Billeteras multisig: cómo funciona la seguridad de 2 de 3 con varias claves

Esta lección es una traducción del original en inglés, que es el texto de referencia. Leer en inglés

¿Qué es una billetera multisig?

Una billetera multisig (de firma múltiple) necesita más de una clave privada para mover bitcoins. Con una billetera normal de una sola clave, basta que alguien robe el dispositivo o encuentre la frase semilla para que puedas perderlo todo. Multisig reparte el control entre varias claves. La configuración más común es 2 de 3: hay tres claves y dos cualesquiera pueden firmar. Puedes perder una clave o sufrir su robo y tus bitcoins siguen a salvo.

Dos situaciones comparan una billetera de una sola clave y una multisig 2 de 3 con las claves A, B y C. Si pierdes una clave, es decir, el dispositivo y su copia de seguridad desaparecen (por un incendio o una avería), con una sola clave pierdes las monedas porque ninguna otra clave puede firmar. Con 2 de 3, siguen a salvo porque las claves B y C todavía pueden firmar. Si un ladrón consigue una clave al robar el dispositivo o encontrar una frase semilla, con una sola clave puedes perderlo todo porque una basta. Con 2 de 3, el ladrón no puede gastar nada y tú aún puedes mover las monedas con B y C. Una regla que comprueba cada nodo bloquea cada moneda: hacen falta las firmas de 2 de las 3 claves, cualesquiera que sean. — **Con 2 de 3 puedes perder una clave y un ladrón con una sola clave no puede gastar.** Con una sola clave, cualquiera de las dos situaciones puede costarte todo. Si hay tres claves y necesitas dos cualesquiera, las dos que aún tienes pueden firmar y una sola no basta.

Funciona como una caja de seguridad que exige dos llaves, salvo que tú decides quién guarda cada clave. El atacante ahora tiene que conseguir dos claves que están en lugares distintos y a menudo en dispositivos de diferentes fabricantes.

No necesitas tener mucho dinero para usarla, pero da más trabajo y abre más posibilidades de equivocarte. Una buena regla: considera multisig cuando perder tus bitcoins suponga un golpe serio a tus finanzas. Esta lección explica cómo funciona y qué debes respaldar. La lección sobre multisig en la práctica compara el software, los dispositivos de firma y los servicios que puedes usar.

Cómo funciona multisig: la base técnica

Multisig forma parte del lenguaje de scripts de Bitcoin, el pequeño conjunto de reglas que bloquea cada moneda. Una moneda multisig se bloquea con esta regla: «para gastar esta moneda, presenta firmas válidas de M de estas N claves públicas». Cada nodo completo comprueba la regla y rechaza cualquier gasto que la incumpla, así que ninguna empresa puede saltársela. La lección Quién hace cumplir las reglas de Bitcoin explica quién lo comprueba.

Qué significa M de N

N es el número total de claves.
M es el número de firmas que hacen falta para gastar.

Configuración	Claves	Firmas necesarias	Para qué sirve
2 de 3	3	2	Ahorro personal: la configuración más habitual entre particulares
3 de 5	5	3	Tesorería de empresas y cantidades muy grandes
2 de 2	2	2	Dos socios que deben ponerse de acuerdo (pero si se pierde cualquiera de las claves, los fondos quedan bloqueados)
1 de 2	2	1	Solo por comodidad: cualquiera de las claves permite gastar, así que no añade seguridad

2 de 3 ofrece el mejor equilibrio para la mayoría: si pierdes una clave (por avería, incendio o robo), las otras dos siguen funcionando. Un ladrón con una sola clave no puede gastar nada.

Seis términos que vas a encontrar

Las herramientas multisig usan algunos términos técnicos. Aquí los tienes en palabras sencillas:

