Esta guía es una traducción del original en inglés, que es el texto de referencia. Leer en inglés
Aviso de seguridad (actualizado el 3 de noviembre de 2026): un fallo de firmware en algunos modelos de Coldcard, divulgado en julio de 2026, generaba semillas con mucha menos aleatoriedad de la prevista. Coinkite ha publicado firmware corregido para todos los modelos afectados. Si creaste una semilla con el firmware afectado, actualizarlo no corrige esa semilla. Si generaste una semilla en una Coldcard, consulta a quién afecta el fallo y qué hacer exactamente (en inglés) o usa la comprobación de dos minutos (en inglés). Todos los avisos vigentes están en Avisos de seguridad (en inglés).
Enlaces de afiliado: los enlaces a Keystone y BitBox02 en la segunda combinación de hardware son de afiliado (podemos recibir una comisión). Ya recomendábamos las tres combinaciones antes de unirnos a cualquiera de los dos programas de afiliados en junio de 2026. El 3 de noviembre de 2026 sustituimos los modelos descatalogados y dejamos la tercera combinación en revisión.
¿Qué es una multisig 2 de 3?
Una billetera multisig 2 de 3 requiere dos de las tres claves privadas para autorizar cualquier transacción de bitcoin. Repartes las tres claves entre distintos lugares, dispositivos o personas. Bastan dos claves cualesquiera para gastar los fondos, pero quien tiene la clave no tiene el control por sí solo.
Este esquema se ha convertido en el referente para la custodia personal de bitcoin porque resuelve los dos mayores riesgos a la vez. Ante un robo, el atacante tendría que comprometer dos claves distintas. Si pierdes una clave por completo, las otras dos te permiten seguir accediendo a tus fondos.
Configurar una multisig y gastar desde ella lleva más trabajo que con una billetera de firma única. Para importes que merezcan una protección seria, por lo general si superan el equivalente a entre 6 y 12 meses de gastos, la mejora de seguridad justifica esos pasos. Esta guía trata el concepto, cómo distribuir las claves, qué coordinador elegir y cómo planificar las copias de seguridad para montar una multisig 2 de 3 sólida.
Cómo funciona una multisig por dentro
El lenguaje de scripts de Bitcoin admite transacciones con varias firmas de forma nativa. Una dirección multisig 2 de 3 codifica un script con esta regla. «Para gastar desde esta dirección, presenta firmas válidas de al menos 2 de estas 3 claves públicas». La red Bitcoin aplica la regla en el propio protocolo, sin recurrir a un tercero de confianza.
Cuando creas una billetera 2 de 3, el software coordinador combina las claves públicas extendidas (XPUB) de los tres firmantes para derivar un conjunto de direcciones multisig. Cada dirección es un hash del script que reúne las tres claves públicas y la política de gasto. El funcionamiento del script se trata con más detalle en la guía de configuración de billeteras multisig (en inglés).
Tipos de dirección multisig
- P2SH (legacy). Las direcciones empiezan por
3. Tiene compatibilidad amplia, pero las comisiones son más altas. - P2SH-P2WSH (SegWit anidado). Las direcciones también empiezan por
3. Las comisiones son más bajas que con legacy y la mayoría de las billeteras lo admite. - P2WSH (SegWit nativo). Las direcciones empiezan por
bc1q. Tiene las comisiones más bajas y se recomienda para configuraciones nuevas.
Si no tienes un requisito de compatibilidad específico, usa SegWit nativo (P2WSH). Las transacciones multisig tienen comisiones más altas que las de firma única porque el script y las firmas ocupan más. Así que importa usar el tipo de dirección más eficiente.
Cómo repartir las claves
La seguridad de tu multisig depende por completo de cómo repartas y guardes las tres claves. El objetivo es separarlas geográficamente para que no haya un único punto de fallo.
A: tres lugares bajo tu control
| Clave | Dispositivo | Lugar |
|---|---|---|
| Clave 1 | Coldcard Mk5 (o una Mk4 que ya tengas, con el firmware al día) | Caja fuerte en casa |
| Clave 2 | Passport Prime (sucesor del Passport Core, ya descatalogado) | Caja de seguridad en un banco |
| Clave 3 | Trezor Safe 3 | Caja fuerte de un familiar de confianza |
Este reparto te protege frente a un incendio, un robo o un desastre natural en cualquiera de los tres lugares. Puedes gastar con la clave de casa y cualquiera de las otras dos. Para gastar tus fondos, un ladrón tendría que comprometer dos lugares distintos.
