¿Qué es la firma múltiple y cómo elimina los puntos únicos de fallo?

¿Cómo funciona realmente una cartera «m de n»?

En Bitcoin, la multifirma es nativa del sistema de scripts: una salida puede bloquearse según una política como «dos firmas válidas de estas tres claves públicas», históricamente a través de «pay-to-script-hash» y sus sucesores SegWit, mientras que Taproot permite construcciones más privadas y eficientes. Una transacción que incumpla la política es simplemente inválida; ningún nodo la retransmitirá, ningún minero podrá incluirla de forma útil. La regla es tan inquebrantable como la cadena.

En las cadenas de contratos inteligentes, la multifirma reside en las carteras de los contratos: el contrato alberga los activos y su código requiere m aprobaciones de su conjunto de propietarios configurado antes de ejecutar una transferencia o una llamada. Las implementaciones más conocidas protegen grandes tesorerías de protocolos y fondos de DAO, y dado que la cartera es un programa, la política puede ir más allá del simple recuento de firmas: límites diarios, retrasos, restricciones de roles, listas de permitidos, las ideas del «motor de políticas» que desarrolla el artículo sobre custodia institucional.

Desde el punto de vista operativo, un flujo de firma se desarrolla así: un participante redacta la transacción; esta circula, como un archivo parcialmente firmado o a través de una interfaz coordinadora, recabando firmas de dispositivos independientes, a menudo carteras de hardware en ubicaciones separadas; al alcanzar el umbral, se difunde y la cadena verifica el quórum. El dispositivo de nadie contiene jamás más de una clave; en ningún momento existe una «clave maestra» completa, lo cual es la propiedad sobre la que se basa todo lo demás en este artículo.

Dos aclaraciones terminológicas para que las secciones posteriores sean precisas. Las claves deben ser independientes: tres claves derivadas de una misma frase semilla, o tres dispositivos con copia de seguridad en un mismo cajón, son una sola clave con diferentes disfraces. Y «m de n» describe la autorización, nunca la copia de seguridad: cada clave individual sigue necesitando su propio proceso de recuperación, que es donde muchas configuraciones reales fallan silenciosamente.

¿Qué te aportan realmente los números m y n?

Analicemos el caso canónico. En un sistema «2 de 3», un atacante que haya robado una clave no puede mover nada: la cadena exige una segunda firma que el atacante no tiene. Mientras tanto, tú, tras haber perdido una clave en un incendio en tu casa, sigues teniendo dos y puedes transferir fondos a una nueva cuenta cuando te apetezca. Un solo evento, en cualquier dirección, es superable por diseño. Ese único párrafo es todo el argumento de venta, y es cierto.

Ahora bien, hay que insistir en ello, porque las cifras interactúan con la geografía y las personas. Si dos de tus tres claves se encuentran en la misma casa, un robo supone un quórum. Si dos están con la misma persona, esa persona es un único punto de coacción, el escenario exacto que valora el artículo sobre seguridad física. La configuración solo cumple con sus cálculos matemáticos cuando el destino de las claves es independiente: lugares diferentes, dispositivos diferentes e, idealmente, personas u organizaciones diferentes. La independencia es la verdadera moneda; m y n solo la denominan.

La ampliación se adapta a las necesidades. Tres de cinco es adecuado para una familia o una pequeña tesorería: se pueden perder dos claves sin que se produzca una crisis, y un ladrón necesita comprometer tres de ellas simultáneamente, si están bien distribuidas, en tres ubicaciones o personas. Las configuraciones más complejas aportan resiliencia a costa de un mayor coste de coordinación, y el artículo sobre seguridad institucional muestra dónde termina esa curva: quórums que abarcan continentes con motores de políticas asociados. Los casos degenerados también nos enseñan algo: «1 de 2» es una opción práctica sin resistencia al robo; «2 de 2» no tiene margen de pérdida, una clave destruida lo bloquea todo, por lo que aparece principalmente en protocolos en lugar de como custodia personal.

