Multisig en Bitcoin: de principiante a experto

Aviso de seguridad (actualizado el 3 de noviembre de 2026): un fallo de firmware en algunos modelos Coldcard, divulgado en julio de 2026, generaba semillas con mucha menos aleatoriedad de la prevista. Coinkite publicó firmware corregido para todos los modelos afectados, pero actualizar el dispositivo no repara una semilla creada con el firmware afectado. Si creaste una semilla en una Coldcard, lee el aviso sobre a quién afecta y qué hacer exactamente (en inglés) o usa la comprobación de dos minutos (en inglés). Aquí están todos los avisos de seguridad (en inglés) vigentes.

Aviso sobre enlaces de afiliado: el enlace a la BitBox02 en la lista de dispositivos recomendados es de afiliado (podemos cobrar una comisión). Es el único de la página. Tanto la selección como su orden ya figuraban en la guía antes de que nos uniéramos al programa de afiliados de BitBox en junio de 2026. El 3 de noviembre de 2026 actualizamos los modelos descatalogados, los precios y los enlaces.

¿Qué es una billetera multisig de Bitcoin?

Una billetera multisig de Bitcoin requiere varias claves privadas para autorizar una transacción, en lugar de una sola. La idea es sencilla: el control de tus bitcoins se reparte entre dos, tres o más claves, y tú decides cuántas deben firmar para mover los fondos.

Imagina una caja de seguridad de un banco que solo se abre al girar dos llaves distintas a la vez. Quien tiene una de las llaves no puede abrirla por su cuenta. La multisig de Bitcoin funciona igual, solo que la «caja» es una dirección de Bitcoin y las «llaves» son claves privadas criptográficas guardadas en distintos dispositivos o en manos de distintas personas.

El lenguaje de scripts de Bitcoin incluye el código de operación OP_CHECKMULTISIG desde 2009. Desde 2012, pay-to-script-hash (BIP 16) permite que las billeteras multisig tengan direcciones cortas, como las habituales. Es una función central del protocolo, integrada en Bitcoin desde su origen, sin depender de terceros ni de capas adicionales. Todos los nodos completos de la red validan las transacciones multisig con las mismas reglas de consenso que usan para las de firma única.

Por qué existe multisig

Las billeteras de firma única tienen un punto débil crítico: un punto único de fallo. Si alguien consigue tu única clave privada, ya sea por robo, coacción o porque el dispositivo está comprometido, pasa a controlar todo tu saldo en bitcoins. Multisig elimina ese riesgo al exigir la firma de varias claves independientes.

El equilibrio entre seguridad y facilidad de uso (en inglés) es el principal desafío al diseñar la custodia de bitcoins. Multisig da mucho más peso a la seguridad y mantiene la autocustodia. Tú sigues teniendo tus claves, pero para robarte los fondos un atacante tiene que comprometer varios dispositivos o lugares independientes. Nuestra guía avanzada de almacenamiento en frío (en inglés) ofrece una visión más amplia de cómo proteger tus bitcoins cuando los guardas sin conexión.

Multisig también ofrece redundancia. Si la configuración es correcta, puedes perder una clave por completo y seguir teniendo acceso a tus bitcoins. Esa combinación de mayor seguridad y redundancia explica por qué multisig se ha convertido en la recomendación habitual para quien guarda una cantidad importante de bitcoins a largo plazo.

Cómo funciona la multisig de 2 de 3

La notación «m de n» describe cualquier configuración multisig. n es el número total de claves y m es cuántas deben firmar. Una billetera multisig de Bitcoin de 2 de 3 tiene tres claves privadas y requiere dos cualesquiera de ellas para autorizar un gasto.

Es la configuración multisig más popular entre particulares, y con razón. Equilibra tres características esenciales:

• Seguridad: para robarte los fondos, un atacante tiene que comprometer dos claves independientes, guardadas en distintos dispositivos y lugares.
• Redundancia: puedes perder una clave para siempre y seguir gastando tus bitcoins con las otras dos.
• Facilidad de gestión: tres claves son manejables. Puedes guardarlas en tres lugares geográficos distintos sin el trabajo que supone gestionar cinco o siete claves.

