CUSTODIA SEGURA BITCOIN con MULTIFIRMAS EN 2025, junto a Arkad

In this 2025 podcast episode, host Luna (Lunaticoin) and guest Arkad explore the state of Bitcoin custody through multisignature (multisig) solutions. They begin with a clear explanation of multisig concepts—2‑of‑3 schemes, geographic key distribution, and loss tolerance—before diving into the ecosystem of co‑custody services such as Casa, Unchained, Nunchuk, and Keeper. The discussion highlights the privacy trade‑offs of delegating descriptor storage, the jurisdictional questions around custodial choice, and the cost spectrum (from ~$200 / year for basic services to >$2 000 / year for advanced setups). The conversation then shifts to technical evolution: descriptor descriptors, PSBTs, and the impact of Taproot and Schnorr signatures. Miniscript is presented as a game‑changer that can render traditional multisig designs obsolete by allowing flexible, time‑locked recovery paths, automated inheritance, and “Music” contracts—Taproot‑based scripts that hide multisig structure on‑chain. They examine current hardware‑wallet support for Taproot/Miniscript (Specter, Sparrow, Nunchuk, Ledger, Trezor, Bitbox, etc.) and note gaps that the community is working to fill. Looking forward, Luna and Arkad envision a post‑plateau era where Taproot‑enabled Miniscript and Music contracts become mainstream, offering privacy‑preserving, multi‑path custody without sacrificing security. They discuss hybrid schemes that blend single‑sig seed phrases with multisig thresholds, and how these can be orchestrated via time‑locked scripts for inheritance and emergency recovery. The episode also promotes practical resources: testnet practice with Nunchuk, tutorials on the Lunaticoin blog, and a mentorship program on seed‑custody. Community engagement is celebrated through a value‑for‑value exchange model, listener contributions, and a call for developers to help integrate Taproot/Miniscript into hardware wallets. The overall tone is enthusiastic, instructional, and community‑driven, aiming to empower listeners to adopt advanced custody while remaining aware of privacy, cost, and jurisdictional implications.
Chapters
¿Crees que es la razón por la que se utilizan multifirmas?
Bueno, hay varias razones. Por ejemplo, no habría un único punto de fallo. También te permitirá, como tú has dicho, perder alguna clave. También una cosa importante es que te permite operar en una billetera sin que las claves estén en el mismo lugar y presentes, pudiendo firmar desde diferentes localizaciones en diferentes momentos sin tener esas claves juntas. También te permite operar una billetera con varios usuarios. Luego otra de las cosas es que tampoco dependería de un solo hardware wallet. Y otro aspecto importante es que no requiere de interactividad, lo cual aumenta la seguridad.
¿Hola, qué tal? Os habla Lunaticoin y bienvenidos a mi podcast. Custodiar Bitcoin es algo tan distinto a lo que estamos acostumbrados que es normal que desde fuera nos asuste. Pero hacerlo no es difícil, es simplemente distinto a lo que conocemos y solo hace falta un poco de dedicación para cogerle el tranquillo. De hecho, con descargar una aplicación en tu móvil y pedirle que te genere una nueva billetera ya sirve para arrancar y acumular tu primer salario. Incluso antes de eso puedes hacerlo en Testnet, la red de pruebas de Bitcoin en la que puedes recibir monedas sin valor ni riesgo a perder nada. Y para ello yo te voy a dejar una mini guía en Lunaticoin Blog para que puedas hacerlo desde Nunchuck, una aplicación tanto para Android como para iOS y que con apenas 4 clics ya podrás arrancar, vas a ver. Y con esto ya tendrás todo a punto para empezar a experimentar la custodia de Bitcoin. Una madriguera fascinante que poco a poco te irá guiando hacia sus niveles inferiores, con visita a la sección de las hardware wallets, luego la de las passphrases, a los planes de custodia o a los planes de herencia. Y si sigues ese camino, en cierto punto te toparás con otra gran madriguera todavía más profunda y fascinante si cabe, La madriguera avanzada de las multifirmas, el estándar de la custodia segura en Bitcoin. El POD de hoy va de esto, de multifirmas. Pero de multifirmas para todos los públicos, tanto para principiantes como para los más avanzados. Porque en esta charla junto a Arkad volvemos a hacer aquello de ir de menos a más, para primero entender qué son, para quién son y por qué se habla de ellas. Como este estándar en seguridad en todo lo que se refiere a custodia