Rotación de claves Bitcoin: cómo sustituir un firmante antes de una emergencia

Qué significa rotar una clave, cuándo conviene hacerlo y por qué debe existir un procedimiento antes de que falle un dispositivo.

Los firmantes envejecen, cambian de propietario, pueden quedar obsoletos o perderse. En una arquitectura mantenible, sustituir una clave no debería depender de improvisar bajo presión.

Qué implica rotar

Normalmente significa crear una nueva política o wallet con la clave de sustitución y mover los fondos desde la política anterior. No basta con cambiar una etiqueta dentro de la aplicación.

Cuándo tiene sentido

Pérdida de confianza en un dispositivo, cambio de participante, renovación tecnológica o sospecha de exposición son motivos habituales.

Qué debe documentarse

Cómo generar la nueva clave, cómo verificarla, cómo reconstruir la nueva política, qué combinaciones firman la migración y qué datos antiguos deben conservarse para auditoría.

Prueba controlada

Un ensayo con cantidades pequeñas revela dependencias de software, cables, tarjetas o versiones que pueden no estar disponibles durante una incidencia real.

Idea clave: la capacidad de sustituir una clave forma parte de la recuperación, aunque todavía no hayas perdido ninguna.