Billeteras multifirma para instituciones: cómo funcionan

Comprender las carteras multisig para instituciones

A la hora de proteger millones (o miles de millones) en activos digitales, una sola clave privada no es suficiente. Las carteras con múltiples firmas (multi-sig) reducen el riesgo asociado a una única clave, ya que exigen varias aprobaciones independientes para cada transacción.

El control se distribuye entre varias claves privadas, que están en poder de diferentes personas o sistemas, de modo que ninguna clave por sí sola puede mover fondos. El hecho de que se requiera la aprobación de varias partes autorizadas para las transacciones elimina el punto único de fallo algo habitual en los modelos de custodia tradicionales.

Para las instituciones que operan bajo normativas estrictas y asumen responsabilidades fiduciarias, la arquitectura de firmas múltiples ofrece tanto una seguridad verificable como la separación de funciones que exigen los equipos de cumplimiento normativo.

Puntos clave

• Las carteras con firma múltiple requieren varias firmas para autorizar las transacciones, lo que elimina los puntos únicos de fallo que pueden poner en peligro las carteras institucionales.

• Las configuraciones de umbral (por ejemplo, "2 de 3" para la redundancia; "3 de 5" para aprobaciones basadas en funciones y separadas geográficamente) permiten a los equipos ajustar la seguridad sin añadir complicaciones innecesarias.

• A diferencia de las soluciones de computación multipartita (MPC), la firma múltiple ofrece una validación transparente en la cadena y registros de auditoría para el cumplimiento normativo.

• Una gestión adecuada de las claves, una planificación de la redundancia y unas políticas de firma claras son esenciales para mitigar los riesgos operativos.

• Con un depositario regulado, la tecnología de firma múltiple (multi-sig) funciona en una infraestructura reforzada, respaldada por una cobertura de seguro, auditorías independientes y un servicio de asistencia de nivel institucional.

¿Qué son las carteras multisig y cómo funcionan?

Imagina la cámara acorazada de un banco que requiere varias llaves para abrirse. Así es, básicamente, como funciona la firma múltiple. En lugar de que una única clave privada controle tus activos, una monedero de múltiples firmas establece un umbral: una transacción solo se ejecuta tras un número determinado de aprobaciones independientes.

Ese umbral es configurable. Con una configuración de "2 de 3", por ejemplo, dos de los tres titulares de claves designados pueden aprobar una transacción. Para un control más estricto, una configuración de "3 de 5" requiere tres firmas de un grupo de cinco partes autorizadas. Esta estructura establece líneas claras de responsabilidad y separación de funciones, algo crucial para las instituciones con grandes carteras de activos digitales.

En la práctica, esto significa que la pérdida de una clave o la indisponibilidad de un firmante no paralizan las operaciones, y que ningún actor por sí solo puede mover fondos de forma unilateral. Cuando la cadena lo permite, las aprobaciones son visibles en la cadena, lo que genera un registro de auditoría fácil de verificar y que se ajusta a los flujos de trabajo de aplicación de políticas y cumplimiento normativo.

Cuando un ejecutivo (o sistema) inicia una transferencia, otro debe revisarla y firmarla conjuntamente antes de que se transfieran los fondos. Este sistema integrado de controles y contrapesos se asemeja a las estructuras tradicionales de gobierno corporativo, lo que hace que las carteras multifirma sean la opción ideal tanto para la gestión institucional y la custodia de fondos como para las operaciones de tesorería de las organizaciones autónomas descentralizadas (DAO).

Por qué las instituciones prefieren las carteras multisig a las soluciones de clave única

Una única clave privada otorga el control total sobre un monedero. Si esa clave se pierde o se ve comprometida, los activos se pierden para siempre. No hay ninguna opción de recuperación ni servicio de atención al cliente al que recurrir. Para los particulares, eso ya es bastante grave, pero para las instituciones que gestionan millones, un único punto de fallo es inaceptable. La arquitectura de seguridad multifirma elimina esta vulnerabilidad al distribuir la autoridad para realizar transacciones entre varios firmantes independientes. Se elimina el riesgo asociado a una única clave y se garantiza la continuidad aunque uno de los firmantes esté desconectado.

