Montar una cartera multifirma: cuándo te convienen dos claves de tres

Una cartera multifirma es una cartera que exige varias claves para una transferencia. En lugar de una sola firma, una transacción necesita el consentimiento de varias claves, y tú fijas cuántas de antemano. La notación habitual es m de n: en una cartera 2 de 3 existen tres claves, dos cualesquiera bastan para pagar y una sola clave robada no causa ningún daño.

Suena a una cuestión puramente de seguridad, pero es sobre todo una cuestión de organización. La multifirma desplaza el riesgo: lo aleja del miedo a perder una clave y lo traslada al deber de administrar una configuración. Quien no lo sabe monta una cartera multifirma y después pierde sus bitcoins por un archivo extraviado antes que por un atacante. Este artículo te muestra cuándo vale la pena el esfuerzo, qué debes respaldar además de las claves y en qué punto fracasan la mayoría de las instalaciones.

Qué es una cartera multifirma y qué significa exactamente 2 de 3

Una transferencia de Bitcoin corriente es una transacción de una sola clave: quien tiene la clave privada de una dirección puede mover el saldo. El protocolo de Bitcoin permite, sin embargo, condiciones que exigen varias firmas, y esas condiciones de gasto se denominan m de n (Bitcoin Wiki sobre multifirma).

Los dos números significan cosas distintas, y justo aquí nace la confusión más frecuente:

• n es el número de claves que existen en total. En 2 de 3 son tres.
• m es el número de firmas que necesita una transferencia. En 2 de 3 son dos.
• n menos m es tu margen: son las claves que puedes perder sin perder el acceso. En 2 de 3 es exactamente una.

Un segundo punto importa más de lo que parece: las tres claves de una cartera 2 de 3 no son copias entre sí. Cada una es un secreto propio con su propia frase de recuperación. Una cartera multifirma con tres claves significa por tanto tres respaldos que guardas separados, y no un respaldo por triplicado.

Qué tres problemas resuelve realmente la multifirma

La multifirma se vende a menudo como más segura sin más. Con más precisión: resuelve tres problemas concretos que una cartera única no resuelve.

El robo de un dispositivo. Quien se hace con uno de tus dispositivos o encuentra uno de tus respaldos sigue sin tener nada en un esquema 2 de 3. Necesita una segunda clave de otro lugar. Esta protección actúa también frente a dispositivos manipulados, porque un único dispositivo comprometido no puede enviar la transferencia por sí solo.

El punto único de fallo. En una cartera normal todo depende de una frase de recuperación. Si se quema, el saldo está perdido. En 2 de 3 puede desaparecer por completo una clave con su respaldo y aun así llegas a tu dinero con las dos restantes.

La responsabilidad compartida. Dos personas que custodian juntas no necesitan una solución en la que una de ellas pueda moverlo todo sola. Eso es precisamente lo que logra un umbral de dos firmas entre tres participantes.

Si hasta ahora aseguras tus claves en papel o en metal, el artículo sobre cómo guardar la frase semilla de forma segura es la base sobre la que se apoya la multifirma. Sin respaldos individuales limpios, la multifirma solo multiplica el desorden.

Dónde no ayuda la multifirma y cuándo una cartera única es mejor opción

Esta ponderación falta en la mayoría de las guías, y para la mayoría de los lectores es la verdadera respuesta. La multifirma expresamente no te protege frente a:

• La coacción. Quien te fuerza a transferir también te fuerza a ir a por dos claves. La protección solo actúa si una clave queda fuera de tu propio alcance inmediato.
• Direcciones de destino equivocadas. Una transferencia a la dirección errónea es igual de definitiva con dos firmas que con una.
• Tus propios errores en la instalación. Aquí la multifirma incluso eleva el riesgo, porque tienen que encajar más piezas.

De ahí se sigue una recomendación incómoda: si custodias un importe manejable, decides solo y todavía te sientes insegura con la técnica de las carteras, una cartera única bien respaldada resulta en la práctica más segura que una multifirma comprendida a medias. El esfuerzo se rentabiliza cuando el importe te dolería, cuando varias personas deciden juntas o cuando tienes que planificar el acceso a lo largo de años y a través de una mudanza. Qué dispositivos entran en consideración lo muestra nuestra comparativa de carteras de hardware; para soluciones puramente de software existe la comparativa de carteras de software.

Elegir el umbral: 2 de 3, 3 de 5 o 2 de 2

Los números no son cuestión de gusto. Son un intercambio entre protección frente al robo y protección frente a la pérdida. Cuanto más alto sea m, más difícil resulta el robo y mayor es el riesgo de excluirte a ti mismo.

2 de 2 exige ambas claves y no perdona ninguna pérdida. Esta opción encaja en una cuenta conjunta en la que nada deba ocurrir sin el acuerdo de las dos partes, y necesita imperiosamente un plan de emergencia.

