🟠 Pajarito BTC · Guía 2

Construye tu sistema de custodia Bitcoin

Guía 2 · Construir una arquitectura

Custodia compartida familiar o empresarial

Distribuir autorizaciones y continuidad entre varias personas, con reglas de relevo y auditoría.

Fase 2 · Estrategia

Decide una cosa cada vez

0/4 cerradas

Ahora

¿El sistema servirá principalmente a una familia o a una organización?

Una familia puede priorizar continuidad y sencillez; una empresa suele necesitar separación de funciones, auditoría y procedimientos de alta y baja más formales.

Guías interactivas · ayuda y contexto

Tu ruta y qué hacer ahora

Guía 1Arquitectura

Guía 2Estrategia

Guía 3Herramientas

Guía 3Conjunto

Qué hacer ahora

Responde la única decisión que aparece en la pantalla principal. Pajarito guardará la respuesta y mostrará la siguiente.

Ayuda en este paso

Por qué importa esta decisión

El tipo de organización cambia qué documentación y controles hacen falta incluso si la política técnica fuese la misma.

Qué intenta resolver esta arquitectura

La arquitectura se centra en aprobaciones, roles, sustituciones y continuidad entre varias personas.

Piezas y roles

De arquitectura a piezas

🐥 Qué tipos de componente necesita esta opción

3 roles

Cada bloque representa una función dentro del sistema. En esta guía los convertiremos en requisitos claros; la comparación de herramientas se hará después, en la Guía 3.

Dispositivo firmante APPROVERS · 3 criterios

Reglas de decisión y continuidad POLICY · 2 criterios

Aplicación coordinadora COORDINATION · 2 criterios

¿Qué es cada pieza?

Dispositivo firmanteQué es y para qué sirve

Es un aparato dedicado —a menudo llamado wallet de hardware— que protege una clave privada y firma sin entregar esa clave al ordenador o al móvil. Recibe una transacción preparada por otra aplicación, muestra qué se va a autorizar y realiza la firma dentro del propio dispositivo.

Idea clave: No basta con que “guarde la clave”: debe permitir verificar con claridad destino, importe y otros datos críticos antes de firmar.

📄 Lecturas útiles para esta pieza2 lecturas opcionales

Firmante, coordinador y nodo en Bitcoin: qué hace cada pieza

Qué función cumple el firmante, el coordinador y el nodo, y por qué separarlos ayuda a proteger claves, sustituir herramientas y revisar dependencias.

Leer artículo →

Recuperación de una wallet Bitcoin: teoría frente a recuperación ensayada

Por qué guardar una seed no demuestra que una wallet sea recuperable y qué debe comprobarse antes de una emergencia.

Leer artículo →

Reglas de decisión y continuidadQué es y para qué sirve

Es el conjunto de reglas humanas y técnicas que determina quién puede proponer un movimiento, quién debe aprobarlo, cómo se sustituye a una persona o clave y qué hacer en una emergencia. Es especialmente importante en familias, empresas o tesorerías compartidas.

Idea clave: No basta con repartir llaves: también debe estar claro quién hace qué cuando cambian personas, responsabilidades o circunstancias.

📄 Lecturas útiles para esta pieza2 lecturas opcionales

Herencia de Bitcoin: facilitar la recuperación sin concentrar secretos

Cómo documentar una arquitectura para la herencia sin reunir en un único lugar la capacidad de gastar ni dejar a otras personas sin un camino de recuperación.

Leer artículo →

Multisig en Bitcoin: no solo más claves, también mantenimiento

Cómo una arquitectura multisig reparte el control, qué piezas debes conservar y por qué una recuperación probada importa más que sumar firmantes.

Leer artículo →

Aplicación coordinadoraQué es y para qué sirve

Es la aplicación que organiza la wallet: conoce sus direcciones y reglas, prepara transacciones y reúne las firmas necesarias. En una arquitectura bien separada puede hacer todo eso sin poseer por sí sola las claves privadas capaces de gastar.

Idea clave: La aplicación coordinadora propone la operación; el dispositivo firmante debe permitir comprobarla antes de autorizarla.

📄 Lecturas útiles para esta pieza2 lecturas opcionales

Firmante, coordinador y nodo en Bitcoin: qué hace cada pieza

Qué función cumple el firmante, el coordinador y el nodo, y por qué separarlos ayuda a proteger claves, sustituir herramientas y revisar dependencias.

Leer artículo →

Interoperabilidad en Bitcoin: recuperar una wallet sin la aplicación original

Qué información necesitas para recuperar una wallet con otra herramienta y cómo demostrar una salida interoperable antes de una emergencia.

Leer artículo →

Artículo de esta arquitectura

Custodia compartida familiar o empresarial: roles, quorum y continuidad

Leer arquitectura ↗

📄 Lecturas útiles para este punto

Custodia compartida familiar o empresarial: roles, quorum y continuidad

Una arquitectura para fondos que no deben depender de una sola persona, con reglas de aprobación, sustitución y continuidad.

Leer artículo →

Custodia compartida: roles, aprobaciones y sustitución de participantes

Cómo separar funciones humanas en una custodia familiar o empresarial y preparar la salida o incapacidad de un participante.

Leer artículo →

Mi diseño y progreso

Decisiones de estrategia

0/4 decisiones cerradas.

Requisitos por pieza

Claves y personas que aprueban

Representan funciones distintas y evitan que una sola persona concentre el control.

Rol, autoridad y sustitución documentados.
Formación mínima y prueba periódica de cada participante.
Separación entre iniciación, aprobación y auditoría cuando proceda.
Procedimiento para bajas, incapacidad y conflictos.

Reglas de decisión

Define cuántas firmas hacen falta, los límites, las operaciones ordinarias y las situaciones de emergencia.

Número mínimo de firmas y excepciones comprensibles.
Límites de gasto y demoras cuando sean necesarios.
Registro de cambios y aprobaciones.
Plan de continuidad y revisión periódica.

Coordinación y auditoría

Prepara operaciones, conserva evidencia y permite reconstruir la política.

Historial verificable de propuestas y firmas.
Exportación de configuración y datos contables necesarios.
Aplicación coordinadora alternativa o plan de continuidad.
Privacidad acorde con la organización.

Reglas del sistema completo

La arquitectura debe sobrevivir a la salida de una persona.
Las reglas humanas de decisión y sustitución deben ser tan explícitas como las reglas técnicas.
Ningún manual o administrador debe reunir capacidad no autorizada de gasto.

Pruebas antes de usarlo

Simular la ausencia de un aprobador y ejecutar el procedimiento de sustitución.
Completar una operación ordinaria y otra de emergencia con los roles reales.
Revisar que la auditoría explica quién propuso, verificó y firmó.

Señales para no desplegarlo todavía

La política depende de una única persona que entiende el sistema.
No existe procedimiento de relevo.
Las responsabilidades legales y técnicas se contradicen.

¿Pajarito no ha tenido en cuenta algo importante?

Cuéntanos qué característica, riesgo o necesidad falta. Se guardará como ticket y se enviará un aviso a Pajarito.

No incluyas frases de recuperación (seed), passphrases, claves privadas, XPUB, direcciones, saldos exactos ni ubicaciones de copias.