La versión rápida. La multifirma (multisig) vincula los fondos a varias claves en lugar de a una, y un número fijado de ellas debe firmar antes de que se mueva nada. Un 2 de 3 necesita dos cualesquiera de tres claves, así que perder una no pierde el dinero y robar una no lo roba. Resuelve los puntos únicos de fallo, la coacción y la herencia mejor que cualquier montaje de clave única, pero añade complejidad, una copia de seguridad que es más que frases semilla, comisiones más altas y formas nuevas de dejarte fuera.
Qué es en realidad la multifirma
Un monedero corriente tiene una clave: quien la tiene puede gastar, y quien la pierde lo ha perdido todo. La multifirma sustituye esa condición única por un quórum, así que las monedas están en una dirección cuya regla de gasto exige firmas de varias claves de un conjunto declarado.
La abreviatura se lee como una fracción. Un monedero 2 de 3 tiene tres claves y dos cualesquiera pueden autorizar un gasto; un 3 de 5 tiene cinco y necesita tres. El primer número es tu tolerancia al robo, el segundo tu tolerancia a la pérdida.
Las claves suelen vivir en dispositivos separados, a menudo de distintos fabricantes, guardados en lugares distintos. Firmar se convierte en un relevo: se construye una transacción, se pasa a un dispositivo, luego al siguiente, y solo cuando se alcanza el quórum pasa a ser válida. La regla la impone la red, no una empresa, así que ningún administrador puede saltársela.
Los problemas que resuelve para una sola persona
La mayoría de las explicaciones apuntan a empresas. Para un particular el caso es distinto, y empieza por el punto único de fallo. Con una sola clave, un mal suceso acaba con la historia: un incendio en casa que se lleva el dispositivo y la copia de seguridad que tenía al lado, una inundación, un robo, una copia destruida en una limpieza bienintencionada. En un 2 de 3 cualquiera de esos casos es sobrevivible.
El segundo es el robo que empieza con un hallazgo. Una frase de recuperación encontrada en un cajón es una clave completa; una sola clave de multifirma no lo es, y no revela dónde están las demás.
El tercero es la coacción. Repartir las claves geográficamente significa que de verdad no puedes producir los fondos a demanda en un solo lugar y, a diferencia de un señuelo con passphrase, eso es un hecho y no una historia que alguien tenga que creerse.
El cuarto es la herencia. Una clave en manos de un abogado o de un familiar de confianza, combinada con las claves que tú tienes, permite a tus herederos llegar a los fondos sin que ninguna parte por sí sola pueda llevárselos mientras vivas. Hacerlo bien requiere documentación y asesoramiento legal.
La copia de seguridad es mayor de lo que crees
Esto pilla desprevenido a casi todo el que prueba la multifirma por su cuenta. Con un monedero de clave única la frase de recuperación es suficiente: dásela a cualquier monedero compatible y tus fondos reaparecen. Con multifirma las frases semilla son necesarias pero no suficientes. También necesitas la política de gasto: cuántas firmas hacen falta, cuántas claves existen y las claves públicas extendidas con sus rutas de derivación.
Ese paquete se suele recoger como un descriptor de salida o un archivo de configuración del monedero, y es lo que la gente olvida. Tres frases semilla escritas a la perfección y ningún descriptor pueden dejarte sin poder reconstruir qué direcciones eran tuyas. Rastrear combinaciones a veces lo reconstruye, pero eso es una misión de rescate, no un plan.
- Haz copia de cada frase semilla por separado, guardada lejos de las demás, cada una verificada y no dada por supuesta.
- Haz copia de la configuración en varios sitios. No tiene poder de gasto, solo información pública, así que cópiala con más libertad que una semilla.
- Escribe el plan en lenguaje llano para quien vaya a seguirlo: qué clave está dónde, qué software, qué significa “2 de 3”.
- Practica una recuperación en un montaje de prueba, y repítela de vez en cuando para que el conocimiento no se oxide.
Seguridad: Construye el monedero, haz copia de todas las claves y de la configuración, y luego mete una cantidad de prueba insignificante y vuelve a sacarla usando una combinación de claves distinta de la que usaste al configurarlo. Sin ese viaje de ida y vuelta no tienes una multifirma que funcione, tienes una teoría cara.
Los costes reales, dichos sin rodeos
La complejidad es el mayor coste. Ahora mantienes varios dispositivos, varias copias de seguridad, un archivo de configuración y software de coordinación, y todo ello tiene que seguir funcionando a lo largo de los cambios de firmware y de aplicación.