2 de 3 es el caso estándar para inversores particulares: una clave al alcance diario, otra en un segundo lugar, otra en manos de una persona de confianza o en una caja de seguridad. La pérdida está prevista y el robo no aporta nada.

3 de 5 se justifica para asociaciones, empresas e importes mayores. Pueden perderse dos claves y ninguna alianza de dos puede actuar sola. El precio son cinco respaldos y cinco lugares que debes vigilar de forma permanente.

Qué debes respaldar además de las claves

Esta es la sección con la que fracasan más tarde la mayoría de las instalaciones multifirma, y no tiene nada que ver con atacantes. Una cartera multifirma consta de dos cosas: las claves privadas y la configuración de la cartera. La configuración describe cómo encajan las claves entre sí, y contiene al menos:

• las claves públicas extendidas de todos los participantes, habitualmente designadas como xpub o zpub
• la ruta de derivación de cada clave, es decir, el camino por el que se calculan las direcciones a partir de la clave
• el umbral, o sea m y n
• el tipo de script, que determina cómo se construyen técnicamente las direcciones

Sin estos datos tus direcciones no pueden reconstruirse, aunque poseas íntegras todas las frases de recuperación. La configuración no es un secreto en el mismo sentido que una clave privada, porque por sí sola no permite gastar a nadie. Lo que sí revela es todo tu historial de pagos, así que tampoco corresponde a una nube abierta. Regla práctica: coloca una copia de la configuración junto a cada respaldo de clave. Un solo lugar de custodia accesible basta entonces para empezar de nuevo.

Cómo transcurre técnicamente una transferencia multifirma

En una cartera única, un dispositivo firma y envía. En multifirma, una transacción inacabada viaja de dispositivo en dispositivo, y para eso hay un formato con su propio estándar: la transacción de Bitcoin parcialmente firmada, en abreviatura PSBT. La especificación correspondiente lleva el número 174 y el título Partially Signed Bitcoin Transaction Format; describe un formato que contiene toda la información que un firmante necesita para firmar, de modo que ese dispositivo pueda permanecer siempre desconectado.

El proceso tiene cuatro pasos, y deberías haberlo visto una vez completo antes de que haya importes mayores en la cartera:

1. Generar el borrador. El software construye una transacción inacabada a partir del destinatario, el importe y la comisión.
2. Primera firma. Entregas el borrador al primer dispositivo, compruebas destinatario e importe en su propia pantalla y firmas.
3. Segunda firma. Lo mismo en el segundo dispositivo, que puede estar en otro lugar. El borrador viaja como archivo, como código QR o en una tarjeta de memoria.
4. Enviar. En cuanto se alcanza el umbral, la transacción queda completa y sale a la red.

Dos cosas llaman la atención de inmediato. Primera, una transferencia requiere más tiempo, sobre todo cuando una clave está en una caja de seguridad. Segunda, comprobar la dirección del destinatario en la pantalla del dispositivo no es una comodidad opcional: es la protección verdadera, porque dos dispositivos que muestran la misma dirección de forma independiente desenmascaran el software malicioso que cambió la dirección en el ordenador.

Rutas de derivación y compatibilidad entre fabricantes

Una cartera multifirma formada por dispositivos de distintos fabricantes es expresamente deseable, porque protege además frente a un fallo en una única línea de productos. Para que los dispositivos colaboren tienen que emplear las mismas convenciones, y esas están normalizadas.

El estándar aplicable lleva el número 48 y define una jerarquía propia para carteras multifirma deterministas. La ruta tiene la forma m / purpose' / coin_type' / account' / script_type' / change / address_index. El campo purpose vale siempre 48, y el tipo de script distingue dos variantes: el 1 corresponde a SegWit anidado y el 2 a SegWit nativo. Como ajuste recomendado, el estándar nombra expresamente la ruta de SegWit nativo (BIP-48, apartado sobre los niveles de la ruta).

A ello se añade una segunda convención: las claves públicas se ordenan según una secuencia fijada antes de construir con ellas una dirección. Suena accesorio, pero decide si dos programas calculan la misma dirección a partir de las mismas claves. En la práctica: anota para cada clave la ruta completa y el tipo de script. Cuando una recuperación no encuentre después ningún saldo, el error está casi siempre aquí y no en las claves mismas.

Multifirma en Ethereum y otras cadenas con contratos inteligentes

En Bitcoin la multifirma reside en el protocolo: la condición de que hagan falta dos firmas de tres forma parte de la propia condición de gasto. En Ethereum y en la mayoría de las cadenas con contratos inteligentes, en cambio, la multifirma nace en un contrato que está en la cadena y traduce las reglas a código.

Esa diferencia no es un detalle, porque desplaza la cuestión de la confianza. Un contrato puede aportar funciones adicionales, como el relevo de firmantes o límites diarios, y resulta así más flexible. Al mismo tiempo, tu seguridad depende del código de ese contrato y de su auditoría, y no solo de la criptografía de las firmas. Un fallo en el contrato es un riesgo que la multifirma nativa del protocolo no tiene. Quien use ambas cosas debería valorarlas por separado y no dar por hecho que dos claves de tres significan lo mismo en todas partes.

