Todos los ataques informáticos importantes contra criptomonedas de la historia comparten una característica estructural: se filtró una sola clave privada, y eso fue suficiente. Una clave —un único punto de fallo— y los fondos se transfirieron de forma instantánea e irreversible a la dirección del atacante. Las carteras multifirma se diseñaron para resolver este problema concreto: al exigir varias aprobaciones independientes antes de que se pueda ejecutar cualquier transacción, convierten el compromiso de una clave de un evento catastrófico en un incidente gestionable. En 2026, con el Bitcoin a 91 210 dólares y el capital institucional entrando en el mercado de las criptomonedas a un ritmo récord, comprender la tecnología de múltiples firmas ya no es opcional para los inversores serios: es fundamental. Este artículo explica exactamente cómo funcionan las carteras multifirma, por qué son importantes para la seguridad de las DeFi y cómo Assetara implementa la arquitectura multifirma para proteger los activos de la plataforma y los fondos de los usuarios.
El problema del punto único de fallo
Una cartera de criptomonedas estándar está controlada por una única clave privada: una cadena de caracteres de 256 bits que otorga un control total, inmediato e irreversible sobre todo lo que contiene la cartera.
El modelo de seguridad es binario: quien posea la clave controla los fondos. Esto da lugar a tres modos de fallo que ninguna medida de precaución operativa puede eliminar por completo:
- Robo de la clave: un pirata informático, un ataque de phishing o un programa malicioso compromete la clave privada; los fondos se vacían al instante.
- Pérdida de la clave: la clave se pierde debido a un fallo del hardware, a un olvido de la contraseña o a un fallecimiento; los fondos quedan inaccesibles de forma permanente.
- Amenaza interna: un único miembro del equipo o administrador con acceso a datos clave actúa de forma maliciosa; ninguna otra persona puede impedir la operación
En las finanzas tradicionales, estos riesgos se gestionan mediante la separación de funciones: ningún empleado puede autorizar por sí solo una transferencia de gran cuantía. Una transferencia bancaria que supere un umbral determinado requiere dos firmas. Un movimiento de tesorería requiere la aprobación del director financiero y del director general. El control dual ha sido la norma en el sector financiero durante décadas precisamente porque elimina el riesgo que supone que una sola persona tome la decisión.
Las carteras con múltiples firmas llevan este mismo principio a la cadena de bloques, donde no se aplica mediante una política institucional, sino a través del código de un contrato inteligente que no se puede eludir.
Cómo funcionan las carteras con múltiples firmas: el modelo M de N
Una cartera multifirma funciona según una configuración M de N: se requieren M firmas de un total de N firmantes posibles antes de que se ejecute cualquier transacción.
- Configuración: Al crear el monedero multisig, se definen el número total de titulares de claves (N) y el umbral de aprobación requerido (M), y se codifican en el contrato inteligente. Configuraciones habituales: 2 de 3, 3 de 5, 4 de 7
- Inicio de la transacción: cualquier titular de una clave autorizada puede proponer una transacción, especificando la dirección de destino, el importe y cualquier parámetro adicional. La transacción pasa a estar pendiente y no se ejecuta.
- Recopilación de firmas: La transacción propuesta es visible para todos los demás titulares de claves, quienes verifican los detalles de forma independiente y firman con sus claves privadas si la aprueban.
- Umbral de ejecución: el contrato inteligente solo transmite la transacción a la cadena de bloques cuando se han recopilado M firmas independientes. Hasta entonces, no puede realizar ninguna acción.
- Cumplimiento en la cadena de bloques: el requisito M de N no es una política, sino código. Ningún poseedor de claves, ningún administrador de la plataforma ni ninguna parte externa puede eludirlo
La propiedad fundamental de seguridad: un atacante que consiga acceder a una clave no obtiene ningún beneficio. Para robar fondos de un monedero con firma múltiple «3 de 5», debe acceder simultáneamente a tres claves independientes, en poder de tres personas diferentes, en tres ubicaciones distintas y en tres dispositivos distintos. La complejidad del ataque aumenta exponencialmente con cada firma adicional requerida.
