Billetera multifirma (multisig)
Una billetera multifirma exige la aprobación de más de una clave privada para autorizar una transacción, en vez de depender de una sola clave.
Una billetera multifirma (multisig) es una dirección configurada para exigir la aprobación de más de una clave privada antes de que una transacción sea válida, en vez de depender de una sola clave capaz de mover los fondos por sí sola.
La configuración habitual se describe como "M de N": la dirección se crea con N claves posibles, y cualquier transacción necesita la firma de al menos M de ellas para que la red la acepte. Un esquema 2 de 3, por ejemplo, reparte tres claves entre personas o dispositivos distintos, y basta que dos coincidan para mover los fondos —la tercera clave sirve como respaldo si una de las otras se pierde—. Esta lógica queda fijada en el momento en que se crea la dirección multisig y forma parte de la propia estructura de la dirección, no de una regla aplicada por un servicio externo.
Esto importa porque cambia dónde está el punto único de fallo. Una billetera común tiene una sola clave privada: perderla o que se la roben significa perder el acceso a los fondos, sin segunda oportunidad. En una billetera multisig, comprometer una sola clave no basta —quien accede o roba una de las N claves todavía necesita otra para mover cualquier valor—. Por eso multisig es habitual en tesorerías de empresas o comunidades, fondos gestionados por más de una persona (por ejemplo, ahorros familiares compartidos entre distintos países) y configuraciones personales que combinan una billetera de hardware con una copia de respaldo guardada en otro lugar.
Al intercambiar criptomonedas, esta configuración queda enteramente del lado de la billetera de destino, no de la operación en sí. Al completar un cambio en Zest, la persona usuaria indica la dirección que recibirá el activo; esa dirección puede pertenecer tanto a una billetera de clave única como a una multisig, y el flujo de confirmación es idéntico en ambos casos. El socio de intercambio envía el activo a la dirección indicada; si esa dirección es multisig, mover ese valor más adelante exigirá reunir las firmas configuradas, pero eso ocurre solo cuando quien recibe decida gastar los fondos, no en el momento en que llegan.
Un error común es pensar que multisig implica más lentitud en el día a día: para recibir un depósito no hay diferencia de velocidad, la red confirma la recepción con normalidad. La complejidad adicional aparece solo al gastar, cuando hace falta coordinar las firmas necesarias. Por eso multisig suele reservarse para reservas de mayor valor o fondos compartidos, mientras que el uso corriente del día a día se mantiene en una billetera de clave única, más simple de operar.