de Bitcoin. Y con eso visto y aclarado, pasará una segunda sección más técnica que bien podría llamarse El estado de los multifirmas en 2025, donde analizamos cómo han evolucionado desde 2020 en sus estándares, sus software de coordinación y comunicación, desde las hardware wallets que te permiten crearlas y también desde sus backups. Todo para saber cómo operar nuestros multifirmas con las herramientas de las que disponemos en 2025. Así que si hace mucho que estás en Bitcoin y te quedaste en Electrum o Spectre, o quizá con Ledger o Trezor, toma papel y bolígrafo que vamos a actualizar tus wallets de referencia. Sin más, te dejo con el. Este pod, como verás, tiene muchos detalles sobre software y hardware wallets que son fruto del trabajo realizado en la mentoría de custodia avanzada de Semilla Bitcoin. Por ello quiero enviar un especial agradecimiento a los alumnos de las dos primeras ediciones, que con su apoyo nos han empujado a seguir investigando todavía más esta madriguera. Muchas gracias por ello, chicos. Y como no, muchas gracias a ti por compartir el poder por tus contravalores, Valor por valor. Y también a mis sponsors HODL, HODL, coinkite, Bitrefil y Seed Hypermedia. Todas ellas empresas que utilizo y de las que te hablaré de forma breve durante el podcast para que te lleves una pieza de contenido siempre adaptada al tema del podcast. Si tienes alguna pregunta, recuerda que puedes hacérmela llegar en el canal de Telegram, link en la descripción o en Hola Unaticoincom. Y ahora sí, a por el poder. Buenos días, Arkad.
Buenos días, Luna. ¿Cómo estás?
Muy bien. Preparado para uno de nuestros podcast. El último. ¿Cuándo fue el último? ¿Fue el del Estado de salud de tu billetera de hace un año o ha habido alguno en medio?
Pues yo creo que sí. ¿Es ese el último, ¿No?
Bueno, hoy vamos a hablar de multifirmas porque a colación de toda la mentoría avanzada que hemos hecho, hemos estado investigando en profundidad el estado de los multifirmas en 2025. Y entonces hemos pensado, ¿Por qué no vamos a hacer un podcast monográfico sobre el tema para que todo el mundo se ponga al día con cómo están los multifirmas a día de hoy, en 2025? Pero también vamos a aprovechar de hacer uno de esos podcasts en los que arrastramos a los principiantes, no nos los dejamos atrás y hacemos una primera parte para todos los públicos para luego saltar quizá a esos aspectos más técnicos que nos gusta a nosotros tratar. Así que Árgate, empezando por ese lado más general, quería poner un tema sobre la mesa que es muy global y muy sencillo. ¿Qué narices es un multifirma y cómo lo diferenciarías de la custodia? Simple, la montante y sonante de Bitcoin.
Bien, a día de hoy la mayoría de usuarios guarda Bitcoin bajo una clave, y me refiero clave una frase mnemónica o una frase mnemónica con passphrase. Entonces, si pierden ese elemento no van a poder acceder a su fondo. Un multifirma significaría custodiar fondos bajo varias claves, en el cual se puede establecer qué número de claves van a conformar esa wallet y qué firmas son requeridas por parte de esas claves para poder hacer un castor. Por ejemplo, podría configurar una wallet de tres claves y que se necesitasen dos firmas con dos de esas claves para poder gastar. De esta manera no dependo de una clave. En el caso de una single sick, una wallet de una clave, si pierdo una clave, pierdo el acceso a los fondos. En este caso, en una multifirma 2 de 3, si perdiese una de las claves podría seguir accediendo a los fondos.
Vamos a pensar de otra forma. Si hasta ahora, cuando hablábamos de custodia de Bitcoin y yo me creaba una billetera en Blue Wallet y cuando me la creaba me daba 12 palabras, y esa billetera es como una especie de cofre con un candado y la llave, lo que me permite ir abriendo el candado para gastar de esa billetera. Era una llave de 12 palabras ahora. Y era un candado único. Ahora un multifirma sería como que tengo un cofre también, pero tiene tres candados, por lo que has explicado, tres candados. Y yo lo que puedo establecer es que no necesite tres llaves para abrirlos, sino que puedo establecer alguna política del estilo con que me presentes dos llaves ya puedo gastar de esta billetera.
Así es. Y es flexible. Se pueden crear diferentes estructuras con diferentes umbrales. Umbrales me refiero a que se requieran dos firmas de tres claves o tres firmas de cinco claves, o incluso podría ser un esquema absoluto dos firmas de dos claves pero ahí no te da la oportunidad de poder perder una clave. Serían multifirmas absolutas.
