondos familiares compartidos, pools de inversión y activos mantenidos a largo plazo.

También puede hacer más seguras las decisiones de emergencia, ya que ninguna persona puede actuar por su cuenta.

En los proyectos cripto públicos, una multisig puede aumentar la confianza si los usuarios pueden verificar que las acciones sensibles requieren varias aprobaciones.

La principal ventaja es un control más sólido mediante autorizaciones distribuidas.

Riesgos de una cartera multisig

Las carteras multisig reducen algunos riesgos, pero también generan otros.

El primer riesgo es una configuración deficiente.

Si los usuarios eligen un umbral incorrecto o no hacen una copia de seguridad de los datos esenciales de la cartera, recuperar los fondos puede resultar difícil.

El segundo riesgo es la coordinación entre firmantes.

Si no hay suficientes firmantes disponibles durante una emergencia, puede que la cartera no pueda actuar con rapidez.

El tercer riesgo es que las claves compartan ubicación.

Si todas las claves se guardan en la misma oficina, vivienda, dispositivo o cuenta en la nube, el diseño multisig quizá no ofrezca una protección real.

El cuarto riesgo son los contratos inteligentes, en el caso de las carteras multisig basadas en contratos.

Si el contrato multisig contiene un error o un módulo inseguro, los fondos pueden quedar expuestos.

El quinto riesgo es la gobernanza, ya que los firmantes pueden coludirse, desaparecer, discrepar o actuar en contra de los intereses de los usuarios.

Almacenamiento de claves de una cartera multisig

El almacenamiento de claves es el aspecto más importante de la seguridad multisig.

Una cartera 2 de 3 no es segura si las tres claves se guardan en el mismo gestor de contraseñas online.

Una cartera 3 de 5 no es segura si todos los firmantes guardan sus frases de recuperación en una única carpeta compartida en la nube.

Siempre que sea posible, las claves deberían distribuirse entre distintos dispositivos, personas y ubicaciones.

Algunos usuarios guardan una clave en una cartera de hardware, otra en una ubicación segura de respaldo y la tercera con un cofirmante de confianza o un custodio profesional.

Los equipos pueden asignar las claves a responsables, departamentos o representantes de gobernanza distintos.

Las copias de seguridad deberían proteger frente a incendios, robos, fallos de dispositivos, eliminaciones accidentales y problemas de sucesión.

Nadie debería compartir frases semilla en mensajes de chat, correos electrónicos, capturas de pantalla o documentos públicos.

Una cartera multisig solo es tan segura como su plan de almacenamiento de claves.

Recuperación de una cartera multisig

El plan de recuperación debería establecerse antes de depositar fondos en una cartera multisig.

Los usuarios deberían probar el proceso de recuperación con una cantidad pequeña antes de almacenar un valor significativo.

El plan de recuperación debería incluir el umbral de firmas, los nombres o funciones de los firmantes, el tipo de cartera, la red, las rutas de derivación, las claves públicas, los descriptores de la cartera, la dirección del contrato y las ubicaciones de las copias de seguridad.

En una multisig de Bitcoin, quizá se necesite el descriptor completo de la cartera o la información del script de canje, no solo las claves privadas.

En una multisig de Ethereum, quizá se necesiten la dirección del contrato, la lista de propietarios, el umbral, la red de despliegue y la interfaz utilizada para interactuar con el contrato.

Los equipos deberían definir qué ocurre si un firmante se marcha, pierde un dispositivo, fallece o deja de estar localizable.

También deberían definir cómo se sustituyen o rotan los firmantes.

Una configuración multisig sin un proceso de recuperación puede ser más peligrosa que una cartera sencilla.

La cartera multisig más segura es la que se ha probado antes de que se produzca una emergencia.

Gobernanza de una cartera multisig

Las carteras multisig suelen utilizarse para la gobernanza porque requieren la aprobación de un grupo.

Un proyecto cripto puede utilizar una multisig para gestionar los fondos de su tesorería.

Una DAO puede utilizar una multisig para ejecutar propuestas aprobadas.

Un protocolo puede utilizar una multisig para controlar actualizaciones, pausas de emergencia o cambios de parámetros.

Esto puede mejorar la seguridad, ya que una sola clave de administrador no puede actuar por sí misma.

Sin embargo, la gobernanza multisig sigue dependiendo de la calidad de los firmantes y de la transparencia.

Los usuarios deberían preguntar quiénes son los firmantes, qué umbral se utiliza, qué facultades tiene la cartera y si las acciones se comunican públicamente.

Una multisig controlada por firmantes anónimos o muy vinculados entre sí puede seguir generando dudas sobre la confianza.

Una buena gobernanza requiere controles técnicos y responsabilidad social.

Cartera multisig para uso personal

Los particulares pueden utilizar carteras multisig para guardar criptomonedas a largo plazo.

