Multisig autogestionado: quorum, roles y descriptor sin improvisación

Cómo elegir un quorum mantenible, repartir funciones entre claves y conservar la configuración pública necesaria para recuperar.

En multisig, proteger seeds no basta. También debes poder reconstruir la política: cuántas firmas hacen falta, qué claves participan y cómo las interpreta el coordinador.

Quorum

Un 2-de-3 suele equilibrar tolerancia a una pérdida y complejidad. Políticas mayores pueden tener sentido, pero deben justificar qué fallo adicional resuelven y quién mantendrá las piezas extra.

Roles

Las claves pueden ser simétricas o tener funciones diferentes: operativa, bóveda y recuperación. Los roles ayudan a distribuir exposición y frecuencia de uso.

Diversidad

Usar tecnologías distintas puede reducir fallos comunes, siempre que la complejidad adicional no impida mantener y probar el sistema.

Descriptor y configuración pública

Conservar fingerprints, derivaciones y descriptor evita que una recuperación se convierta en una investigación. Esa información puede duplicarse sin duplicar capacidad de gasto.

Idea clave: un multisig es una política completa, no una colección de tres seeds.