Cómo se usan juntas las tres claves

En una configuración de 2 de 3, cada clave se genera de forma independiente, normalmente en una de tres billeteras de hardware distintas. Al crear la billetera, cada dispositivo genera una clave pública extendida (xpub). La aplicación coordinadora combina las tres xpubs para crear la billetera. Para que el proceso sea seguro, es esencial verificar bien cada xpub (en inglés). El resultado es un conjunto de direcciones de Bitcoin desde las que solo se puede gastar si firman dos de las tres claves privadas correspondientes.

Las claves privadas nunca salen de sus dispositivos. Cuando quieras enviar bitcoins, crea la transacción en el coordinador y fírmala primero con una billetera de hardware y luego con otra. Con dos firmas válidas, la transacción queda completa y el coordinador la transmite a la red Bitcoin.

Estas son las tres combinaciones de firma posibles en una configuración de 2 de 3:

• Clave A + clave B
• Clave A + clave C
• Clave B + clave C

Todas las combinaciones sirven. Esa flexibilidad te da redundancia: si la clave B se destruye en un incendio, las claves A y C todavía pueden mover los fondos.

Tipos de script y formatos de dirección

Las billeteras multisig modernas suelen usar uno de estos dos tipos de script:

• P2WSH (Pay-to-Witness-Script-Hash): multisig con SegWit nativo. Genera direcciones que empiezan por bc1q. Las comisiones son más bajas que con multisig legacy, pero las transacciones siguen siendo más grandes que las de firma única.
• P2TR (Pay-to-Taproot): multisig basada en Taproot, con direcciones bc1p. Cuando los firmantes combinan sus claves en una sola, con MuSig2 (firman todas las claves) o FROST (con un umbral como 2 de 3), el gasto parece un pago normal de firma única on-chain. Eso mejora la privacidad y reduce las comisiones. También funciona un script de Taproot que enumere las claves, pero al gastar se revela el script. La compatibilidad con multisig de Taproot sigue madurando en el software de billeteras.

El proceso completo de configuración se explica en nuestra guía de multisig de Bitcoin de 2 de 3.

Comparación de coordinadores multisig

Un coordinador multisig es el programa que reúne tus claves públicas en una billetera multisig, genera direcciones de recepción, crea transacciones sin firmar y recopila firmas. El coordinador nunca guarda claves privadas: se ocupa del proceso de crear y firmar transacciones multisig.

Tres coordinadores de escritorio dominan la multisig en autocustodia: Sparrow Wallet, Nunchuk y Specter Desktop. Cada uno ofrece una experiencia de uso distinta.

Característica	Sparrow Wallet	Nunchuk	Specter Desktop
Plataforma	Windows, macOS, Linux	Windows, macOS, Linux, iOS, Android	Windows, macOS, Linux
Conexión al nodo	Servidor público, Bitcoin Core o servidor Electrum	Servidor Electrum o relay de NunchukX	Bitcoin Core o servidor Electrum
Billeteras de hardware compatibles	Coldcard, Trezor, Ledger, BitBox02, Keystone, Jade, Passport, SeedSigner	Coldcard, Trezor, Ledger, BitBox02, Keystone, Jade	Coldcard, Trezor, Ledger, BitBox02, Keystone, Jade, Specter DIY
Manejo de PSBT	Archivo, USB, código QR animado, portapapeles	Archivo, NFC, código QR, relay en la nube	Archivo, USB, código QR
Control de monedas	Gestión completa de UTXO con etiquetas	Selección básica de monedas	Selección básica de monedas
Tipos de script	P2SH, P2SH-P2WSH, P2WSH	P2SH-P2WSH, P2WSH. Taproot (MuSig2) en beta, solo claves en software	P2SH, P2SH-P2WSH, P2WSH
Código abierto	Sí (Apache 2.0)	Sí (GPL v3)	Sí (MIT)
Ideal para	Usuarios avanzados que buscan control total y funciones avanzadas	Usuarios que buscan acceso desde dispositivos móviles y firma colaborativa	Usuarios que ya ejecutan Bitcoin Core y buscan una integración estrecha

Sparrow Wallet es el coordinador con más funciones para multisig en una computadora. El gráfico de transacciones, el etiquetado de UTXO y las herramientas de análisis de comisiones te permiten ver todos los aspectos de tu billetera. Puedes seguir el proceso en detalle con nuestro tutorial de multisig con Sparrow Wallet.

