Enciclopedia dorada |¿Qué tan seguro es?

Autor: Onkar Singh, Cointelegraph;

1. ¿Qué es una billetera fría multisignatura?

Las billeteras de frío multisig (multisig) a menudo se consideran una de las formas más seguras de almacenar activos digitales, proporcionando protección adicional contra el robo.Sin embargo, incluso estas medidas de seguridad avanzadas no son infalibles, como lo demuestra el truco Bybit de febrero de 2025.

Antes de profundizar en su seguridad, analicemos qué es una billetera fría de firma múltiple.

Explicación de la billetera fría

La billetera en frío es un método de almacenamiento de criptomonedas que permanece fuera de línea y se desconecta de Internet.Esta configuración hace que sea más difícil para los piratas informáticos acceder a fondos de forma remota.Los ejemplos incluyen:

• Billeteras de hardware (por ejemplo, Ledger, Trezor)

• Billetera de papel

• Computadoras de cuarentena (dispositivo nunca conectado a Internet).

Las billeteras en frío reducen el riesgo de ataques cibernéticos como el phishing o el malware al guardar las llaves privadas fuera de línea.Pero, ¿qué es la firma múltiple?

Averigüemos.

Explicación multisig

La tecnología de firma múltiple requiere múltiples claves privadas para aprobar transacciones, mientras que las billeteras de firma única requieren solo una clave.Se puede considerar una cuenta bancaria conjunta, y cualquier retiro requiere dos o más firmantes para aprobarla.

La configuración común de la firma múltiple incluye:

• 2 de 3 firma múltiple: cualquier 2 de las 3 claves deben ser aprobadas para transacciones.

• 3 de 5 firma múltiple: se requieren 3 de 5 claves.

• 5 de 7 firma múltiple: cualquier 5 de las 7 claves deben estar firmadas.

Esta capa adicional de seguridad significa que incluso si se filtra una llave, el atacante no puede transferir fondos unilateralmente.

¿Quién usa una billetera fría de múltiples firmas?

• Intercambio de criptomonedas: prevenir el fraude interno y los retiros no autorizados.

• Inversores institucionales: fondos de cobertura y oficinas familiares que protegen una gran cantidad de criptomonedas.

• Organización autónoma descentralizada (DAO): grupos que gestionan fondos compartidos a través de la gobernanza de la firma.

2. ¿Cómo funciona una billetera fría multisignatura?

Las billeteras de frío múltiples de firma requieren múltiples claves privadas de partes de confianza para aprobar y autorizar las transacciones, mejorando la seguridad evitando el punto de falla único.

Para comprender cómo funciona una billetera fría de firma múltiple, imagine que la caja fuerte de un banco requiere dos o más llaves para abrir.Nadie puede acceder al contenido individualmente: deben estar presentes múltiples partes de confianza.

Las billeteras en frío de múltiples firmas aplican este concepto a los activos digitales, agregando seguridad adicional al requerir múltiples claves privadas para autorizar las transacciones.

Así es como funciona en el mundo criptográfico:

• Distribución de clave:El propietario de la billetera genera múltiples claves privadas y las distribuye a partes o dispositivos de confianza.Por ejemplo, en una configuración de billetera fría de 3 de 5 de firma múltiple, las claves se pueden distribuir a diferentes roles para una mayor seguridad y responsabilidad.Por ejemplo, la clave 1 se puede asignar al CEO como el principal tomador de decisiones, mientras que la clave 2 se puede asignar al CFO para la supervisión financiera.El Director Legal posee Key 3 para garantizar el cumplimiento de las regulaciones, mientras que la clave 4 se almacena como una copia de seguridad fuera de línea en una ubicación segura aislada.Finalmente, la clave 5 se puede asignar al director de seguridad, responsable del protocolo de ciberseguridad.

• Solicitud de transacción:Cuando alguien quiere retirar fondos de su billetera, primero debe crear una propuesta de trato, como completar un cheque que requiere múltiples firmas para procesar.