Una observación más sincera sobre la dirección de la pérdida: el quórum protege contra la pérdida de claves, nunca contra la pérdida de copias de seguridad. Cada clave sigue necesitando ser recuperable, y un sistema de 2 de 3 cuyas tres copias de seguridad de la semilla se encuentren en una sola caja fuerte ha recreado el punto único de fallo un nivel más abajo. La distribución debe estar presente en todo el diseño.

¿Quién utiliza la multifirma y para qué?

El patrón personal utiliza la firma múltiple 2 de 3, con todas las claves en poder de un único propietario y distribuidas en lugares y dispositivos independientes: monedero físico en casa, monedero físico en otro lugar y una tercera clave en un servicio especializado de co-firma o en almacenamiento profundo. Lo que aporta, más allá de la matemática de la pérdida y el robo, es resistencia a la coacción con una historia creíble: los fondos no pueden salir físicamente del salón, tal y como supone el diseño de «reserva disponible» del artículo sobre seguridad física. Los servicios de co-firma añaden un matiz útil: una contraparte que solo firma según una política preacordada, con plazos de demora y llamadas de verificación, y que no puede mover fondos por su cuenta.

El patrón compartido asigna claves a diferentes personas: cónyuges en un sistema de «2 de 3» con una tercera clave depositada en custodia, socios comerciales en un sistema de «3 de 5». La autoridad pasa a ser conjunta; ninguna persona puede fugarse ni ser coaccionada hasta provocar una pérdida total, y la supervivencia es estructural: un titular superviviente, junto con la clave depositada en custodia, puede recuperar los fondos sin necesidad de que nadie recuerde nada, lo que anticipa el ámbito del artículo sobre la herencia. El precio a pagar es que la gobernanza pasa a ser ahora una cuestión humana: el acuerdo requiere procedimientos consensuados para la firma, la sustitución de claves y la resolución de disputas, que deben quedar por escrito antes de que sean necesarios.

El modelo de tesorería es el modelo compartido con participaciones y procesos: tesorerías de protocolo, fondos DAO y reservas de empresa respaldadas por quórums de 3 de 5 o superiores en carteras contractuales, con firmantes de diferentes organizaciones y países, transacciones propuestas y revisadas de forma pública o semipública, y módulos de políticas que imponen límites y retrasos. La multifirma en cadena, en sus formas de script y contrato, tiene una propiedad que las instituciones valoran especialmente en este contexto: la política es visible; los titulares y los auditores pueden verificar con un explorador de bloques que mover los fondos de la tesorería requiere el quórum establecido, una transparencia que un MPC (protocolo de comunicación múltiple) no ofrece deliberadamente. A modo de información complementaria: las nuevas construcciones de rutas de claves Taproot pueden agregar un quórum en lo que parece una única firma en cadena, cambiando esa transparencia pública por privacidad y eficiencia. El caso de Bybit, que se analiza a continuación, es una lección paradigmática sobre lo que la transparencia no abarca.

¿En qué se diferencia la multisig de la MPC, y qué supera a ambas?

La comparación, resumida:

Las convergencias importan más que las diferencias. Ambas eliminan el secreto único recitable; ambas hacen que la pérdida sea superable por debajo del umbral y que el robo no resulte rentable por debajo del quórum; ambas se adaptan desde el uso personal hasta el institucional, y el artículo institucional muestra su implementación conjunta: la CMP (computación multi-partita) funciona operativamente con firmas múltiples o bloqueos temporales en las reservas más profundas.

