Qué es una wallet multisig
Nota: Este documento es una traducción automática del original en inglés.
Qué es una wallet multisig
Una wallet multisig (abreviatura de wallet multifirma) es una wallet de criptomonedas que requiere más de una clave privada para autorizar una transacción. En lugar de que una sola persona posea una sola clave con control total, una wallet multisig distribuye la autoridad de firma entre múltiples partes, y una transacción solo se ejecuta cuando un umbral predefinido de esas partes la aprueba.
Piensa en una wallet multisig como una caja de seguridad bancaria que requiere girar dos llaves simultáneamente. El banco posee una llave y tú la otra: ninguna de las partes puede abrir la caja por sí sola. En cripto, una wallet multisig funciona de forma similar: si la configuración es 3-de-5, entonces existen cinco poseedores de claves, y cualesquiera tres deben firmar antes de que una transacción se complete.
En resumen: una wallet multisig requiere múltiples firmas independientes para autorizar transacciones, reduciendo el riesgo de que una única clave comprometida, un infiltrado malicioso o un error humano puedan vaciar los fondos o realizar cambios no autorizados.
Cómo funciona una wallet multisig
Firmas de umbral
El concepto central detrás del multisig es un umbral: un número mínimo de aprobaciones requeridas de un número total de poseedores de claves. Las configuraciones comunes incluyen:
- 2-de-3 — tres poseedores de claves, dos cualesquiera deben firmar. Adecuado para equipos pequeños o configuraciones de seguridad personal.
- 3-de-5 — cinco poseedores de claves, tres cualesquiera deben firmar. Común para tesoros de proyectos y gobernanza de protocolos.
- 4-de-7 o superior — usado por organizaciones más grandes y DAOs donde se necesita un consenso más amplio.
El umbral se establece cuando se crea la wallet y se codifica en la lógica de la wallet. En Ethereum y las cadenas compatibles con EVM, la implementación más utilizada es Safe (antes Gnosis Safe), un multisig basado en smart contracts. En Bitcoin, el multisig se admite de forma nativa a nivel de protocolo mediante tipos de script específicos.
Flujo de una transacción
Cuando alguien inicia una transacción desde una wallet multisig, la transacción no se ejecuta de inmediato. En cambio, entra en un estado pendiente. Cada poseedor de claves revisa la transacción propuesta —la dirección del destinatario, el monto, los datos de la llamada al contrato— y decide si la aprueba. Una vez recogido el número requerido de firmas, cualquiera puede enviar la transacción totalmente firmada a la red para su ejecución.
Este proceso introduce un retardo deliberado y un paso de revisión. Ningún poseedor de claves individual puede mover fondos unilateralmente ni desencadenar actualizaciones de contratos. Si una clave se ve comprometida, el atacante aún no puede actuar sin convencer (o comprometer) a poseedores de claves adicionales.
Coordinación onchain vs. offchain
El proceso de recogida de firmas puede ocurrir onchain (cada aprobación registrada como una transacción separada) u offchain (las firmas se recogen de forma privada y se envían juntas en una sola transacción). La coordinación offchain reduce los costes de gas pero requiere una capa de comunicación entre los poseedores de claves. La mayoría de las implementaciones modernas de multisig, incluida Safe, admiten ambos enfoques.
Por qué importa el multisig para los proyectos de cripto IA
Protección del tesoro
Muchos proyectos de cripto IA mantienen fondos significativos en los tesoros del protocolo: tokens recaudados mediante ventas, subvenciones del ecosistema o comisiones acumuladas. Una wallet multisig garantiza que ningún miembro individual del equipo pueda acceder o mover estos fondos unilateralmente. Si la clave de un miembro del equipo es robada, los fondos permanecen a salvo porque el atacante no puede alcanzar el umbral de firma por sí solo.
Gobernanza y gestión de admin keys
Los smart contracts que impulsan los protocolos de IA a menudo tienen funciones administrativas: actualizar la lógica del contrato, ajustar parámetros, pausar operaciones. Cuando estas admin keys son mantenidas por una wallet multisig en lugar de una sola dirección, el riesgo de cambios unilaterales o maliciosos disminuye significativamente. Una clave de administrador controlada por multisig indica que el proyecto ha distribuido sus permisos más sensibles.
Reducir los puntos únicos de fallo
En las redes de IA descentralizada —mercados de cómputo, DAOs de datos, registros de modelos—, las operaciones críticas no deberían depender de la disponibilidad o la integridad de una sola persona. Las wallets multisig garantizan la continuidad operativa incluso si un poseedor de claves no está disponible, se ve comprometido o abandona el proyecto.