• Proceso de aprobación:La propuesta se envía al firmante autorizado.En la configuración de 3 de 5, al menos tres de los cinco titulares de clave deben aprobar la solicitud, al igual que tres trabajadores bancarios diferentes deben desbloquear la caja fuerte.Este proceso evita que cualquier individuo haga transferencias no autorizadas, incluso si un titular clave está amenazado o malicioso.

• Transacciones de transmisión:Una vez que se recopila el número requerido de firmas, la transacción se transmite a la red blockchain.Solo de esta manera se puede finalizar y registrarse el pago en el libro mayor.Si no se alcanza la cantidad mínima aprobada, la transacción permanece incompleta, al igual que el banco se niega a procesar un cheque sin la firma requerida.

3. Cómo ser pirateado cuando múltiples billeteras de frío

A pesar de las ventajas de seguridad de las billeteras de firma múltiple, no son inmunes a los ataques.Los piratas informáticos a menudo explotan las debilidades en la implementación, el comportamiento humano o los servicios de terceros.

Entendamos más con algunos ejemplos:

1. Ataque de la cadena de suministro (Bybit Hacker, 2025)

En febrero de 2025, los piratas informáticos piratearon el proceso de firma múltiple, lo que provocó que el intercambio de Bybit pierda $ 1.5 mil millones en Ethereum.

El proceso de ataque es el siguiente:

• BYBIT utiliza una billetera fría de 3 de 5 de firma de 3 de 5, lo que significa que se requieren tres firmas autorizadas para transferir fondos.

• El atacante destruyó la infraestructura de un proveedor de billetera de terceros (Safewallet).

• Hackearon los dispositivos de desarrolladores de SafeWallet, inyectaron código malicioso y cambiaron el proceso de firma múltiple.

• El equipo de seguridad de Bybit aprobó lo que parecía ser transacciones legítimas, pero de hecho, los fondos fueron redirigidos a una dirección controlada por los piratas informáticos.

El ataque resalta el riesgo de confiar en los proveedores de terceros para garantizar la seguridad de las billeteras.Incluso si su clave privada es segura, un servicio atacado aún puede poner en riesgo los fondos.

2. Ataques de ingeniería social

Las billeteras de firma múltiple requieren aprobación manual, mientras que los piratas informáticos pueden manipular a las personas.

Por ejemplo, en 2022, los piratas informáticos usaron correos electrónicos de phishing para dirigirse a empleados superiores de fondos criptográficos.Una vez que un atacante obtiene acceso a su dispositivo de trabajo, usa malware para registrar la entrada de clave privada.Dado que las firmas múltiples requieren solo una aprobación de 2 de 3, el atacante pasó por alto la seguridad.

3. Rogue Insider and Collusion

La calidad de un sistema de firma múltiple depende de sus participantes.Si los empleados maliciosos forman parte de una configuración de 2 de 3 o 3 de 5, pueden coludirse con piratas informáticos para firmar transacciones fraudulentas.

Por ejemplo, en 2019, un ejecutivo de intercambio conspiró con un atacante para aprobar un retiro no autorizado de $ 200 millones.Este evento condujo a un cambio a un enfoque de firma más descentralizado.

4. Vulnerabilidades de contrato inteligente

Algunas billeteras de firma múltiple integran contratos inteligentes para automatizar las transacciones;

Por ejemplo, en 2017, un error en la billetera multisig de paridad hizo que los piratas informáticos se congelen por más de $ 150 millones en ETH, dejando fondos inutilizables.

4. Cómo hacer que la billetera fría multisignatura sea más segura

Para que las billeteras frías de la firma múltiple sean más seguras, use un umbral de firma más alto, implementen la autenticación de múltiples capas y almacene las claves en una ubicación segura y distribuida geográficamente.