Clave pública extendida (xpub): una clave de solo lectura con la que el software puede calcular todas las direcciones de una de tus claves. En una billetera de una sola clave es como una ventana a la cuenta: quien la tenga puede ver cada moneda que entra y sale, pero no puede mover nada. En una billetera multisig, la xpub de un firmante por sí sola no revela las direcciones de la billetera. Para verlas hacen falta todas las xpub juntas, tal como las guarda el descriptor (más detalles abajo).
Ruta de derivación: la ruta numerada (por ejemplo m/48'/0'/0'/2') que sigue la billetera desde una frase semilla hasta un conjunto concreto de claves. Una ruta distinta da claves distintas, aunque uses la misma semilla. Las billeteras multisig normalmente usan las rutas estándar de BIP48.
Tipo de script: el formato de la dirección, como SegWit nativo (direcciones que empiezan por bc1q) o los formatos anteriores que empiezan por 3. Con las mismas claves, un tipo de script distinto da direcciones distintas.
Descriptor de salida (o archivo de configuración de la billetera): una línea de texto con la receta completa: el umbral (2 de 3), el tipo de script y la xpub y la ruta de cada clave.
Coordinador: el software (Sparrow, Electrum, Nunchuk y otros) que construye la billetera a partir de las xpub, muestra los saldos y prepara las transacciones. No guarda claves privadas. Aunque comparten el nombre, no es un servidor como los coordinadores de rondas de CoinJoin u operaciones en RoboSats. Se ejecuta en tu propia computadora o teléfono.
PSBT (transacción de Bitcoin parcialmente firmada): un archivo de transacción que pasa de un dispositivo a otro para recoger las firmas necesarias.

Cómo crear una billetera multisig

Crea tres claves independientes, cada una en su propia billetera de hardware o dispositivo de firma. Usa al menos dos fabricantes e idealmente uno distinto para cada clave (por ejemplo, Coldcard, Trezor y SeedSigner). Cada una tiene su propia frase semilla.
Exporta la xpub de cada dispositivo para usarla en multisig.
Construye la billetera en un coordinador: importa las tres xpub y elige 2 de 3 y el tipo de script. El coordinador crea el descriptor y las direcciones de recepción.
Asegúrate de que cada dispositivo de firma conozca la billetera completa. Si conoce las tres claves, puede mostrarte una dirección multisig en su propia pantalla y comprobar que el «cambio» de un pago realmente vuelve a tu billetera. La forma en que conoce las claves depende del dispositivo:
- Coldcard, Passport y Keystone guardan la billetera. Carga una vez el descriptor (o el archivo que exporta el coordinador): a esto se le llama registrar la billetera. Coldcard lo exige antes de firmar.
- SeedSigner no guarda nada, así que en cada sesión escaneas el código QR del descriptor, igual que con la semilla. Si te saltas ese paso, no puede comprobar el cambio.
- Trezor no registra la billetera: el coordinador envía las demás claves en cada solicitud. Cuando Trezor muestra una dirección multisig, puede mostrar también esas claves para que las compares con tus registros.
Comprueba la primera dirección de recepción en la pantalla de cada dispositivo. Debe coincidir exactamente con la del coordinador. El software malicioso en la computadora puede alterar lo que muestra su pantalla, pero no lo que muestra la billetera de hardware.
Guarda una copia del descriptor con cada semilla (consulta «Copia de seguridad multisig» más abajo).

Cómo firmar una transacción

Crea la transacción en el coordinador.
Envía la PSBT al primer dispositivo (por USB, tarjeta microSD o código QR).
Comprueba el importe y la dirección en la pantalla del dispositivo y luego firma: ya tienes una de las dos firmas.
Pasa la PSBT al segundo dispositivo, comprueba los datos de nuevo y firma.
Difunde desde el coordinador la transacción ya firmada por completo.

Cuatro pasos de izquierda a derecha. 1 Crear: el coordinador arma el pago como una PSBT, una transacción parcialmente firmada. El coordinador no guarda claves privadas. 2 Firmar con la clave A: compruebas el importe y la dirección en la pantalla de la primera billetera de hardware y luego firmas. La PSBT ya tiene 1 de 2 firmas. 3 Firmar con la clave B: pasas el archivo al segundo dispositivo, compruebas los datos otra vez y firmas. Ya hay 2 de 2. 4 Difundir: el coordinador envía la transacción con todas las firmas. La PSBT pasa entre ellos por cable USB, tarjeta microSD o código QR. Es más lento a propósito que gastar con una sola clave: necesitas tener dos dispositivos distintos a mano. — **Un pago multisig es un archivo que recoge firmas.** El coordinador lo prepara, pero no guarda claves privadas. Cada dispositivo comprueba el pago en su pantalla y añade una firma.

Es más lento a propósito que gastar con una sola clave: necesitas tener dos dispositivos distintos a mano, lo que dificulta mucho gastar con prisas o sin autorización.

Por qué una multisig 2 de 3 es la configuración habitual

2 de 3 te ofrece dos cosas que suelen estar en tensión: protección contra perder una clave y protección contra que otra persona use una clave.

