Inicio › Multisig para principiantes: cuándo conviene y cuándo no

Multisig para principiantes: cuándo conviene y cuándo no

Qué resuelve y qué no

Multisig significa que para gastar hacen falta varias firmas de un conjunto de llaves. El caso típico es 2 de 3: hay tres llaves y alcanza con dos.

Resuelve:

• El punto único de falla. Podés perder una llave entera, incluida su semilla, y seguir teniendo acceso.
• El robo físico de un backup. Quien encuentre una placa de metal con una de las semillas no puede hacer nada con ella.
• La coacción. Podés estructurarlo para que ni siquiera vos, solo y en el momento, puedas mover los fondos.
• La herencia. Una llave a un heredero, otra a un tercero de confianza, y la transición ocurre sin que nadie tenga control unilateral.

No resuelve:

• Que apruebes una transacción maliciosa. Si firmás dos veces sin leer la dirección de destino, el multisig firma exactamente lo que pediste.
• El desorden. Si no sabés dónde está cada pieza ni qué software usar, tres llaves son tres problemas en lugar de uno.
• El phishing. Sigue habiendo una persona en el medio a la que se le puede mentir.

La pieza que casi nadie respalda: el descriptor

Este es el motivo número uno por el que la gente pierde fondos en multisig, y merece su propia sección.

Para reconstruir una wallet multisig no alcanza con las semillas. Hace falta saber cómo se combinan: cuántas firmas de cuántas llaves, qué clave pública extendida (xpub) corresponde a cada dispositivo, qué tipo de direcciones y qué rutas de derivación. Esa información se llama descriptor de salida, y es un texto largo que el software genera cuando creás la wallet.

Sin el descriptor, tenés tres semillas correctas y ninguna forma práctica de encontrar tus fondos.

• Guardá una copia del descriptor con cada llave. Si tenés tres ubicaciones, poné el descriptor en las tres. No es secreto en el sentido de que no permite gastar.
• Pero sí es privado. Quien lo tenga puede ver todo tu historial y tu saldo completo, para siempre. No lo publiques ni lo guardes en un servicio en la nube sin cifrar.
• Verificá que podés leerlo dentro de diez años. Papel o metal, más una copia digital cifrada, con el nombre del software anotado al lado.

Cómo se ve un 2 de 3 realista

Un esquema que funciona para una persona sin equipo técnico alrededor:

• Llave A: dispositivo en tu casa, el que usás para firmar habitualmente.
• Llave B: dispositivo de otro fabricante, guardado fuera de tu casa (caja de seguridad, casa de un familiar de confianza, oficina).
• Llave C: dispositivo de un tercer fabricante, en una tercera ubicación. Alternativamente, la sostiene un servicio de custodia colaborativa, que puede firmar solo con vos y nunca por su cuenta.

Usar fabricantes distintos importa: si aparece una falla en un modelo, no te tumba dos llaves al mismo tiempo. Y las ubicaciones distintas importan porque un incendio o un robo domiciliario no puede alcanzar dos piezas.

Con este esquema, para gastar tenés que ir a buscar una segunda llave. Eso es incómodo a propósito: es el mismo obstáculo para vos que para quien intente robarte.

Los costos reales, sin edulcorar

• Comisiones más altas. Una transacción multisig ocupa más espacio en el bloque, así que cada envío cuesta más que con una sola firma. Con montos chicos y uso frecuente, el costo se nota.
• Más fricción por pago. Preparar la transacción, llevarla al segundo dispositivo, firmar, volver, transmitir. Son minutos, no segundos.
• Menos compatibilidad. No todo el software soporta multisig con la misma calidad, y la interoperabilidad entre marcas mejoró mucho pero todavía tiene bordes ásperos.
• Herencia más difícil. Explicarle a un heredero cómo recuperar un multisig es bastante más complejo que explicarle cómo restaurar una semilla. Requiere instrucciones escritas y un ensayo real.
• Más superficie de error humano. Tres backups que mantener, tres ubicaciones que revisar, un descriptor que no perder.

Ruta recomendada si decidís hacerlo

1. Elegí software que use descriptores y PSBT. Son los estándares abiertos que garantizan que puedas recuperar con otro programa si el que usás desaparece. Hay varias opciones de código abierto en el mercado; probá al menos dos antes de decidir.
2. Armá la wallet completa con montos irrelevantes. Unos pocos dólares. Enviá, firmá, recibí.
3. Exportá y guardá el descriptor en los tres lugares antes de mover nada más.
4. Hacé la recuperación desde cero. Desinstalá el software, borrá el perfil de la wallet, y reconstruila solo con el descriptor y dos de las tres semillas. Este paso es el que separa un plan real de una ilusión.
5. Repetí la recuperación con otra combinación de dos llaves distintas, para verificar que las tres funcionan.
6. Documentá todo en una carta de instrucciones sin secretos: dónde está cada llave, cuántas hacen falta, qué software, dónde está el descriptor.
7. Recién ahí transferí el monto real.

Cuándo directamente no hacerlo

• Si todavía no probaste una recuperación completa de una wallet simple. El multisig multiplica lo que ya no tenés resuelto.
• Si el monto no justifica la fricción. Para ahorros que podrías reponer trabajando unos meses, un dispositivo con passphrase y dos backups en metal en ubicaciones distintas cubre la enorme mayoría de los escenarios.
• Si no tenés dónde poner la segunda y tercera llave lejos de tu casa. Tres llaves en el mismo cajón es un multisig decorativo.
• Si nadie más que vos entiende el esquema y no vas a escribir instrucciones. En ese caso el multisig aumenta el riesgo de pérdida, no lo reduce.