Wallet MPC o multisig: ¿qué elegir para tu casa de cambio?

iEXExchanger
Wallet MPC o multisig: ¿qué elegir para tu casa de cambio?

Las wallets MPC prometen olvidarse de la seed phrase; el multisig es el estándar probado con rastro on-chain visible. Comparamos velocidad, recuperación y costo para elegir sin errores.

Wallet MPC o multisig es la pregunta que se plantea todo dueño de una casa de cambio en cuanto "confiamos en una sola persona con un pendrive" deja de ser una respuesta aceptable. Ambos enfoques eliminan el punto único de fallo, pero lo resuelven de forma muy distinta, y el error aquí no cuesta reputación: cuesta dinero directo.

Qué es realmente una wallet MPC

El multisig es una regla escrita directamente en la blockchain: una transacción necesita, digamos, 2 de 3 claves para firmarse, y sin ese quórum la transferencia simplemente no pasa. El MPC (multi-party computation, computación multipartita) funciona distinto: no existe una única clave privada, está matemáticamente dividida en fragmentos que reparten distintas partes, quienes calculan juntas una firma sin reunir nunca la clave completa.

Para cualquiera que observe la cadena, una transacción MPC se ve como una transferencia normal con una sola firma. Esa es la diferencia clave con el multisig, donde el esquema de firma queda visible on-chain para todos.

Velocidad y comodidad: aquí gana el MPC

Si tu casa de cambio procesa cientos de retiros por hora, la diferencia se nota rápido. El MPC trata cualquier red igual —Bitcoin, Ethereum, Tron, da igual— y no infla la comisión por firmar con varias claves.

  • Una transferencia = una firma en la red, la comisión no crece con el número de firmantes
  • Las políticas de firma (límites, franjas horarias, IP) se definen a nivel de protocolo, sin contrato inteligente
  • Añadir o reemplazar un firmante es una operación del protocolo MPC, no una nueva transacción on-chain

Transparencia y auditoría: aquí gana el multisig

Con multisig, el esquema de firma está escrito en la propia blockchain y es visible para cualquiera —un socio, un auditor, un regulador—. Operativamente es menos cómodo, pero elimina la pregunta de si confiar en la tecnología de un proveedor: el código de las principales wallets multisig lleva años abierto y revisado por la comunidad.

Los protocolos MPC casi siempre son de código cerrado y pertenecen a un único proveedor. No puedes verificarlo tú mismo: confías en la auditoría que el proveedor decida mostrarte.

Recuperación de acceso: dos escenarios de riesgo muy distintos

El riesgo del multisig es fácil de calcular: mientras no pierdas más de N-K claves, la wallet sigue funcionando. Recuperar acceso significa reemplazar a un custodio y rearmar el quórum, un procedimiento estándar y documentado.

Con MPC la cosa es más delicada. Si el proveedor cierra, pierde su infraestructura o bloquea una cuenta, la recuperación depende de lo que te haya dado de entrada: algunos esquemas permiten exportar un set de respaldo de los fragmentos de la clave, otros no. Antes de firmar cualquier contrato, pregúntale sin rodeos al proveedor qué pasa con tus activos si su empresa desaparece mañana.

Costo y dependencia del proveedor

El multisig suele ser más barato al empezar —implementaciones como Gnosis Safe son gratuitas y abiertas, solo pagas comisiones de red—. El MPC es casi siempre una suscripción de pago con un proveedor, y el precio sube con el número de wallets y el volumen de operaciones.

La otra cara: cambiar de proveedor MPC es más difícil de lo que parece, no es cambiar una API, es migrar todo el esquema de propiedad de las claves. El multisig es más portable en ese sentido: un estándar, muchos proveedores.

Cómo elegir para tu casa de cambio

Una casa de cambio pequeña con retiros aprobados manualmente suele encajar mejor con multisig: más barato, más transparente, sin un contrato de tercero de por medio. Una con alto volumen de pagos automáticos e integraciones vía API puede ahorrar horas de trabajo operativo con MPC, pero solo si el proveedor ofrece un plan de recuperación claro y una auditoría de código independiente.

Un punto medio razonable que usan muchos equipos: MPC para la wallet caliente con pagos rápidos, y multisig clásico para la reserva fría, donde la velocidad importa menos que la transparencia.

Conclusión

Ni el MPC ni el multisig ganan de forma absoluta: son compensaciones distintas entre velocidad, transparencia y dependencia del proveedor, y la elección correcta depende de cómo pague realmente tu casa de cambio. Si estás diseñando la arquitectura de wallet de tu casa de cambio desde cero, tiene sentido apoyarte en un esquema de custodia ya probado, como iEXWallet dentro de la plataforma iEXExchanger.

Preguntas y respuestas

Preguntas frecuentes sobre este artículo

¿Qué es una wallet MPC en términos simples?

Es una wallet donde la clave privada nunca existe completa: está dividida en fragmentos que reparten distintas partes, las cuales generan juntas una firma mediante un protocolo matemático. Para la red se ve como una clave normal, aunque ninguna persona la posee entera.

¿En qué se diferencia el multisig del MPC en la práctica?

El multisig es una regla escrita en la propia blockchain —por ejemplo, 2 de 3 firmas—, visible para cualquier observador. El MPC genera una firma de aspecto normal, con la lógica de reparto de la clave oculta dentro de un protocolo fuera de la cadena, así que la transacción parece de una sola clave.

¿Qué es más seguro para una casa de cambio, MPC o multisig?

Ambos superan a una sola clave en manos de una persona. El multisig es más transparente y no depende de un proveedor único; el MPC es más rápido y cómodo con alto volumen de operaciones. La elección depende del volumen de pagos y de cuánta confianza estás dispuesto a depositar en un proveedor externo.

¿Qué pasa con los fondos si un proveedor de MPC cierra?

Depende totalmente del proveedor: algunos dan al cliente un set de respaldo exportable de los fragmentos de la clave, otros no. Hay que confirmarlo antes de contratar el servicio, no después de un incidente.

¿Se pueden combinar MPC y multisig en una misma casa de cambio?

Sí, y es una práctica habitual: MPC para la wallet caliente con pagos automáticos rápidos, multisig para la reserva fría, donde la transparencia importa más que la velocidad de firma.