Rotación de claves Bitcoin: cómo sustituir un firmante antes de una emergencia

La rotación de claves Bitcoin consiste en retirar una clave que ya no merece confianza y sustituirla por otra nueva sin perder el control de los fondos. Los firmantes envejecen, cambian de propietario, pueden quedar obsoletos o perderse. En una arquitectura mantenible, sustituir una clave no debería depender de improvisar bajo presión: el procedimiento se diseña y se ensaya antes de necesitarlo.

Esta guía se centra en multisig, donde sustituir un firmante tiene consecuencias que no son evidentes, aunque la lógica también sirve para una wallet de una sola clave.

Cuándo tiene sentido rotar una clave

Pérdida de confianza en un dispositivo, cambio de participante, renovación tecnológica o sospecha de exposición son motivos habituales. Conviene distinguirlos, porque no todos exigen la misma urgencia:

• Dispositivo perdido o averiado. Si la copia de recuperación de ese firmante sigue intacta y nunca salió de su sitio, el problema es de disponibilidad, no necesariamente de secreto. Aun así, un firmante perdido reduce tu margen: en un 2-de-3 ya no puedes permitirte perder otro.
• Sospecha de compromiso. Si la seed o el dispositivo pudieron quedar expuestos, restaurar las mismas palabras en otro aparato no arregla nada: obtendrías las mismas claves. Antes de actuar, clasifica el incidente con la guía sobre qué hacer si sospechas que tu seed Bitcoin está comprometida.
• Cambio de persona. Un socio que se va, un familiar que deja de participar o un custodio que ya no debe tener poder de firma. Aunque nadie haya hecho nada mal, su clave sigue contando para el quorum hasta que dejes de usar esa configuración.
• Obsolescencia. Un fabricante que deja de dar soporte, un cable o tipo de tarjeta difícil de encontrar, o un software que ya no puedes instalar con garantías. Es la rotación más tranquila, porque puedes planificarla.

Por qué en multisig no se «edita» la wallet existente

Rotar normalmente significa crear una nueva política o wallet con la clave de sustitución y mover los fondos desde la política anterior. No basta con cambiar una etiqueta dentro de la aplicación.

La razón es técnica. Una wallet multisig se describe con un descriptor que fija el umbral y las claves públicas de cada firmante; por ejemplo, la expresión sortedmulti(k, CLAVE_1, …, CLAVE_n) definida en el BIP 383 ↗. Las direcciones se derivan de ese conjunto completo. Si cambias una sola clave, cambian todas las direcciones: estás ante otra wallet distinta.

Los bitcoin que ya recibiste siguen bloqueados por las condiciones de la configuración antigua, y la clave retirada sigue contando para ellas. La única forma de quitarle eficacia es gastar esos fondos con un quorum válido de la configuración antigua y enviarlos a direcciones de la nueva. Por eso la rotación es, en la práctica, una migración. Si quieres repasar por qué la configuración pesa tanto como las claves, consulta Multisig en Bitcoin: no solo más claves, también mantenimiento.

Plan paso a paso, con verificación

Lo que sigue es un esquema de alto nivel. Los detalles dependen de tu coordinador y de tus firmantes, y conviene tenerlos documentados antes de cualquier incidente.

• 1. Documenta el estado actual. Identifica la configuración antigua: regla, huella de cada firmante, descriptor y saldo. Anota qué clave se retira y por qué. No copies seeds en ese documento.
• 2. Genera la clave de sustitución. Inicializa un firmante con material aleatorio nuevo, en un entorno de confianza, y respalda su copia de recuperación. Verifica que su huella no coincide con ninguna de las anteriores.
• 3. Construye la nueva configuración. Combina las claves que se mantienen con la nueva, con la misma regla o con otra si el cambio de personas lo aconseja. Revisa el reparto de funciones con roles en multisig.
• 4. Registra y comprueba la nueva wallet en cada firmante. Algunos dispositivos hardware piden registrar la configuración multisig antes de usarla, para poder mostrarla en su pantalla y comprobar que las direcciones pertenecen a esa política; el BIP 388 ↗ describe este mecanismo. Compara la primera dirección de recepción en el coordinador y en las pantallas de los firmantes.
• 5. Decide qué combinación firma la migración. Si una clave está bajo sospecha, firma con las que no lo están. Comprueba que esa combinación cumple el quorum de la configuración antigua.
• 6. Mueve los fondos con una PSBT revisada. El coordinador prepara la transacción y cada firmante la autoriza tras revisar destino, importe y comisión. Si no tienes soltura con este flujo, practica antes con la PSBT completa: prepara, firma offline y transmite.
• 7. Verifica la llegada. Comprueba la TXID, las confirmaciones y que el saldo aparece en la wallet nueva y no queda nada en la antigua.