Vale, estás diciendo esto de perder una clave. ¿Tú crees que es la razón por la que se utilizan multifirmas?
Bueno, hay varias razones. Por ejemplo, no habría un único punto de fallo, o sea que si alguien encontrase alguna de las claves no podría acceder a los fondos. También te permitirá, como tú has dicho, perder alguna clave. Y también una cosa importante es que te permite operar en una billetera sin que las claves estén en el mismo lugar y presentes. Tú podrías operar en una multifirma pudiendo firmar desde diferentes localizaciones en diferentes momentos sin tener esas claves juntas. Creo que también eso es un punto fuerte. También te permite operar una billetera con varios usuarios. Puedes tener una empresa o una organización donde varios compañeros pudiesen tener claves y poder firmar cada uno que tuviese un poder. Luego otra de las cosas es que tampoco dependerías de un solo hardware wallet. Al usar multifirmas tú puedes crear ese esquema y poder interactuar con diferentes hardware wallets y así evitar un único punto de fallo. También en el caso de que una de las hardware wallet hubiese sufrido un ataque de suministro. Y también otra es ya puedes prescindir de la creación de una passphrase ya como multifirma ya no requeriría utilizar una passphrase para crear redundancia en el caso de un sincresig.
De lo que has dicho que me gustaría destacar es lo que has hablado de dividir la custodia en el sentido de que con un multifirma puedes tener Bitcoin entre varias personas. En este caso, por poner un ejemplo, en el directo que estamos 0 tú y yo, pues podríamos estar recibiendo fondos a una billetera donde los tres tenemos una llave. Luego por seguridad no hacemos un esquema absoluto, que un esquema absoluto requeriría la presentación de nuestras tres claves cada vez que quisiéramos gastar. Hacemos un esquema umbral 2 de 3 y entonces con la presentación por ejemplo de tu clave y mi clave podríamos mover fondos de ese multifirma. Pero en este sentido estaríamos como compartiendo fondos entre los tres y tendría que haber una mayoría dentro del grupo para poder mover fondos. Y esto es algo que en el mundo fiat se puede replicar pero con contratos legales, con estatutos, con alguna política de tesorería dentro de una empresa. Pero en Bitcoin es como muy fácil y todo el mundo lo puede hacer desde casa, no necesita ni un abogado, ni que nadie te esté haciendo valer esa política, sino que es el propio script de Bitcoin el que te obliga a presentar un número de claves. Esto es fascinante y algo distinto a lo que estamos acostumbrados, y muy interesante,
de que esos usuarios que conforman la multifirma no necesitan estar presentes, que pueden estar cada uno en una localización diferente.
Claro. Y esto a lo otro que quería ir, que para mí me vuela la cabeza cada vez que lo pienso, cuando se saca a pasear la multifirma, siempre se menciona lo de no, es que puedes tener un fallo, puedes equivocarte y perder una clave y no pasa nada. Pero yo creo que lo realmente potente de una multifirma es el uso parcial, que cuando tú tienes una frase mnemónica, las doce palabras, más una pasphrase, por ejemplo, tienes que esconder una cosa lejos de donde tú vives. Una passphrase no la puedes tener en tu casa, o al revés, tú tienes la passphrase, pero la frase mnemónica la tienes que tener en otro sitio, para que así nunca nadie pueda encontrar las dos piezas, ni obligarte a utilizarlas, porque ha entrado en tu casa y te está amenazando con una llave inglesa. Lo bueno del multifirma es que tú puedes quedarte con tu clave, tú en este caso estás en la otra punta del mundo y tienes la tuya. Y si queremos firmar, o sea, si queremos mover fondos, yo hago una firma desde mi casa tranquilamente, no tengo que ir a donde tú estés, tú haces la tuya desde tu casa tranquilamente, juntamos esas dos firmas y esa transacción, esos movimientos de Bitcoin, se puede realizar. Y esto es algo que digamos con frase mnemónica y passphrase, o con frase mnemónica y otra frase mnemónica, aplicando un citicor, que esto es algo más avanzado, o con un shamir, que también a veces la gente de Trezor lo saca a pasear mucho. No, es que con shamir puedes dividir. Sí, muy bien. Todo esto que acabamos de decir, o la mala práctica que utiliza mucha gente de tiene apuntada una frase mnemónica en un papel y la parte en dos, y reparte una parte a un lado y otra parte a otro. Bueno, en cualquiera de estos casos, pass phrase, dividir una frase mnemónica shamir o sitiksor, tienes que juntar todas las piezas de un secreto para poder gastar. Con multifirma no, tienes que juntar las piezas de un secreto y esto te aporta una seguridad, algo que solo lo podemos tener con multifirmas.
