¿Qué es una billetera multifirma?

El término multifirma, abreviado como multisig, hace referencia a un tipo específico de firma digital que permite a dos o más usuarios firmar documentos de manera grupal. En esencia, una multifirma se genera mediante la combinación de varias firmas individuales. Aunque la tecnología multifirma ha ganado prominencia en el ámbito de las criptomonedas, el concepto subyacente precede a la creación de Bitcoin.

En el contexto de las criptomonedas, esta tecnología se implementó por primera vez en direcciones Bitcoin en 2012, lo que eventualmente condujo al desarrollo de billeteras multifirma un año después. Las direcciones multifirma tienen diversas aplicaciones, pero la mayoría de los casos de uso están relacionados con aspectos de seguridad. A continuación, analizaremos su utilización en el contexto de las billeteras de criptomonedas.

Funcionamiento

Para ilustrar el concepto, imaginemos una caja de seguridad con dos cerraduras y dos llaves. Ana posee una llave, mientras que Carlos tiene la otra. La única forma de abrir la caja es utilizando ambas llaves simultáneamente, lo que impide que uno de ellos acceda al contenido sin el consentimiento del otro.

En términos simples, los fondos almacenados en una dirección multifirma solo pueden ser accedidos mediante el uso de dos o más firmas. Por lo tanto, el empleo de una billetera multifirma permite a los usuarios agregar una capa adicional de protección a sus activos. Sin embargo, antes de profundizar, es crucial comprender los fundamentos de una dirección Bitcoin estándar, que depende de una única clave en lugar de múltiples (dirección de clave única).

Clave única vs. Multifirma

Generalmente, los bitcoins se almacenan en una dirección estándar de clave única, lo que significa que cualquier persona que posea la clave privada correspondiente puede acceder a los fondos. Esto implica que solo se necesita una clave para firmar transacciones y que cualquiera que tenga la clave privada puede transferir las monedas a voluntad, sin requerir autorización de terceros.

Si bien gestionar una dirección de clave única es más rápido y sencillo que una multifirma, presenta varios inconvenientes, especialmente en términos de seguridad. Al depender de una sola clave, los fondos están protegidos por un único punto de fallo, razón por la cual los ciberdelincuentes constantemente desarrollan nuevas técnicas de phishing para intentar apropiarse de los fondos de los usuarios de criptomonedas.

Además, las direcciones de clave única no son la opción más adecuada para empresas que operan con criptomonedas. Imaginemos los fondos de una gran compañía almacenados en una dirección estándar, con una única clave privada correspondiente. Esto implicaría que la clave privada debería confiarse a una sola persona o a varios individuos simultáneamente, lo cual claramente no es la forma más segura de proceder.

Las billeteras multifirma ofrecen una posible solución a ambos problemas. A diferencia de las de clave única, los fondos almacenados en una dirección multifirma solo pueden moverse si se proporcionan múltiples firmas (generadas mediante el uso de diferentes claves privadas).

Según la configuración de una dirección multifirma, puede requerir diferentes combinaciones de claves: 2 de 3 es la más común, donde solo 2 firmas son suficientes para acceder a los fondos de una dirección de 3 firmas. Sin embargo, existen muchas otras variaciones, como 2 de 2, 3 de 3, 3 de 4, etc.

Existen numerosas aplicaciones potenciales para esta tecnología. A continuación, se presentan algunos de los casos de uso más frecuentes de las billeteras de criptomonedas multifirma.

Incremento de la seguridad

Al utilizar una billetera multifirma, los usuarios pueden prevenir los problemas causados por la pérdida o robo de una clave privada. De este modo, incluso si una de las claves se ve comprometida, los fondos permanecen seguros.

Imaginemos que Ana crea una dirección multifirma 2 de 3 y luego almacena cada clave privada en un lugar o dispositivo diferente (por ejemplo, teléfono móvil, portátil y tableta). Aunque su dispositivo móvil sea robado, el ladrón no podrá acceder a sus fondos utilizando solo 1 de las 3 claves. De manera similar, los ataques de phishing y las infecciones por malware tienen menos probabilidades de éxito, ya que el hacker probablemente solo tendría acceso a un único dispositivo y clave.

Dejando de lado los ataques maliciosos, si Ana pierde una de sus claves privadas, aún puede acceder a sus fondos utilizando las otras 2 claves.

Autenticación de dos factores

Al crear una billetera multifirma que requiere dos claves, Ana puede establecer un mecanismo de autenticación de dos factores para acceder a sus fondos. Por ejemplo, podría tener una clave privada almacenada en su portátil y la otra en su dispositivo móvil (o incluso en un trozo de papel). Esto garantizaría que solo alguien con acceso a ambas claves pueda realizar una transacción.

Sin embargo, es importante tener en cuenta que utilizar la tecnología multifirma como autenticación de dos factores puede ser arriesgado, especialmente si se configura como una dirección multifirma 2 de 2. Si se pierde una de las claves, no se podrá acceder a los fondos. Por lo tanto, utilizar una configuración 2 de 3 o un servicio de autenticación de dos factores de terceros sería más seguro. En cuanto a las cuentas de trading en exchanges de criptomonedas, se recomienda encarecidamente el uso de Google Authenticator.

Transacciones de custodia

La creación de una billetera multifirma 2 de 3 permite realizar una transacción de custodia entre dos partes (Ana y Carlos) que incluye a un tercero (David) como árbitro de confianza mutua en caso de que algo salga mal.

En tal escenario, Ana primero depositaría los fondos, que quedarían bloqueados (ningún usuario podría acceder a ellos por su cuenta). Luego, si Carlos proporciona los bienes o servicios acordados, ambos pueden utilizar sus claves para firmar y completar la transacción.

David, el árbitro, solo tendría que intervenir en caso de disputa, momento en el cual podría usar su clave para crear una firma que se proporcionaría a Ana o Carlos, según el criterio de David.

Toma de decisiones

Un consejo directivo podría utilizar una billetera multifirma para controlar el acceso a los fondos de una empresa. Por ejemplo, al configurar una billetera 4 de 6 donde cada miembro del consejo posee una clave, ningún miembro individual puede hacer un uso indebido de los fondos. Por lo tanto, solo las decisiones acordadas por la mayoría pueden ejecutarse.

Desventajas

Aunque las billeteras multifirma son una buena solución para una serie de problemas, es importante tener en cuenta que existen algunos riesgos y limitaciones. Configurar una dirección multifirma requiere ciertos conocimientos técnicos, especialmente si no se desea depender de proveedores externos.

Además, dado que tanto la tecnología blockchain como las direcciones multifirma son relativamente nuevas, puede ser difícil buscar recursos legales si algo sale mal. No existe un custodio legal de los fondos depositados en una billetera compartida con múltiples titulares de claves.

Reflexiones finales

A pesar de presentar algunas desventajas, las billeteras multifirma tienen numerosas aplicaciones interesantes, haciendo que Bitcoin y otras criptomonedas sean aún más útiles y atractivas, especialmente para las empresas. Al requerir más de una firma para transferir fondos, las billeteras multifirma proporcionan una seguridad mejorada y permiten transacciones de custodia sin confianza, por lo que es probable que esta tecnología vea un uso cada vez mayor en el futuro.