Descripción general
Una configuración multisig 2-de-3 crea una dirección de Bitcoin controlada por tres claves privadas separadas, pero solo dos de esas claves son necesarias para firmar y transmitir una transacción válida. Este enfoque basado en quórum proporciona un equilibrio poderoso entre seguridad y redundancia.
Cómo funciona
Cuando se crea una dirección multisig 2-de-3, tres claves públicas se combinan en un script de canje especial. La red Bitcoin impone la regla de que cualquier transacción de gasto debe incluir firmas válidas de al menos dos de las tres claves privadas correspondientes.
Clave A ──┐
├──→ [ Dirección Multisig 2-de-3 ] ──→ Requiere 2 firmas para gastar
Clave B ──┤
│
Clave C ──┘
Combinaciones de firma válidas:
✓ A + B
✓ A + C
✓ B + C
✗ A sola
✗ B sola
✗ C sola
Casos de uso comunes
- Seguridad personal: Guarda una clave en una hardware wallet, otra en el teléfono y otra como respaldo en papel. Si un dispositivo se pierde o se ve comprometido, los fondos permanecen seguros y accesibles.
- Servicios de escrow: Un comprador, un vendedor y un árbitro neutral tienen cada uno una clave. El comprador y el vendedor pueden completar la transacción sin el árbitro, pero el árbitro puede resolver disputas apoyando a cualquiera de las partes.
- Tesorería empresarial: Distribuir claves entre socios o ejecutivos para que ninguna persona pueda mover fondos de la empresa unilateralmente.
Conceptos erróneos frecuentes
Un malentendido frecuente es que el multisig 2-de-3 solo es útil para organizaciones. En realidad, los individuos se benefician significativamente de la redundancia que ofrece. Perder una sola clave no resulta en pérdida de fondos, a diferencia de una billetera de firma simple. Otro concepto erróneo es que las transacciones multisig son prohibitivamente costosas; aunque son más grandes que las de firma única, los beneficios de seguridad generalmente superan el modesto aumento de comisión, especialmente al usar formatos de dirección SegWit.