Y otro aspecto importante es que no requiere de interactividad, es decir, que yo puedo iniciar una transacción, firmar mi parte y luego compartir esa transacción parcialmente firmada con los demás usuarios y cada uno firmar cuando requiera o incluso si el esquema de multifirma lo estoy usando para mí, yo no tendría la necesidad de juntar por ejemplo esas dos piezas que se requieren o esas tres piezas que se requieren, sino que firmaría desde un lugar, con esa transacción parcialmente firmada, firmaría desde otro lugar y si requiere otra más iría al otro lugar sin tener que juntar esas esas piezas, lo cual aumenta la seguridad. El que no sea interactivo la verdad que da también mucho juego, porque si fuese interactivo sería muy poco práctico.
Sí, esto es importante seguir recalcándolo. Las multifirmas no son solo interesantes para la custodia entre varias personas, sino para uno mismo. El esquema 2 de 3 es un esquema muy utilizado para la custodia particular y por lo tanto una misma persona crea esas tres claves y luego establece ese multifirma con ese umbral 2 de 3 para simplemente custodiar sus fondos y luego repartir esas claves en distintos puntos geográficos. Con todo esto dicho, sí que es verdad que es una introducción para todos los públicos, espero que lo estemos consiguiendo, pero quizá ya empieza a añadirse cierta complejidad y nuevos conceptos como el umbral, los multifirmas absolutos, las características de uso parcial, el no interactivo. Hay varias cosas que estamos añadiendo al mix y esto puede empezar a resultar un poco demasiado. Te pregunto, ¿Crees que el multifirma es para todo el mundo?
No es para todo el mundo no. Por ejemplo, en un single SIG prácticamente casi todo el mundo puede comprar un hardware wallet y tener una clave, aunque luego no, luego es otro mundo gestionar bien la billetera, saber enviar, pero a la hora de custodiar una única clave no es complicado, quitando de ahí la gestión. Pero para multifirma si se requiere una base técnica en el funcionamiento de Bitcoin para poder implementarlo para ti o para tu equipo. Y también necesitas dominar con garantías wallets de una sola clave primero y también haber probado una multifirma en testnet para evitar perder fondos reales, probar diferentes hardware wallets, crear un esquema adecuado a ti, probar, luego pasar un poco un poco de fondos a mainet y cuando uno está seguro y está confiado de lo que está haciendo, ahí es cuando podrá utilizar multifirma, pero requiere un conocimiento técnico, un dominio de clave única para luego seguir avanzando hacia multifirma.
En el podcast grabé con Javier sobre la pérdida de esos bitcoin, material bitcoin, le di como unos consejos, dije algo así como que tú puedes empezar para ese primer salario puedes arrancar con una software wallet de móvil, puedes empezar así y romper el hielo y empezar a acumular para de 1 a 4 5 salarios. Yo creo que hay que saltar a una frase mnemónica ya creada en una hardware wallet, o sea, hay que comprarse una hardware wallet y crear una nueva mnemónica, no sirve que me utilices la que tenías en el móvil porque eso sería trampa, no estarías ganando ninguna seguridad ahí. Entonces empezar a acumular esos dos, tres, cuatro, cinco salarios y en ese punto hay que dar un salto y hay que añadir un segundo factor que sería todo esto que decíamos antes, o una passphrase o plantearte shamir o un citicsor, dividir la frase mnemónica en papel no, por favor, es el peor sistema de todos y lo hemos explicado por activa y por pasiva, pero de los otros sí que te lo puedes plantear. Lo más normal, lo más común es utilizar una passphrase porque es lo que está en todos lados, todas las hardware wallets lo tienen y con eso ya digamos puedes dormir tranquilo hasta las seis cifras en valor dólar o euro, vas muy tranquilo, necesitas aumentar tu nivel de seguridad y a partir de ahí o si quieres un poco antes, sí que puedes valorar si te sientes técnico suficiente, si lo tienes por la mano, sí que puedes valorar a lo mejor pasarte a un multifirma o no, o puedes seguir acumulando más tiempo incluso todavía con frase mnemónica más passphrase. ¿Estarías de acuerdo con esta afirmación?
Sí, así es, El usuario debe estar tranquilo de lo que está haciendo y saber lo que está haciendo en cada momento requiere de un camino previo.
