Carteras multifirma: control compartido y recuperación

Una cartera multifirma (multisig) exige un número mínimo de firmas antes de poder gastar una transacción — por ejemplo dos de tres (2-de-3), o tres de cinco. Cada firmante guarda su propia clave, así que ninguna persona sola puede mover los fondos.

Dónde se usa el multisig

• Control compartido en una empresa o sociedad.
• Estructuras de herencia, donde varios fiduciarios deben estar de acuerdo.
• Mayor seguridad, para que un dispositivo perdido o comprometido no signifique fondos perdidos.

Cómo funciona la recuperación

Cada cofirmante tiene su propio material de claves — normalmente su propia frase de recuperación o cartera. La recuperación sigue las mismas reglas que cualquier cartera, pero el umbral importa:

• Suficientes firmantes conservan sus claves: la cartera puede reconstruirse y los fondos moverse con seguridad.
• Quedan demasiado pocos firmantes: la cartera queda bloqueada. Perder más claves de las que permite el umbral no es reversible por nadie.

Multisig frente a 2FA

El multisig no es autenticación de dos factores. La 2FA protege una cuenta o dispositivo; el multisig distribuye la autoridad real de firma entre claves separadas. En términos de recuperación, la copia de cada cofirmante debe tratarse con el mismo cuidado que la frase de una cartera individual.

El umbral también define cómo es la recuperación: mientras queden suficientes firmantes, la cartera puede reconstruirse aunque se pierdan algunas copias.

Situaciones de recuperación habituales

• Un firmante perdido, el resto presentes: si aún se alcanza el umbral, la cartera funciona; la clave del firmante ausente simplemente no se necesita para esa combinación.
• Quedan demasiado pocos firmantes: por debajo del umbral, ninguna combinación puede firmar. Ninguna herramienta, GPU o especialista puede saltarse el umbral; es todo el punto del diseño.
• El software de la cartera ha desaparecido: las claves pueden existir como archivos, seeds o dispositivos de hardware separados; la recuperación significa reconstruir a los firmantes, no la cartera.
• Herencia: una cartera multisig suele tener claves repartidas entre personas u organizaciones. Recuperarla tras el fallecimiento de un titular es un caso de verificación: los herederos deben demostrar su autoridad antes de usar ningún firmante.

La pregunta del material es la misma que en todas partes: qué firmas, seeds, dispositivos o archivos existen aún, y ¿alcanza ese conjunto el umbral?

Claves dañadas frente a claves ausentes

Una clave dañada es un problema de reparación; una clave totalmente ausente no lo es. Si la frase de un cofirmante tiene una palabra errónea, caracteres que faltan o una copia ilegible, esa clave a menudo puede reconstruirse con las mismas reglas que cualquier cartera individual — vea frase de recuperación incompleta. Lo que nadie puede hacer es crear de la nada una clave que ya no existe en ningún sitio: por debajo del umbral, el propio diseño cierra la puerta.

Un requisito sorprende a muchos: reconstruir la cartera también exige su configuración. Incluso con claves suficientes, una cartera 2-de-3 necesita las claves públicas de los tres cofirmantes — los xpubs — más el tipo de script, guardados normalmente como output descriptor o archivo de cartera. Conserve cada exportación de configuración con el mismo cuidado que las propias frases.