Cómo pasar tus bitcoins de una billetera de firma única a una multisig

La seguridad de las billeteras de Bitcoin ha evolucionado. El paso de la firma única a las soluciones de firma múltiple (multisig (en inglés)) es un avance importante en la protección de los activos digitales. Esta guía examina las implicaciones técnicas, la seguridad y los pasos para pasar de una billetera tradicional de firma única a una configuración multisig (en inglés) más sólida.

La seguridad de las billeteras de Bitcoin depende de cómo se gestionen las claves privadas. Las billeteras de firma única funcionan, pero tienen un solo punto de fallo. Como dependen de una única clave privada para autorizar las transacciones, si esa clave queda comprometida, puedes perder todos los fondos. Este modelo de seguridad de todo o nada se usó mucho en las primeras implementaciones de Bitcoin, pero ha ido cediendo paso a modelos más avanzados.

Las billeteras multisig cambian la forma de proteger los bitcoins con un esquema de firma m de n. Para aprobar una transacción hacen falta m firmas de un conjunto mayor de n claves autorizadas. Repartir el control crea varias capas de protección y reduce mucho el riesgo de perder todos los fondos por un solo fallo. La implementación usa protocolos criptográficos complejos para que varias claves independientes puedan autorizar transacciones juntas sin perder las propiedades de seguridad de Bitcoin.

El paso de una arquitectura de billetera a la otra plantea varias cuestiones técnicas. Requiere transacciones on-chain porque las direcciones multisig usan tipos de script distintos de las direcciones de firma única. Esa diferencia en la estructura de las direcciones impide «convertir» los fondos donde están. Por eso hay que transferirlos mediante transacciones normales de Bitcoin. El proceso conlleva las comisiones habituales de la red y te permite aplicar mejores prácticas de seguridad desde el principio.

Antes tienes una billetera de firma única con una clave. Para gastar tus monedas hace falta 1 firma. Si pierdes esa clave o te la roban, pierdes el control de las monedas. Después tienes una billetera multisig 2 de 3 con tres claves. Para gastar las mismas monedas hacen falta firmas de 2 claves cualesquiera de las 3. Las monedas siguen a salvo si pierdes una clave o te la roban. Las monedas pasan de una billetera a la otra en una transacción normal que paga una comisión al minero. Como la multisig usa otro tipo de dirección, los fondos deben enviarse a esa dirección. — **Migrar es una transferencia, no una conversión.** Tus monedas salen de la dirección de una sola clave en una transacción normal que paga una comisión y llegan a una dirección que requiere 2 de 3 claves para gastarlas. Por eso la pérdida o el robo de una sola clave ya no decide qué pasa con ellas.

Para configurar una multisig hay que planificar con cuidado cómo gestionarás las claves. En una billetera de firma única basta con guardar una frase semilla, mientras que la multisig requiere procedimientos de copia de seguridad y recuperación más elaborados. Inicializa cada dispositivo de firma (en inglés), prepara su copia de seguridad y pruébalo bien antes de incorporarlo al quórum multisig. Comprueba los procedimientos de recuperación y prueba a fondo el proceso de firma en distintas situaciones.

Para migrar con seguridad, haz pruebas y comprobaciones por etapas. Empieza con importes mínimos para verificar la configuración de la billetera y los procedimientos de recuperación. Prueba la recuperación completa a partir de las copias de seguridad y confirma que puedes firmar transacciones con distintas combinaciones de claves según los requisitos del script multisig que elegiste.

La arquitectura de una billetera multisig complica la creación y la firma de transacciones. El software coordinador, como una aplicación de billetera especializada, crea transacciones de Bitcoin parcialmente firmadas (PSBT) y coordina las firmas de varios dispositivos. Para que la multisig funcione de forma fiable, debes entender bien y probar esta capa de coordinación.

Las comisiones de red son importantes al planificar la migración. Aunque para mover fondos hacen falta transacciones on-chain, puedes optimizar el costo si eliges bien el momento y la tasa de comisión. Agrupar envíos y programarlos para cuando haya menos congestión en la red puede reducir mucho el costo total de mejorar la seguridad.

La seguridad de las billeteras de Bitcoin sigue avanzando. Se están desarrollando protocolos y estándares nuevos para implementar multisig con más seguridad y facilidad de uso. La comunidad técnica de Bitcoin trabaja en mejoras de la gestión de claves, los procedimientos de copia de seguridad y los protocolos de coordinación.