Una configuración 2 de 3 puede ayudar a protegerse frente al robo y la pérdida accidental.

Por ejemplo, se puede guardar una clave en casa, otra en una segunda ubicación segura y la tercera mediante un acuerdo de recuperación de confianza.

Esto puede ser más seguro que guardar una frase semilla en un cajón o llevar una única cartera de hardware en una mochila.

Sin embargo, el uso personal de multisig requiere disciplina.

El usuario debe saber cómo restaurar la cartera, cómo firmar con cada clave y cómo actualizar las copias de seguridad al cambiar de dispositivo.

La multisig personal puede resultar demasiado compleja para saldos pequeños o para usuarios principiantes.

Es más útil cuando la cantidad almacenada justifica el trabajo adicional.

Antes de confiar en una multisig para guardar una parte importante de sus activos, los usuarios deberían informarse y probar las transacciones.

Cartera multisig para empresas

Las empresas pueden utilizar carteras multisig para mejorar los controles financieros sobre sus criptoactivos.

Una cartera empresarial puede exigir la aprobación de firmantes de finanzas, operaciones y dirección antes de transferir fondos.

Esto puede reducir el riesgo de que un empleado utilice indebidamente los fondos de la empresa.

También puede facilitar los controles internos, los registros de auditoría y los flujos de aprobación.

Las empresas deberían documentar las funciones de los firmantes, los límites de aprobación, los procedimientos de emergencia y las reglas para rotar las claves.

Deberían evitar que una sola persona controle suficientes claves como para eludir el umbral previsto.

También deberían conservar registros de las aprobaciones de transacciones, las facturas, las direcciones de las carteras y el propósito empresarial.

La multisig puede contribuir a una mejor gestión de tesorería cripto, pero debería combinarse con buenas prácticas contables, jurídicas, fiscales y de ciberseguridad.

Una multisig empresarial debería tratarse como un sistema serio de control financiero.

Cartera multisig y comisiones de gas

El uso de las carteras multisig puede resultar más caro que el de las carteras sencillas.

En Ethereum, una transacción multisig puede requerir la ejecución de un contrato inteligente y consumir gas.

Crear una cartera multisig, añadir propietarios, cambiar umbrales, aprobar transacciones y ejecutarlas puede generar comisiones.

En Bitcoin, las transacciones multisig pueden ser más grandes que las transacciones con una sola firma, lo que puede afectar a las comisiones.

El efecto sobre las comisiones depende de la red, el tipo de firma, el diseño de la cartera, el tamaño de la transacción y la demanda de la red.

Los usuarios deberían mantener suficiente moneda nativa para pagar las comisiones de firma y ejecución.

Una cartera multisig con tokens valiosos, pero sin moneda nativa para pagar el gas, quizá no pueda transferir los activos hasta que se añadan fondos para cubrir las comisiones.

Los equipos deberían presupuestar el gas y probar todo el proceso de aprobación antes de necesitarlo con urgencia.

La seguridad tiene valor, pero los usuarios deberían entender cuánto cuesta.

Cartera multisig y privacidad

La multisig puede afectar a la privacidad porque la estructura de la cartera puede ser visible on-chain.

En algunas redes, los observadores pueden ver que una cartera está controlada por varios firmantes.

En las redes de contratos inteligentes, la lista de propietarios, el umbral, el historial de transacciones y las interacciones con el contrato pueden ser públicos.

Esta transparencia puede mejorar la rendición de cuentas de las tesorerías públicas.

También puede reducir la privacidad de particulares u organizaciones que no quieran revelar su estructura de firmantes.

Algunos sistemas de firma más recientes pueden ocultar más detalles, pero pueden introducir otros supuestos de confianza.

Los usuarios deberían entender si su configuración multisig revela las direcciones de los firmantes, la actividad de aprobación y las decisiones de gobernanza.

La multisig no mejora automáticamente la privacidad.

En muchos casos, mejora más la seguridad que la privacidad.

Cartera multisig y claves administrativas de contratos inteligentes

Las carteras multisig se utilizan habitualmente para gestionar claves administrativas de contratos inteligentes.

Un contrato inteligente puede incluir funciones privilegiadas para actualizar, pausar, acuñar o quemar tokens, cambiar parámetros o retirar fondos de la tesorería.

Si una única clave privada controla esas facultades, todo el protocolo puede estar en riesgo.

Las directrices de seguridad de contratos inteligentes de Ethereum recomiendan las cuentas multifirma como una capa de seguridad adicional para operaciones sensibles en contratos.

Una multisig puede exigir la aprobación de varios firmantes de confianza antes de ejecutar acciones administrativas con privilegios.

Esto puede reducir el riesgo de que un empleado desleal o una clave robada controle un contrato.

Sin embargo, los usuarios deberían examinar qué facultades tiene la multisig.