Con esto sobre la mesa yo creo que estaría genial que las personas que nos están escuchando y quizá no tenían muy claro qué era esto del multifirma, que se fueran con una idea de cómo probar esto. Entonces tú hablabas de hacer algunas pruebas en test, ¿Cómo lo podrían hacer?
Bueno, ahora mismo el tema de multifirmas ha dado un salto en los últimos tiempos y por ejemplo en billeteras móviles hay una aplicación como puede ser Nunchuck que te permite usarla en modo testnet y poder ir probando las diferentes configuraciones. Sí, he de decir que Nunchuck es un cambio y al principio va a parecer un poco confusa, ya que al ser multifirma requiere una serie de configuraciones específicas y al principio va a costar, pero como se puede elegir en modo testnet y se puede arrancar cualquier wallet, pues ahí podéis probar con Hot Wallet dentro de Nunchuk y combinar con wallet de un hardware wallet que tengáis vacío para hacer pruebas. Eso se puede hacer. Y para aquellos que tengan más experiencia con Sparrow, porque ya manejan su hardware wallet y a través de Sparrow Wallet, Sparrow Wallet también es una buenísima opción para probar multifirma en testnet.
Nonchuka añadiría que lo bueno que tienen es que, como veremos más tarde, puedes crear un chat con tu contraparte, así que podéis probar incluso lo de los multifirmas con otro compañero que quiera aprender. Así que si sabéis de alguien que también quiere hacer esta práctica, yo os animo a que lo hagáis juntos, a que encontréis a esa persona. Si no la tenéis, alguien que esté bajando por la madriguera está, pues mira, nunca mejor dicho, está la madriguera de Arkad en Telegram, está mi canal de Telegram, podéis uniros por ahí, está también el grupo de 2145 y encontrar una contraparte con quien hacer pruebas en testnet. Ojo, que no os vayan a estafar, que siempre hay mucho avispado, pero pruebas en testnet no hay ningún problema. Y entonces podéis crear un chat interno dentro del propio Nunchuc y recibir, enviaros algunas monedas. Intentaremos dejar un tutorial hecho de todo esto para quien quiera animarse y probar esto de los multifirmas. Dicho todo esto, y dejando atrás esta introducción, vamos con el meollo del asunto, porque esto de los multifirmas ha visto una evolución a nivel de usabilidad para el usuario que podríamos dividir en tres fases. Hay una primera fase, los multifirmas empezaron hace bastante tiempo, lo que pasa, que era lo que conocíamos como multifirmas desnudos, que eran muy poco usables y generaban gastos de comisión innecesarios para el que tenía que enviar la transacción a un multifirma. Entonces no eran muy prácticos, pero digamos que ganaron otra velocidad a partir de que tuvimos las direcciones que empiezan por el número 3, las Pay to Script Hash, y eso es a partir de 2012. Entonces eso es cuando sale la mejora de Bitcoin, el software. Pero la primera oleada de evolución en los multifirma lo encontramos en los años siguientes, 2013-2014. BitGo creo que fue la primera que ofreció un servicio de multifirma, una billetera de multifirma, pero ahí se unieron Armory, se unió Copay, incluso había billeteras como Dark Wallet, que fue muy efímera, pero que también permitía algún tipo de funcionalidad con multifirmas. Digamos que empezaban a asomar las multifirmas, pero no eran algo muy extendido, algo que la gente estuviera utilizando ni que valorase utilizar. Estamos hablando de que las hardware wallets prácticamente estaban naciendo en ese momento, así que era algo únicamente de software y no se tenía el entendimiento que se tiene hoy de Bitcoin, incluso para la single SIC, o sea que las multisic eran algo complicado. La segunda fase es una fase entremedio, está entre dos momentos importantes y parecería que no pasa nada, es una misma evolución de lo que ya estábamos teniendo antes, ir evolucionando el proyecto. Pero lo importante de esa fase es la aparición de Electrum. Electrum ya existía desde hace unos años, pero en 2015 lanza su multifirma, que luce, ha mejorado pero luce ya lucía más o menos igual a como luce ahora. Y Electrum es la billetera que llega hasta nuestros días. Entonces quizá no es la que tenga la mejor interfaz de usuario, la que sea más amigable, pero ya Electrum incorporaba multifirma y fue de hecho la solución a la que acudir desde 2015 en adelante. Era el estándar de facto para todo en general en Bitcoin, para la custodia de Bitcoin. Y con esta era entre medias llegamos a la fase final que la inaugura Specter. Specter Wallet aparece en 2019 y de hecho rompe un poco la baraja porque nace diciendo que quiere traer la custodia segura de Bitcoin para todo el mundo, para el retail, para las personas de a pie. La multifirma