Como se mencionó anteriormente, una billetera en frío de múltiples firmas sigue siendo una de las mejores soluciones de seguridad, pero debe tomar precauciones adicionales para minimizar los riesgos, que incluyen:

• Use umbrales más altos (por ejemplo, 4 de 7 en lugar de 2 de 3): cuantas más firmas se requieran = cuanto más difícil sea que el atacante rompa suficientes llaves.

• Implemente la autenticación de múltiples capas: combina los módulos de seguridad de contraseña, biometría y hardware (HSMS) para acceder a las claves.

• Shamir’s Secret Compartir: divida la clave privada en múltiples fragmentos, que deben reconstruirse para usar la clave original.

• Dispositivos de firma de cuarentena: firme transacciones utilizando dispositivos fuera de línea para evitar la piratería remota.

• Distribuya las claves por ubicación geográfica: almacene las claves en diferentes ubicaciones o se mantenga por un custodio separado para evitar un solo punto de falla.

• Estrategia de rotación clave: reemplace regularmente los titulares de la llave y regenere las claves para reducir el riesgo de robo de acceso.

• Revisiones de seguridad regulares: contrate expertos en terceros para revisar la configuración de su billetera y detectar vulnerabilidades.

• Co-firmante independiente: involucrar a compañías de seguridad externas o a terceros confiables como uno de los firmantes para evitar la colusión interna.

• Registros de acceso y alertas: use el sistema de registro para monitorear el uso de la clave y recibir alertas de actividades sospechosas.

• Computación multipartidista (MPC): un protocolo de cifrado que nunca se ensambla completamente con una clave privada, agregando una capa adicional de seguridad.

5. ¿Vale la pena la billetera fría multisignatura?

Para aquellos que buscan proteger sus activos criptográficos del robo y el fraude, una billetera fría de múltiples firmas sigue siendo una de las mejores opciones.Sin embargo, su complejidad y vulnerabilidades potenciales no deben ignorarse, especialmente en el caso de los ataques de la cadena de suministro.

Sí, una billetera en frío de múltiples firmas sigue siendo una de las mejores opciones seguras para almacenar grandes cantidades de criptomonedas.Sin embargo, no son infalibles.

El Hack Bybit de febrero de 2025 es una llamada de atención: incluso las complejas billeteras de frío multisignatura pueden comprometerse a través de ataques de cadena de suministro, donde los atacantes explotan vulnerabilidades en sistemas o hardware utilizados para generar o almacenar claves privadas.

El ataque destacó la importancia de no solo confiar en la configuración técnica de las billeteras de firma múltiple, sino también tener en cuenta la importancia de un ecosistema de seguridad más amplio, incluida la seguridad física del dispositivo y la integridad del proceso de gestión clave.

Entonces, si bien las billeteras de frío de múltiples firmas ofrecen una fuerte protección, también presentan una variedad de desafíos.La configuración y la gestión de los sistemas de firma múltiple son complejos, y el riesgo de pérdida clave y posibles vulnerabilidades de amenazas físicas puede traer muchas dificultades, especialmente para los usuarios sin experiencia.Además, en el caso de tiempo ajustado, el proceso de aprobación de transacciones lentas también puede causar inconvenientes.

En última instancia, decidir si una billetera fría de firma múltiple es la opción correcta para la seguridad de su activo digital depende de sopesar sus ventajas y limitaciones.Si administra una gran cantidad de activos de cifrado y puede manejar la complejidad, una billetera de firma múltiple proporciona un alto nivel de seguridad que es difícil de igualar en las billeteras tradicionales.Por otro lado, si no está preparado para invertir en la infraestructura necesaria o no puede administrar de forma segura múltiples claves, una solución de billetera más simple puede ser más apropiada.

También es importante recordar que no hay medidas de seguridad completamente libres de riesgos.Según lo visto por los piratas informáticos recientes, un entorno de seguridad más amplio juega un papel importante en la protección de sus activos.Para que una billetera de frío multisignatura sea realmente efectiva, los titulares de clave deben permanecer atentos, mantener fuertes prácticas de ciberseguridad y evaluar regularmente los riesgos potenciales.