Nunchuk destaca por estar diseñado ante todo para dispositivos móviles y por sus funciones de firma colaborativa. Varias personas pueden participar en una multisig desde sus propios dispositivos sin intercambiar archivos: el relay de Nunchuk se encarga de la comunicación entre los firmantes. Lee nuestro análisis completo de la billetera Nunchuk (en inglés) para conocer el proceso de multisig en dispositivos móviles.

Specter Desktop se conecta a tu propio nodo de Bitcoin Core o a un servidor Electrum. Tu propio nodo te da la máxima soberanía, a cambio de mantener un nodo totalmente sincronizado. Eso exige espacio en disco y cierta configuración técnica. La interfaz de Specter es limpia y sencilla, aunque ofrece menos funciones avanzadas que Sparrow.

Cómo configurar una multisig de 2 de 3 con Sparrow Wallet, paso a paso

En este tutorial crearás una billetera multisig de 2 de 3 con Sparrow como coordinador y tres billeteras de hardware como fuentes de las claves. Necesitarás tres dispositivos, una computadora con Sparrow Wallet instalado y, según el hardware que uses, cables USB o lectores de tarjetas SD.

Paso 1: prepara las billeteras de hardware

1. Si aún no lo has hecho, inicializa cada billetera de hardware por separado. Durante la configuración, cada dispositivo genera su propia frase semilla, que es única. En la mayoría de los dispositivos, añadir tus propias tiradas de dados es opcional.
2. Anota en papel o graba en metal cada frase semilla de 12 o 24 palabras. Guarda estas copias de seguridad en lugares seguros y separados.
3. Antes de continuar, actualiza el firmware de los tres dispositivos a la última versión estable.
4. Etiqueta cada dispositivo con claridad («clave A», «clave B», «clave C») para distinguir las claves a lo largo del proceso.

Paso 2: configura la conexión de Sparrow al servidor

1. Abre Sparrow Wallet y ve a File → Preferences → Server.
2. Elige el tipo de conexión: un servidor público Electrum (lo más rápido para empezar), tu propio servidor Electrum o un nodo de Bitcoin Core (la opción más privada).
3. Haz clic en Test Connection y espera la marca verde que confirma que Sparrow puede conectarse al servidor.
4. Cierra Preferences.

Paso 3: crea una billetera multisig

1. Ve a File → New Wallet. Ponle un nombre descriptivo a la billetera (por ejemplo, «Cold Storage 2of3»).
2. En Policy Type, selecciona Multi Signature.
3. Ajusta los controles deslizantes para fijar los firmantes en 2 of 3. El valor «M» (firmas necesarias) debe ser 2. El valor «N» (total de claves) debe ser 3.
4. En Script Type, selecciona Native Segwit (P2WSH). Es la opción más eficiente en comisiones para las transacciones multisig actuales.

Paso 4: importa el primer almacén de claves

1. Verás tres pestañas para los almacenes de claves: Keystore 1, Keystore 2 y Keystore 3. Haz clic en Keystore 1.
2. Si usas USB, selecciona Connected Hardware Wallet. Si usas códigos QR o una tarjeta SD, selecciona Airgapped Hardware Wallet.
3. Conecta la primera billetera de hardware (clave A). Sparrow la detectará y mostrará el tipo de dispositivo.
4. Haz clic en Import. Sparrow recuperará la xpub y la ruta de derivación del dispositivo. Verás la xpub en el campo del almacén de claves.
5. Comprueba que la ruta de derivación sea m/48'/0'/0'/2'. Es la ruta estándar de BIP-48 para multisig P2WSH.

Paso 5: importa el segundo y el tercer almacén de claves

1. Haz clic en Keystore 2 y repite la importación con la segunda billetera de hardware (clave B).
2. Haz clic en Keystore 3 y repite el proceso con la tercera billetera de hardware (clave C).
3. Cuando estén completos los tres almacenes de claves, Sparrow mostrará un resumen con las tres xpubs.

Paso 6: aplica la configuración y verifícala

1. Haz clic en Apply. Sparrow generará la billetera multisig y derivará las primeras direcciones de recepción.
2. Ve a la pestaña Receive y verifica la primera dirección en la pantalla de cada una de tus billeteras de hardware. La dirección que muestra cada dispositivo debe coincidir exactamente con la de Sparrow. Así confirmas que todos los dispositivos reconocen la misma configuración de la billetera.
3. Envía una pequeña transacción de prueba (unos miles de sats) a la primera dirección de recepción.
4. Cuando la transacción se confirme, practica la firma de una transacción con dos de tus tres dispositivos. Comprueba que todo el proceso de gasto funcione antes de depositar cantidades mayores.