Protección contra la pérdida de claves

Con una sola clave, perder el dispositivo y su copia de seguridad equivale a perder las monedas. Con 2 de 3 puedes perder cualquiera de las claves y seguir gastando con las otras dos. Los dispositivos fallan, las casas se incendian y las copias de seguridad se pierden. Con tres claves en tres sitios, un solo desastre no se lleva todo.

Protección contra el robo de claves

Un ladrón con una clave, o alguien que encuentre una frase semilla, no puede gastar: necesita otra clave. Eso te da tiempo para darte cuenta y mover las monedas con las dos claves que aún tienes. También te protege si hay un fallo en un dispositivo. En julio de 2026 se descubrió que un fallo del firmware de Coldcard había hecho que las semillas generadas en esos dispositivos fueran mucho más fáciles de adivinar. Unos ladrones vaciaron más de 5200 direcciones de una sola clave en cuatro oleadas, según explica el aviso sobre Coldcard. En una billetera de 2 de 3 con un fabricante distinto por clave, una sola clave débil no basta para gastar.

Cómo repartir las claves entre lugares

Una configuración de 2 de 3 bien diseñada guarda las claves en tres lugares distintos:

Clave A: en casa, en el dispositivo que más usas.
Clave B: en un lugar seguro fuera de casa: una caja de seguridad, la caja fuerte de un familiar de confianza o una segunda propiedad.
Clave C: en un tercer lugar o con un servicio de custodia colaborativa (ver más abajo).

Así, un solo robo, incendio o inundación no puede alcanzar dos claves. Gastar se vuelve una decisión deliberada que lleva tiempo.

Software y herramientas multisig

Necesitas un coordinador para crear y usar la billetera, como Sparrow o Electrum en una computadora, o Nunchuk en un teléfono. Como el descriptor sigue un estándar común, puedes cambiar de coordinador y reconstruir la misma billetera en otro más adelante. La lección sobre multisig en la práctica compara los coordinadores y los servicios administrados (Casa, Unchained y los planes de pago de Nunchuk), incluido qué puede ver cada uno.

Dispositivos de firma para multisig

Tu seguridad depende de los dispositivos de firma. Si los tres son de un fabricante, un fallo de firmware puede afectar a los tres a la vez, como muestra el caso de Coldcard: el fallo afectó a semillas generadas en varios modelos de Coldcard. Por eso se recomienda usar dispositivos de al menos dos fabricantes y, si es posible, un fabricante distinto para cada clave. Así, un fallo de un fabricante no alcanza suficientes claves para gastar. En una configuración de 2 de 3, dos dispositivos del mismo fabricante permitirían que un solo fallo expusiera las dos claves que necesita un ladrón. La billetera puede funcionar sin esta precaución, pero así eliminas un punto de fallo compartido.

Elijas lo que elijas, cada dispositivo debe poder mostrar direcciones y pagos en su pantalla y conocer la billetera completa (al registrarla, escanearla o recibir las demás claves, como se explicó arriba). La lección sobre multisig en la práctica enumera dispositivos que funcionan bien juntos y los avisos de seguridad indican cuáles requieren atención antes de usarlos.

Copia de seguridad multisig: el detalle decisivo

Una billetera de una sola clave necesita una copia de seguridad: las 12 o 24 palabras de su frase semilla. Una billetera multisig necesita más, y aquí es donde la gente pierde dinero.

Qué debes respaldar

Cada frase semilla: cada clave tiene la suya. Guarda una copia de cada una por separado, idealmente en metal, en un lugar propio.
El descriptor de salida: la receta con las tres xpub, el umbral de 2 de 3, las rutas y el tipo de script.
Una nota breve con el coordinador que usaste y cualquier ajuste distinto del predeterminado.

Por qué importa el descriptor

La regla exacta es esta. Para encontrar tus monedas, el software debe reconstruir tus direcciones. Para eso necesita las tres xpub, además del umbral, el tipo de script y las rutas.

Con las tres semillas, el software de la billetera normalmente puede recalcular las tres xpub a partir de las rutas estándar. Aun así, debes conocer (o adivinar) el umbral, el tipo de script y las rutas. Si te equivocas, la billetera parece vacía.
Con solo dos semillas, justo la situación para la que se diseñó multisig (una clave perdida), no puedes calcular la xpub de la clave que falta. Sin el descriptor no puedes reconstruir las direcciones, así que no puedes gastar, aunque dos firmas bastarían.

