Qué es una multifirma
En 30 segundos: una multifirma exige m firmas de n claves para gastar. En una 2 de 3, perder una clave no te deja sin fondos y robar una sola no basta para quitártelos. A cambio, es más compleja: úsala solo si entiendes las copias de seguridad.
Una dirección normal se gasta con una firma. Una dirección multifirma (multisig) se bloquea con un script que dice «hacen falta m firmas válidas de entre estas n claves públicas». Se escribe «m de n»: 2 de 3, 3 de 5… Los fondos solo se mueven cuando se reúnen las m firmas, cada una hecha con su propia clave privada, que puede estar en un dispositivo y un lugar distintos. No hace falta confiar en nadie: es una regla del protocolo, que cualquier nodo verifica (estándar descrito en el BIP 11).
Ejemplo: una 2 de 3
Imagina tres claves: A (un dispositivo de firma en casa), B (otro dispositivo guardado en otro lugar) y C (copia de seguridad en una caja fuerte o con alguien de confianza). Para gastar bastan dos cualesquiera. Si pierdes A, firmas con B y C y mueves los fondos a una wallet nueva. Si un ladrón roba A, no puede gastar nada: le falta otra firma. Solo pierdes los fondos si pierdes dos claves a la vez, o si se juntan dos en manos de un atacante.
Para qué sirve (y para qué no)
Sirve para: eliminar el punto único de fallo (un dispositivo, una frase semilla o una persona), repartir el control entre varias personas (un negocio, una familia) y reducir el riesgo de robo o de pérdida de un solo medio. No sirve para: protegerte de un descuido con las copias (si pierdes más claves de las permitidas, no hay recuperación), ni de firmar a ciegas lo que te enseña un ordenador comprometido: comprueba siempre la dirección y el importe en la pantalla del dispositivo. Para la mayoría de las personas, una wallet de una sola firma con la semilla bien guardada (y, si quieres, una passphrase) ya es una buena autocustodia; la multifirma es un paso posterior.
Cómo no perder los fondos: las copias de seguridad
Con una multifirma no basta con guardar las frases semilla. Necesitas también el descriptor de la wallet (o las claves públicas extendidas, xpub, de todos los cofirmantes, con el orden y el tipo de script) para poder reconstruir las direcciones. Guarda: 1) cada semilla en un sitio distinto; 2) una copia del descriptor en varios lugares (no es secreto como la semilla, pero revela tus direcciones y saldo a quien lo tenga); 3) un registro de qué dispositivo corresponde a cada clave. Haz un simulacro de recuperación con una cantidad pequeña antes de meter ahorros. Las firmas se intercambian con transacciones parcialmente firmadas (PSBT, BIP 174), y el descriptor se describe en el BIP 380.
Coste y privacidad
Una multifirma ocupa más espacio en la cadena, así que paga más comisión. Orden de magnitud: una entrada de una wallet normal SegWit pesa unos 68 vB y una entrada de una 2 de 3 SegWit (P2WSH) ronda los 105 vB, un 50 % más. Además, al gastar se revela el script («2 de 3») y las claves públicas, de modo que un observador puede distinguir que era una multifirma. Las multifirmas sobre Taproot (con firmas agregadas) reducen ambos problemas, pero el soporte en wallets y dispositivos todavía es menor; consulta la guía de SegWit y Taproot.
Preguntas frecuentes
¿Qué es una multifirma en Bitcoin?
Una dirección que exige m firmas de n claves para gastar, por ejemplo 2 de 3. Reparte el control entre varias claves, dispositivos o personas.
¿Qué pasa si pierdo una clave en una 2 de 3?
Nada grave: con las otras dos claves y el descriptor puedes firmar y mover los fondos a una wallet nueva. Si pierdes dos claves, los fondos son irrecuperables.
¿Es la multifirma mejor que una wallet normal?
Reduce el riesgo de un punto único de fallo, pero añade complejidad y más motivos para equivocarse con las copias. Para importes pequeños o medianos, una wallet de una firma bien guardada suele bastar.
¿Necesito guardar algo más que las frases semilla?
Sí: el descriptor (o las xpub de todos los cofirmantes con su orden y tipo de script). Sin él, reconstruir las direcciones es mucho más difícil.
Sigue aprendiendo
Fuentes: BIP 11 (M-of-N multisig), BIP 174 (PSBT), BIP 380 (descriptores). Tamaños de entrada: valores típicos (P2WPKH ≈ 68 vB, 2-of-3 P2WSH ≈ 105 vB). No es asesoramiento financiero.