Billeteras MPC explicadas

Una billetera MPC es una billetera de criptomonedas que usa la computación multipartita (MPC, por sus siglas en inglés) para dividir el control de una clave privada en varios «fragmentos» guardados en lugares distintos, de modo que ningún dispositivo ni parte tenga nunca la clave completa; una transacción se firma cuando cooperan suficientes fragmentos. El objetivo es eliminar el punto único de fallo que crea una frase semilla tradicional.

Las billeteras MPC se han vuelto populares entre las instituciones y entre las aplicaciones de consumo que quieren evitar pedir a los principiantes que apunten 12 o 24 palabras. Pueden ser más cómodas y, en ciertos aspectos, más seguras, pero plantean nuevas cuestiones de confianza. Esta guía explica cómo funcionan y qué comprobar antes de usar una.

Cómo funciona el MPC en términos sencillos

La computación multipartita es una rama de la criptografía que permite a varias partes calcular un resultado de forma conjunta sin que ninguna revele sus datos privados. Aplicada a las billeteras:

1. 1Generación de la clave. En lugar de crear una clave privada y dividirla, las partes generan los fragmentos juntas. En muchos esquemas, la clave completa nunca existe en un solo lugar en ningún momento.
2. 2Umbral. La billetera se configura con una regla como «2 de 3»: dos fragmentos cualesquiera pueden firmar, pero uno solo no.
3. 3Firma. Cuando envías una transacción, los dispositivos que tienen los fragmentos ejecutan un protocolo que produce una firma válida. Cada fragmento se queda donde está.
4. 4Resultado on-chain. La blockchain ve una firma corriente desde una dirección corriente. No sabe que intervino el MPC.

Una configuración habitual para consumidores consta de tres fragmentos: uno en tu teléfono, otro en una copia de seguridad cifrada en la nube o por correo electrónico y otro en el servidor del proveedor.

MPC vs. frase semilla vs. multisig

Nuestras guías sobre billeteras multisig para fondos compartidos y billeteras de contrato inteligente tratan las alternativas en profundidad.

Ventajas de las billeteras MPC

• No hay un único secreto que robar. Un ladrón que se haga con tu teléfono, o un phisher que te engañe para revelar una copia de seguridad, sigue sin poder firmar por sí solo.
• Inicio más sencillo. No hay frase semilla que apuntar, lo que elimina un error habitual de principiante.
• Políticas flexibles. Las instituciones pueden exigir aprobaciones de varias personas o dispositivos y, en algunos diseños, cambiar las reglas sin mover los fondos a una dirección nueva.
• Rotación de claves. Algunos esquemas pueden renovar los fragmentos manteniendo la misma dirección, lo que deja inservibles los fragmentos robados antiguos.
• Independiente de la cadena. Como el resultado es una firma normal, el MPC puede funcionar en cadenas sin multisig nativo.

Riesgos y contrapartidas

El MPC elimina algunos riesgos y añade otros:

• Dependencia del proveedor. Si el proveedor tiene un fragmento imprescindible y se desconecta, sufre un hackeo o cierra, es posible que no puedas firmar. Comprueba si existe una vía de recuperación independiente.
• Código opaco. Los protocolos MPC son complejos, y los investigadores de seguridad han encontrado errores en algunas implementaciones. Elige preferiblemente proveedores con auditorías publicadas y documentación abierta.
• Seguridad de las copias de seguridad. Los fragmentos guardados en cuentas en la nube solo son tan seguros como esas cuentas. Protégelas con contraseñas seguras y autenticación de dos factores.
• Portabilidad. Puede que no puedas trasladar fácilmente tu clave a otra app de billetera. Algunas billeteras ofrecen exportar la clave; muchas no.
• Custodia ambigua. El marketing puede hablar de «autocustodia» aunque el proveedor pueda, en la práctica, bloquear o recuperar tu cuenta.

Preguntas que hacer antes de usar una billetera MPC

1. 1¿Cuántos fragmentos hay y quién tiene cada uno?
2. 2¿Puedo firmar sin el proveedor si este desaparece?
3. 3¿Cómo funciona la recuperación si pierdo mi dispositivo, y puede el proveedor recuperar mi cuenta sin mí?
4. 4¿Puedo exportar una clave privada completa o una frase semilla?
5. 5¿Se ha auditado la implementación de forma independiente y se han publicado los informes?
6. 6¿Qué cadenas y tokens se admiten, y qué ocurre con los activos no admitidos que se envíen a mi dirección?

Si las respuestas son vagas, trata la billetera como parcialmente custodiada y ajusta el tamaño de tus tenencias en consecuencia. Nuestra explicación sobre billeteras custodiadas vs. no custodiadas te ayuda a enmarcar esta elección.

A quién le convienen las billeteras MPC

• Principiantes que quieren la comodidad de una app y temen perder una frase semilla, siempre que entiendan el papel del proveedor.
• Equipos y empresas que necesitan políticas de aprobación entre varias personas.
• Usuarios activos en muchas cadenas que quieren una única experiencia de billetera.

Quienes buscan la máxima independencia frente a cualquier empresa quizá sigan prefiriendo una billetera de hardware con una frase semilla bien protegida, o un multisig que controlen por completo. Lectura relacionada: Billeteras de software explicadas. Para profundizar, consulta Multisig vs. billeteras MPC.

Un enfoque práctico que adopta mucha gente es empezar con una cantidad pequeña, probar el envío, la recepción y la recuperación en un dispositivo secundario y, solo después, transferir más fondos. Nuestro artículo Seguridad física para poseedores de criptomonedas amplía este punto.

Conclusión

Una billetera MPC reparte el poder de firma entre varios fragmentos de clave para que ninguna pérdida o robo aislado vacíe tus fondos. Es una mejora real de seguridad frente a una frase semilla única, pero a menudo añade dependencia de un proveedor y de un software complejo. Antes de confiarle cantidades importantes, averigua quién tiene los fragmentos, prueba tú mismo la recuperación y confirma que puedes sacar tus activos si la empresa desaparece.