¿Qué son las billeteras multifirma? ¡Todo lo que necesitas saber!

Para la mayoría de las personas, usar una hardware wallet con una única copia de seguridad de la billetera es más que suficiente. Es seguro, fácil de entender y hay poco margen de error, lo que lo convierte en un excelente punto de partida para principiantes y, al mismo tiempo, sigue siendo una solución sólida para usuarios más avanzados.

Sin embargo, algunos usuarios tienen necesidades más específicas a la hora de asegurar su bitcoin. Para aumentar la seguridad (y la complejidad) de la configuración de una billetera, las billeteras multifirma pueden considerarse el "santo grial" de la seguridad de las billeteras, ya que son un estándar ampliamente establecido que se puede ajustar a necesidades muy individuales.

Cómo funciona la multifirma

Normalmente, las condiciones para enviar bitcoin son bastante sencillas: una sola firma digital es suficiente para gastarlos.

Una billetera multifirma puede extender esta condición a múltiples firmas requeridas, por ejemplo, desde múltiples hardware wallets, cada una con su propia copia de seguridad de la billetera. De esta manera, no solo puedes aumentar la cantidad total de copias de seguridad de la billetera, sino también establecer una cantidad de firmas personalizada, también conocida como el umbral. ¡Esto significa que una billetera puede requerir, por ejemplo, 1 de 2, 5 de 7 o incluso 14 de 15 claves para firmar una transacción!

Como ejemplo, una configuración común por la que optan muchos usuarios es dos de tres: se pueden usar tres copias de seguridad de billeteras diferentes, idealmente en tres hardware wallets distintas, para crear una transacción, pero solo dos de ellas necesitan firmar la transacción para que sea válida. En el ejemplo a continuación, la tercera hardware wallet puede actuar como copia de seguridad, en caso de que uno de los otros dos dispositivos deje de estar disponible.

Lo que separa al multfirma de otros enfoques, como la simple división de copias de seguridad o una passphrase opcional, es que se hace cumplir a nivel de la red: una transacción de Bitcoin simplemente será rechazada por otros nodos de la red si no cumple con las condiciones requeridas.

Este umbral puede ser arbitrario, por ejemplo, 1 de 2, 2 de 3 como en el caso anterior o incluso 3 de 5. Por supuesto, cuantas más copias de seguridad totales elijas, más difícil y costoso será realizar un seguimiento de ellas y almacenarlas en un lugar seguro, por lo que debes tratar de ser razonable en este aspecto.

Para quién es la multifirma

Las configuraciones multifirma personales suelen compartir un objetivo común: aumentar la seguridad. Sin embargo, este objetivo no es unidimensional, ya que se puede lograr mediante una combinación de varios beneficios, dependiendo de lo que estés buscando:

Multimarca (Multi-vendor): Si quieres evitar depender de un solo fabricante de hardware wallets, usar múltiples dispositivos diferentes en una billetera multifirma puede reducir el riesgo de que la vulnerabilidad de un dispositivo ponga en peligro tus monedas.
Redundancia: El umbral de firma personalizado se puede usar para agregar redundancia a la configuración de tu billetera. Si hay más copias de seguridad en total que las firmas requeridas para una transacción, es seguro perder el acceso a algunas copias de seguridad (por ejemplo, por robo), siempre y cuando haya suficientes copias de seguridad disponibles para cumplir con el umbral.
Un segundo factor: Al igual que una passphrase opcional se puede utilizar como una segunda capa de autenticación para obtener acceso a tus monedas, las billeteras multifirma requieren acceso a diferentes copias de seguridad y dispositivos. Si un atacante no controla suficientes copias de seguridad para una transacción válida, no podrá robar tus moneda.
Negación plausible: Una única hardware wallet se puede usar como una "billetera normal" y ser parte de una configuración multifirma al mismo tiempo. El usuario puede ocultar su tesoro real en la billetera multifirma y usar la billetera de firma única como señuelo para posibles atacantes.