Pasar a multisig mejora la seguridad y cambia de raíz la forma de custodiar bitcoins. El cambio responde a amenazas cada vez más sofisticadas para los activos digitales y permite proteger las claves privadas a un nivel institucional. La complejidad de la implementación se sopesa frente a las ventajas importantes de repartir la capacidad de firmar.

En resumen, pasar de una billetera de firma única a una multisig supone un cambio importante en las prácticas de seguridad de Bitcoin. El proceso exige planificarlo y ejecutarlo con cuidado, pero la mejora de seguridad justifica la complejidad técnica y los costos. A medida que madure el ecosistema de Bitcoin, es probable que el uso de multisig se vuelva más habitual para guardar cantidades importantes de activos digitales.

Guía paso a paso

Para pasar de firma única a multisig, configura la billetera nueva, comprueba que funcione, transfiere los fondos y retira la billetera anterior. Estos pasos cubren toda la migración a una multisig 2 de 3.

Dónde están tus bitcoins en cada fase. Preparación, pasos 1 a 4. Revisa tus monedas, configura tres dispositivos nuevos, crea la billetera y regístrala. Todo sigue en la billetera de una clave. Prueba, paso 5. Envía un importe pequeño, gástalo con 2 de 3 claves y restaura un dispositivo. Solo el importe de prueba está en la billetera 2 de 3. Si la prueba sale bien, sigue. Traslado, pasos 6 y 7. Envía el resto con comisiones bajas, de una vez o por tandas. La billetera anterior se vacía a medida que la nueva se llena, tanda a tanda. Cierre, paso 8. Comprueba que la billetera anterior esté vacía. Todo está en la billetera 2 de 3. Guarda la semilla anterior de 30 a 60 días y luego destrúyela. — **Casi todos los fondos se quedan donde están hasta que la prueba salga bien.** Hasta el paso 5, la billetera nueva solo guarda el importe de prueba. Un error en la configuración cuesta poco en esta fase. Conserva la semilla anterior hasta que la billetera lleve uno o dos meses vacía.

