¿por qué las carteras multisig se han convertido en la solución de seguridad imprescindible para los activos digitales?

Theo Glassnode, el número total de direcciones de Bitcoin superó los 1,21 mil millones en noviembre de 2023, reflejando un desarrollo sobresaliente en las criptomonedas. Hasta la fecha, la cantidad de direcciones BTC continúa aumentando hasta alcanzar 55,106,626 direcciones activas. Esta cifra indica cuántos inversores están buscando proteger sus activos digitales.

En el mundo digital actual, la seguridad ya no es una opción sino un requisito fundamental. Las criptomonedas, con un valor en constante crecimiento, se han convertido en el objetivo de actores malintencionados que desean apropiarse de ellas. Además, los errores humanos también representan un peligro importante. En este contexto, las carteras multisig (multisig wallet) aparecen como una herramienta eficaz de protección, ayudando a los usuarios a prevenir tanto ataques cibernéticos como errores involuntarios.

Conceptos Básicos: ¿Qué es una Cartera de Criptomonedas?

Una cartera de criptomonedas es una herramienta, que puede ser un dispositivo físico o una aplicación de software, que permite almacenar, enviar y recibir diferentes tipos de criptomonedas. Existen en varias formas: en línea o fuera de línea, centralizadas o descentralizadas, y dependiendo de la cantidad de claves privadas necesarias para acceder a ellas.

¿Cómo Funciona una Cartera Multisig?

Una cartera multisig puede imaginarse como una caja fuerte que requiere que varias personas ingresen sus claves privadas para abrirla, o como una caja de seguridad bancaria que necesita dos o más llaves giradas simultáneamente. La diferencia principal es que: una cartera multisig requiere al menos dos claves privadas o más para aprobar una transacción.

Con una cartera multisig, no dependes de una sola clave. Por ejemplo, si utilizas un mecanismo 2-de-3 o 3-de-5, aún puedes acceder a los fondos incluso si pierdes una clave privada, siempre que las demás permanezcan seguras. En lugar de que una sola persona tenga todas las claves, puedes distribuir las claves entre varias personas—llamadas “partes firmantes”. Cada parte firmante debe usar su clave privada para autenticar la transacción.

Este es el principio: “No pongas todos los huevos en una sola cesta.” La multisig logra esto dispersando el riesgo, diversificando el control y fortaleciendo la seguridad.

Procedimiento en la Práctica

Cuando una parte firma inicia una transacción en una dirección multisig, las otras partes firmantes reciben una notificación y deben confirmar con su clave privada. Por ejemplo, en una cartera multisig 3-de-4, tres de cuatro partes firmantes deben firmar para completar la transacción. Las claves de firma no necesitan firmar en un orden específico—cualquier tres personas pueden firmar en cualquier momento.

Si no se alcanza el número de firmas requerido, la transacción mostrará un estado de “pendiente” hasta que se alcance el umbral establecido.

Comparación: Cartera de Clave Única vs. Cartera Multisig

Actualmente, la forma más común de almacenar criptomonedas sigue siendo con una sola clave por su conveniencia. Sin embargo, este tipo de cartera es muy arriesgado para organizaciones o fondos grandes—si la clave se ve comprometida, todos los activos pueden desaparecer. Existen casos en los que una empresa perdió 137 millones de USD porque el titular de la clave privada (CEO) falleció, sin posibilidad de recuperación.

Por otro lado, la cartera multisig crea una “segunda pata” (o más) para tus activos. Es adecuada para equipos directivos, CFOs o grupos de gestión de fondos—donde se requiere consenso antes de mover fondos.

Ventajas de Usar una Cartera Multisig

Mejora Significativa de la Seguridad

Al distribuir las claves privadas entre varias partes, se añade una capa adicional de protección. Incluso si un hacker obtiene una clave, será inútil porque se necesitan al menos dos o más claves para firmar una transacción. Si olvidas o pierdes una clave, las otras aún pueden aprobar la transacción.