Hay muchas más formas creativas y poderosas de usar las billeteras multifirma para otros casos de uso, con algunos ejemplos que son:

Planes de herencia: El uso de multifirma en combinación con condiciones más complejas puede permitir una planificación de herencia muy específica. Por ejemplo, un padre y una madre podrían tener cada uno el control de una billetera por su cuenta, mientras que sus hijos solo pueden acceder a ella juntos y después de que haya transcurrido una cierta cantidad de tiempo. Consulta nuestro artículo del blog sobre el uso de la BitBox02 con Liana.
Propiedad compartida: Una billetera de empresa puede ser controlada por varias personas en posiciones ejecutivas, asegurando que ninguna persona pueda actuar por su cuenta y tomar decisiones financieras de forma aislada.
Lightning: La red Lightning, que permite realizar pagos de Bitcoin rápidos y económicos, es esencialmente solo una gran colección de billeteras multifirma cuidadosamente configuradas y actualizadas regularmente..
y mucho más…

Si crees que puedes beneficiarte de uno o más de estos puntos, ¡sigue leyendo! Hay algunos aspectos importantes a considerar antes de tomar la decisión de cambiar a una billetera multifirma.

Qué tener en cuenta

Configurar una billetera multifirma es una cosa, pero usarla de forma segura sin socavar los principales beneficios no es tan fácil como podrías pensar. Existen múltiples trampas y riesgos a la hora de utilizar una billetera multifirma, lo que puede hacer que sea una recomendación difícil para los principiantes.

Echemos un vistazo a un breve extracto de algunos riesgos potenciales. Esta no es en absoluto una imagen completa, sino más bien un punto de partida para tener una idea de lo complejos que pueden llegar a ser los riesgos y sus mitigaciones.

Verificación de cofirmantes

Una dirección de recepción de una billetera multifirma es especial: contiene información sobre múltiples claves independientes, que determinan las condiciones sobre cómo se puede gastar el bitcoin. Asegurarse de que estas direcciones de recepción contengan exactamente las condiciones de gasto que deseas es crucial para la seguridad de toda la configuración.

Al usar la billetera multifirma por primera vez, todas las claves públicas extendidas (xpubs) de todos los cofirmantes deben verificarse cuidadosamente en todos los dispositivos, para asegurar de que no se haya manipulado ninguna información en el camino. Esto también hace que sea esencial que las hardware wallets utilizadas en una configuración multifirma tengan una pantalla segura.

La BitBox02 te permite registrar hasta 25 configuraciones multifirma diferentes directamente en el dispositivo: una importante característica de seguridad que debes tener en cuenta al elegir tus dispositivos de firma. Esto garantiza que cualquier cambio en la configuración después de la verificación inicial pueda ser detectado por la propia BitBox02, sin tener que hacer una engorrosa comprobación manual cada vez (lo que la mayoría de la gente probablemente descuidaría en algún momento).

Copias de seguridad incompletas

Siguiendo con el tema de las direcciones de recepción, hay otro aspecto esencial a tener en cuenta: si bien el umbral de firma elegido (por ejemplo, 2 de 3) determina las condiciones para gastar, esto no se aplica a la recuperación de la billetera.

Para reconstruir las direcciones de recepción de tu configuración multifirma y poder preparar transacciones para gastar desde ellas, tu software de billetera requiere acceso a todas las claves públicas utilizadas en la configuración. Es por eso que siempre debes asegurarte de hacer una copia de seguridad de todas tus claves públicas extendidas en cada copia de seguridad individual. Dado que esta información no es secreta, puedes, por ejemplo, imprimirla de forma segura desde tu dispositivo host. Ten en cuenta que cualquier persona con acceso a estas claves públicas puede ver tu historial de transacciones y tu saldo.

Cofirmantes maliciosos

Aunque ningún cofirmante individual puede gastar bitcoin en configuraciones multifirma comunes como un 2 de 3, todavía tienen una cierta cantidad de influencia.

Por ejemplo, un solo cofirmante malicioso podría comunicar una clave pública extendida manipulada a los demás firmantes, fingiendo que pertenece a la copia de seguridad del usuario. De esta manera, los fondos del usuario podrían quedar bloqueados en "la billetera equivocada" como parte de un ataque de rescate.