Revisa el saldo y la estructura de UTXO de tu billetera de firma única. Antes de migrar, consulta el conjunto de UTXO de tu billetera actual en el software que uses, como Sparrow Wallet. Anota cuántos UTXO hay, cuánto vale cada uno y el saldo total. Si tienes decenas de UTXO pequeños, plantéate consolidarlos antes de migrar para reducir el número de transacciones. Consolidar en periodos de comisiones bajas, como los fines de semana o de madrugada en UTC, puede ahorrar mucho en comisiones. Identifica también los UTXO que afecten a tu privacidad, porque consolidar UTXO de distintas procedencias vincula sus historiales de transacciones.
Compra e inicializa las billeteras de hardware del quórum multisig. Compra tres billeteras de hardware de tres fabricantes distintos. Las claves del mismo fabricante comparten el firmware y el generador de números aleatorios y un solo fallo puede afectar a todas. Se trata en la guía Por qué tres claves del mismo fabricante no son multisig (en inglés). Inicializa cada dispositivo con una frase semilla nueva generada en ese dispositivo. Nunca reutilices frases semilla de la billetera de firma única. Graba cada frase semilla en una placa de acero o titanio, porque el papel se deteriora con el tiempo y es vulnerable al agua y al fuego. Las tiradas de dados son opcionales y hay dispositivos que no las admiten. Si usas dados, sigue nuestra guía de tiradas de dados (en inglés), porque hacerlas sin cuidado puede debilitar la semilla. Antes de continuar, verifica cada copia de seguridad comprobando la semilla en el propio dispositivo. Anota la huella maestra de cada equipo para comprobarla más adelante.
Crea la billetera multisig en el software coordinador. Usa Sparrow Wallet, Specter Desktop u otro coordinador compatible con PSBT para crear una billetera multisig 2 de 3. Importa la clave pública extendida (xpub) de cada una de las tres billeteras de hardware con la ruta de derivación P2WSH (m/48'/0'/0'/2'). Comprueba que la huella maestra de cada cofirmante en el coordinador coincida con la que muestra su billetera de hardware. Guarda el descriptor de salida de la billetera. Necesitarás este archivo para reconstruirla. Conserva una copia junto a cada frase semilla.
Registra la billetera multisig en cada dispositivo de hardware. Exporta el descriptor de la billetera desde el coordinador y cárgalo en cada billetera de hardware que lo guarde. En una Coldcard, escribe el descriptor en una microSD e impórtalo. En una Ledger, el coordinador registra la billetera la primera vez que la usas y tú lo apruebas en la pantalla del dispositivo. Una Trezor no guarda la billetera multisig. El coordinador le envía las claves de los tres cofirmantes con cada solicitud. Por eso no hay nada que registrar. Cada dispositivo que guarde la billetera debe mostrar el quórum (2 de 3) y las huellas de los tres cofirmantes. Confirma que los datos coincidan en todos los dispositivos. Sin el registro, un dispositivo tiene que confiar en las claves que le envía el coordinador. Comprueba las direcciones en los dispositivos que guarden la billetera.
Comprueba las direcciones y prueba el ciclo completo de firma. Muestra la primera dirección de recepción en el coordinador y verifícala por separado en las tres billeteras de hardware. Envía un importe pequeño de prueba, por ejemplo 50 000 sats, desde tu billetera de firma única a esa dirección multisig verificada. Cuando se confirme, crea en el coordinador una transacción que gaste desde la billetera multisig. Firma con dos de los tres dispositivos mediante las PSBT que transfieras por microSD o código QR. Difunde la transacción firmada y comprueba que se confirme. Después prueba la recuperación. Borra un dispositivo y restáuralo con la copia de seguridad de su frase semilla. Si el dispositivo guarda la billetera, vuelve a registrarla en él. En una Coldcard, importa el descriptor desde la microSD. En una Ledger, aprueba el registro si te lo pide el coordinador. En una Trezor, no hace falta registrarla. Comprueba que el dispositivo pueda firmar una segunda transacción de prueba.
Planifica cómo vas a transferir los fondos. Decide si los vas a mover en una sola transacción o por tandas. Una transacción es más sencilla y cuesta menos en comisiones, pero durante un breve periodo todo el saldo está sin confirmar. En tandas, puedes comprobar que se confirme cada depósito antes de enviar el siguiente. Así reduces el riesgo, aunque pagas más comisiones en total. Para saldos superiores a 1 BTC, las tandas de entre el 20 y el 30 % del saldo ofrecen un equilibrio razonable entre seguridad y costo. Espera al menos una confirmación entre tandas.
Haz la migración cuando las comisiones estén bajas. Consulta el estado de la mempool en un visualizador como mempool.space. Si las tasas de comisión están en la parte baja del rango de las últimas semanas (de 1 a 2 sat/vB en la mayoría de los bloques de mayo a noviembre de 2026), empieza la transferencia. En tu billetera de firma única, crea una transacción a la dirección de recepción multisig que verificaste. Fija una tasa de comisión acorde con la mempool. Como no hay prisa, no hace falta buscar una confirmación en el siguiente bloque. Una tasa pensada para confirmar en unas horas suele costar menos. Usa una dirección de recepción nueva de la billetera multisig para cada tanda y así evitas reutilizar direcciones.
Comprueba que hayan llegado todos los fondos y retira la billetera de firma única. Cuando se confirmen todas las transferencias, comprueba que el saldo de la billetera multisig coincida con el total enviado menos las comisiones. Comprueba que la billetera de firma única muestre un saldo cero. Conserva su frase semilla durante 30 a 60 días por si pasaste por alto salidas de cambio o transacciones pendientes. Cuando hayas confirmado que la billetera anterior está vacía y que todos los fondos están en la multisig, puedes destruir su frase semilla de forma segura. Guarda cada frase semilla de la multisig y una copia del descriptor de la billetera en lugares seguros separados geográficamente.

Errores comunes que conviene evitar

Reutilizar la frase semilla de firma única como clave de la multisig

Hay quienes intentan «mejorar» su billetera de firma única usando la frase semilla como uno de los cofirmantes de la multisig. Eso tiene dos problemas. Para empezar, la semilla de firma única podría haberse filtrado sin que lo sepas. Usarla en la multisig mantiene ese riesgo. Además, la billetera de firma única derivada de esa semilla sigue existiendo y cualquiera que tenga la frase semilla puede acceder a ella. Genera siempre semillas nuevas para cada cofirmante de la multisig.

Una multisig 2 de 3 solo te protege si ningún problema puede afectar por sí solo a dos claves. Un fabricante común o un único escondite dejan que un solo fallo o incendio alcance las tres claves. Una semilla reutilizada podría estar ya en manos de un ladrón, que entonces solo necesitaría otra clave.