Paso 7: exporta la configuración de la billetera

1. Ve a File → Export Wallet.
2. Exporta la configuración en varios formatos: el nativo de Sparrow y el genérico «Wallet Descriptor», compatible con otros coordinadores.
3. Guarda estos archivos en al menos dos unidades USB distintas. Guárdalas junto a las copias de seguridad de las frases semilla, pero, si es posible, en lugares físicos distintos entre sí.

El archivo con el descriptor de la billetera es imprescindible para recuperarla. Sin ese archivo, tus frases semilla por sí solas no bastan para reconstruir la billetera multisig. Esto se trata en detalle en la sección de copias de seguridad más abajo.

Cómo elegir billeteras de hardware para multisig

Las billeteras de hardware no ofrecen todas el mismo soporte para multisig. El dispositivo debe poder verificar direcciones multisig en pantalla, firmar PSBT (transacciones de Bitcoin parcialmente firmadas) y, de ser posible, exportar la xpub por varias vías (USB, tarjeta SD y código QR). En nuestra guía de compra de billeteras de hardware (en inglés) encontrarás un análisis completo de cada dispositivo.

Dispositivos recomendados para multisig

Coldcard Mk5 o Q (o una Mk4 con firmware actualizado): diseñada específicamente para multisig. En nuestra guía de configuración de Coldcard Mk4 (en inglés) encontrarás el proceso completo de configuración inicial (la Mk5 usa el mismo firmware). Permite registrar la billetera multisig, verificar direcciones en el dispositivo y firmar PSBT por tarjeta SD, todo sin conexión. La Q añade un lector de códigos QR. La Coldcard guarda la configuración multisig en el propio dispositivo. Así puede verificar por sí sola las direcciones de recepción sin conectarse a un coordinador. Ese registro en el dispositivo es lo que debes buscar en cualquier firmante multisig. Aun así, detrás hay un único fabricante. El fallo de las semillas de julio de 2026 (mira el aviso al principio) recuerda que una Coldcard solo debe guardar una clave de tu cuórum: en una multisig de 2 de 3, dos claves débiles del mismo fabricante bastan para gastar.

Keystone 3 Pro: firma mediante códigos QR. El puerto USB-C solo transfiere datos si lo autorizas en pantalla. En Air-Gap Mode, solo sirve para cargar el dispositivo. Admite códigos QR animados para PSBT más grandes. El firmware, que admite multisig, muestra información sobre los demás firmantes al firmar. La pantalla táctil grande facilita la verificación de direcciones.

Foundation Passport (el modelo Core está descatalogado y su sucesor es Passport Prime): el Core usa firmware de código abierto y se comunica por tarjeta SD y código QR. Tiene una interfaz limpia que facilita el registro de la multisig y la verificación de direcciones. Guarda configuraciones multisig y comprueba las direcciones con la billetera registrada. Todavía no hemos analizado el Prime.

Trezor Safe 3 o Safe 5 (el Model T está descatalogado): admite multisig por USB con Sparrow o Specter. Trezor Suite no coordina multisig de forma nativa, así que necesitas un coordinador de terceros. Nuestro tutorial de Sparrow explica por qué usamos una Trezor para firmar en una multisig y dejamos la verificación de direcciones de recepción a otro dispositivo.

BitBox02^[#aff] (edición solo para Bitcoin): dispositivo compacto con buen soporte para multisig por USB. Funciona bien con Sparrow y Specter. El firmware exclusivo para Bitcoin reduce la superficie de ataque al eliminar el código de las altcoins. Si usas una BitBox02, mantén el firmware actualizado. Según las notas de la versión de BitBox, la versión 9.26.5 (17 de agosto de 2026) introdujo «mejoras de seguridad». Si tu dispositivo usa una versión anterior, actualízalo en BitBoxApp. Consulta los detalles en nuestro aviso sobre BitBox02 (en inglés).

SeedSigner: dispositivo de firma que tú mismo montas con una Raspberry Pi Zero, sin almacenamiento persistente. Genera claves a partir de tiradas de dados, solo se comunica por códigos QR y sus piezas cuestan menos de 50 US$. Como no conserva datos entre sesiones, debes introducir la semilla cada vez que firmes. Es ideal para la segunda o tercera clave de una multisig.

