Wallets multifirma: control compartido y recuperación

Una wallet multifirma (multisig) exige un número mínimo de firmas para autorizar una transacción — por ejemplo dos de tres (2-de-3), o tres de cinco. Cada firmante guarda su propia clave, así que ninguna persona sola puede mover los fondos.

Dónde se usa el multisig

• Control compartido en una empresa o sociedad.
• Estructuras de herencia, donde varios fiduciarios deben estar de acuerdo.
• Mayor seguridad, para que un dispositivo perdido o comprometido no signifique fondos perdidos.

Cómo funciona la recuperación

Cada cofirmante tiene su propio material de claves — normalmente su propia frase de recuperación o wallet. La recuperación sigue las mismas reglas que cualquier wallet, pero el umbral importa:

• Suficientes firmantes conservan sus claves: la wallet puede reconstruirse y los fondos moverse con seguridad.
• Quedan demasiado pocos firmantes: por debajo del umbral, la wallet sigue bloqueada.

Un requisito sorprende a muchos: reconstruir la wallet también exige su configuración. Incluso con claves suficientes, una wallet 2-de-3 necesita las claves públicas de los tres cofirmantes — los xpubs — más el tipo de script, guardados normalmente como output descriptor o archivo de wallet. Conserve cada exportación de configuración con el mismo cuidado que las propias frases.

Multisig frente a 2FA

El multisig no es autenticación de dos factores. La 2FA protege una cuenta o dispositivo; el multisig distribuye la autoridad real de firma entre claves separadas. En términos de recuperación, la copia de cada cofirmante debe tratarse con el mismo cuidado que la frase de una wallet individual.

El umbral también define cómo es la recuperación: mientras queden suficientes firmantes, la wallet puede reconstruirse aunque se pierdan algunas copias.

Situaciones de recuperación habituales

• Un firmante perdido, el resto presentes: si aún se alcanza el umbral, la wallet funciona; la clave del firmante ausente simplemente no se necesita para esa combinación.
• Quedan demasiado pocos firmantes: por debajo del umbral, ninguna combinación puede firmar. Ninguna herramienta, GPU o especialista puede saltarse el umbral; es todo el punto del diseño.
• El software de la wallet ha desaparecido: las claves pueden existir como archivos, seeds o dispositivos de hardware separados; la recuperación significa reconstruir a los firmantes, no la wallet.
• Herencia: una wallet multisig suele tener claves repartidas entre personas u organizaciones. Recuperarla tras el fallecimiento de un titular es un caso de verificación: los herederos deben demostrar su autoridad antes de usar ningún firmante.

La pregunta del material es la misma que en todas partes: qué firmas, seeds, dispositivos o archivos existen aún, y ¿alcanza ese conjunto el umbral?

Claves dañadas frente a claves ausentes

Una clave dañada es un problema de reparación; una clave totalmente ausente no lo es. Si la frase de un cofirmante tiene una palabra errónea, caracteres que faltan o una copia ilegible, esa clave a menudo puede reconstruirse con las mismas reglas que cualquier wallet individual — vea frase de recuperación incompleta. Lo que nadie puede hacer es recrear una clave que ya no existe en ningún sitio.