Mover todos los fondos antes de probar la recuperación

Trasladar todos tus bitcoins a una multisig que nunca has recuperado desde una copia de seguridad es peligroso. Si una copia de semilla es incorrecta, falta un archivo de descriptor o un dispositivo no registra bien la billetera, quizá no descubras el problema hasta que necesites firmar una transacción. Haz siempre una prueba de recuperación completa antes de que la billetera guarde más que importes de prueba. Restaura un dispositivo a partir de su semilla, importa el descriptor y firma una transacción.

Cuatro pruebas antes de mover el resto de tus bitcoins. 1) Comprueba que el coordinador y los tres dispositivos muestren la misma primera dirección de recepción. 2) Haz un envío de prueba. Transfiere 50 000 sats desde la billetera anterior y espera una confirmación. 3) Gástalo con 2 de 3. Dos dispositivos firman la PSBT, que pasas por microSD o código QR, y tú la difundes. 4) Restaura un dispositivo. Bórralo, restáuralo con su semilla y el descriptor y firma una segunda prueba. Si las cuatro pruebas salen bien, mueve el resto de tus bitcoins. Si algo falla, arréglalo ahora, mientras solo están en juego los sats de prueba. — **Antes de depositar tus ahorros, demuestra que puedes gastar y recuperar la billetera.** Una copia incorrecta, un descriptor que falta o un equipo que no firma salen a la luz aquí, cuando solo están en juego 50 000 sats, en vez de aparecer el día en que necesites el dinero.

Consolidar todos los UTXO en uno durante la migración

Si envías todos tus bitcoins desde varios UTXO de firma única a una sola dirección multisig en una transacción, esos UTXO quedan vinculados en la blockchain. Queda claro que pertenecen a la misma persona. Si te importa la privacidad, plantéate enviar grupos distintos de UTXO a direcciones de recepción multisig distintas, en transacciones separadas y en momentos diferentes. Así mantienes cierta separación entre los UTXO que antes no estaban vinculados, aunque el tipo de script multisig deja algunas pistas que permiten identificarlo.

Dos formas de mover cuatro monedas, dos de un exchange y dos compradas en privado. En una sola transacción, las cuatro monedas van a una dirección multisig y quienes analicen la blockchain supondrán que pertenecen a una misma persona. Con una transacción por procedencia, las monedas del exchange van en la transacción 1 a una dirección y, más tarde, las compradas en privado van en la transacción 2 a otra. Así ninguna transacción reúne los dos grupos. Cada transacción adicional añade unos 54 vB. Si gastas ambos grupos juntos más adelante, vuelves a vincularlos. Usa una dirección nueva cada vez. — **Mover todas las monedas en una transacción las vincula.** Para quien examine la blockchain, las monedas gastadas juntas parecen de la misma persona. Una transacción por procedencia, en momentos distintos y a direcciones nuevas, mantiene separados los grupos a cambio de unos 54 vB por cada transacción adicional.

No optimizar las comisiones durante la transferencia

Las transacciones de migración pueden esperar. No hay prisa por confirmar en el siguiente bloque. Pagar tasas de comisión altas cuando la mempool está congestionada desperdicia bitcoins. Usa herramientas de estimación de comisiones para identificar periodos en los que la mempool se vacíe hasta quedar en tasas de 1 a 2 sat/vB. Si tienes un saldo grande repartido entre muchos UTXO, consolidarlos en esos periodos antes de migrar puede ahorrarte mucho frente a transferir cada UTXO pequeño por separado con tasas más altas.

Destruir la frase semilla de firma única justo después de transferir los fondos

Las salidas de cambio, las transacciones pendientes o los UTXO mal contados pueden dejar importes pequeños en la billetera de firma única. Si destruyes la frase semilla enseguida, pierdes el acceso a esos fondos para siempre. Espera al menos 30 días tras la última transferencia. Antes de destruir la semilla anterior, verifica que el saldo de la billetera sea exactamente cero en todos los tipos de dirección (legacy, SegWit anidado, SegWit nativo y Taproot) y confirma que no queden transacciones pendientes.

Preguntas frecuentes

¿Cuánto cuestan las comisiones al pasar de firma única a multisig?

El costo depende de cuántos UTXO consolides y de la tasa de comisión actual. Una entrada P2WPKH de firma única ocupa unos 68 bytes virtuales y una salida P2WSH multisig 2 de 3 ocupa unos 43 bytes virtuales. Si tienes 10 UTXO para transferir, la transacción ocuparía unos 730 bytes virtuales, contando unos 11 bytes virtuales de tamaño fijo. A 5 sat/vB cuesta unos 3700 sats (unos US$ 2,80 con el bitcoin a US$ 76 000 en noviembre de 2026). A 50 sat/vB, la misma transacción cuesta unos 37 000 sats (unos US$ 28). De mayo a noviembre de 2026, la tasa habitual en los bloques fue de 1 a 2 sat/vB. Con esa tasa, el mismo traslado cuesta entre unos 730 y 1500 sats. Si migras cuando las comisiones estén bajas, puedes reducir el costo entre un 80 y un 90 % frente a un periodo de máxima congestión.