Qué tener en cuenta sobre la compatibilidad

Para una multisig de 2 de 3, elegir tres billeteras de hardware de distintos fabricantes ofrece la mayor resistencia a fallos. Si se descubre una vulnerabilidad de firmware en una marca, solo afecta a una de tus tres claves. Las otras dos siguen seguras y el umbral de 2 de 3 se mantiene.

Para ahorrar a largo plazo, recomendamos una multisig de 2 de 3 con dispositivos de tres fabricantes distintos (en inglés) y una passphrase. Las tiradas de dados son opcionales en la mayoría de los dispositivos. El firmware actual de Coldcard te obliga a aportar tu propia aleatoriedad (pulsaciones, tiradas de dados o lanzamientos de moneda) antes de generar una semilla. Algunos dispositivos mezclan tus tiradas con su propia aleatoriedad. Otros, como la BitBox02, usan tus tiradas en lugar de la suya.

Una configuración habitual: Coldcard (clave A, guardada en casa) + Keystone (clave B, guardada en un segundo lugar) + SeedSigner o Passport (clave C, en una caja de seguridad o con un familiar de confianza).

Comprueba que los tres dispositivos admitan el mismo tipo de script. Si usas P2WSH, la opción recomendada para las configuraciones actuales, verifica que cada billetera de hardware pueda derivar claves en la ruta m/48'/0'/0'/2' y comprobar direcciones multisig en pantalla.

Cómo respaldar la configuración multisig

Aquí es donde se equivoca la mayoría de la gente con multisig. Hacer copias de seguridad de las frases semilla no basta. Para reconstruir una billetera multisig de Bitcoin hacen falta datos adicionales, como se explica en nuestro artículo sobre la arquitectura de seguridad multisig (en inglés): el descriptor de la billetera, también llamado «archivo de configuración de la billetera» o «descriptor de salidas de la billetera».

Qué debes respaldar

1. Cada frase semilla: las 12 o 24 palabras de cada una de las tres claves. Haz una copia de seguridad de cada frase por separado y guárdala en un lugar físico distinto.
2. El descriptor de la billetera: una cadena de texto o un archivo que contiene las tres xpubs, el tipo de script, las rutas de derivación y el cuórum exigido (2 de 3). Sin el descriptor, dos semillas no permiten encontrar tus bitcoins, porque con ellas no puedes calcular la xpub de la tercera clave. Incluso con las tres semillas, tendrías que conocer o adivinar el cuórum, el tipo de script y las rutas.
3. Rutas de derivación: suelen estar codificadas en el descriptor de la billetera, pero vale la pena anotarlas por separado. La ruta estándar de multisig P2WSH es m/48'/0'/0'/2'.
4. Cada passphrase, si añades alguna: una semilla con passphrase (en inglés) solo puede firmar junto con esa passphrase. Haz también una copia de seguridad de cada passphrase y guárdala separada de su semilla.

Para ver estrategias detalladas para proteger las copias de seguridad, consulta nuestra guía de mapas de copias de seguridad y gestión de claves multisig (en inglés).

Estrategia de copias de seguridad para 2 de 3

Una buena estrategia reparte los datos de modo que cualquier lugar con información suficiente para gastar también tenga la seguridad física necesaria para evitar robos:

• Lugar 1 (casa): dispositivo de la clave A + copia del descriptor de la billetera
• Lugar 2 (oficina o segundo lugar): dispositivo de la clave B + copia del descriptor de la billetera
• Lugar 3 (caja de seguridad o persona de confianza): dispositivo de la clave C + copia del descriptor de la billetera
• Lugar 4 (separado de todas las claves): copia de seguridad de la frase semilla de la clave A + copia del descriptor de la billetera
• Lugar 5 (separado de todas las claves): copia de seguridad de la frase semilla de la clave B + copia del descriptor de la billetera
• Lugar 6 (separado de todas las claves): copia de seguridad de la frase semilla de la clave C + copia del descriptor de la billetera

El descriptor de la billetera no es secreto como lo son las frases semilla. No contiene claves privadas. Solo contiene las claves públicas y las reglas para construir la billetera a partir de ellas. Si alguien encuentra el descriptor de tu billetera, puede ver tus direcciones y saldos, pero no puede gastar nada. Por eso puedes guardar más copias del descriptor que de cada frase semilla. Puedes guardar una con cada copia de seguridad de una frase semilla y otra con cada dispositivo, de modo que nunca te falte el descriptor.