Y ambas comparten una familia de fallos que ninguna aritmética de quórum puede evitar. En primer lugar, el compromiso del umbral: basta con reunir m claves o m partes —ya sea porque una organización posea demasiadas, una ubicación albergue varias o una cadena de suministro esté detrás de todos los dispositivos— para que el diseño se vea comprometido; la independencia, una vez más, es la verdadera moneda de cambio. En segundo lugar, el quórum engañado: el robo de Bybit movió 1 500 millones de dólares a través de una multifirma cuyos firmantes aprobaron lo que mostraba su interfaz comprometida, es decir, firmas auténticas sobre una carga útil falsa. La firma clara en dispositivos independientes, la verificación de la carga útil a través de canales separados y el rechazo de lo que no se pueda descodificar son las contramedidas, y son de carácter conductual, lo que significa que son la parte que se deteriora. En tercer lugar, el perímetro silencioso: en las cadenas de contratos, quienquiera que pueda actualizar el contrato de la cartera, o los módulos en los que esta confía, posee una metaclave sobre el quórum, la misma trampa de gobernanza que el artículo sobre puentes documenta a escala industrial.

El resumen que firmaría un experto: los diseños de quórum trasladan el difícil problema de la custodia del secreto a la gobernanza y la verificación. Se trata de una mejora enorme, y es una reubicación, nunca una abolición.

¿Cómo se configura realmente una multisig resiliente?

Una secuencia práctica, independiente de las herramientas utilizadas.

Primero, el modelo: enumera los eventos a los que debes sobrevivir —incendio, robo, fallo de dispositivos, coacción, tu propia muerte, la salida de un firmante— y comprueba cada uno de ellos con respecto a tu configuración propuesta. Esta es la versión individual del modelo de amenazas institucional, y suele rediseñar el primer borrador.

Elige el quórum adecuado para tu situación: 2 de 3 para un único propietario; 3 de 5 para acuerdos compartidos o de mayor valor, resistiendo la tentación de umbrales altos sin margen de pérdida. A continuación, prioriza la independencia: ubicaciones separadas para las claves, ubicaciones separadas para la copia de seguridad de cada clave; que ningún miembro del quórum comparta edificio, persona o cuenta en la nube. Los dispositivos de hardware que actúan como firmantes mantienen el aislamiento de las claves; la combinación de distintos proveedores reduce la correlación en la cadena de suministro.

Documenta el acuerdo como si fuera para un desconocido, porque tu yo futuro o tu albacea lo son: qué es el monedero, dónde se encuentran cada clave y su copia de seguridad, cómo firmar, cómo sustituir una clave, a quién contactar. Guarda el documento con el debido cuidado, ya que describe tus medidas de seguridad, e incorpóralo a tu plan sucesorio; el artículo sobre la herencia continúa con este hilo conductor.

Practica: ingresa una cantidad insignificante, firma desde el quórum, simula la pérdida de una clave y realiza una rotación real, restaura una clave desde la copia de seguridad. Cada paso que falle en el ensayo fallará también en una emergencia. Repite el ensayo anualmente y tras cualquier cambio vital; los acuerdos se deterioran silenciosamente a medida que los dispositivos envejecen, el firmware cambia y las personas se trasladan.

Y mantén la regla de la «reserva de liquidez» del artículo sobre la comparación de carteras: la multisig protege los ahorros, mientras que el gasto diario se mantiene en una pequeña cartera caliente, de modo que la presión por la comodidad nunca socave la disciplina del quórum.

Preguntas frecuentes

¿Es una multisig de 2 de 3 realmente más segura que una cartera de hardware?

Frente a incidentes aislados, rotundamente sí: el robo de una clave no mueve nada, la pérdida de una clave no bloquea nada, y la frase semilla de un monedero físico es precisamente un incidente de este tipo en ambos sentidos. La contrapartida es la coordinación y el cuidado en la configuración, y una configuración 2 de 3 mal diseñada, con claves o copias de seguridad ubicadas en el mismo lugar, vuelve silenciosamente a comportarse como un punto único de fallo. La ubicación, más que el producto, es lo que garantiza la seguridad.

¿Qué ocurre si pierdo una clave de un sistema 2 de 3?

