Roles en multisig: clave operativa, llave de bóveda y diversidad tecnológica

Por qué dos claves propias no tienen que cumplir exactamente la misma función y cómo la diversidad puede reducir fallos comunes sin añadir complejidad gratuita.

En un multisig, cada firmante puede cumplir un papel diferente. Tratar todas las claves como copias intercambiables simplifica la explicación, pero desaprovecha una de las ventajas de la arquitectura: distribuir exposición, uso y tecnología.

Clave operativa

Es la que se utiliza con más frecuencia. Suele priorizar portabilidad, verificación clara, flujo de firma cómodo y, cuando aporta valor, aislamiento frente al ordenador o móvil que prepara la transacción.

Llave de bóveda

Se usa poco y permanece más aislada. Su prioridad no tiene por qué ser exactamente la misma: una pantalla clara, una passphrase fácil de introducir y una recuperación inequívoca pueden pesar más que la velocidad de uso.

Diversidad de fabricante y arquitectura

Dos dispositivos distintos pueden reducir el riesgo de que un mismo fallo de firmware, diseño o canal de comunicación afecte a la vez a las dos claves que controlas. La diversidad no debe convertirse en una colección de aparatos: solo merece la pena cuando reduce un fallo común material.

Intercambiabilidad

Aunque los roles sean distintos, conviene comprobar que la llave de bóveda puede asumir temporalmente la función operativa si la principal falla. Esa prueba revela fricciones que no aparecen en una ficha técnica.

Idea clave: en multisig no buscamos dos aparatos “igual de buenos”, sino dos firmantes cuyas propiedades se complementen dentro de una misma política de recuperación.