Multisig o wallet MPC es una pregunta que tarde o temprano se plantea cualquier exchanger que guarda reservas en cripto. La wallet multisig exige varias firmas independientes para mover fondos; la MPC reparte matemáticamente una única clave entre varias partes, de modo que nadie la ve completa. La diferencia suena técnica, pero decide quién puede tocar el dinero si algo sale mal.
Multisig: varias llaves, una sola caja fuerte
Una wallet multisig exige un número fijo de firmas para aprobar una transferencia, por ejemplo 2 de 3 o 3 de 5. Imagina una caja fuerte con tres cerraduras distintas: dos titulares juntos pueden abrirla, pero ninguno puede hacerlo solo.
En un exchanger, eso suele traducirse en una llave para el responsable de operaciones, otra en una wallet física en la oficina y una tercera guardada en una caja de seguridad bancaria para emergencias. Si roban o se pierde una llave, los fondos siguen a salvo.
MPC: una clave que nadie ve entera
Una wallet MPC (multi-party computation) funciona distinto: no existe una clave privada única desde el principio. Se reparte en fragmentos entre varias partes, que firman juntas una transacción sin reunir nunca la clave en un solo lugar — como una combinación que tres personas conocen a medias y que nadie pronuncia entera.
Para la blockchain, esto se ve como una transacción normal con una sola firma. La red no sabe que varias partes negociaron detrás de escena.
Velocidad y comodidad: aquí gana el MPC
Una transacción multisig está compuesta literalmente por varias firmas, y eso se nota en la cadena: más comisión de red, sobre todo en Ethereum, y todos los firmantes deben estar disponibles a la vez. Para un equipo repartido en distintas zonas horarias, una transferencia rutinaria puede demorarse horas.
El MPC se liquida como una firma única, así que sale más barato por transacción y funciona igual en casi cualquier red, sin montar una custodia distinta para cada blockchain.
Seguridad: dos modelos de riesgo, no dos niveles
En multisig, el riesgo recae en los titulares de las llaves: si se coluden o pierden acceso suficientes de ellos, la wallet queda bloqueada o expuesta. A cambio, la tecnología lleva más de una década de auditorías independientes y uso real — la mayoría de sus fallos ya se detectaron y corrigieron.
En MPC, el riesgo se traslada al proveedor: un fallo en su implementación criptográfica o un servidor de coordinación comprometido puede poner en riesgo a todos sus clientes a la vez, no solo a una wallet. Es una tecnología más joven, con menos incidentes públicos de los que aprender. Eso no la hace insegura, pero la confianza pasa de las matemáticas de la blockchain a la reputación de un proveedor concreto.
Cuánto cuesta mantenerlo
Multisig se puede montar gratis sobre protocolos abiertos, pero cada firmante necesita su propia wallet física, y cambiar una llave implica otra transacción en cadena con su propia comisión. El MPC suele venderse por suscripción, pero rotar las claves no deja huella en la blockchain ni genera comisiones extra.
Cómo elegir: tres preguntas, no una respuesta única
No hay una opción universalmente correcta, solo la que encaja con tu equipo. Antes de decidir, respondan con honestidad:
- Cuántas personas sostienen llaves realmente y en cuántas zonas horarias están — a partir de dos o tres, los retrasos del multisig empiezan a notarse;
- En qué redes guardan la mayoría de sus reservas — Bitcoin y la mayoría de cadenas EVM soportan multisig de forma nativa, pero otras redes menos comunes complican las cosas;
- Si alguien en el equipo puede revisar de verdad la auditoría criptográfica de un proveedor MPC, en lugar de fiarse solo de su marketing.
Errores frecuentes al cambiar de sistema
El más común: mover toda la reserva al nuevo sistema de golpe, sin un periodo de prueba en paralelo con un saldo pequeño. El segundo: acordar el umbral de firmas sobre el papel sin confirmar que todos los titulares puedan reunirse cuando una transferencia sea urgente. El tercero: tratar el MPC como sustituto del almacenamiento en frío — incluso con una clave repartida, la mayor parte de la reserva está más segura offline.
Conclusión
Multisig y MPC resuelven el mismo problema — evitar que una sola clave comprometida vacíe las reservas de un exchanger — pero con medios y riesgos distintos. Muchos exchangers terminan usando los dos: multisig en frío para la mayor parte de la reserva y MPC para pagos operativos rápidos. Si prefieres no montar esa arquitectura desde cero, iEXWallet, la wallet pensada para dueños de exchangers, ya integra ambos modelos de custodia, sin comisión de intermediario.
