Un multisig (abreviatura de multi-signature o multifirma) es un esquema de seguridad en el que una transacción requiere varias firmas para ser aprobada. En vez de depender de una sola clave privada, un multisig distribuye el control entre múltiples claves y establece un umbral mínimo para autorizar movimientos de fondos (por ejemplo, 2 de 3).
En el contexto de Bitcoin y autocustodia, suele considerarse una opción avanzada porque combina: reducción de punto único de fallo, mejor control interno y resiliencia operativa cuando se configura correctamente.
Una cartera multisig es una billetera que requiere múltiples firmas (asociadas a distintas claves privadas) para ejecutar una transacción.
Cómo funciona un multisig: M-de-N (2-de-3, 3-de-5, etc.)
La lógica típica se expresa como M-de-N:
Ejemplos comunes:
La diferencia clave es el control:
El multisig reduce el riesgo de que un incidente con una sola clave (robo, malware, filtración, pérdida) permita vaciar fondos, porque se necesitan varias firmas para gastar.
Resulta útil cuando hay fondos compartidos y se busca que nadie pueda gastar unilateralmente. Coinbase lo menciona como un enfoque aplicado en organizaciones y esquemas de custodia donde varias partes aprueban operaciones.
Un patrón clásico es 2-de-3: comprador, vendedor y un árbitro. El árbitro solo participa en caso de disputa, permitiendo resolver sin que una parte tenga control total.
A diferencia de esquemas rígidos (como 2-de-2), un 2-de-3 suele ofrecer continuidad incluso si una clave se pierde o queda inaccesible, dependiendo de la planificación de recuperación. Binance advierte que configuraciones como 2-de-2 pueden ser frágiles si una clave se pierde.
Más claves implican más coordinación: creación, verificación y recolección de firmas. Finst reconoce que puede ser más complejo y tardar más en la práctica.
Coinbase advierte un error frecuente: si varias claves quedan bajo el control o almacenamiento de una misma entidad o lugar, vuelve a existir un punto único de fallo.
Material educativo de Trezor también remarca que multisig reduce un punto único de fallo, pero añade complejidad y exige buena gestión para no aumentar el riesgo por errores.
Bitcoin admite multifirma mediante condiciones de gasto en su sistema de scripts. Un ejemplo histórico es Pay To Multisig (P2MS), donde el gasto exige firmas de múltiples claves públicas según reglas definidas.
No es necesario programar para entender la idea principal: la dirección y las condiciones de gasto quedan definidas criptográficamente.
En muchos escenarios de autocustodia o pequeñas organizaciones, 2-de-3 suele equilibrar seguridad y recuperación, mientras que 2-de-2 puede resultar demasiado rígido si una clave se pierde.
El objetivo es evitar que un solo incidente (robo, incendio, filtración, coerción) comprometa suficientes claves como para gastar. Coinbase enfatiza que la seguridad se basa en la separación real de control.
Multisig no es solo criptografía: es operación.
No necesariamente. Puede configurarse para autocustodia con varias claves bajo control del mismo dueño, pero distribuidas en distintos entornos. Multisig significa “múltiples firmas”, no “múltiples dueños”.
En general, 2-de-3 suele dar más margen de recuperación si se pierde una clave. Binance advierte que 2-de-2 puede dejar fondos bloqueados si una clave se pierde.
Puede hacerlas más lentas operativamente por la coordinación de firmas. Finst lo reconoce como parte del costo de la seguridad adicional.
No. Reduce riesgos por compromiso de una sola clave, pero no elimina ingeniería social, errores humanos o mala separación de claves. La seguridad depende del diseño y de la ejecución.
Un multisig no es “una wallet más”: es un sistema de control y recuperación. La verdadera diferencia está en el diseño (umbral M-de-N), la separación real de claves, los backups y el proceso de firmas. Cuando esos elementos están bien definidos, multisig puede convertirse en una de las formas más robustas de resguardar Bitcoin; cuando están mal definidos, puede añadir complejidad sin mejorar la seguridad.