Las comisiones son más altas en las cadenas donde el tamaño de la transacción determina el coste, porque más firmas y más datos de script significan una transacción mayor. La diferencia rara vez es dramática, pero es persistente, lo que juega en contra de la multifirma para un monedero desde el que gastas a menudo. Nuestra guía para estimar una comisión de red lo explica.
El tiempo también es un coste. Gastar significa ir a buscar dispositivos que guardaste a propósito en sitios incómodos, que es justo lo que lo hace seguro y lo que lo hace tedioso. Quien pone un saldo de uso diario detrás de una multifirma tiende a acabar guardando todas las claves en un mismo sitio, lo que echa por tierra el propósito.
Cómo se queda la gente fuera de sus propios fondos
El fallo más común es perder más claves de las que la política permite. Un 2 de 3 tolera una pérdida, no dos, y la gente suele descubrir que la segunda clave ya no estaba cuando va a buscarla tras perder la primera. Comprobar con cierta periodicidad que cada clave sigue existiendo y sigue firmando forma parte de tener una.
Luego está guardar las claves en sitios menos independientes de lo que parecen. Dos dispositivos en una misma casa, o dos copias en una misma caja fuerte, te compran el coste de la multifirma con la resistencia de una sola clave.
Y luego está que nadie más entienda el montaje. Un monedero que solo tú sabes manejar se convierte en un rompecabezas irresoluble para tu familia, así que si la herencia era parte del motivo por el que lo montaste, la documentación en lenguaje llano es la función principal.
Quién debería planteárselo, y qué hacer antes
La multifirma merece plantearse cuando la cantidad en juego dolería de verdad perderla, ya manejas un monedero hardware con soltura y has restaurado desde una copia de seguridad al menos una vez.
La escalera va así. Configura bien un monedero hardware, siguiendo nuestra guía de configuración. Haz una copia duradera, idealmente con copias de la frase semilla en metal, y prueba a restaurarla. Solo entonces, si lo que tienes lo justifica, mira lo del quórum.
También es razonable concluir que la multifirma no es para ti. Una sola clave bien respaldada y guardada con cabeza protege a muchísima gente, y para la mayoría de los lectores importa más la cuestión de exchange frente a autocustodia.
Puntos clave
- La multifirma vincula los fondos a un quórum, así que un 2 de 3 sobrevive a la pérdida de una clave y al robo de una.
- Su argumento más fuerte es eliminar el punto único de fallo, después la resistencia a la coacción y la herencia.
- Las frases semilla por sí solas no son una copia de seguridad completa. También necesitas la configuración que describe el quórum y el conjunto de claves.
- Los costes son complejidad, transacciones más grandes y gasto más lento, así que encaja con el ahorro, no con los fondos del día a día.
- No es un primer paso. Primero pon en marcha un monedero hardware, una copia verificada y una restauración practicada.
Preguntas frecuentes
¿Es 2 de 3 siempre la elección correcta?
Es el punto de partida habitual porque equilibra las dos direcciones del fallo: puedes perder una clave sin perder fondos, y un atacante necesita dos. Los quórums más altos, como 3 de 5, reparten la confianza aún más, lo que encaja con acuerdos compartidos, pero cada clave extra es otra copia de seguridad que mantener. La complejidad que no puedes sostener no es seguridad, es una forma más lenta de perder el acceso.
¿Me protege la multifirma del phishing o de las aprobaciones malas?
Ayuda, pero no es una cura. Un atacante que compromete un dispositivo sigue sin poder mover fondos por sí solo, y eso es un beneficio real. Lo que la multifirma no puede hacer es impedir que firmes la misma transacción maliciosa en dos dispositivos, que es justo lo que intentará una interfaz falsa convincente. Leer los detalles en la pantalla de cada dispositivo sigue siendo imprescindible, porque un quórum cuenta firmas, no intenciones.
¿Está disponible la multifirma en todas las blockchains?
No, y donde existe funciona de forma distinta. Algunas redes admiten reglas de quórum de forma nativa en su lenguaje de scripts, mientras que en otras el equivalente es un monedero de contrato inteligente, lo que añade riesgo de contrato a la gestión de claves. El soporte en el software de monedero para usuarios también varía, así que comprueba qué implementan de verdad tu red y tus herramientas antes de diseñar un montaje en torno a la idea.
Fuentes
- BIP-174: formato de transacción de Bitcoin parcialmente firmada
- Bitcoin Core: soporte para descriptores de salida
Contenido educativo, no es asesoramiento financiero. Nunca compartas tu frase semilla ni tus claves privadas con nadie — incluido cualquiera que diga ser CoinCrafty.
Última actualización 30 julio 2026
Margaux Nijkerk reports on DeFi for CoinCrafty.