Configuraciones habituales de tipo «M de N» y sus casos de uso
| Configuration | M Required | N Total | Best For |
|---|---|---|---|
| 2-of-3 | 2 | 3 | Personal high-value wallets, small teams |
| 3-of-5 | 3 | 5 | Protocol treasuries, DeFi admin functions |
| 4-of-7 | 4 | 7 | Large institutional treasuries |
| N-of-N | All | All | Maximum security, unanimous consent required |
Las mejores prácticas de seguridad para los monederos multisig a nivel de protocolo recomiendan un mínimo de «3 de 5» para las operaciones de tesorería, de modo que cada firmante utilice un monedero físico (Ledger o Trezor), ubicado en organizaciones o ubicaciones geográficas diferentes, y con un plazo de espera de entre 24 y 72 horas entre la aprobación y la ejecución de las transacciones críticas.
Por qué la firma múltiple es esencial para las finanzas descentralizadas (DeFi) en 2026
El panorama de las vulnerabilidades de seguridad en DeFi en 2026 hace que la implementación de la firma múltiple no sea solo una buena práctica, sino un requisito mínimo de seguridad para cualquier protocolo que gestione activos de importancia.
La superficie de ataque de un protocolo DeFi que opera sin firma múltiple en sus funciones administrativas es enorme: una sola clave administrativa comprometida puede actualizar los contratos inteligentes a versiones maliciosas, vaciar los fondos de la tesorería, modificar los parámetros de las comisiones o desactivar las funciones de seguridad, todo ello en una sola transacción, antes de que cualquier sistema de supervisión pueda reaccionar.
Coste real de los fallos de una sola clave en 2026:
El ataque a una plataforma DeFi por valor de 293 millones de dólares del que se informó en abril de 2026 —y que Assetara analizó en detalle— puso de manifiesto el patrón exacto del ataque: una clave de administrador se vio comprometida mediante un ataque de ingeniería social dirigido a un miembro del equipo, y el atacante ejecutó transacciones para vaciar las arcas antes de que el equipo pudiera reaccionar. Una arquitectura de multifirma con un umbral de 3 de 5 y un bloqueo temporal de 48 horas habría hecho que este ataque fuera estructuralmente imposible: el atacante habría tenido que comprometer a tres firmantes independientes simultáneamente y, a continuación, esperar 48 horas, tiempo durante el cual el equipo habría detectado y cancelado la transacción.
Gnosis Safe (Safe{Wallet}) es la implementación de firma múltiple más extendida en el sector DeFi, y actualmente protege más de 100 mil millones de dólares en activos en los principales protocolos. Su adopción por parte de todos los principales protocolos DeFi —Uniswap, Aave, Compound, MakerDAO— refleja el consenso del sector de que la firma múltiple no es opcional para la seguridad de los protocolos a gran escala.
Cómo funciona la multifirma en Assetara: tres niveles de implementación
Assetara implementa una arquitectura de múltiples firmas en tres niveles distintos de la plataforma, cada uno de los cuales cumple una función de seguridad específica:
Capa 1: Tesorería de la plataforma con firma múltiple
Todos los activos depositados en la tesorería de la plataforma de Assetara —incluidos los fondos de recompensas por staking, el capital del motor de IA y los ingresos de la ICO— se guardan en carteras multifirma con control distribuido. Ningún miembro del equipo de Assetara, administrador o titular de claves puede iniciar o completar una transacción de tesorería de forma unilateral.
El modelo de control distribuido implica que, incluso en caso de que las credenciales de un miembro del equipo quedaran totalmente comprometidas —ya sea mediante phishing, el compromiso de un dispositivo o la actuación de alguien desde dentro—, esto no daría lugar a ningún movimiento de activos de tesorería. Los demás firmantes tendrían que aprobar de forma independiente cualquier transacción, y su aprobación requeriría un compromiso independiente que un único ataque no podría lograr.