Pierdes la clave C de una billetera de 2 de 3 y conservas las semillas A y B. Para encontrar tus monedas, el software debe reconstruir tus direcciones y necesita seis cosas: la xpub A, la xpub B, la xpub C, el umbral de 2 de 3, el tipo de script y las rutas. Sin el descriptor, las semillas A y B dan las xpub A y B. No se puede calcular la xpub C, y tendrías que conocer o adivinar el umbral, el tipo de script y las rutas. Así que no puedes reconstruir las direcciones ni gastar, aunque bastarían dos firmas. Con una copia del descriptor, que guarda las tres xpub y la receta, tienes todo: reconstruyes las direcciones y firmas con las semillas A y B. Guarda una copia del descriptor con cada semilla para tener todo lo necesario en dos lugares cualesquiera. — **Dos firmas bastan para gastar, pero dos semillas no bastan para encontrar tus monedas.** No puedes calcular la xpub de la clave perdida con las otras dos semillas. El descriptor la guarda, por eso debes guardar una copia con cada copia de seguridad de la semilla.

Por eso, guarda una copia del descriptor con cada copia de seguridad de una semilla. Así, dos ubicaciones cualesquiera reúnen todo lo que necesitas: dos semillas y el descriptor.

Tu descriptor y tus xpub son privados

Con el descriptor no puedes gastar nada, pero puedes verlo todo. Como explica el estándar BIP32, compartir claves públicas extendidas permite «ver todas las transacciones desde y hacia la billetera». Quien encuentre una copia puede ver cada dirección, tu saldo y todo tu historial. Protégelo igual que las semillas. Si también guardas una copia digital, cífrala. Lo mismo vale para cualquier servicio al que le des tus xpub: puede ver toda tu billetera.

Alguien encuentra una copia de tu descriptor, pero ninguna de tus semillas. A través del descriptor, como por una ventana, puede ver cada dirección, tu saldo, todo tu historial y cada moneda que entra y sale, ahora y en el futuro. No puede mover ni un sat. Protégelo igual que las semillas: quien lo encuentre sabrá cuánto tienes. Cualquier servicio al que le des tus xpub también puede ver toda tu billetera. — **Con el descriptor no puedes gastar, pero puedes verlo todo.** Es una ventana a toda la billetera, no una clave. Quien lo tiene puede ver cada dirección, tu saldo y tu historial, así que debes protegerlo igual que las semillas.

Esto no solo afecta a multisig. Una billetera normal de una sola clave también tiene una xpub. Si la pegas en un gestor de inversiones, una herramienta fiscal o un explorador de bloques, quien opera ese servicio puede ver todas las monedas que tienes y las que recibirás. Un coordinador conectado a un servidor ajeno revela tus direcciones de la misma manera. Por eso importa conectarlo a tu propio nodo.

Errores comunes que debes evitar con multisig

No respaldar el descriptor: es un error común y costoso. Si pierdes una clave, dos semillas por sí solas no permiten reconstruir la billetera. Guarda una copia con cada semilla.
Firmar con un dispositivo que no conoce la billetera: si el dispositivo no ha registrado la billetera (o, en SeedSigner, no ha escaneado el descriptor en esa sesión), no puede confirmar que las direcciones y el cambio son tuyos.
Usar un solo fabricante para todas las claves: un fallo de firmware podría alcanzar todas las claves. Usa al menos dos fabricantes. Con 2 de 3, un fabricante distinto para cada clave impide que un fallo de un fabricante alcance las dos claves que necesita un ladrón.
Guardar todas las claves en un solo sitio: tres claves en un mismo cajón no te protegen de un incendio, un robo o un asalto a tu casa.
Transferir los fondos antes de probar: envía un importe pequeño de prueba y luego practica cómo gastarlo antes de mover tus ahorros.
Confiar en la pantalla de la computadora: comprueba cada dirección de recepción y cada pago en la pantalla de la propia billetera de hardware.
No probar nunca la recuperación: al menos una vez al año, importa el descriptor en el coordinador como billetera de solo lectura (puede ver las monedas, pero no gastarlas) y confirma que coinciden las direcciones. Comprueba cada semilla con la función de verificación de copias de la billetera de hardware o con una billetera de hardware de repuesto. Nunca la escribas en una computadora. La guía para probar una copia de seguridad de semilla muestra ambos métodos.

