Monederos y seguridad
Multifirma (multisig)
Un esquema que exige varias firmas para mover fondos, por ejemplo dos de tres claves. Elimina el punto único de fallo.
En un monedero multifirma los fondos no se mueven con una clave sino con un mínimo de varias: la configuración típica es «2 de 3», es decir tres claves existentes de las que hacen falta dos para firmar. Está soportado a nivel de protocolo, no es un producto de una empresa.
Lo que resuelve es que dejes de tener un único punto de fallo. Con 2 de 3 puedes perder una clave y seguir teniendo acceso, y quien te robe una sola no puede hacer nada con ella. Es la razón por la que lo usan empresas, tesorerías de proyectos y custodios, y por la que tiene sentido para una cantidad que no querrías perder por un incendio en un único sitio.
El coste es complejidad, y la complejidad también hace perder fondos. Hay que documentar dónde está cada clave y cómo restaurar el conjunto, porque restaurar un multifirma requiere además la descripción del esquema y no solo las frases. Para la mayoría de la gente, un monedero frío con la copia de seguridad bien hecha resuelve el problema real; el multifirma tiene sentido cuando el importe justifica el procedimiento o cuando deciden varias personas.