Conservas el quórum de gasto con las dos restantes. La mejor práctica es la rotación inmediata: crea una clave de sustitución y transfiere los fondos, o rota a los firmantes en una cartera de contrato, de modo que la configuración vuelva a tener el margen completo de «2 de 3» en lugar de funcionar como un frágil «2 de 2». Ensayar exactamente esta rotación con pequeñas cantidades forma parte de una configuración seria.

¿Multifirma o MPC para un particular?

Ambas eliminan el secreto único; las diferencias prácticas son de carácter operativo. La multisig ofrece una política verificable en cadena y funciona mejor cuando la cadena la admite adecuadamente, a costa de una mecánica específica por cadena y una estructura visible. La MPC ofrece un funcionamiento con una sola firma en todas las cadenas compatibles, una política privada y la actualización de las claves compartidas, a costa de tener que confiar en una implementación que no se puede examinar a simple vista. La comodidad con las herramientas y la calidad del producto específico suelen ser factores decisivos, y las propiedades se pueden combinar.

¿Puede una multisig protegerme de ser coaccionado en mi propia casa?

Cambia lo que la coacción puede lograr: los fondos que requieren una clave guardada en otro lugar, o un cofirmante que imponga una política de retraso y verificación, físicamente no pueden salir de tu salón, y el sistema es creíble para explicarlo bajo presión. Combínalo con el diseño de «float cedible» del artículo sobre seguridad física, y nunca crees una configuración cuya historia tuvieras que demostrar dando la vida por ella.

¿Demostró el hackeo de Bybit que la multifirma no funciona?

Demostró que el quórum solo es tan bueno como lo que los firmantes pueden verificar. Las firmas eran auténticas y se mantuvo el umbral; el engaño se produjo en una fase anterior, en la interfaz que mostraba a los firmantes una carga útil falsa. La lección es clara: firmar en dispositivos independientes y verificar la carga útil fuera de banda, prácticas que ahora son estándar en la custodia institucional, en lugar de abandonar los diseños de quórum, que siguen siendo la estructura más sólida disponible.

Fuentes y lecturas recomendadas

Referencias clave para este artículo, actualizadas a julio de 2026. Las cifras volátiles se vuelven a comprobar en cada revisión trimestral.

• Bitcoin Wiki, multifirma. https://en.bitcoin.it/wiki/Multi-signature
• BIP16, «Pay to Script Hash». https://github.com/bitcoin/bips/blob/master/bip-0016.mediawiki
• BIP67, ordenación determinista de claves multisig. https://github.com/bitcoin/bips/blob/master/bip-0067.mediawiki
• Bitcoin Optech, recursos sobre Taproot y multifirma. https://bitcoinops.org/en/topics/multisignature/
• Documentación de Safe (monedero de contratos): configuración de umbrales y módulos. https://docs.safe.global/
• ethereum.org, carteras de contratos inteligentes y abstracción de cuentas. https://ethereum.org/en/roadmap/account-abstraction/
• NIST, proyecto de criptografía de umbral. https://csrc.nist.gov/projects/threshold-cryptography
• Anuncio de servicio público del IC3 del FBI que atribuye el robo de Bybit a Corea del Norte. https://www.ic3.gov/PSA/2025/PSA250226
• Chainalysis, Informe sobre delitos relacionados con las criptomonedas de 2026: análisis de vulnerabilidades operativas. https://www.chainalysis.com/blog/crypto-hacking-stolen-funds-2026/
• Investopedia, explicación de las carteras multifirma. https://www.investopedia.com/terms/m/multisignature.asp
• TRM Labs, Análisis de los ataques del primer semestre de 2026: ataques a la infraestructura y vulnerabilidades en la firma. https://www.trmlabs.com/resources/blog/h1-2026-crypto-hacks-reach-record-high-as-losses-fall-below-usd-1-billion
• FBI IC3, canales para denunciar robos. https://www.ic3.gov