B: custodia colaborativa (1 clave en un servicio)
| Clave | Titular | Función |
|---|---|---|
| Clave 1 | Tú (dispositivo principal) | Acceso diario |
| Clave 2 | Tú (dispositivo de copia de seguridad) | Recuperación |
| Clave 3 | Servicio de custodia (Casa, Unchained) | Cofirmante de emergencia |
En este modelo, tú tienes dos claves y un servicio profesional tiene una. Puedes firmar con tus dos claves. La del servicio queda principalmente en reserva (Unchained también la usa para cofirmar pagos que inicias en su sitio web). Si pierdes una clave, el servicio firma contigo tras verificar tu identidad. El servicio no puede gastar tus bitcoins por sí solo porque solo tiene una de las tres claves y hacen falta dos.
C: confianza repartida
| Clave | Titular | Función |
|---|---|---|
| Clave 1 | Tú | Firmante principal |
| Clave 2 | Persona de confianza 1 (cónyuge o socio) | Cofirmante |
| Clave 3 | Persona de confianza 2 (abogado o familiar) | Recuperación o herencia |
Este modelo sirve para fondos compartidos o para la tesorería de una empresa. Nadie puede gastar por su cuenta. También encaja con la planificación de una herencia, que se trata a fondo en la guía de planificación de herencias con multisig (en inglés).
Cómo elegir un coordinador multisig
El coordinador es el software que combina las XPUB, genera las direcciones multisig, crea las transacciones y reúne las firmas. No guarda ninguna clave privada.
Sparrow Wallet (computadora)
Es de código abierto, se conecta a tu propio nodo y admite todas las billeteras de hardware principales por USB, QR y tarjeta SD. Es la opción más transparente y flexible. Necesitas una computadora para usarlo. Así que el acceso desde el móvil es limitado. Se trata en detalle en nuestro tutorial de multisig con Sparrow.
Nunchuk (computadora y móvil)
Está disponible para iOS, Android y computadora. Gestiona multisig en varias plataformas y permite compartir claves mediante códigos QR y NFC. La aplicación móvil facilita la firma. Ofrece autocustodia gratis y planes de pago de custodia colaborativa.
Electrum (computadora)
Billetera de Bitcoin con una larga trayectoria y compatible con multisig. Su interfaz para operaciones multisig está menos pulida que la de Sparrow, pero es plenamente funcional. Se conecta a tu propio servidor Electrum o a servidores públicos.
Casa (servicio gestionado)
Combina una aplicación móvil con custodia colaborativa. Casa guarda una clave y tú guardas dos. La configuración es guiada y exige menos conocimientos técnicos. A fecha de noviembre de 2026, los planes para una bóveda de tres claves parten de 250 dólares al año, tras 30 días de prueba gratuita (casa.io/pricing). Tus claves siguen en tu propio hardware. Casa no puede gastar tus fondos por sí sola.
Unchained Capital (custodia colaborativa)
El modelo es parecido al de Casa y se centra en la custodia de nivel institucional. El servicio Unchained Capital guarda una clave y tú guardas dos. Ofrece préstamos con los bitcoins de tu multisig como garantía.
Cómo elegir las billeteras de hardware
Usar billeteras de hardware de distintos fabricantes es un principio básico de seguridad en multisig. Si los otros dos dispositivos están a salvo de un fallo de firmware en el producto de un fabricante, ese fallo no pone en riesgo tus fondos. La guía de compra de billeteras de hardware (en inglés) repasa las opciones actuales.
Combinaciones recomendadas para una multisig 2 de 3
- Coldcard Mk5 (o una Mk4 que ya tengas, con el firmware al día) + Passport Prime (sucesor del Passport Core, ya descatalogado) + Trezor Safe 3. Tres fabricantes con arquitecturas distintas.
- Coldcard Mk5 (o una Mk4 que ya tengas, con el firmware al día) + Keystone 3 Pro[#aff] + BitBox02[#aff]. Combina equipos aislados de la red con otros que se comunican por USB. A fecha del 3 de noviembre de 2026, Keystone ofrece la 3 Pro en preventa y prevé enviarla en un plazo de 4 a 6 semanas.
- Foundation Passport + Jade + Trezor Safe 3. Una combinación económica que mantiene la diversidad. Está en revisión porque el Passport Core está descatalogado y su sucesor cuesta 388,95 euros a fecha de noviembre de 2026.
Compra cada equipo en la tienda de su fabricante y comprueba que todos admitan el tipo de dirección multisig que elijas. Todas las billeteras de hardware de la generación actual admiten P2WSH.