No hay forma de que los otros firmantes se den cuenta de esto, excepto si ellos mismos derivan la clave pública extendida de la copia de seguridad, lo que, sin embargo, anularía uno de los beneficios de la multifirma. Es por eso que debes abstenerte de mezclar cofirmantes potencialmente comprometidos (por ejemplo, una hot wallet en tu computadora) con cofirmantes seguros (hardware wallets). Una buena regla general es que también deberías sentirte relativamente cómodo usando cada uno de tus cofirmantes en una configuración de billetera normal.

Descubre más detalles en nuestro artículo del blog dedicado a las trampas de la multifirma.

Cómo empezar

¿Entiendes cómo funcionan las billeteras multifirma y te sientes cómodo gestionando los riesgos asociados a ellas? ¡Genial! Si deseas comenzar a crear tu propia billetera multifirma, la BitBox02 es una excelente opción, ya que cuenta con registro de configuración en el dispositivo y compatibilidad con un montón de software de billeteras diferente.

Consulta nuestras extensas guías sobre cómo crear una billetera multifirma con tu BitBox02 y…

Conclusión

La multifirma es una de las herramientas más poderosas de la autocustodia cuando se trata de aumentar la seguridad y la individualidad de la configuración de tu billetera. Al igual que con la mayoría de las cosas en la vida, puede ser una espada de doble filo, con varias trampas y riesgos que lo acompañan y que pueden llevar a errores costosos.

Sin embargo, si estás interesado en usar multifirma para tu propia billetera, no te asustes por todos los descargos de responsabilidad y advertencias. Si te tomas el tiempo para aprender lo esencial, la multifirma puede ser una excelente manera de mejorar aún más la seguridad de tus bitcoins. Sin importar cuáles sean tus requisitos específicos, la BitBox02 está diseñada para hacer que tu experiencia multifirma sea conveniente y segura.

Preguntas frecuentes (FAQ)

¿Qué es una billetera multifirma?

Las billeteras multifirma se consideran más seguras porque requieren más firmas de diferentes claves privadas para una transacción válida de Bitcoin. La cantidad de copias de seguridad y el límite de firmas se pueden ajustar, lo que hace que la multifirma sea una herramienta muy flexible y poderosa.

¿Cuáles son los beneficios de la multifirma?

Los beneficios de usar una billetera multifirma incluyen más redundancia para tus copias de seguridad, agregar un segundo factor de autenticación y negación plausible. El uso de hardware wallets de diferentes fabricantes también puede reducir el riesgo de un "punto único de fallo".

¿Existen desventajas en la multifirma?

Existen varias trampas al usar una billetera multifirma, que son importantes de entender para usar la multifirma de forma segura. Entre ellas se encuentran la verificación de claves públicas (xpubs) y la creación cuidadosa de copias de seguridad.

¿Puedo usar la BitBox02 para multifirma?

Sí, la BitBox02 se puede usar con billeteras multifirma usando software de billetera de terceros. El dispositivo puede registrar hasta 25 configuraciones multifirma únicas, haciendo que la verificación sea más fácil y segura.

¿Aún no tienes una BitBox?

Mantener tus criptomonedas seguras no tiene por qué ser difícil. La billetera física BitBox02 almacena las claves privadas de tus criptomonedas offline. Así podrás gestionar tus monedas de forma segura.

La BitBox02 también viene en versión sólo Bitcoin, con un firmware radicalmente enfocado: menos código significa menos superficie de ataque, lo que mejora aún más tu seguridad cuando sólo almacenas Bitcoin.

¡Hazte con una en nuestra tienda!

Shift Crypto es una empresa privada con sede en Zurich, Suiza. Nuestro equipo de colaboradores de Bitcoin, expertos en criptomonedas e ingenieros de seguridad crea productos que permiten a los clientes disfrutar de un viaje sin estrés desde el nivel de principiante hasta el nivel de maestría en la gestión de criptomonedas. La BitBox02, nuestra billetera de hardware de segunda generación, permite a los usuarios almacenar, proteger y realizar transacciones con Bitcoin y otras criptomonedas con facilidad, junto con su software complementario, la BitBoxApp.