Dónde aparece esto en las fichas de proyecto de DecAIHub
- Admin keys — las fichas de proyecto pueden señalar si el control administrativo sobre los smart contracts está en manos de una wallet multisig, una sola dirección o una DAO. El control por multisig se considera generalmente una postura de seguridad más fuerte que el control por clave única.
- Token model — los proyectos que gestionan la acuñación, quema o distribución de tokens mediante wallets multisig proporcionan una capa adicional de supervisión y verificabilidad sobre sus operaciones de tokens.
- Governance — la participación de un multisig en las decisiones de gobernanza indica que el proyecto ha formalizado un control compartido en lugar de concentrar la autoridad en un único actor.
Lo que una wallet multisig por sí sola no demuestra
- Descentralización — un multisig 2-de-3 donde las tres claves pertenecen a la misma empresa no está descentralizado de forma significativa. La distribución y la independencia de los poseedores de claves importan más que la estructura multisig en sí.
- Seguridad del contrato — un multisig controla el acceso a las funciones de administrador de un contrato, pero no corrige los errores del código del contrato. Un contrato defectuoso sigue siendo defectuoso independientemente de cuántas firmas se requieran para interactuar con él.
- Buena gobernanza — el multisig añade una verificación procedimental, pero no garantiza que los poseedores de claves actúen en el mejor interés de la comunidad. La calidad de la gobernanza depende de quiénes son los poseedores de claves, cómo se seleccionan y qué mecanismos de rendición de cuentas existen.
- Velocidad — las transacciones multisig tardan más que las transacciones de clave única porque requieren coordinación. En emergencias (como responder a un exploit), este retardo puede ser un inconveniente si el equipo no puede reunir las firmas rápidamente.
No confundir con
| Término | Distinción |
|---|---|
| DAO | Una DAO es una estructura de gobernanza con votación basada en tokens, propuestas y delegación. Un multisig es una herramienta de wallet específica que requiere múltiples firmas. Una DAO puede usar un multisig para la ejecución, pero son capas diferentes: el multisig es un mecanismo de firma, la DAO es un marco de gobernanza. |
| Timelock | Un timelock impone un retardo antes de que una transacción se ejecute. Un multisig requiere múltiples aprobaciones. Son complementarios: el multisig controla quién puede actuar, el timelock controla cuándo surten efecto las acciones. |
| Admin keys | Las admin keys son las direcciones privilegiadas que controlan las funciones del smart contract. Un multisig es una forma de mantener las admin keys (junto a una EOA única o una DAO). Las admin keys describen los permisos; el multisig describe cómo se protegen esos permisos. |
Preguntas frecuentes
¿Qué ocurre si un poseedor de claves de un multisig pierde su clave?
Si el número de poseedores de claves válidas restantes aún cumple el umbral de firma, la wallet sigue funcionando con normalidad. Por ejemplo, en una configuración 3-de-5, perder una clave deja cuatro poseedores de claves que aún pueden producir las tres firmas requeridas. Sin embargo, perder demasiadas claves por debajo del umbral haría que la wallet fuera permanentemente inaccesible. Por eso las configuraciones multisig suelen incluir procedimientos de recuperación de claves y auditorías periódicas de los poseedores de claves.
¿Es una wallet multisig lo mismo que una DAO?
No. Una wallet multisig es una herramienta técnica específica: una wallet que requiere múltiples firmas. Una DAO (Organización Autónoma Descentralizada) es una estructura de gobernanza más amplia que puede usar wallets multisig como uno de sus muchos componentes (votación por tokens, propuestas, delegación). Un multisig puede existir sin una DAO, y una DAO puede usar mecanismos de gobernanza más allá del multisig.
¿Se puede cambiar un multisig después de su creación?
Sí. La mayoría de las implementaciones de multisig permiten que los poseedores de claves existentes añadan o eliminen firmantes y cambien el umbral, pero estos cambios en sí mismos requieren cumplir el umbral de firma actual. Esto significa que la configuración del multisig puede evolucionar con el tiempo (por ejemplo, añadiendo nuevos miembros del equipo) sin comprometer la seguridad, siempre que las modificaciones estén debidamente autorizadas.
Referencias externas
- Safe Documentation — referencia técnica para la wallet multisig basada en smart contracts más utilizada en Ethereum y las cadenas EVM.
No comments to display
No comments to display