Juntar todas las monedas en una sola transacción las enlaza públicamente, y cada transacción paga comisión. Migrar en varias tandas puede ser razonable: decídelo con calma, no en plena urgencia.

Qué copiar y qué destruir después

Una rotación deja dos conjuntos de material, y es fácil confundirlos.

• Copia y distribuye el descriptor nuevo junto a cada copia de recuperación que lo necesite, la copia de la clave de sustitución en su ubicación definitiva y la ficha del procedimiento actualizada. La guía de multisig autogestionado explica cómo repartir piezas sin concentrarlas.
• Conserva un tiempo el descriptor antiguo, idealmente como wallet de solo lectura. Te permite auditar la migración y detectar pagos que alguien envíe todavía a direcciones antiguas que compartiste en el pasado.
• Retira solo lo que ya no cumple ninguna función: la copia de la clave sustituida y el dispositivo que la contenía, cuando la wallet antigua esté vacía y la nueva haya superado un ensayo. Las claves que siguen en la nueva configuración no se destruyen: continúan siendo firmantes.
• Actualiza la documentación para que nadie intente recuperar la configuración vieja creyendo que es la vigente.

Prueba controlada con importes pequeños

Un ensayo con cantidades pequeñas revela dependencias de software, cables, tarjetas o versiones que pueden no estar disponibles durante una incidencia real.

Antes de mover el saldo principal, envía un importe pequeño a la configuración nueva y gástalo desde ella con una combinación de firmantes distinta de la habitual. Así confirmas que cada clave puede firmar, que el descriptor respaldado reconstruye la misma wallet y que sabes completar el proceso sin ayuda. Si es posible, practica una rotación entera antes en una configuración de laboratorio sin fondos relevantes.

Checklist práctico para la rotación de claves Bitcoin

• Sé qué clave se retira y por qué motivo.
• La clave nueva se generó con material nuevo, no restaurando palabras antiguas.
• Su copia de recuperación existe y está en su ubicación prevista.
• El descriptor nuevo está respaldado y coincide en coordinador y firmantes.
• La primera dirección se ha comprobado en las pantallas de los firmantes.
• Un importe pequeño ha entrado y salido de la wallet nueva.
• La migración principal está confirmada y la wallet antigua ha quedado vacía.
• La documentación indica cuál es la configuración vigente.

Errores habituales

• Restaurar la seed sospechosa en un dispositivo nuevo y llamarlo rotación: el secreto sigue siendo el mismo.
• Cambiar el nombre o la etiqueta del firmante en el coordinador pensando que eso modifica la wallet.
• Destruir copias demasiado pronto, antes de confirmar la migración, o destruir por error las claves que siguen activas.
• Olvidar respaldar el descriptor nuevo: sin él, reconstruir la wallet puede volverse muy difícil aunque tengas todas las seeds.
• Esperar a una segunda pérdida para actuar, cuando ya no queda quorum suficiente.
• Mover todo sin ensayo previo y descubrir a mitad del proceso que falta un cable, una versión o un paso.

Qué debes llevarte

• Rotar una clave en multisig significa crear una configuración nueva y migrar los fondos; no se edita la existente.
• Cambiar una sola clave cambia el descriptor y todas las direcciones.
• La migración se firma con un quorum válido de la configuración antigua, preferiblemente sin la clave sospechosa.
• Respalda el descriptor nuevo y conserva el antiguo como solo lectura hasta cerrar la auditoría.
• Destruye únicamente la clave retirada y solo cuando la wallet antigua esté vacía y la nueva probada.
• La capacidad de sustituir una clave forma parte de la recuperación, aunque todavía no hayas perdido ninguna.

⌕