Trasladar 10 monedas a la multisig en una transacción. La transacción tiene una parte fija de unos 11 vB, unos 68 vB por cada una de las 10 monedas de firma única que gastas y unos 43 vB por la salida 2 de 3. En total ocupa unos 730 vB. Estos tamaños corresponden a monedas con SegWit nativo (bc1q). Los tipos de dirección anteriores ocupan más espacio. A 1 sat/vB, habitual de mayo a noviembre de 2026, la comisión es de unos 730 sats, unos 56 centavos. A 5 sat/vB cuesta unos 3700 sats, unos US$ 2,80. A 50 sat/vB cuesta unos 37 000 sats, unos US$ 28, con el bitcoin a unos US$ 76 000 en noviembre de 2026. La comisión depende de cuántas monedas mueves y de la tasa de comisión, con independencia del valor de esas monedas. — **Diez monedas de entrada y una salida multisig ocupan unos 730 vB.** Multiplica por la tasa de comisión. A 1 sat/vB, la tasa habitual en los bloques de mayo a noviembre de 2026, el traslado completo cuesta unos 730 sats. A 50 sat/vB, costaría cincuenta veces ese importe.

¿Me conviene pasar a multisig si tengo pocos bitcoins?

Hay que sopesar la mejora de seguridad de multisig frente a la complejidad de usarla. Si tienes menos de unos US$ 10 000, una billetera de hardware de firma única bien protegida, con la frase semilla bien guardada y una passphrase opcional, ofrece protección suficiente frente a la mayoría de los modelos de amenaza. Para cantidades menores, el costo adicional de varias billeteras de hardware (de US$ 150 a US$ 400), la necesidad de varios lugares seguros y la complejidad de firmar transacciones pueden no justificar la mejora de seguridad. A medida que aumenta tu saldo, la multisig merece más la pena.

¿Puedo pasar a multisig desde cualquier billetera de firma única o necesito un software concreto?

Puedes migrar desde cualquier billetera de firma única que permita enviar bitcoins. La migración es una transferencia on-chain. La billetera de firma única envía bitcoins a una dirección de recepción multisig en una transacción normal de Bitcoin. Para configurar la multisig necesitas un coordinador compatible, como Sparrow Wallet, Specter Desktop o Nunchuk, y billeteras de hardware que admitan firma multisig con PSBT. La mayoría de las billeteras de hardware modernas (Coldcard, Trezor Model T, Trezor Safe, Keystone y Jade) admiten esta función.

¿Qué pasa con mi historial de transacciones durante la migración?

Tu historial de transacciones se conserva de forma permanente en la blockchain. El historial de la billetera de firma única muestra la transferencia saliente a la dirección multisig. El de la multisig empieza con la transferencia entrante. Tu coordinador (Sparrow o Specter) lleva el historial de la billetera multisig desde ese momento. Si necesitas un registro de las transacciones anteriores para tus impuestos o tu archivo personal, exporta el historial de la billetera de firma única antes de borrarla del software. La blockchain siempre conserva el historial completo.

¿Puedo volver de multisig a firma única si cambio de idea?

Sí. El paso de multisig a firma única sigue el mismo proceso en sentido inverso. Crea una transacción en el coordinador multisig, fírmala con el número de dispositivos requerido y envía los fondos a una dirección de recepción de firma única. Se aplican las mismas consideraciones sobre comisiones, tamaño de las tandas y pruebas. Si puedes reunir las firmas necesarias, siempre puedes mover los fondos a cualquier dirección válida de Bitcoin.

Recursos relacionados

Cómo configurar una billetera multisig: seguridad y portabilidad (en inglés)
Mapas de copias de seguridad multisig: protege las claves y la privacidad (en inglés)
Seguridad en la custodia de bitcoin: guía de configuración multisig (en inglés)
Guía de compra de billeteras de hardware de 2026 (en inglés)

Forma parte de nuestro curso de Bitcoin:Este tema se explica en Billeteras multisig: cómo funciona la seguridad de 2 de 3 con varias claves, del curso Seguridad y privacidad avanzadas en Bitcoin.

Categoría: Billeteras y autocustodia