En un multisig, cada firmante puede cumplir un papel diferente. Tratar todas las claves como copias intercambiables simplifica la explicación, pero desaprovecha una de las ventajas de la arquitectura: distribuir exposición, uso y tecnología.
Clave operativa
Es la que se utiliza con más frecuencia. Suele priorizar portabilidad, verificación clara, flujo de firma cómodo y, cuando aporta valor, aislamiento frente al ordenador o móvil que prepara la transacción.
Llave de bóveda
Se usa poco y permanece más aislada. Su prioridad no tiene por qué ser exactamente la misma: una pantalla clara, una passphrase fácil de introducir y una recuperación inequívoca pueden pesar más que la velocidad de uso.
Diversidad de fabricante y arquitectura
Dos dispositivos distintos pueden reducir el riesgo de que un mismo fallo de firmware, diseño o canal de comunicación afecte a la vez a las dos claves que controlas. La diversidad no debe convertirse en una colección de aparatos: solo merece la pena cuando reduce un fallo común material.
Intercambiabilidad
Aunque los roles sean distintos, conviene comprobar que la llave de bóveda puede asumir temporalmente la función operativa si la principal falla. Esa prueba revela fricciones que no aparecen en una ficha técnica.
Idea clave: en multisig no buscamos dos aparatos “igual de buenos”, sino dos firmantes cuyas propiedades se complementen dentro de una misma política de recuperación.
Hay más piezas que encajan con esta
Continúa por contenidos relacionados con el tema que acabas de estudiar.