Nivel 2: Autorización de operaciones de usuarios de alto valor
Para las operaciones de alto valor que se realizan en la plataforma de Assetara —como las activaciones de staking a gran escala, las solicitudes de retirada de importes significativos y las acciones administrativas a nivel de contrato—, se exige una autorización mediante múltiples firmas a nivel de protocolo.
Esto significa que las operaciones de los usuarios que superen los umbrales definidos no se ejecutan mediante una única llamada al sistema, sino que requieren una verificación independiente por parte de múltiples puntos de autorización dentro de la arquitectura de contratos inteligentes de la plataforma. El resultado práctico es que un atacante que consiga comprometer un elemento de la cadena de autorización no podrá ejecutar operaciones de alto valor de forma unilateral, ya que los requisitos de autorización restantes actúan como un cortacircuitos automático.
Capa 3: Controles de actualización de contratos inteligentes
Las funciones de actualización de los contratos inteligentes de Assetara —las capacidades administrativas que permiten mejorar el protocolo— se controlan mediante una arquitectura multisig con plazos de espera definidos. Cualquier cambio en la lógica central del contrato requiere varias aprobaciones independientes y un periodo de espera obligatorio antes de su ejecución.
Esta es la aplicación más crítica de la firma múltiple en cualquier protocolo DeFi: la función de actualización es el objetivo más valioso para los atacantes, ya que permite sustituir el código legítimo del contrato por código malicioso. La multifirma con bloqueo temporal en la autoridad de actualización significa que ni siquiera un ataque sofisticado que consiga la aprobación de un firmante puede ejecutar una actualización de inmediato: el periodo de bloqueo temporal permite al equipo de seguridad y a la comunidad detectar, verificar y cancelar propuestas maliciosas antes de que se ejecuten.
Carteras multisig frente a carteras estándar: comparación de seguridad
| Property | Standard Single-Key Wallet | Multi-Signature Wallet |
|---|---|---|
| Keys required to transact | 1 | M of N (e.g., 3 of 5) |
| Single key compromise | Funds lost immediately | No impact — M-1 keys still insufficient |
| Key loss | Funds permanently inaccessible | Remaining M-1 keys can recover access |
| Insider threat | No defence | Requires M independent bad actors |
| Attack complexity | Compromise 1 key | Compromise M independent keys simultaneously |
| Operational complexity | Simple | Higher — requires M signers to coordinate |
| Best for | Personal small holdings | Treasuries, protocols, high-value assets |
La disyuntiva en cuanto a la complejidad operativa es real: las carteras multisig requieren coordinación entre varios firmantes para cada transacción, introducen latencia en las operaciones que necesitan la aprobación de titulares de claves distribuidos geográficamente y crean un riesgo de parálisis operativa si demasiados firmantes quedan indisponibles al mismo tiempo. Estas son las razones por las que los usuarios particulares suelen utilizar carteras estándar para sus activos personales: la carga que supone la coordinación supera las ventajas de seguridad en la mayoría de los casos de uso personal.
En lo que respecta a la gestión de tesorería a nivel de protocolo, el control de las funciones administrativas y las operaciones institucionales de gran valor —los casos de uso que definen la seguridad de la plataforma—, las propiedades de seguridad de la firma múltiple superan con creces sus costes operativos.
Qué hay que tener en cuenta al evaluar la seguridad de las firmas múltiples de una plataforma DeFi
A la hora de evaluar la arquitectura de seguridad de cualquier plataforma DeFi, la calidad de la implementación de la firma múltiple es uno de los indicadores verificables más importantes:
- Configuración de umbrales: ¿Es mejor un sistema de «3 de 5» para las operaciones de tesorería? Un sistema de «2 de 3» con dos firmantes de la misma organización ofrece una protección menor que un sistema de «3 de 5» con firmantes independientes distribuidos geográficamente
- Independencia de los firmantes: ¿Son los firmantes realmente independientes —personas diferentes, organizaciones diferentes, equipos diferentes?—. Una configuración de 5 de 5 con cinco claves en el mismo ordenador portátil no es más segura que una sola clave.