Dicho esto, la arquitectura no sustituye a la gobernanza. Unos procedimientos deficientes y unos flujos de firma mal configurados pueden seguir generando riesgos. Tomemos como ejemplo el caso de febrero de 2025 Incidente de Bybit, por ejemplo. Se sustrajeron aproximadamente 1.500 millones de dólares de una cartera fría de Ethereum (ETH), lo que demuestra cómo las vulnerabilidades operativas y de la cadena de suministro pueden burlar las defensas incluso cuando se utiliza la firma múltiple.

Una buena gobernanza y unas políticas claras son tan fundamentales como la propia criptografía a la hora de proteger los activos institucionales.

Comparación de modelos de seguridad: MPC frente a Multi-Sig

Tanto las soluciones MPC como las de firma múltiple tienen como objetivo mejorar la seguridad mediante el control distribuido, pero adoptan enfoques fundamentalmente diferentes.

Las carteras MPC (cálculo multipartito) dividen una única clave privada en partes cifradas, de modo que cada parte conserva un fragmento. Estas partes se combinan fuera de la cadena mediante protocolos criptográficos para firmar transacciones, pero la clave completa nunca se encuentra en un solo lugar. Dado que la firma se realiza fuera de la cadena, el modelo MPC ofrece ventajas en cuanto a compatibilidad entre cadenas y privacidad.

Las carteras multisig, por su parte, utilizan claves privadas totalmente independientes que generan firmas independientes que, por lo general, se registran directamente en la cadena. Estos registros de auditoría claros aportan una transparencia de la que carecen las soluciones MPC.

Para las instituciones sometidas a supervisión regulatoria, el modelo de gobernanza transparente de las firmas múltiples en cadena resulta de un valor incalculable. Los auditores pueden comprobar que se hayan seguido los flujos de trabajo de aprobación adecuados en todas las transacciones. Las pruebas son nativas de la cadena, lo que reduce las disputas sobre la autorización y simplifica las revisiones de cumplimiento normativo.

Dicho esto, al igual que cualquier sistema o proceso, la firma múltiple no es perfecta. Su implementación varía según las cadenas de bloques, y no todos los protocolos la admiten de forma nativa. Las instituciones deben tener en cuenta su cartera específica de activos a la hora de elegir la opción más adecuada.

Comprender los riesgos y las limitaciones de los monederos multisig

Aunque los riesgos asociados a los monederos con firma múltiple son mucho menores que los de las alternativas con una sola clave, no son nulos. Las instituciones deben tener en cuenta los siguientes retos para mantener un alto nivel de seguridad.

• Gestión de claves: La pérdida de acceso a las claves puede bloquear los fondos de forma permanente. Una cartera de "2 de 3" deja de ser útil si dos de los titulares de las claves pierden sus dispositivos de hardware, incluso si la tercera clave permanece a salvo. La manipulación de la interfaz o del flujo de trabajo también puede llevar a equipos bien formados a firmar conjuntamente transacciones maliciosas que creen que son legítimas.

• Errores de instalación y configuración: Este tipo de errores pueden generar vulnerabilidades sutiles y, si se implementan de forma deficiente, pueden provocar pérdidas catastróficas. Las pruebas exhaustivas y las auditorías independientes son requisitos imprescindibles antes de transferir valor material.

• Gastos generales de coordinación: En mercados volátiles, es importante actuar con rapidez. Tener que localizar a varios firmantes puede suponer perder oportunidades. Las políticas por niveles ayudan -por ejemplo, umbrales más bajos para las transferencias pequeñas y más altos para las grandes-, pero requieren un diseño previo y una gestión continua.

• Planificación de la recuperación: Cuando los responsables de las llaves abandonan las organizaciones o dejan de estar disponibles, las instituciones necesitan procedimientos claros para mantener el acceso. Esto puede implicar protocolos seguros de rotación de llaves o colaborar con socios encargados de la custodia que dispongan de llaves de reserva.

• Consideraciones normativas y jurídicas: Las estructuras de firma múltiple pueden complicar las cuestiones relacionadas con propiedad y control de los activos en algunas jurisdicciones. Un buen marco de cumplimiento normativo debería tener en cuenta estos matices desde el principio.