se estaba quedando para estas soluciones comerciales como BitGo, unas soluciones para custodia de grandes instituciones, como decía, con algunas excepciones, pero minoritarias. Y Spectre quería cambiar eso. Entonces Spectre llegó con una billetera para todos los públicos, tanto para single seek como para multifirma. ¿Y que te hacía la multifirma? Sencilla. Fue, yo creo, la primera vez en que mucha gente se animó con las multifirmas. Y a partir de ahí Spectre inició una nueva ola. Una nueva ola a la que le siguió en 2020 Sparrow y que poco a poco se fueron sumando los nuevos niños del barrio. Entonces estas tres oleadas que llegan hasta nuestros días es muy destacable. Lo que hemos vivido en estos últimos cinco años es muy interesante porque hemos visto cómo las multifirmas han ganado músculo, se han establecido, han crecido Y entonces el multifirma que podíamos tener en 2019-2020 con el renacer de estas billeteras es un multifirma distinto al que tenemos hoy. Distinto a mejor, distinto porque ha madurado. Y no solo estas billeteras han mejorado sino que toda la industria, como veremos, ha ido haciendo esfuerzos para que realmente se entienda esto de que el multifirma a día de hoy sea el estándar de seguridad de la custodia de Bitcoin. Y ahora un momento para Hodl, Hodl y Coinkai. ¿En qué momento empezaste tú a relacionarte con los multifirmas? Para mí fue en 2019 jugando con Spectre. Pero a decir verdad no sé si fue ahí primero o si fue a través de HODL HODL, la página web en la que puedes ponerte de acuerdo con otro particular para conseguir Bitcoin ultravitaminado sin datos personales en HODL HODL es increíble porque se hace casi invisible para el usuario, pero lo que da seguridad a sus intercambios o a sus préstamos, en el caso de LEND, son los multifirmas. Si te interesa saber cómo funcionan lo expliqué con bastante detalle al principio del L que doblé al español. Así que si has comprado Bitcoin a otro particular en HODL HODL ya has usado la magia de los multifirmas. Y si no lo has usado de verdad no te interesa tener un poco de Bitcoin ultravitaminado. Piensa que la libertad de transaccionar sabiendo que nadie te observa no tiene precio. Échale un vistazo a las ofertas que tienen allí siguiendo el link de la descripción y el lugar donde podrás hacer de todo en relación con los multifirmas será una Colcar, la Hardware Wallet, buque insignia de la empresa canadiense Coinkaid. Dentro de poco haremos un análisis en profundidad de cómo trabajan los multifirmas, todas las Hardware Wallets y cómo no, las Colcar vuelven a salir en el top, porque al utilizarlas te das cuenta que son el producto de Bitcoiners que usan Bitcoin y como tal saben qué funcionalidades y características de seguridad queremos en nuestra Hardware Wallet. Así que si estás empezando y estás en ese punto de conseguirte una Hardware Wallet, te animo a que le eches un vistazo a las Call Card siguiendo el link de la descripción. Con ellas podrás empezar y bajar la madriguera de la custodia todo lo que desees, no tienen límite y además con el código Lunaticoin tendrás un descuento en tu compra. Y ahora de vuelta con Arcad. Así que con todo esto sobre la mesa, me gustaría ahora contigo tratar el estado de los multifirmas. ¿Esta evolución en los últimos 5 años, en qué aspectos ha ido mejorando los multifirmas? Y también en la fase final del podcast, ¿Hacia dónde vamos desde 2025 a futuro? ¿Hacia dónde miran los multifirmas? Entonces, empezando por el principio, podríamos decir que los multifirmas de Bitcoin han mejorado en 5 en los estándares, en los software de coordinación, en las comunicaciones, en los hardware wallets y en las estrategias de back. Entonces, empezando por el primero, Arcad, los estándares. Hemos visto como los estándares que rodean al multifirma han seguido evolucionando, han seguido trabajándose y hoy vemos como cosas que prácticamente no se utilizaban hace cinco años son el pan de cada día. Y al revés, cosas que eran el pan de cada día en aquel momento, hoy en día están o van cada vez más en desuso. Entonces te voy a poner unos estándares sobre la mesa que me gustaría comentar contigo, pero seguramente una de las primeras cosas que ha cambiado mucho en este mundo de contratos avanzados de custodia es el uso de descriptores o la normalización del uso de descriptores por encima del uso cotidiano que estábamos haciendo de los xpaps, que los seguimos utilizando, pero antes parecía que el ladrillo con el que construíamos la custodia de Bitcoin era NixPubs. Hoy lo sigue siendo, pero ya tenemos una noción mucho más completa de que la unidad para transportar estas billeteras avanzadas es el descriptor y no el Xpad.
