Un monedero multisig necesita más de una firma para mover fondos: por ejemplo, dos de tres llaves. Sirve justo cuando el saldo ha crecido tanto que perder una sola llave, o que te roben un teléfono, podría borrar todos los ahorros de golpe. A continuación, una guía paso a paso para pasar de un monedero frío con una sola llave a un esquema multisig, los errores más comunes al hacerlo y los casos en los que, sinceramente, no vale la pena.
Cuándo un solo monedero ya no basta
Un monedero de hardware deja de ser una apuesta segura en el momento en que perderlo significa perder todo el capital de un solo golpe. Con un par de miles de dólares en juego, es molesto pero se sobrevive. Cuando se trata de las reservas de un exchanger o la tesorería de un proyecto, la conversación cambia por completo.
Un escenario que se repite más de lo que se admite: la frase semilla está escrita en papel, guardada en una caja fuerte en casa. Se rompe una tubería arriba, entra agua y el papel queda inservible, junto con el acceso al monedero. O pasa lo contrario: alguien encuentra ese papel sin que estuviera destinado a él. En ambos casos, el único punto de fallo —una sola llave— acaba jugando en tu contra.
El multisig no elimina el riesgo del todo, pero sí acaba con ese único punto de fallo: robar o perder los fondos exige comprometer varias llaves a la vez, y en la combinación correcta.
Qué es realmente el multisig
El multisig es un esquema de monedero en el que una transacción solo se ejecuta cuando la ha firmado un número determinado de llaves del total, por ejemplo 2 de 3, o 3 de 5. Es como una caja de seguridad bancaria que necesita dos llaves girando a la vez: la tuya y la del banco. Una sola llave no abre nada.
Por dentro, cada llave es un monedero independiente, normalmente de hardware, y la dirección multisig se construye a partir de sus llaves públicas. Programas coordinadores como Sparrow Wallet o Electrum pueden combinar firmas parciales de distintos dispositivos en una sola transacción final, y esos dispositivos no necesitan estar ni siquiera en la misma ciudad.
Paso a paso: de una llave a varias
Mover fondos de un monedero frío normal a un multisig no es cuestión de un solo clic: son cinco pasos, en orden. Sáltate uno y, en lugar de más seguridad, tendrás un nuevo punto de fallo.
Paso 1. Elegir un esquema M de N
Para ahorros personales, 2 de 3 es lo habitual: dos llaves firman, la tercera queda de reserva por si se pierde alguna de las otras dos. Para la tesorería de una empresa o las reservas de un exchanger, 3 de 5 tiene más sentido: perder acceso a uno o dos firmantes no bloquea los pagos.
Paso 2. Elegir los dispositivos y el coordinador
Cada llave necesita su propio monedero de hardware; usar un solo dispositivo para dos llaves anula el propósito y devuelve el único punto de fallo. También hace falta un software coordinador en un ordenador que combine las firmas en una transacción terminada.
Paso 3. Generar y repartir las llaves
Cada llave se genera en su propio dispositivo, preferiblemente sin conexión. Después, las llaves toman caminos físicos separados: una caja fuerte en la oficina, una caja de seguridad bancaria, un cofundador de confianza. Ninguna persona debería tener acceso a todas las llaves a la vez, o el esquema pierde su sentido.
Paso 4. Crear la dirección multisig y hacer una transferencia de prueba
El coordinador combina las llaves públicas de todos los participantes en una sola dirección. Antes de mover ahí el saldo principal, envía una cantidad pequeña y completa el ciclo entero: firma con la primera llave, firma con la segunda, envío. Eso demuestra si el montaje funciona en la práctica, no solo sobre el papel.
Paso 5. Guardar las copias de las frases semilla separadas de las llaves
La frase semilla de cada dispositivo debe guardarse aparte del dispositivo mismo y de las demás frases semilla; de lo contrario, un solo robo te cuesta varias llaves a la vez. Las placas metálicas para frases semilla resisten el fuego y las inundaciones mucho mejor que el papel.
Errores frecuentes al pasar a multisig
- Guardar dos de las tres llaves en la misma caja fuerte: al abrirla, el esquema 2 de 3 se convierte en un monedero de una sola llave.
- No probar la recuperación antes de mover el saldo real: muchos descubren un problema con la copia de seguridad justo cuando necesitan sacar el dinero.
- Hacer que todos los firmantes dependan físicamente de una sola persona, por ejemplo guardando todas las llaves en cajones de la misma oficina.
- No tener un plan para cuando un firmante deja de estar disponible durante mucho tiempo: renuncia, enfermedad, pérdida de acceso.
Cuándo el multisig no es la opción adecuada
El multisig sirve para proteger reservas, no para operar rápido. Para un monedero que paga decenas de veces al día, varias firmas solo estorban: cada operación exige coordinar a varias personas y dispositivos. Tampoco es para quien no puede encontrar a dos o tres personas de verdadera confianza para guardar una llave: un multisig con firmantes solo sobre el papel no protege nada si, en la práctica, una sola persona controla todas las llaves.
Conclusión
Configurar un multisig es un trabajo de un par de horas, una sola vez, que elimina el riesgo de que una llave perdida o robada borre todo el saldo. Para un exchanger que guarda reservas de clientes en frío, este tipo de configuración es higiene básica, no un lujo. Si estás lanzando tu propio exchanger y pensando cómo guardar los fondos de forma fiable sin pagar comisión a un intermediario, echa un vistazo a iEXWallet, un monedero pensado para negocios de exchanger con esquemas de acceso flexibles.