A pesar de estos retos, las carteras multisig de confianza siguen siendo mucho más seguras que muchas alternativas cuando se implementan correctamente. La clave está en colaborar con proveedores con experiencia que comprendan los requisitos institucionales.

Soluciones fiables de carteras multisig para la custodia institucional

Una implementación fiable de la firma múltiple requiere algo más que conocimientos técnicos. Las instituciones necesitan socios de custodia regulados que pueda ofrecer una solución completa de forma fiable.

De BitGo servicios de monedero integrar la seguridad mediante firmas múltiples en un marco de custodia regulado, asegurado y auditable. Los clientes pueden optimizar los pagos y el almacenamiento de activos digitales sin renunciar al control ni a los requisitos de cumplimiento normativo.

Una implementación adecuada implica mucho más que la simple puesta en marcha de contratos inteligentes. Las instituciones necesitan un sistema robusto de generación de claves, copias de seguridad fiables, protocolos de recuperación ante desastres probados y una atención al cliente eficaz cuando surjan problemas. En última instancia, la solidez de tu configuración multifirma depende en gran medida de la infraestructura y las contrapartes que la respaldan.

La seguridad con firmas múltiples como norma

La custodia de activos digitales ha evolucionado más allá del modelo de clave única. Hoy en día, el control compartido, la armonización normativa y la auditabilidad verificable constituyen los pilares de una gestión responsable de los activos digitales. A medida que los proveedores de servicios de custodia sigan mejorando la facilidad de uso y ampliando la compatibilidad con las cadenas de bloques, es probable que las pocas desventajas que aún persisten se reduzcan aún más.

Para las instituciones que se toman en serio la protección de los activos digitales, la arquitectura multisig es una opción prudente por defecto. Esta tecnología combina la seguridad mediante la distribución, el cumplimiento normativo a través de la transparencia y la resiliencia gracias a la redundancia: la fórmula para una custodia institucional responsable en la era de los activos digitales.

Preguntas frecuentes

¿Qué es la firma múltiple y en qué se diferencia de un monedero de clave única?

Las carteras multifirma requieren varias claves privadas para autorizar una transacción, lo que aumenta la seguridad al reducir los puntos únicos de fallo. Por el contrario, las carteras de una sola clave dependen de una única clave privada. Si se pierde o se la roban, los fondos corren peligro de inmediato.

¿En qué se diferencia la firma múltiple (multi-sig) de la MPC en cuanto a seguridad, privacidad y coste?

La firma múltiple suele almacenar las firmas en la cadena de bloques, lo que ofrece transparencia y descentralización, y reduce los riesgos derivados de un único punto de fallo. La MPC genera las firmas fuera de la cadena de bloques, lo que mejora la privacidad y la flexibilidad, al tiempo que reduce los costes. Sin embargo, las configuraciones de MPC pueden resultar más complejas y depender de proveedores de servicios centralizados.

¿Qué configuración de umbral (por ejemplo, 2 de 3 frente a 3 de 5) deberíamos elegir?

Elige en función del tamaño del equipo, la tolerancia al riesgo y las necesidades de redundancia. Una configuración de "2 de 3" es más económica y sencilla, pero menos resistente. Una estructura de "3 de 5" puede resultar más compleja de configurar, pero aporta redundancia, lo que permite que uno o dos firmantes pierdan el acceso sin que ello comprometa el control.

¿Cómo deberíamos diseñar las políticas de aprobación y los flujos de trabajo?

Establece límites claros para las transacciones, los firmantes necesarios en función del importe y las jerarquías de aprobación. Automatiza los flujos de trabajo siempre que sea posible mediante contratos inteligentes o herramientas de gobernanza, asegurándote de que cada paso sea auditable y se ajuste a las políticas internas de cumplimiento normativo.

¿Cuál es nuestro plan de recuperación si un firmante pierde el acceso o deja la empresa?

Documenta un procedimiento claro para restablecer el quórum. Conserve una clave de respaldo (o fragmento) sellada con un custodio regulado, y especifique quién puede activar la rotación, cómo se verifica la identidad y las aprobaciones necesarias para reautorizar a un nuevo firmante. Almacene los materiales de recuperación fuera de línea con controles de acceso estrictos, realice simulacros para validar el proceso y mantenga un registro auditable de los cambios.