Lo que hace falta para recuperar

Recuperar una multifirma pide dos cosas: al menos m claves, como seeds o como aparatos que las guardan, y el descriptor completo. Tu seed no contiene las xpub de los demás, y sin todas no sale ni una dirección.

Un descriptor perdido se puede rehacer, pero pide todo esto: las n xpub, cada una con su huella y su ruta de origen (como 48'/0'/0'/2', la que propone el BIP-48 para P2WSH), el umbral, el tipo de script y si es multi, con su orden, o sortedmulti. Por eso va una copia del descriptor con cada clave. Quien encuentre una clave con su descriptor no puede gastar, pero ve el saldo: ese sitio se protege como el de una seed.

Registrar. Al montar la multifirma, cada aparato registra su política, con el BIP-388 o con su propio formato, y enseña en pantalla el umbral y las xpub. Compara cada una entera con la que mostró su propio aparato al exportarla, que apuntaste de esa pantalla, nunca con un fichero del ordenador. Eso es lo que caza un descriptor cambiado, cosa que el checksum no ve. Después, todos comparáis la primera dirección para confirmar que registrasteis lo mismo. Y con la política registrada, el aparato puede comprobar que el cambio vuelve a tu multifirma.

Probar no es recuperar. Antes de meter el grueso, prueba cada copia con las reglas de la lección 5.4. Cómo, depende de dónde nació la clave:

• De una hardware wallet: con la comprobación de copia del aparato o, si no la trae, en una segunda hardware wallet vacía que borras al terminar. Con un Trezor Model One, en los dos casos, la recuperación avanzada. Si restauras, mira que la huella sea la que lleva el descriptor para esa clave.
• De una app: solo en esa misma app del mismo aparato, nunca en una hardware wallet. Usa su comprobación de copia. Si no la trae, puedes borrarla y restaurarla ahí con el teclado del sistema, pero solo antes de mandar nada a la multifirma, ni siquiera la cantidad de prueba, y si ninguna billetera de esa seed tiene fondos, tampoco con passphrase. Si ya hay fondos, esa clave se cambia por otra, como en «Recuperar».
• El descriptor: desde la copia guardada, no desde la billetera que ya funciona. Impórtalo en una billetera nueva de solo lectura y comprueba que da la misma primera dirección.

Con fondos dentro, aunque sean pocos, ningún aparato ni ninguna app de la multifirma se borra para probar.

Recuperar depende de qué pasó. Si se rompió una hardware wallet y tienes su seed, la restauras en otra vacía (con un Trezor Model One, con la recuperación avanzada) y vuelves a registrar la política, comparando otra vez las xpub. Si la clave vivía en una app, o perdiste el aparato, te lo robaron o la clave no tiene copia, el script no deja cambiarla. Creas otra multifirma, la registras comparando las xpub, pruebas la copia de la clave nueva, guardas su descriptor con cada clave y mueves los fondos con las claves que no se han expuesto. Esa clave solo se restaura si te falta para llegar al umbral, y entonces en un aparato limpio (si nació en una app, en esa misma app), nunca en una hardware wallet. No borres ningún firmante de la antigua hasta ver los fondos confirmados en la nueva.

En «Diseñar una multifirma» lee «Qué hace falta para recuperar» y «Si falta una clave». En «Descriptores de salida», «Una multifirma completa» y «Qué significa esto para ti».