Al terminar esta lección podrás
- Repartir las claves de un quórum entre sitios, fabricantes y personas sin que un sitio o un acuerdo entre dos baste para gastar
- Decidir quién guarda cada clave sabiendo qué ve y qué puede hacer cada uno
Montar una multifirma lleva una tarde. Deshacer una mala decisión cuesta otra multifirma y una transacción. Por eso el diseño va antes, en papel.
m y n. No hay un quórum estándar. «Diseñar una multifirma» toma el 2 de 3 como punto de partida para una persona sola. Un 3 de 5 aguanta dos pérdidas, pero son cinco aparatos, cinco sitios y un gasto más caro. En una empresa, el umbral suele seguir las firmas autorizadas.
Los sitios. La regla tiene dos mitades. Contra el robo, ningún sitio reúne m claves, y la copia de una seed cuenta como su clave. Contra la pérdida, ningún sitio guarda tantas que, si desaparece, te queden menos de m, o ninguna copia del descriptor. En un 2 de 3 las dos mitades dicen lo mismo: ninguna pareja de claves duerme junta. En un 3 de 4, no.
Los fabricantes. Tres aparatos iguales comparten firmware y generador de azar, así que un mismo fallo puede alcanzarlos a la vez. Mezclar marcas ayuda, con un límite: todos tienen que admitir el mismo tipo de multifirma y el registro de su política. Compruébalo antes de comprar.
Las personas. Cada clave en otras manos trae un riesgo: que dos se pongan de acuerdo. En un 2 de 3 de dos socios, quien guarda la tercera clave y uno de ellos pueden gastar sin el otro. Si esa clave la guarda un servicio de custodia colaborativa, no puede mover los fondos con su clave sola, pero con las xpub de todos ve el saldo y el historial. Y no cuentes con él para un pago urgente. En el ejemplo de Casa (su ayuda, mayo de 2026), su clave no firma pagos normales: solo el paso a una bóveda nueva, después de una espera obligatoria.
Lee en «Diseñar una multifirma» «Elegir m y n», «Repartir: lugares y fabricantes» y «Custodia colaborativa». En «Billetera multifirma», «Para qué se usa».
Lee en Bitcoinpedia
Pruébalo
En el simulador, con 2 de 3, llama A y B a los socios de la cafetería y C a la tercera clave. Marca A como «Cosignatario que no responde»: ¿se puede gastar? Vuelve A a «La tengo» y marca A y C como «Copiada por otro». Solución: sin A, bastan B y C, pero sin margen. Con A y C en otras manos, el simulador dice que un ladrón puede gastar: es lo mismo que pasa si quien guarda C se pone de acuerdo con un socio. Ahora tu escenario. Si elegiste el negocio, decide aquí quién guarda la tercera clave. Compara al menos dos candidatos, por ejemplo un servicio de custodia colaborativa y una persona de confianza de los dos socios, con tres preguntas: ¿puede gastar con un solo socio? ¿Qué ve? ¿Qué pasa si desaparece? Recuerda que quien la guarde lleva su copia del descriptor y verá el saldo de la reserva. Si elegiste la pareja, retoma la pregunta de la lección 5.1 con la coacción ya subida por las charlas de Marta: ¿les compensa una multifirma? Escribe qué amenaza de su tabla corta y qué forma nueva de perder abre, sobre todo para Luis. Si la eligen, ¿dónde va cada clave para que en casa nunca haya dos? Si elegiste la persona con ahorros, hazte la misma pregunta con su tabla. Apunta la decisión y el porqué.
Piénsalo o escríbelo a mano. No guardamos lo que respondas.