Multisig: la caja fuerte de varias claves

En Bitcoin, el multisig es nativo: es la propia red la que verifica el quórum, mediante un mecanismo probado desde hace más de diez años. Las contrapartidas históricas — comisiones algo más altas y un quórum visible públicamente al gastar — se difuminan con Taproot, que permite que los multisig modernos se parezcan (y cuesten) lo mismo que una transacción ordinaria. Los coordinadores de referencia son open source: Sparrow Wallet en ordenador, Electrum el veterano, Nunchuk en móvil y el francés Liana, que añade rutas de recuperación con retardo (timelocks) pensadas para la pérdida de claves y la herencia.

Ethereum no tiene multisig a nivel de protocolo: se despliega un smart contract que custodia los fondos y aplica el quórum. La referencia se llama Safe (ex-Gnosis Safe): asegura decenas de miles de millones de dólares para equipos, DAO y particulares exigentes. Ventaja del contrato: cambiar los firmantes o el umbral sin cambiar de dirección. Contrapartida: también confías en el código y en la interfaz. El hackeo de la plataforma Bybit a principios de 2025 (unos 1.500 millones de dólares) no rompió los contratos Safe: la interfaz comprometida disfrazó lo que los firmantes estaban validando. Lección duradera: verifica cada transacción en la pantalla del dispositivo que firma, nunca solo en el sitio web.

En Solana, el estándar se llama Squads: un programa auditado en varias ocasiones, convertido en el cofre de cientos de equipos del ecosistema. Existe, por último, un primo tecnológico, el MPC: una clave única fabricada en fragmentos repartidos, que firman juntos sin reunirse jamás. Es el enfoque de las carteras modernas para el gran público — entre ellas Deblock, con un fragmento activo en tu teléfono y un fragmento pasivo en sus servidores. Misma filosofía (eliminar el punto único), pero el quórum lo aplica el software, no está grabado en la blockchain.

El multisig responde a tres angustias a la vez. El robo: una clave comprometida (un robo en casa, phishing, un fallo de un fabricante) ya no basta. La pérdida: un incendio, una inundación, un error — el cofre sobrevive. La confianza: una pareja, una asociación o una empresa puede garantizar que nadie se irá solo con la caja. Exactamente por eso la casi totalidad de las grandes tesorerías cripto vive en multisig.

Para un particular, las guías de referencia (Sparrow, Casa, Unchained) sitúan el punto de inflexión en el momento en que tu cartera se convierte en un patrimonio — a menudo en torno a varias decenas de miles de euros — o en cuanto preparas tu herencia. Por debajo, la complejidad cuesta más de lo que protege: un hardware wallet con buenas copias de seguridad, o incluso una passphrase bien dominada, ya cubre lo esencial. De hecho, la inmensa mayoría de los bitcoins del mundo sigue custodiada en single-sig.

Si quieres la red de seguridad sin quedarte solo ante la técnica, la custodia colaborativa (Casa, Unchained) te deja la mayoría de las claves y solo guarda una: el servicio no puede mover nada sin ti, pero puede ayudarte a recuperar o a transmitir. Es también la vía mejor señalizada para la herencia: sus protocolos dedicados permiten a tus allegados recuperar el cofre cuando falleces, sin poder tocarlo mientras vivas.

Desde 2024-2025, la amenaza más mediática ya no es solo digital. Las agresiones llamadas «de la llave inglesa» — amenazar físicamente a alguien para que vacíe su cartera — han aumentado con fuerza, y Francia se ha visto especialmente afectada: varios secuestros e intentos han tenido como objetivo a emprendedores cripto y a sus allegados, entre ellos uno de los cofundadores de Ledger a principios de 2025. El Estado reaccionó (acceso prioritario a la policía, consultas de seguridad, acompañamiento de las familias expuestas). La lección no es el pánico — estos casos siguen siendo raros a la escala de millones de titulares — sino que la seguridad también se piensa en el mundo real.

El multisig cambia ese escenario en profundidad. Si tus claves están repartidas geográficamente (domicilio, caja de seguridad bancaria, un tercero de confianza), se vuelve materialmente imposible vaciarlo todo bajo coacción inmediata: nada de lo que hay «in situ» basta. Los servicios especializados añaden plazos incomprimibles — una clave de emergencia que solo responde al cabo de varios días, timelocks al estilo de Liana: el ataque relámpago pierde su interés porque no puede culminar rápido.

La passphrase (la «palabra 25» del módulo anterior) juega un papel complementario, pero debatido: protege sobre todo tu seed en papel, y puede crear una cartera «señuelo» con un saldo plausible. Los especialistas matizan, sin embargo: un señuelo puede fracasar si el agresor ya sabe lo que tienes, y no se combinan passphrase y multisig en el mismo cofre — el multisig ya elimina el punto único de fallo.

Queda la primera línea de defensa, la que no cuesta nada: la discreción. La policía francesa lo resume en una fórmula: «la discreción es una protección». No enseñes nunca lo que tienes (redes sociales, conversaciones, capturas de pantalla), evita recibir envíos de material cripto a tu nombre y tu dirección — la filtración de la base de clientes de Ledger en 2020 sigue alimentando phishing y rastreo — y pon sobre aviso a tus allegados: en los casos franceses recientes, la familia es objetivo al menos tan a menudo como el propio titular.

El multisig tiene un precio: el rigor. Multiplica los elementos de los que hay que guardar copia (cada seed + el descriptor), las manipulaciones y las ocasiones de equivocarse. El riesgo principal no es el hacker: eres tú. En un 2 de 3, perder dos claves sin copia = fondos perdidos para siempre, sin recurso alguno. Los post-mortem documentados se parecen todos: seeds guardadas en el mismo lugar, descriptor nunca exportado, recuperación nunca probada.

Las buenas prácticas caben en pocas reglas: fabricantes distintos para los dispositivos (un fallo en uno no condena el cofre), lugares realmente separados, una prueba de recuperación completa con una pequeña cantidad antes de depositar tu capital — y después volver a probar periódicamente. Y el consejo más contraintuitivo: no lo compliques de más. En la gran mayoría de los casos, la opción más simple que cubre tu riesgo es la correcta; un 2 de 3 bien llevado vale más que un 3 de 5 mal gestionado.