La multifirma exige varias claves. El umbral, la independencia de los titulares y la copia de la política importan tanto como las claves privadas.
Disponibilidad y robo
Más que las semillas
Destino, comisión y cambio
Leer un umbral 2 de 3
Ejemplo: dos claves autorizan el gasto. Una ausente es tolerable; perder dos puede bloquear fondos y comprometer dos puede permitir robo. Dispositivos juntos o controlados por una sola persona no crean independencia real. Evalúe incendio, pérdida y ausencia simultánea.
Conservar la política
Un descriptor Bitcoin puede definir claves públicas, rutas y scripts necesarios para reconocer las salidas. Las semillas individuales no siempre reconstruyen fácilmente el conjunto. Conserve la política exacta y herramientas compatibles. Las claves públicas extendidas no firman, pero pueden revelar actividad.
Verificar una PSBT
Una PSBT transporta datos de una transacción parcialmente firmada. Cada participante debe comprobar destinatario, importe, comisión y cambio en una pantalla fiable. Varias firmas no ayudan si todos aprueban ciegamente la misma propuesta maliciosa. El coordinador no debe ser la única copia de la política.
Simular una ausencia
Cree un monedero pequeño de prueba, reciba fondos limitados y pruebe un gasto sin un firmante utilizando las claves restantes y la política. Verifique compatibilidad y comprensión de instrucciones. Mantenga el ensayo separado de los fondos principales; una copia nunca probada puede ser incompleta.
Distinguir contratos
Scripts Bitcoin y cuentas colectivas de contratos tienen propiedades distintas. En un contrato examine propietarios, umbral, módulos, actualizaciones y red. Una firma de mensaje puede tener efectos propios de la aplicación. Multifirma no significa automáticamente recuperación ni ausencia de módulos sensibles.
Preparar la rotación
Cambiar la política Bitcoin suele exigir transferir salidas a la nueva política. Las cuentas de contrato pueden modificar propietarios de otra manera. Documente propuestas, revisión independiente, rechazos y ausencias. Verifique la nueva dirección y preserve las copias todavía necesarias durante cualquier cambio.
Escenarios y límites del modelo
| Situación | Interpretación |
|---|---|
| 2 de 3: una ausente | Las otras claves y la política permiten gastar. |
| 2 de 3: dos perdidas | No se alcanza el umbral; riesgo de bloqueo. |
| 2 de 3: dos comprometidas | Un atacante puede alcanzar el umbral. |
Preguntas frecuentes
¿Dos aparatos garantizan seguridad?
No si comparten ubicación, semilla u operador y fallan juntos.
¿Una PSBT autoriza por sí sola?
No. Todavía requiere firmas suficientes y una transacción válida.
¿Son sensibles las claves públicas?
No permiten firmar, pero pueden revelar actividad. Limite su difusión.
Fuentes verificables
Bitcoin Developer Guide — Wallets- Bitcoin BIP 174 — Partially signed transactions
- Bitcoin Core — Output descriptors
- Safe — Smart account architecture
Contenido educativo independiente revisado con documentación primaria. Sin recomendaciones personalizadas ni promesas de rentabilidad. Actualizado el 3 de octubre de 2026