Sí, sí nos retrotraemos a Electrum, por ejemplo, ahí cuando tú creas una multifirma tienes que incluir todas las claves y si luego tú querías exportar el contenido de esa billetera tienes que hacerlo con un archivo de Electrum, lo cual no era estándar ni compatible con otras billeteras, aunque luego Sparo sí pudo, digamos que tiene diferentes formas de importar, pero sí se puede. Pero el descriptor lo que lleva multifirmas a otro nivel, porque tú puedes transportar el contenido de una wallet, de una software wallet a otra, y esto empieza desde Specter Sparrow y ya luego se extiende hacia Nunchuk y Bitcoin Keeper y todas las demás, o sea que yo copiando el descriptor de una billetera en Sparrow yo la puedo importar fácilmente en Nunchuck o en cualquier otra. Y esto lo que hace es agiliza y hace que ese estándar te permita utilizar en cualquier billetera moderna de multifirma, y es una pieza de texto en la que puedes copiar y pegar o incluso puedes transportar en un archivo.
Es como que lo que viene a ser un xpap para la custodia, que es una clave pública extendida para la custodia simple de Bitcoin en multifirmas, ya no solo multifirmas, en contratos avanzados de custodia, pues el xpab es el descriptor, que son cosas distintas, pero la lógica que tú aplicabas de no me quiero llevar una billetera de solo ver de este software a esta otra, pues simplemente copio y pego el XP avanzado en multifirmas es el descriptor. Y esto ha habido un cambio de mentalidad que todavía recuerdo esa charla que dio en. No sé cuándo fue, no sé si fue en 2020 o 2019, donde dijo que venía un cambio de paradigma en las billeteras, que íbamos a pasar de unas billeteras donde lo que mandaba era la key a una billetera donde lo que mandaba era el descriptor. Y ya lo hemos visto, ya lo estamos presenciando y estamos viendo no solo con multifirma sino también con mini script que es así. Las claves siguen teniendo importancia, claro que sí, son las que firman, pero la que manda, la que gestiona y organiza la billetera es el descriptor. Y esto es una evolución que se ha visto en los últimos años y casi que no tiene sentido ver cómo aparece una nueva wallet que no acepte descriptores. Electrum, por ejemplo, no sigue sin llevarse bien con los descriptores. Viene de 2015, tiene 10 años esa billetera. Y en ciertas cosas no ha evolucionado, en otras sí que sigue intentando estar ahí, pero en esto no. Pero las nuevas que salen no pueden no plantearse tener descriptores. Y esto es un gran cambio, luego potenciado, no sé si por los descriptores, porque están ahí también presentes, pero en general era algo que ya teníamos, pero que yo he visto que ha ganado mucha importancia como estándar, es el uso de fingerprints.
Así es. Básicamente es una forma sencilla de identificar la clave que estás usando, todas las claves. Por ejemplo, en una clave pública extendida, cada clave pública extendida le corresponde un fingerprint, que sería como una matrícula. Es un conjunto pequeño de texto y números en el que para la vista humana te permite identificar una clave. No tienes que estar revisando, por ejemplo todo el nextpub, ni memorizar nada de eso, sino solamente con el fingerprint ya sabrías que estás dando con esa clave. De hecho, si nos enfocamos en Single Sig, nosotros para verificar que estábamos utilizando nuestra clave, mirábamos la clave pública extendida, también veíamos la lista de direcciones. Pero con el simple fingerprint te ahorras de eso, porque ya con eso ya sabes que estás dando con tu clave. Es como esta huella o este fingerprint es la matrícula de tu billetera, en el caso de Single Seek, o de una de las claves de tu multifirma. Así que si por ejemplo tu multifirma está formada por tres claves, cada una de las claves tiene tiene un fingerprint específico, una matrícula específica fácilmente de identificar.