Funciona como Autenticación de Múltiples Factores (2FA)

La multisig es una forma de autenticación en múltiples niveles. Incluso si alguien obtiene una de tus claves, no podrá retirar fondos sin la confirmación de las otras partes firmantes. Tú tienes la autoridad total para decidir si mantienes todas las claves tú mismo o las distribuyes—en ambos casos, cada transacción se verifica cuidadosamente antes de completarse.

Facilita la Construcción de Consenso

Al distribuir las claves entre varios miembros, el grupo puede gestionar un fondo común. Cada uno tiene acceso, pero nadie puede transferir fondos de forma independiente. La cartera funciona como un sistema de votación—las transacciones solo se aprueban cuando se alcanza una mayoría o un porcentaje predefinido.

Aplicaciones en Transacciones de Firma Conjunta

Para transacciones con terceros, puedes usar una cartera multisig 2-de-3 para mantener fondos en depósito. El pagador deposita fondos en la cartera multisig, el vendedor entrega los bienes o servicios, y ambos firman para transferir los fondos. En caso de disputa, un tercero independiente usará su clave para resolver.

Limitaciones a Tener en Cuenta

Transacciones Más Lentas

La capa adicional de seguridad conlleva un coste en tiempo. Con una cartera de una sola clave, la transacción se completa en unos segundos. Pero con multisig, necesitas coordinar con las otras partes firmantes—que pueden no estar disponibles de inmediato, causando retrasos.

Requiere Conocimientos Técnicos

La multisig todavía es relativamente nueva para muchos usuarios. Para operarla eficazmente, necesitas ciertos conocimientos técnicos. Aunque aprender requiere esfuerzo, es completamente factible si dedicas tiempo.

Cuestiones de Seguro y Legalidad

El mercado de criptomonedas aún es nuevo y no está completamente regulado. Los fondos en una cartera multisig no están asegurados contra pérdidas o ataques. La técnica y los riesgos son responsabilidad del propietario de la cartera—igual que con las carteras calientes.

Riesgos de Fraude

Ten cuidado con estafadores que explotan la multisig. Un truco común es que colaboran contigo bajo la apariencia de una “cartera multisig 2-de-2” pero en realidad solo es una cartera 1-de-2, permitiéndoles mover fondos por sí mismos. Otro riesgo es compartir las claves con personas que luego puedan traicionarte—pueden ser amigos o familiares.

Conclusión: ¿Es la Cartera Multisig la Opción Adecuada para Ti?

La cartera multisig ofrece una protección significativa, aumenta el acceso a los activos y reduce el riesgo de fraude o pérdida de claves. Esta tecnología es especialmente adecuada para organizaciones, corporaciones, gobiernos, ONG—cualquier entidad que requiera gestión financiera colectiva.

Usar multisig o no depende de tus necesidades particulares. Pero si la seguridad y el control estricto son prioritarios, una cartera multisig—ya sea en modo caliente o frío—es una opción que vale la pena considerar.

Puntos Clave a Recordar

1. La cartera multisig (cartera de múltiples firmas) requiere dos o más claves privadas para aprobar una transacción, a diferencia de una cartera de una sola clave.

2. El mecanismo de seguridad de multisig distribuye las claves entre varias partes, cada una debe confirmar con su firma digital.

3. La cartera de una sola clave es rápida y conveniente, pero multisig ofrece una protección más fuerte, especialmente para fondos grandes.

4. Los beneficios de multisig incluyen mayor seguridad, menor riesgo de pérdida de claves y gestión grupal eficiente.

5. Las desventajas incluyen mayor complejidad, transacciones más lentas y la necesidad de coordinación entre varias personas que mantienen las claves.

Recursos Adicionales

• ¿Qué es una cartera de criptomonedas y cómo elegir la más adecuada?
• Guía para respaldar de forma segura tus claves privadas de criptomonedas
• Los métodos más seguros para almacenar criptomonedas en la actualidad
• Diferencias entre carteras con custodia (custodial) y sin custodia (non-custodial)
• Cómo usar una cartera hardware (hardware wallet) en inversiones y transacciones