Multisig y billeteras de contrato inteligente

Una billetera multisig exige varias claves privadas para aprobar una transacción —por ejemplo, cualesquiera 2 de 3 claves designadas—, de modo que perder o filtrar una clave deje de ser fatal. Las billeteras de contrato inteligente amplían la idea con reglas programables como límites de gasto diarios y recuperación social. Ambas eliminan el aterrador punto único de fallo de una billetera estándar, a costa de una carga operativa real que solo compensa asumir por encima de cierto tamaño de cartera y cierto nivel de compromiso.

El problema que resuelve el multisig

Una billetera estándar («de firma única») tiene una clave privada, derivada de una frase semilla. Ese diseño tiene dos modos de fallo simétricos: si alguien más llega a obtener la clave, se lo lleva todo; si alguna vez la pierdes, lo pierdes todo. Cada copia de seguridad que haces para protegerte de la pérdida crea otra copia que podría ser robada, y cada paso que das para evitar el robo (menos copias, más escondites) aumenta tu riesgo de pérdida. La seguridad de firma única es un tira y afloja entre estos dos modos de fallo.

El multisig rompe ese compromiso. En una configuración 2 de 3 existen tres claves y dos cualesquiera deben firmar. Un ladrón que encuentre una clave no consigue nada. Un incendio en casa que destruya una clave no te cuesta nada: firmas con las dos restantes y pasas a una configuración nueva. Solo pierdes fondos si dos de las tres claves se ven comprometidas o destruidas, y como las claves viven en lugares distintos y en dispositivos distintos, eso requiere dos fallos independientes.

Cómo funciona realmente M de N

El esquema se escribe «M de N»: existen N claves y cualesquiera M de ellas deben firmar. Configuraciones habituales:

• 2 de 3: la opción por defecto para particulares. Ejemplo: la clave A en una billetera de hardware en casa, la clave B en una segunda billetera de hardware de otro fabricante guardada en casa de un familiar, la frase semilla de la clave C en una caja de seguridad de un banco. En el día a día firmas con A más B; si se pierde alguna de las dos, C es la red de seguridad.
• 2 de 2: se usa de vez en cuando entre parejas o para forzar la deliberación, pero ten en cuenta que no tiene redundancia: si pierdes cualquiera de las claves, los fondos quedan atascados. En general, evítala.
• 3 de 5: habitual en tesorerías de empresas y DAO, distribuye las claves entre varios responsables para que dos infiltrados que se pongan de acuerdo no puedan mover fondos, y tolera la pérdida de dos claves.

En Bitcoin, el multisig es nativo del protocolo: las monedas se bloquean con un script que exige M firmas, y la coordinación se hace mediante software de billetera (Sparrow, Electrum y coordinadores neutrales respecto a los fabricantes) que usa un estándar llamado PSBT para pasar una transacción parcialmente firmada de un dispositivo al siguiente. En Ethereum y cadenas similares, el multisig se implementa como un contrato inteligente: Safe (antes Gnosis Safe) es la implementación dominante y protege buena parte del mundo de las tesorerías de DAO y de protocolos. Los propietarios envían una propuesta de transacción al contrato; cuando suficientes propietarios la han confirmado en la cadena, cualquiera puede ejecutarla.

Una diferencia práctica: una transacción de un Safe de Ethereum implica varias confirmaciones en la cadena, así que una transferencia 2 de 3 puede costar unos dólares en gas, mientras que una transferencia de firma única cuesta menos de un dólar. Los gastos de un multisig de Bitcoin cuestan solo algo más que los de firma única.

Billeteras de contrato inteligente y recuperación social

Como una billetera de contrato inteligente es un programa, puede imponer políticas que ningún dispositivo de hardware puede:

• Límites de gasto: las transferencias por debajo de, digamos, 500 dólares al día se ejecutan con una sola firma; cualquier cantidad mayor requiere el quórum completo.
• Recuperación social: designas «guardianes» (las billeteras de tus amigos, tus propios dispositivos de respaldo o un servicio). Si pierdes tu clave de firma, una mayoría de guardianes puede, tras un retraso incorporado de varios días, asignar una nueva clave a la billetera. El retraso existe para que puedas cancelar un intento de recuperación malicioso que no iniciaste tú.
• Listas de permitidos y bloqueos temporales: restringen los destinos o retrasan las retiradas grandes.

El estándar de abstracción de cuentas de Ethereum (ERC-4337) llevó este modelo a las billeteras de uso masivo, y varias billeteras para consumidores ofrecen ahora flujos de recuperación sin ninguna frase semilla. Las contrapartidas, con honestidad: heredas el riesgo de errores del contrato inteligente además del riesgo de tu propia clave; las funciones varían según la cadena, de modo que una billetera de contrato inteligente de Ethereum no existe en Bitcoin; y los guardianes son personas: pueden ser víctimas de ingeniería social, volverse ilocalizables o fallecer antes que tú. La recuperación social convierte un problema de criptografía en un problema de gobernanza. A menudo es un buen compromiso, pero es un compromiso.

Contra qué no protege el multisig

El multisig protege las claves. No verifica qué estás firmando. Si un malware en tu computadora cambia la dirección de destino y apruebas la misma transacción envenenada en tus dos dispositivos de firma sin comprobar la dirección en la pantalla de cada dispositivo, el multisig firmó tu pérdida con pasos adicionales. El robo de 1.400 millones de dólares a Bybit a principios de 2025 pasó por un proceso multisig: los firmantes aprobaron una transacción cuyo efecto real quedó enmascarado por una interfaz comprometida. La lección no es que el multisig fallara, sino que la aprobación por quórum es tan buena como la verificación independiente de cada firmante.

Tampoco te protege de ti mismo. Las firmas obtenidas bajo coacción («ataques de la llave inglesa»), el phishing que te convence de iniciar tú mismo la transferencia y la aprobación de una interacción maliciosa con un contrato atraviesan el multisig sin que nada los toque.

¿Compensa la carga operativa en tu caso?

Sé honesto con los costes. Una configuración 2 de 3 implica comprar e inicializar dos o tres dispositivos de hardware (unos 150-400 dólares en total), aprender el software coordinador, guardar tres frases semilla más el archivo de configuración de la billetera (en un multisig necesitas la configuración —el conjunto de claves públicas y la política M de N— para reconstruir la billetera; haz una copia junto a cada semilla), realizar transacciones de prueba y ensayar la recuperación al menos una vez. Cada gasto futuro requiere dos dispositivos y más tiempo. La planificación de la herencia se vuelve más difícil, no más fácil, salvo que documentes la configuración a fondo.

Una orientación aproximada, no una regla: por debajo de los primeros cinco dígitos, una sola billetera de hardware con una frase semilla bien protegida suele ser la mejor opción ajustada al riesgo; la mayoría de los principiantes que intentan un multisig pierden el acceso por sus propios errores de configuración, no por robos. En algún punto de la zona media de los cinco dígitos o por encima, o siempre que una pérdida cambiaría tu vida, la carga empieza a justificarse. Las organizaciones que custodian fondos compartidos deberían tratar el multisig como obligatorio sea cual sea la cantidad, porque la alternativa es confiar por completo en una sola persona.

Un camino intermedio que conviene conocer: algunos fabricantes de billeteras de hardware y servicios de custodia colaborativa guardan una clave de tu 2 de 3 y solo cofirman después de verificar que eres tú. Tú conservas dos claves, así que ellos nunca pueden mover fondos por sí solos, pero pueden rescatarte si pierdes una. Esto reduce el riesgo de quedarte bloqueado por tu propia culpa a cambio de algo de privacidad y de una dependencia de un servicio.