Cartera conjunta para parejas, empresas y asociaciones

Para varios participantes, la multifirma es la forma natural, y aquí la utilidad reside menos en la técnica que en la claridad de los acuerdos. Tres preguntas merecen una respuesta escrita antes de la instalación.

¿Quién tiene qué clave y quién lo sabe? Con dos personas y tres claves, la tercera clave es el punto decisivo. Si está en manos de una de las dos, esa persona puede actuar sola junto con su propia clave, y el umbral queda de hecho anulado.

¿Qué ocurre en caso de disputa o separación? Un umbral de dos de dos significa que sin acuerdo no se mueve nada, ni siquiera de forma proporcional. Puede ser lo deseado y es motivo para hablarlo antes.

¿Quién revisa el saldo y con qué frecuencia? Una cartera conjunta necesita una versión de solo lectura con la que todos los participantes vean entradas y salidas sin poder firmar. Esa versión surge de la configuración y de las claves públicas, y forma parte de la instalación.

Herencia: cómo llegan los herederos a una cartera multifirma

Una cartera multifirma es más difícil para los herederos que una cartera única, y ese obstáculo es un argumento contra tener demasiadas claves. Sin instrucciones, nadie averigua cuántas claves existen, dónde están y cómo encajan. Lo que tu herencia necesita, por tanto, es una descripción que a propósito no revele ningún secreto: el número de claves y el umbral, los lugares de custodia, la configuración de la cartera y el nombre del software con el que se restaura.

Un segundo punto viene de la práctica: las recuperaciones fracasan con frecuencia porque un dispositivo ya no está disponible o su firmware es demasiado antiguo. Cómo importar una clave en otro fabricante está en nuestro artículo sobre restaurar una semilla en otro fabricante. Prueba ese camino tú mismo en lugar de confiar en que los herederos lo encuentren.

Impuestos en Alemania: el traslado a una cartera multifirma

Primero la preocupación más habitual: si trasladas tus bitcoins de una cartera propia a una cartera multifirma también propia, el titular no cambia. Una transferencia entre tus propias carteras no es una venta ni un intercambio, así que de ella no surge ninguna enajenación privada del artículo 23 de la ley del impuesto sobre la renta. El plazo de tenencia sigue corriendo y no empieza de nuevo por el traslado.

Lo importante es la documentación, y por un motivo práctico: para la administración tributaria, una salida desde una dirección de cartera parece al principio igual que cualquier otra salida. Por eso deberías registrar en cada traslado desde qué dirección se transfirió a qué dirección, cuándo ocurrió y que ambas direcciones son tuyas. Las fechas de adquisición de cada saldo viajan con él sin cambios, porque del plazo de tenencia decide la compra original y no el traslado. Con varias carteras y un montaje multifirma esa contabilidad crece rápido; qué programas clasifican correctamente como no sujetas las transferencias entre tus propias direcciones lo muestra la comparativa de software fiscal para criptomonedas y gestores de cartera. De la clasificación vinculante de tu caso concreto se ocupa un asesor fiscal.

La prueba que no puedes saltarte

Una instalación multifirma solo se considera terminada cuando la has restaurado una vez por completo. La prueba cuesta una hora y te ahorra el único error que de verdad sale caro.

1. Ingresa un importe pequeño. Toma una cantidad cuya pérdida no te moleste.
2. Envía una vez. Ejecuta una transferencia completa con las dos firmas, para conocer el proceso y el traspaso entre los dispositivos.
3. Practica la recuperación sin el dispositivo del día a día. Reconstruye la cartera en otro ordenador únicamente a partir de la configuración y de dos frases de recuperación. Si aparece el mismo conjunto de direcciones, la instalación es sólida.
4. Simula el caso de pérdida. Aparta una clave y comprueba que las dos restantes bastan.

Solo después del tercer paso sabes que tu configuración está completa. Todos los relatos de saldos multifirma perdidos que no se deben a un robo se remontan a una prueba de recuperación omitida.

Montar una cartera multifirma: qué te llevas de todo esto

1. Decide primero si necesitas multifirma. Con importes pequeños y una sola persona gana una cartera única bien respaldada. Qué dispositivos sirven para eso está en la comparativa de carteras de hardware.
2. Respalda la configuración con el mismo cuidado que las claves. Xpubs, rutas de derivación, tipo de script y umbral acompañan como copia a cada respaldo, porque las claves solas no reconstruyen tus direcciones.
3. Practica la recuperación antes de que entren importes. Y documenta cada traslado entre tus propias direcciones para que el plazo de tenencia siga siendo demostrable; en eso ayuda la comparativa de software fiscal para criptomonedas y gestores de cartera.

(26 de septiembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)