Aun así, protege la privacidad del descriptor igual que la de las semillas. Quien lo tenga puede ver todas tus direcciones, el saldo y todo el historial, ahora y en el futuro. Así puede saber el valor de tus fondos. Si también guardas una copia digital, cífrala. Para ver más formas de mantener la privacidad con tu multisig, consulta nuestra guía práctica de técnicas de privacidad en Bitcoin.

Copias de seguridad en metal

Las frases semilla deben marcarse por estampado o grabarse en placas de acero inoxidable o titanio. El papel se deteriora, arde y puede quedar destruido por el agua. El metal resiste incendios domésticos, inundaciones y décadas de almacenamiento. Un incendio doméstico alcanza unos 600 °C, con zonas más calientes, y el acero inoxidable solo empieza a fundirse en torno a los 1400 °C. Calcula de 50 a 100 US$ por placa. Para tres claves, son de 150 a 300 US$: un seguro barato para proteger una cantidad importante de bitcoins.

Cómo planificar una herencia con multisig

Multisig se presta especialmente bien a la herencia porque permite repartir de forma natural la información y el acceso entre varias partes. El reto es organizar la configuración para que tus herederos puedan acceder a los bitcoins tras tu muerte sin exponerlos a un robo mientras vivas.

La carta de instrucciones

Escribe un documento en lenguaje sencillo y guárdalo con el testamento o entrégaselo a tu albacea. El documento no debe contener secretos y tiene que explicar:

• Que tienes bitcoins en una billetera multisig de 2 de 3
• Que existe una hoja de acceso sellada y quién la guarda
• Qué programa usar para acceder a la billetera (por ejemplo, «Descarga Sparrow Wallet de sparrowwallet.com»)
• Los nombres y datos de contacto de quienes puedan asesorar a tus herederos sobre el proceso de recuperación

La hoja de acceso contiene los datos para desbloquear la billetera: dónde guardas cada una de las tres claves y su copia de seguridad de la semilla, los PIN de los dispositivos, las passphrases, si las hay, y dónde están las copias del descriptor de la billetera. Nunca escribas las propias palabras semilla en ninguno de los dos documentos. Sella la hoja de acceso y guárdala en otro lugar, por ejemplo, en manos de un abogado o en una caja de seguridad. Así nadie tendrá los dos documentos y las copias de seguridad de las semillas a la vez. Nuestra lección sobre planificación de la herencia incluye un modelo de carta.

También puedes consultar nuestra guía de planificación de herencia con multisig (en inglés) para ver estrategias más detalladas, entre ellas el bloqueo temporal y la custodia colaborativa.

Cómo repartir las claves para la herencia

Una forma de hacerlo que funciona bien con 2 de 3:

• Clave A: tú controlas esta clave en casa. Tu cónyuge o tu heredero sabe dónde encontrarla.
• Clave B: la guarda un familiar de confianza o está en una caja de seguridad bancaria que indicas en el testamento.
• Clave C: la guarda un asesor que conoce Bitcoin, un abogado o un proveedor de custodia colaborativa.

Mientras vivas, firma con la clave A más la B o la C, de modo que cada gasto incluya tu propia clave. Tras tu muerte, tu heredero recupera la clave A de tu casa y se coordina con quien guarde la clave B o C para mover los fondos con el descriptor de la billetera. Aparte de ti, ninguna persona tiene acceso habitual a dos claves.

Cómo probar el plan de herencia

Un plan de herencia que nunca has probado acabará fallando. Al menos una vez al año:

1. Comprueba que las tres billeteras de hardware enciendan y funcionen.
2. Comprueba que los archivos del descriptor de la billetera todavía se puedan leer y coincidan con la billetera actual.
3. Confirma que puedes firmar correctamente una transacción con cada combinación posible de 2 de 3.
4. Asegúrate de que las instrucciones escritas sigan siendo correctas y estén actualizadas.

Errores comunes en multisig

Saber en qué suele equivocarse la gente con multisig te ayuda a evitar los mismos errores. Estos son los que provocan pérdidas de fondos o comprometen la seguridad, extraídos de casos reales y de problemas de seguridad multisig conocidos (en inglés). Para un análisis más detallado de los errores comunes y las estrategias de recuperación (en inglés), consulta nuestro artículo complementario.