- Carteras de hardware: ¿Utilizan los firmantes carteras de hardware (Ledger, Trezor) en lugar de claves de software? Las carteras de hardware no pueden verse comprometidas de forma remota, una característica fundamental para la seguridad de los firmantes en sistemas de firma múltiple.
- Bloqueo temporal en las funciones de actualización: ¿Existe un retraso obligatorio entre la aprobación mediante firma múltiple y la ejecución de operaciones críticas? Sin un bloqueo temporal, un grupo de firmantes que haya sido comprometido podría llevar a cabo ataques antes de que se detecten
- Verificabilidad en la cadena: ¿Se puede verificar la configuración de firma múltiple de forma independiente en la cadena mediante un explorador de bloques? Las plataformas que afirman utilizar la firma múltiple pero no pueden proporcionar una verificación en la cadena deben considerarse con escepticismo.
La implementación de la firma múltiple de Assetara puede verificarse en Etherscan, BscScan y Tronscan: la misma transparencia en cadena que permite la verificación independiente de las auditorías de los contratos inteligentes, el suministro de tokens y los calendarios de devengo del equipo.
La firma múltiple en el contexto de la arquitectura de seguridad integral de Assetara
Las carteras con múltiples firmas constituyen una de las cinco capas del modelo de seguridad de Assetara, y funcionan junto con:
- Auditorías de contratos inteligentes previas al lanzamiento: auditorías de CyberScope y Hacken realizadas antes de la implementación
- Reauditorías periódicas —cada 3 a 6 meses—, en las que se revisan los cambios introducidos en los contratos para detectar posibles nuevas vulnerabilidades
- Arquitectura sin puentes: eliminación del vector de vulnerabilidad de los puentes entre cadenas, responsable de pérdidas por valor de cientos de millones en el sector DeFi
- Modelo de usuario sin custodia: los activos de los usuarios permanecen en sus carteras en todo momento; los contratos inteligentes de Assetara nunca almacenan las claves privadas de los usuarios.
- Controles administrativos y de tesorería con múltiples firmas: el aspecto que se ha detallado en este artículo
Cada capa aborda un vector de ataque diferente. La firma múltiple aborda los vectores de amenaza interna y de compromiso de claves. Las auditorías abordan el vector de vulnerabilidad de los contratos inteligentes. La arquitectura sin custodia aborda el vector de riesgo de contraparte de custodia. La arquitectura sin puentes aborda el vector de explotación entre cadenas. Ninguna capa es suficiente por sí sola, y ninguna plataforma a la que le falte una de estas capas puede presumir de seguridad de nivel institucional, independientemente de lo bien que implemente las demás.
Puntos clave:
- Una cartera de múltiples firmas requiere M aprobaciones independientes de un total de N titulares de claves antes de que se ejecute cualquier transacción, lo que hace que el robo de una sola clave sea, por su propia naturaleza, insuficiente para mover fondos, y transforma el requisito del ataque: en lugar de comprometer una sola clave, es necesario comprometer M claves independientes al mismo tiempo.
- Las tesorerías de los protocolos DeFi, las funciones administrativas y las autoridades de actualización de contratos inteligentes protegidas por claves únicas son el vector de ataque más habitual en 2026: el hackeo de abril, por valor de 293 millones de dólares, y decenas de incidentes anteriores comparten este fallo estructural; La firma múltiple 3 de 5 con carteras de hardware, firmantes distribuidos y retrasos de bloqueo temporal es el estándar institucional mínimo.
- Assetara implementa una arquitectura de multifirma en tres niveles: gestión de tesorería de la plataforma (control distribuido, sin acceso unilateral), autorización de operaciones de usuarios de alto valor (ejecución de contratos inteligentes multipunto) y control de funciones de actualización con bloqueos temporales obligatorios; todo ello verificable de forma independiente en Etherscan, BscScan y Tronscan.
¿Quieres comprobar por ti mismo la arquitectura de seguridad de Assetara? Consulta la documentación completa sobre seguridad y explora el ecosistema de contratos inteligentes auditados antes de desplegar tu primera posición.