Para ahorros a largo plazo, recomendamos una multisig 2 de 3 con dispositivos de tres fabricantes distintos (en inglés), una passphrase y semillas generadas con 99 tiradas de dados o más. Algunos dispositivos combinan tus tiradas con su propia aleatoriedad. Otros solo usan tus tiradas. En la BitBox02, los dados sustituyen la aleatoriedad del dispositivo en vez de mezclarse con ella. Así que la calidad de la semilla depende solo de tus dados y del cuidado con que sigas el procedimiento de BitBox. Si usas una BitBox02, mantén su firmware al día. La versión 9.26.5, del 17 de agosto de 2026, trajo «mejoras de seguridad», según las notas de la versión de BitBox. Si tu equipo usa una versión anterior, actualízalo en BitBoxApp. Los detalles están en nuestro aviso sobre la BitBox02 (en inglés).
Cómo configurar una billetera 2 de 3
- Inicializa cada billetera de hardware por separado. Genera una semilla nueva de 24 palabras en cada equipo. Si el dispositivo admite dados, hazlo con 99 tiradas o más. Nunca importes ni compartas semillas entre dispositivos.
- Anota la huella maestra de cada dispositivo. Este identificador hexadecimal de 8 caracteres te permite distinguir las claves.
- Graba cada frase semilla en metal. Guarda las copias de seguridad en lugares separados geográficamente. Elige un diseño que haya conservado sus letras en las pruebas de fuego y aplastamiento de Jameson Lopp, como una placa de acero punzonada o una Cryptosteel Capsule. El Billfodl perdió letras en ambas pruebas, como explica nuestra comparación de Cryptosteel y Billfodl (en inglés).
- Exporta las claves públicas extendidas de cada dispositivo. El método varía según el equipo. En Coldcard se usa microSD, en Passport un código QR y en Trezor USB.
- Importa las XPUB en el software coordinador. Crea una billetera multisig nueva con la política 2 de 3.
- Registra la billetera multisig en cada dispositivo de hardware que lo admita. Así cada equipo puede verificar las direcciones de recepción y de cambio por su cuenta. Coldcard, Passport y Keystone guardan la billetera una vez que la registras. En Trezor no hay nada que registrar. El coordinador le envía las otras claves con cada solicitud. Así que compara las claves que muestra el dispositivo con las que anotaste.
- Comprueba que las direcciones coincidan en todos los dispositivos y en el coordinador. La primera dirección de recepción debe ser idéntica en todos.
- Envía una transacción de prueba con un importe pequeño. Ingresa los fondos y luego envíatelos de vuelta con dos dispositivos de firma distintos. Si la transacción se confirma, la configuración es correcta.
Copias de seguridad y recuperación
Las copias de seguridad de una multisig son más complejas que las de una billetera de firma única. Para garantizar que puedas recuperarla en el futuro, debes conservar tres datos distintos.
1. Frases semilla (3 copias de seguridad separadas)
Graba cada frase semilla por separado en metal y guárdala en un lugar distinto. Si pierdes una clave, tanto el dispositivo como la copia de seguridad de su semilla, aún tienes dos claves para gastar. Entonces debes mover tus fondos a una billetera nueva con tres claves nuevas. Si pierdes dos claves, pierdes el acceso a tus fondos.
2. Descriptor de la billetera o archivo de configuración
El descriptor de la billetera contiene las tres XPUB, las rutas de derivación, el tipo de script y la política (2 de 3). Si no tienes estos datos y quieres recuperar la billetera a partir de las tres semillas, debes conocer las rutas de derivación exactas y el orden de los cofirmantes. Si solo tienes dos semillas, el caso para el que está pensada la multisig, no puedes reconstruirla. Las otras dos no permiten calcular la XPUB de la clave que falta. La mayoría de los coordinadores exporta el descriptor en un archivo JSON o de texto.
Guarda una copia del archivo de configuración de la billetera junto a cada copia de seguridad de semilla. Así, dos lugares cualesquiera reúnen dos semillas y el descriptor. El descriptor solo contiene claves públicas y no permite gastar, pero cualquiera que lo lea puede ver todas tus direcciones, tu saldo y tu historial completo. Por eso debes proteger su privacidad igual que la de las semillas. La guía de mapas de copias de seguridad multisig (en inglés) detalla cómo distribuir las copias.
3. Mapa de dispositivos y claves
Anota qué clave guarda cada billetera de hardware, su huella maestra y el lugar físico donde la guardas. Ese mapa es imprescindible para tus herederos o para ti si pasan años entre un acceso a la billetera y el siguiente.
Análisis de seguridad de una multisig
Entender el modelo de amenazas concreto te ayuda a ver para qué existe la multisig y cuáles son sus límites.