Una multisig con capacidad ilimitada de actualización todavía puede modificar un protocolo si suficientes firmantes están de acuerdo o se ven comprometidos.

La multisig mejora el control de acceso, pero no elimina la confianza en la gobernanza.

Lista de comprobación de seguridad para una cartera multisig

Una configuración multisig sólida debería utilizar un umbral acorde con el modelo de riesgo del usuario.

Las claves deberían generarse en dispositivos de confianza.

Las frases semilla deberían guardarse en copias de seguridad offline.

Las claves deberían guardarse en ubicaciones distintas o estar bajo el control de firmantes de confianza diferentes.

Antes de almacenar cantidades mayores, debería probarse la cartera con un depósito y una retirada pequeños.

Las instrucciones de recuperación deberían documentarse con claridad.

La rotación de firmantes debería planificarse antes de que uno de ellos se marche o pierda el acceso.

Los detalles de las transacciones deberían revisarse antes de aprobarlas.

Deberían rechazarse los enlaces de carteras desconocidos, las páginas de asistencia falsas y las solicitudes de firma inesperadas.

Estafas relacionadas con las carteras multisig

Los usuarios de carteras multisig también pueden ser víctimas de estafas.

Los estafadores pueden crear interfaces multisig falsas que piden a los usuarios conectar sus carteras y firmar aprobaciones.

Pueden fingir que ayudan a recuperar una cartera multisig y pedir frases semilla.

Pueden enviar facturas falsas de tesorería a un firmante y presionar a los demás para que aprueben la operación rápidamente.

Pueden suplantar a otro firmante en un grupo de chat.

La guía de la FTC sobre estafas con criptomonedas advierte de que los estafadores cripto recurren a la suplantación de identidad, las oportunidades falsas, las promesas de dinero gratis y las reclamaciones urgentes.

La multisig reduce el riesgo de que una sola persona cometa un error, pero no elimina el riesgo de ingeniería social.

Antes de aprobar una transacción, los firmantes deberían verificar su propósito a través de canales de confianza.

Ningún proceso legítimo de recuperación multisig debería exigir introducir todas las frases semilla en un mismo sitio web.

Carteras multisig e impuestos

Una cartera multisig puede contener activos de un particular, una empresa, una DAO, una familia, un grupo de inversión o la tesorería de un protocolo.

El tratamiento fiscal depende de quién sea el propietario de los activos y de las transacciones realizadas.

La página oficial del IRS sobre activos digitales indica que puede ser necesario declarar las transacciones con activos digitales y que los ingresos derivados de estos pueden estar sujetos a impuestos.

Transferir activos a una cartera multisig controlada por el mismo titular puede tener un tratamiento distinto al de vender, intercambiar, pagar, regalar o transferir la propiedad.

Sin embargo, las transferencias entre carteras pueden seguir requiriendo registros, porque las comisiones, los cambios de titularidad y las disposiciones posteriores pueden ser relevantes.

Las empresas y las DAO deberían registrar las aprobaciones de los firmantes, los hashes de transacción, las fechas, las direcciones de las carteras, las cantidades de activos, las comisiones, los valores razonables de mercado, las facturas y los registros de gobernanza.

Las normas fiscales varían según la jurisdicción y la estructura.

Los usuarios con actividad multisig relevante deberían consultar a un profesional fiscal cualificado.

Una cartera segura no sustituye a una contabilidad adecuada.

Errores habituales con las carteras multisig

Un error habitual es elegir un umbral sin pensar en la recuperación.

Otro error es guardar todas las claves en el mismo sitio.

Un tercer error es no hacer copias de seguridad de los descriptores de la cartera, los scripts de canje, las listas de propietarios o la información de los contratos.

Un cuarto error es utilizar multisig para fondos importantes sin probar antes una transacción de recuperación.

Un quinto error es dar a una sola persona el control de suficientes claves para eludir al grupo.

Un sexto error es olvidar rotar las claves cuando un firmante deja el equipo.

Un séptimo error es aprobar transacciones sin comprobar las direcciones de destino y los datos de llamada del contrato.

Un octavo error es suponer que la multisig protege frente a todos los errores de contratos inteligentes o ataques de phishing.

La multisig es una herramienta de seguridad, no un escudo mágico.

Buenas prácticas para usuarios de carteras multisig

Elige un umbral de firmas que equilibre la seguridad y la recuperación.

Distribuye las claves entre varias personas, dispositivos y ubicaciones.

Siempre que sea posible, utiliza carteras de hardware o dispositivos de firma seguros.

Guarda copias offline de las frases semilla y los datos de recuperación de la cartera.

Prueba la cartera con cantidades pequeñas antes de utilizarla para fondos importantes.

Documenta las funciones de los firmantes y los procedimientos de emergencia.

Revisa cada transacción antes de firmarla.