Multisig para empresas y custodia compartida

Las empresas y organizaciones usan multisig para que nadie pueda mover fondos por su cuenta. Una tesorería podría usar 3 de 5 y repartir las claves, por ejemplo, entre la dirección general, la dirección financiera, la dirección de tecnología, un miembro del consejo y un abogado. Tres cualesquiera pueden actuar juntos y nadie puede actuar solo.

Servicios como Casa y Unchained ofrecen custodia colaborativa: una configuración 2 de 3 en la que tú guardas dos claves y el servicio guarda una. El servicio no puede gastar sin tu permiso y, si pierdes una clave, la del servicio puede ayudarte a recuperar la billetera. A cambio, ve toda tu billetera (tiene tus xpub) y dependes de su proceso de recuperación. Tus propias claves aún te permiten gastar sin el servicio si guardas el descriptor. La lección sobre multisig en la práctica explica qué debes guardar con cada servicio y cuánto cuesta.

Multisig, copia de seguridad Shamir y passphrase

Es fácil confundir estas tres opciones:

Multisig (2 de 3): tres claves distintas en distintos dispositivos. Dos deben firmar. Las propias reglas de Bitcoin lo exigen.
Copia de seguridad Shamir (SLIP-39): una semilla se divide en partes y necesitas un número determinado para reconstruirla. Trezor ofrece esta opción. Para firmar, reconstruyes la semilla completa en un solo dispositivo, así que en ese momento hay una clave en un solo lugar.
Passphrase («palabra 25»): un secreto adicional que añades a una frase semilla y que crea otra billetera. Te protege si alguien encuentra la semilla, pero sigue siendo una sola clave. Consulta la guía sobre la passphrase.

Comparación de tres formas de proteger una billetera. Multisig 2 de 3, que hacen cumplir las reglas de Bitcoin: tres claves distintas en tres dispositivos. Cuando gastas, firman dos dispositivos y las claves nunca se juntan: dos claves en dos dispositivos. Copia de seguridad Shamir (SLIP-39), que ofrece Trezor: una semilla dividida en partes y un número determinado de partes para reconstruirla. Para firmar, reconstruyes la semilla completa en un solo dispositivo: una clave en un dispositivo. Passphrase, la palabra 25: la semilla más un secreto adicional crea otra billetera, pero con la passphrase sigue habiendo una sola clave que firma en un dispositivo: una clave en un dispositivo. — **Solo multisig firma sin reunir las claves en ningún momento.** Shamir divide la copia de seguridad de una semilla y la passphrase añade un secreto a una semilla. En ambos casos, una sola clave firma en un solo dispositivo.

Multisig y Shamir tienen ventajas e inconvenientes distintos. Multisig nunca reúne las claves, pero necesita un descriptor, cuesta algo más en comisiones y se reconoce en la blockchain cuando gastas. Con Shamir no hay un descriptor que puedas perder y gastas como con una billetera normal, pero dependes de un solo dispositivo al firmar. La guía que compara Shamir con multisig explica las diferencias en detalle.

Cuándo pasar de una sola clave a multisig

Ya no te sientes cómodo con la cantidad que tienes: si perderla te cambiaría la vida, multisig merece el esfuerzo. El umbral depende de ti.
Vas a guardar tus bitcoins durante años: en una década aumenta la posibilidad de una avería, un robo o un desastre.
Te preocupa que alguien te obligue a entregar tus claves: si las guardas en sitios distintos, quien te amenace en casa no puede conseguir dos a la vez. Se lo pones más difícil, aunque no quedas a salvo de todo. La lección sobre seguridad física explica el resto.
Estás planificando tu herencia: puedes repartir las claves para que tus herederos recuperen las monedas cuando mueras, sin que nadie pueda actuar solo mientras vivas. También necesitarán el descriptor. La lección sobre herencia explica cómo.

Para cambiar, crea la billetera multisig nueva y configúrala en cada dispositivo. Envía un importe de prueba pequeño, practica cómo gastarlo y luego mueve el saldo de la billetera anterior. Guarda la semilla antigua unos meses hasta que sepas que la nueva configuración funciona. Entonces puedes retirarla.

Ideas clave

Una billetera multisig necesita M de N claves para gastar. Con 2 de 3, puedes perder una clave o sufrir su robo y tus monedas siguen a salvo.
Asegúrate de que cada dispositivo de firma conozca la billetera completa: puedes registrarla, escanearla para esa sesión o recibir las claves del coordinador y comprobarlas tú. Verifica las direcciones en las pantallas de los dispositivos, no en la computadora.
Respalda cada semilla y guarda una copia del descriptor con cada una. Con solo dos semillas, el descriptor es la única forma de reconstruir la billetera.
El descriptor y las xpub revelan todo tu saldo y tu historial. Mantenlos privados.
Usa dispositivos de al menos dos fabricantes, idealmente uno distinto para cada clave. Así, un fallo de un fabricante no puede alcanzar suficientes claves para gastar.