1. Omitir la copia de seguridad del descriptor de la billetera

Es el fallo más frecuente de multisig. Alguien configura una billetera de 2 de 3 y graba con cuidado las tres frases semilla en metal, pero nunca exporta ni guarda una copia del descriptor de la billetera. Cuando se avería su computadora, tiene las tres semillas, pero ningún registro de cómo creó la billetera. Recuperarla se convierte en un calvario técnico: tiene que adivinar el cuórum, el tipo de script, las rutas de derivación y el orden de las xpubs. Si además ha perdido una semilla, ya no puede reconstruir la billetera.

Solución: exporta el descriptor justo después de crear la billetera. Guarda copias en varios lugares.

2. Guardar dos claves en el mismo lugar

La idea de multisig es repartir las claves en distintos lugares. Guardar dos billeteras de hardware en la misma caja fuerte, habitación o edificio frustra ese propósito. Un solo robo, incendio o desastre natural puede comprometer ambas claves.

Solución: guarda cada clave en un lugar físico distinto, de ser posible en edificios o ciudades diferentes.

3. Usar la misma marca de billetera de hardware para todas las claves

Con tres Coldcard, tres Trezor o tres dispositivos de cualquier otra marca, una vulnerabilidad de firmware en esa marca compromete las tres claves a la vez. Diversificar los fabricantes es un principio básico de una multisig robusta.

Solución: usa billeteras de hardware de tres fabricantes distintos, una por clave.

4. Omitir la verificación de direcciones en los dispositivos

Si solo verificas las direcciones de recepción en la pantalla de la computadora, un malware que haya comprometido el coordinador podría mostrarte una dirección distinta, controlada por el atacante. Depositas tus bitcoins y van directamente al atacante.

Solución: antes de enviar bitcoins a una dirección de recepción, verifícala siempre en la pantalla de una billetera de hardware que tenga registrada la billetera multisig completa (consulta el paso 6).

5. Saltarse la transacción de prueba

Configuras una billetera multisig y depositas enseguida una cantidad importante sin probar todo el proceso de gasto. Si hay un error de configuración, solo lo descubres cuando necesitas mover los fondos, quizá con prisa.

Solución: envía siempre primero una cantidad pequeña. Luego practica un gasto completo (crea la transacción, firma con dos dispositivos y transmítela) antes de depositar fondos importantes.

6. Olvidar qué clave es cuál

Con tres dispositivos guardados en lugares distintos, es fácil olvidar cuál corresponde a cada almacén de claves del coordinador. Se convierte en un problema al firmar si necesitas combinaciones concretas.

Solución: etiqueta cada dispositivo con claridad (clave A, B o C). Anota qué dispositivo corresponde a cada almacén de claves (Keystore) en el coordinador. Incluye esa correspondencia en la documentación de la billetera.

7. Descuidar las actualizaciones de firmware

Las billeteras de hardware reciben actualizaciones de firmware que corrigen vulnerabilidades de seguridad. Un dispositivo que lleva dos años en una caja de seguridad podría tener vulnerabilidades conocidas. Pero actualizar el firmware sin cuidado también entraña riesgos: una actualización fallida podría borrar los datos del dispositivo.

Solución: comprueba si hay actualizaciones de firmware cada 6 a 12 meses. Antes de actualizar el firmware de un dispositivo, verifica siempre que tu copia de seguridad de la frase semilla esté intacta. Actualiza un dispositivo cada vez, nunca los tres juntos.

8. Complicar demasiado la configuración

Algunas personas pasan directamente a una configuración de 3 de 5 o incluso de 5 de 7 cuando una de 2 de 3 les serviría perfectamente. Más claves implican más complejidad, más lugares que gestionar, más dispositivos que mantener y más oportunidades de cometer errores.

Solución: empieza con 2 de 3. Cubre la gran mayoría de las necesidades de custodia personal. Aumenta la complejidad solo si tienes un motivo concreto y bien definido que 2 de 3 no pueda resolver. Si vas a migrar desde una billetera de firma única, 2 de 3 es el paso natural.

Preguntas frecuentes

¿Cuánto cuesta configurar una billetera multisig de Bitcoin?