Amenazas que una multisig neutraliza
- Robo físico de un dispositivo. Quien robe la billetera de hardware que guardas en casa se lleva una clave. Para gastar tus bitcoins necesitaría una segunda clave de otro lugar.
- Ataque a la cadena de suministro. Si un fabricante distribuye firmware con una puerta trasera que filtra la clave privada, solo queda afectada una clave, siempre que uses hardware de fabricantes distintos. Tus fondos siguen a salvo porque el atacante solo tiene 1 de las 3 claves.
- Pérdida de una copia de seguridad. Si un incendio, una inundación o algún daño destruye una copia de seguridad de frase semilla, conservas dos claves funcionales y acceso completo a tus bitcoins.
- Ataque por coacción física con acceso limitado. Si alguien te coacciona en casa, solo puede acceder a la clave que guardas allí. La segunda clave está en otro lugar que esa persona no controla. Sigues expuesto a ataques físicos, pero ganas tiempo y al atacante le cuesta más conseguir otra clave.
- Amenaza interna en un servicio de custodia. En la custodia colaborativa, el servicio guarda una clave. Un empleado malintencionado no puede gastar tus fondos porque el servicio solo puede aportar 1 de las 2 firmas necesarias.
Amenazas que una multisig no neutraliza
- Software coordinador comprometido. Si un atacante compromete tu coordinador (Sparrow o Nunchuk), el software puede mostrar direcciones incorrectas. Por eso es fundamental verificarlas en las pantallas de los dispositivos de hardware.
- Dos lugares comprometidos a la vez. Si un atacante consigue acceso a dos de los tres lugares donde guardas las claves, puede gastar tus fondos. Es poco frecuente, pero puede ocurrir en un ataque dirigido.
- Pérdida de dos claves o más. Si pierdes dos de las tres claves, cada dispositivo junto con la copia de seguridad de su semilla, pierdes el acceso de forma permanente. Guardar copias redundantes reduce ese riesgo.
- Ingeniería social contra quienes tienen las claves. En los modelos de confianza repartida, un atacante que manipule a dos de las tres personas que tienen claves puede autorizar transacciones.
Ninguna solución de custodia es perfecta. Frente a una billetera de firma única, la multisig hace mucho más difíciles tanto el robo como la pérdida accidental. Por eso es la opción recomendada para guardar cantidades importantes de bitcoin. El análisis de seguridad multisig (en inglés) estudia estas ventajas e inconvenientes con más detalle.
Errores comunes que conviene evitar
- Guardar dos o más copias de seguridad de semillas en el mismo lugar. Eso elimina la separación geográfica que protege la multisig.
- Dejar sin registrar la billetera multisig en dispositivos de hardware que admiten el registro. Sin ese registro, un coordinador comprometido podría mostrar una dirección falsa. Verifica siempre las direcciones en la pantalla del dispositivo de hardware.
- Usar el mismo modelo de billetera de hardware para las tres claves. La diversidad es lo importante. Un fallo de un solo fabricante no debería poner en riesgo tus fondos.
- Olvidar la copia de seguridad de la configuración de la billetera. Las semillas por sí solas no bastan para reconstruir una billetera multisig. Necesitas las XPUB y la política.
- Saltarte la transacción de prueba. Antes de ingresar importes importantes, comprueba siempre el ciclo completo de envío y recepción.
- Complicar demasiado la configuración. Una multisig 2 de 3 es el punto de equilibrio para la custodia personal. Pasar a 3 de 5 o más añade trabajo operativo sin una mejora proporcional de la seguridad para la mayoría de las personas.
Consideraciones de uso y mantenimiento
¿Con qué frecuencia accederás a la billetera?
Si vas a gastar desde tu billetera multisig con frecuencia, cada semana o cada mes, la firma con varios dispositivos se convierte en un factor importante. Cada gasto requiere acceder físicamente a dos billeteras de hardware, que pueden estar en lugares distintos. Si necesitas acceder a menudo, plantéate guardar dos claves en lugares relativamente cómodos, por ejemplo en casa y en la oficina, y dejar la tercera en un lugar más seguro pero menos accesible, como una cámara acorazada bancaria.
Si usas verdadera custodia en frío y solo accedes a ellos unas pocas veces al año, la separación geográfica pesa más que la comodidad. Da prioridad a la seguridad frente a la rapidez de acceso.