Preguntas frecuentes

¿Es excesivo usar multisig para cantidades pequeñas de bitcoin?

Para cantidades pequeñas basta una billetera de hardware con una copia de seguridad de la semilla bien guardada y probada. Los dispositivos y las copias adicionales de multisig también dejan más margen para equivocarte. Cuando perder tus bitcoins suponga un golpe serio, el costo de dos dispositivos más es pequeño en comparación con lo que protegen.

¿Qué pasa si pierdo una de mis tres claves?

Puedes seguir gastando con las otras dos, pero pierdes el margen de seguridad: si pierdes otra, las monedas quedan bloqueadas para siempre. Crea una billetera de 2 de 3 con tres claves nuevas, configúrala en cada dispositivo y mueve tus monedas usando las dos claves que aún tienes y el descriptor. Esas dos claves firman el traslado, así que no borres primero sus dispositivos. Crea las claves nuevas en dispositivos nuevos o en una billetera independiente de un dispositivo que ya tengas, por ejemplo, con una passphrase.

¿Puedo usar multisig con billeteras para teléfono?

Sí, como coordinadores: Nunchuk y BlueWallet permiten usar billeteras multisig en el teléfono. Usar el teléfono para firmar es menos seguro porque los teléfonos ejecutan sistemas grandes y de uso general. Una buena opción es usar el teléfono como coordinador o billetera de solo lectura y firmar con billeteras de hardware dedicadas.

¿Cómo afecta multisig a las comisiones de transacción?

Los gastos multisig ocupan más porque incluyen más firmas y claves. Con multisig SegWit nativo (P2WSH), que usan Sparrow y la mayoría de los coordinadores, gastar una moneda para pagar a un destinatario y recibir cambio ocupa unos 190 bytes virtuales, frente a unos 141 en una billetera normal de una sola clave: la comisión es de unas 1,3 a 1,5 veces la habitual. El formato antiguo P2SH cuesta bastante más. Puedes comprobar los tamaños con una calculadora de tamaño de transacciones. Para ahorros que apenas tocas, la diferencia es pequeña. Para gastos frecuentes, guarda también una pequeña billetera de una sola clave.

¿Qué pasa si el software coordinador (Sparrow, Electrum) deja de funcionar?

Tus bitcoins están en la blockchain, bloqueados con tus claves. El software no los guarda. Importa el descriptor en otro coordinador que admita descriptores multisig estándar, conecta tus dispositivos de firma y sigue usando la billetera. Poder cambiar de coordinador es otra razón para guardar bien el descriptor.

Comprueba lo que aprendiste

1. Tu casa se incendia con una de tus tres claves dentro. Conservas las otras dos frases semilla. ¿Qué más necesitas para gastar tus monedas y por qué?

Respuesta

El descriptor de salida. Dos firmas bastan para gastar, pero para encontrar las monedas el software debe reconstruir tus direcciones. Para eso necesita la xpub de la tercera clave, que no puede calcular a partir de las dos semillas que tienes. Por eso guardas una copia del descriptor con cada semilla.

2. Alguien encuentra el sobre con tu descriptor, pero ninguna de tus semillas. ¿Qué puede hacer?

Respuesta

No puede mover ni un sat, pero puede ver cada dirección, tu saldo y todo tu historial de transacciones, ahora y en el futuro. Es un problema de privacidad y seguridad (esa persona sabe cuánto tienes), así que mantén el descriptor en privado.

3. ¿Por qué cada billetera de hardware debe conocer la billetera multisig completa si puedes comprobar las direcciones en Sparrow?

Respuesta

Porque alguien puede comprometer tu computadora. Si un dispositivo conoce las tres claves, puede mostrarte la dirección real en su pantalla y confirmar que el cambio vuelve a tu billetera. Coldcard, Passport y Keystone conocen las claves cuando registras la billetera una vez. SeedSigner las conoce cuando escaneas el descriptor en cada sesión. Trezor las recibe del coordinador cada vez y tú las compruebas en su pantalla. Un dispositivo que solo conoce su propia clave no puede hacer ninguna de esas dos comprobaciones, así que tiene que confiar en la computadora.