El costo principal son las tres billeteras de hardware de distintos fabricantes. A precios de lista de noviembre de 2026, una Trezor Safe 3 (59 US$), una Blockstream Jade Plus (149 US$) y una Coldcard Mk5 (269 US$) suman unos 480 US$. Los coordinadores Sparrow, Nunchuk y Specter son gratuitos y de código abierto. Las placas de metal para respaldar las frases semilla cuestan de 50 a 100 US$ cada una. En total, la configuración completa de 2 de 3 del ejemplo cuesta entre 630 y 780 US$, una inversión razonable para proteger una cantidad importante de bitcoins.

¿Las transacciones multisig son más caras que las de firma única?

Sí, algo más. Un gasto P2WSH de 2 de 3 debe incluir dos firmas y el script con las tres claves públicas. Gastar una moneda con un solo destinatario y cambio ocupa unos 190 bytes virtuales, frente a unos 141 en una billetera SegWit normal de firma única: aproximadamente de 1,3 a 1,5 veces la comisión. Con los 1 a 2 sat/vB que se han pagado en la mayoría de los bloques en 2026, la diferencia es de unos centavos por transacción a fecha de noviembre de 2026. Esa diferencia aumenta cuando hay mucha actividad en la red. Para el almacenamiento en frío a largo plazo con pocas transacciones, ese costo adicional es insignificante.

¿Puedo usar multisig con una billetera móvil?

Nunchuk ofrece la experiencia multisig más completa en dispositivos móviles, con aplicaciones para iOS y Android que pueden coordinar la firma entre varios dispositivos. BlueWallet también permite crear bóvedas multisig en dispositivos móviles. Sin embargo, para tener la máxima seguridad, las claves deben quedar en billeteras de hardware dedicadas. Para el almacenamiento a largo plazo, usa la aplicación móvil solo como coordinador y nunca para guardar claves.

¿Qué pasa si se rompe una de mis billeteras de hardware?

Puedes seguir gastando igual. En una configuración de 2 de 3, solo necesitas dos claves que funcionen. Sustituye el dispositivo averiado por uno nuevo. Inicialízalo con la copia de seguridad de la frase semilla de esa clave, vuelve a importarlo en el coordinador y comprueba que genere la misma xpub. Así recuperas la redundancia completa de 3 claves. Para el proceso de recuperación (en inglés) completo, sigue protocolos establecidos para que la restauración se haga sin contratiempos.

¿Es excesivo usar multisig para pequeñas cantidades de bitcoins?

Para cantidades pequeñas, por ejemplo, por debajo de 10 000 US$, suele bastar con una billetera de hardware de firma única bien protegida y una buena copia de seguridad de la frase semilla. Multisig añade una complejidad operativa que quizá no compense la mejora en seguridad para cantidades menores. El umbral exacto depende de ti: si perder tus bitcoins te causaría un perjuicio económico importante, multisig merece el esfuerzo. Muchas personas empiezan con una billetera de hardware de firma única y pasan a multisig a medida que acumulan más bitcoins.

Recursos relacionados

• Guía completa de seguridad de la frase semilla de Bitcoin. Protege la base de todas tus claves de Bitcoin.
• Guía de compra de billeteras de hardware 2026 (en inglés). Análisis a fondo y comparaciones para elegir los dispositivos adecuados.
• Tutorial de multisig con Sparrow Wallet. Guía detallada de las funciones multisig de Sparrow.
• Guía de configuración de multisig de Bitcoin de 2 de 3. Recorrido por la configuración más popular.
• Análisis de Nunchuk: multisig en dispositivos móviles (en inglés). Análisis completo del proceso de firma colaborativa de Nunchuk.
• Guía de planificación de herencia con multisig (en inglés). Estrategias detalladas para dejar bitcoins a tus herederos.
• Mapas de copias de seguridad multisig: protección de claves y privacidad (en inglés). Estrategias avanzadas de copias de seguridad para multisig.
• Migración de firma única a multisig en Bitcoin. Cómo pasar de una billetera de una sola clave a multisig con seguridad.
• Guía de configuración de Coldcard Mk4 2026 (en inglés). Inicialización paso a paso de la billetera de hardware para multisig.
• Almacenamiento en frío de Bitcoin: estrategias de privacidad (en inglés). Estrategias avanzadas de privacidad para el almacenamiento a largo plazo.
• Privacidad en Bitcoin: por qué importa y cómo funciona el análisis de cadena. Guía práctica para mantener la privacidad de tu configuración multisig.