Actualizaciones de firmware y vida útil de los dispositivos
Las billeteras de hardware necesitan actualizaciones periódicas de firmware. En una multisig, actualiza un dispositivo cada vez y comprueba después de cada actualización que la billetera siga funcionando. Nunca actualices los tres dispositivos a la vez. Si una actualización introduce un fallo, te conviene tener al menos dos dispositivos que funcionen en todo momento.
Las billeteras de hardware llegan al fin de su vida útil cuando los fabricantes dejan de publicar actualizaciones de firmware. Planifica sustituir un equipo cuando deje de recibirlas. Si la semilla está a salvo, restaura esa misma semilla en el equipo nuevo. Derivará la misma clave. Así que conservarás la misma billetera multisig y el mismo descriptor. Si sospechas que el equipo antiguo o su semilla podrían estar comprometidos, genera una semilla nueva en el equipo nuevo, crea con ella una billetera multisig y transfiere allí tus fondos de la anterior. Las buenas prácticas de actualización de firmware (en inglés) se aplican a cada equipo de la configuración.
Qué datos conviene anotar
Mantén un documento seguro, separado de las copias de seguridad de las semillas, con los datos completos de la configuración. Anota la fecha de creación de cada billetera, la versión del software coordinador que usaste, el tipo de script que elegiste, las rutas de derivación, la huella maestra y el número de serie de cada dispositivo, y el lugar físico donde guardas cada clave. Guarda una copia digital cifrada y otra impresa en lugares distintos de donde estén las frases semilla. Actualiza el documento cuando cambie cualquier parte de la configuración.
Cuándo pasar de firma única a multisig
No hay un umbral universal. Plantéate usar una multisig en estos casos.
- Tus bitcoins valen más que el equivalente a entre 6 y 12 meses de gastos personales.
- Quieres incluir tus bitcoins en la planificación de tu herencia.
- Viajas con frecuencia y te preocupa la seguridad física de un solo dispositivo.
- Diriges una empresa que tiene bitcoin en su tesorería.
La guía para pasar de firma única a multisig (en inglés) explica la transición paso a paso.
Parte de nuestro curso gratuito de Bitcoin: este tema se trata a fondo en la lección Cómo funcionan las billeteras multisig del curso Seguridad y privacidad avanzadas en Bitcoin.
Preguntas frecuentes
¿Qué pasa si una clave queda comprometida?
Un atacante con una sola clave no puede gastar tus bitcoins porque necesita dos. Mueve de inmediato tus fondos a una billetera multisig nueva que sustituya la clave comprometida. Todavía tienes dos claves válidas para autorizar la transferencia.
¿Puedo pasar de 2 de 3 a 3 de 5 más adelante?
No puedes hacerlo en la misma billetera. Crea una billetera 3 de 5 con cinco claves y transfiere a ella tus fondos de la anterior, la 2 de 3. La billetera anterior sigue siendo válida hasta que la vacíes por completo.
¿La multisig es compatible con la red Lightning?
Los canales Lightning usan su propia multisig 2 de 2 entre los dos nodos del canal. Sin embargo, en la mayoría de las implementaciones tu billetera multisig on-chain no puede abrir canales Lightning directamente. Enviarías fondos de tu multisig en frío a una billetera caliente conectada a tu nodo Lightning.
¿Cuánto más cuestan las comisiones de las transacciones multisig?
Un gasto típico desde una billetera 2 de 3 P2WSH, con una moneda de entrada y un pago y el cambio como salidas, ocupa unos 190 bytes virtuales. Un gasto de firma única P2WPKH ocupa unos 141. El gasto multisig ocupa unas 1,3 veces lo que ocupa el de firma única. Con una tasa de comisión de 10 sat/vB, cuesta unos 1900 sats frente a unos 1400 sats con firma única. Para la custodia en frío a largo plazo, con pocas transacciones, el coste es insignificante.
¿Necesito conocimientos técnicos para mantener una billetera multisig?
Para configurarla tienes que seguir pasos precisos, pero el mantenimiento continuo es mínimo. Debes mantener al día el firmware de tus billeteras de hardware, verificar tus copias de seguridad periódicamente y comprobar que el software coordinador siga instalado y accesible. Servicios como Casa y Unchained reducen mucho el trabajo técnico con procesos guiados y soporte.
¿Puedo usar un teléfono como uno de los tres firmantes?
Es posible con billeteras como Nunchuk o Blue Wallet, que admiten la firma multisig en el teléfono. Aun así, un teléfono es mucho menos seguro que una billetera de hardware dedicada. Si usas un teléfono como firmante, asegúrate de que los otros dos sean billeteras de hardware y considera que la clave del teléfono es la menos fiable de las tres.
Categoría: Seguridad en Bitcoin