Rota las claves cuando un firmante se marche o un dispositivo se vea comprometido.

Conserva los registros de las transacciones para la contabilidad y los impuestos.

Resumen SEO y AEO de la cartera multifirma (multisig)

Una cartera multifirma es una cartera cripto que requiere varias firmas para transferir fondos o ejecutar acciones.

La estructura más habitual es m-de-n, como 2 de 3, 3 de 5 o 4 de 7.

La multisig de Bitcoin puede utilizar condiciones de script como P2SH.

Las carteras multisig de Ethereum suelen ser cuentas de contratos inteligentes que requieren la aprobación de varios propietarios.

Las carteras multisig reducen el riesgo asociado a una sola clave y son útiles para tesorerías, DAO, empresas, protocolos, familias y titulares a largo plazo.

Pueden mejorar la seguridad, la gobernanza y la rendición de cuentas, pero requieren una configuración, copias de seguridad, coordinación de firmantes y planificación de recuperación cuidadosas.

La multisig no elimina el riesgo de phishing, los riesgos de los contratos inteligentes, la colusión, la mala gobernanza ni las obligaciones fiscales.

La forma más segura de utilizar una cartera multisig es probar la configuración, separar las claves, documentar la recuperación, revisar cada transacción y rotar a los firmantes cuando sea necesario.

Preguntas frecuentes

¿Qué significa cartera multisig?

Una cartera multisig es una cartera cripto que requiere más de una firma válida para aprobar una transacción o una acción.

¿Qué significa multisig 2 de 3?

Multisig 2 de 3 significa que hay tres claves autorizadas y se necesitan dos de ellas para aprobar una transacción.

¿Qué significa multisig 3 de 5?

Multisig 3 de 5 significa que hay cinco claves autorizadas y se necesitan tres de ellas para aprobar una transacción.

¿Es la multisig más segura que una cartera normal?

La multisig puede ser más segura para fondos de mayor valor o compartidos, porque una sola clave robada o perdida normalmente no basta para transferir los activos.

¿Se pueden perder los fondos de una cartera multisig?

Sí. Los fondos de una multisig todavía pueden perderse por copias de seguridad deficientes, pérdida de acceso de los firmantes, phishing, errores en contratos inteligentes o una planificación inadecuada de la recuperación.

¿Es distinta la multisig de Bitcoin de la multisig de Ethereum?

Sí. La multisig de Bitcoin suele aplicarse mediante scripts de transacción, mientras que la de Ethereum suele aplicarse mediante la lógica de una cartera de contrato inteligente.

¿Multisig es lo mismo que MPC?

No. La multisig utiliza varias firmas o reglas de aprobación on-chain, mientras que MPC utiliza partes de firma distribuidas para crear una firma válida.

¿Quién debería utilizar una cartera multisig?

La multisig puede ser adecuada para equipos, empresas, DAO, tesorerías de protocolos, familias y particulares que almacenan cantidades significativas de criptomonedas a largo plazo.

¿La multisig elimina la necesidad de hacer copias de seguridad?

No. La multisig hace aún más necesarias las copias de seguridad cuidadosas, ya que los usuarios deben conservar las claves y la información de recuperación de la cartera.

¿Se puede utilizar una cartera multisig para controlar las funciones administrativas de un contrato inteligente?

Sí. Muchos proyectos cripto utilizan carteras multisig para gestionar actualizaciones, pausas, tesorerías y otras acciones sensibles de contratos inteligentes.

Conclusión

Una cartera multifirma es una de las herramientas de seguridad más importantes de las criptomonedas.

Sustituye el control de una sola clave por reglas de aprobación compartidas, lo que dificulta que una clave perdida, robada o utilizada de forma indebida provoque una pérdida total.

La multisig de Bitcoin utiliza reglas de gasto basadas en scripts, mientras que la de Ethereum suele utilizar la lógica de carteras de contratos inteligentes.

El modelo básico m-de-n es fácil de entender, pero la seguridad real depende de una implementación cuidadosa.

Los usuarios deben elegir el umbral adecuado, separar las claves, proteger las copias de seguridad, documentar la recuperación y probar la cartera antes de confiarle fondos importantes.

Las organizaciones también deberían definir las funciones de los firmantes, los procedimientos de aprobación, los planes de emergencia y las reglas para rotar las claves.

La multisig puede mejorar considerablemente la seguridad de las tesorerías, la gobernanza de las DAO, la administración de protocolos, la custodia familiar y el almacenamiento a largo plazo.

También puede crear nuevos riesgos si los usuarios no entienden la recuperación, guardan todas las claves juntas, ignoran los riesgos de los contratos inteligentes o aprueban transacciones maliciosas.

La mejor forma de entender una cartera multisig es considerarla un sistema de control compartido que mejora la seguridad cripto cuando se diseña, prueba y gestiona con disciplina.