Sí, es eso. Es una forma de como estamos mezclando varias keys aquí, como hemos dicho que teníamos varios candados y cada candado tiene una llave que permite gastar en conjunción con otras. Claro, te hace falta o es más necesario todavía el identificar cada clave. Y si vas a tener que estar diferenciándolas por XPaps, que es una cadena de texto bastante larga, es un poco tedioso. Sí que vas a ver que son distintas, pero identificar cada una de ellas se hace un poco más complicado. Mientras que con un fingerprint es bastante fácil y rápido. Son ocho letras con ocho letras mezclado. Bueno, es hexadecimal, letras y números, pero se hace muy sencillo identificar billeteras distintas. Entonces se han convertido en eso, en el estándar rápido y cómodo para ver qué clave es cuál. Y siguiendo con las claves, hay un estándar que es de esos que antes se utilizaba mucho y ahora cada vez va más en desuso, que es un estándar que su nombre técnico es sleep, pero mucha gente lo conocerá, porque cuando importaba una clave pública extendida, en lugar de importar un XPUB, estaba importando un ZPUB para billeteras SegWit, un YPAP para billeteras de las que empezaban por 3, o un XPAP para las billeteras que empezaban por uno. Esto arcad está muriendo, claro, porque esto
realmente es un cristo. Y más si nos vamos a multifirma, por ejemplo, en Single seek, pues claro, todos los que usan billeteras con direcciones según nativa han utilizado claves públicas extendidas que comienzan por ZPub. Y esta es una implementación que introdujo Trezor hace unos años, en el que vale, pues cuando utilicemos una dirección según nativa, la clave pública extendida empezará por zpub, si estamos utilizando una dirección que empieza por 3 será ypap, y si estamos utilizando Una legacy será xpap. Esa es una implementación, pero también convive con otra donde todas las claves públicas tenidas son xpap. Cuando nos vamos a multifirma todavía cambia más. En el caso de que estés utilizando una wallet multifirma con direcciones sego y nativa, sería Z mayúscula PAP y luego sería Y mayúscula PAP y X mayúscula PAP, lo cual crea un conflicto, crea confusión. ¿Entonces, por qué no utilizar siempre el xpap para todo y no crear confusión? Y de hecho, si nos vamos a Electru, a día de hoy utiliza el sleep 132, no utiliza descriptores, pero también utiliza el sleep centro 32, y ahí lo que obtenemos es, en vez de XP en minúscula como debería ser para todas, es zpap con mayúscula, lo cual eso crea una confusión grande. Aunque Sparrow Wallet la incluya ambas implementaciones CRE lo ha hecho para los usuarios, pero básicamente él dice que habría que seguir el de siempre. Y de hecho, tanto las software wallet como Nunchuk Keeper, todas ellas trabajan con el XPUB a seca sin utilizar el sleep 132, y también con todas las hardware wallets. Todas las hardware wallets trabajan con el XPUB sin introducir este sleep 132, salvo en algunas billeteras que incluyen los dos para que lo puedas revisar. Y solamente Trezor es la que incluye esta versión implementación sleep 132, sin incluir las que hoy en día comúnmente se usan, lo cual es uno de los impedimentos del uso de Trezor en multifirma.
Sí, esto es un ejemplo en Bitcoin de cómo a veces las buenas intenciones no te llevan a buen sitio para que el usuario generase direcciones que realmente quería en una billetera de solo ver, por ejemplo, importabas el XPub y tenías que decirle, bueno, pero este XPub me creas direcciones seguid o me creas direcciones que empiecen por 3, tenías que decirle una segunda cosa y ahí es donde Trezor entiendo que se le iluminó y dijo mira, si le cambiamos esa letra al inicio ya podemos hacer que con una única cosa que le digas, la wallet ya sepa qué tipo de billetera crear, qué tipo de direcciones generar. Y bueno, eso funcionó y de hecho tuvo bastante adopción, yo recuerdo en 202021 era un poco el estándar de facto en todos lados, pero tiene muchas limitantes y entiendo que no es casual que en 2021 que se aprobó Taproot, que se hizo el software de Taproot, que a lo mejor fuese el inicio del declive de este estándar, porque de hecho las direcciones Taproot no tienen ninguna letra asociada, este sleep 132 no se adaptó, entonces tú no puedes crear una dirección Taproot y bueno, como hemos hecho X, Y, Z, pues le damos la A, yo que sé, no se ha hecho. Entonces para importar una billetera de solo ver Taproot, solo puedes hacerlo como siempre se ha hecho, es un xpap y decirle de este xpap me generas direcciones Taproot como un segundo factor que le añades, o sea, como una segunda información que le añades. Entonces Taproot yo creo que es la demostración de que este estándar va en desuso y como veremos después, también es la demostración de que Trezor nos ha regalado cosas maravillosas a los bitcoiners, pero a veces se empecina con algo y no lo suelta y no se da cuenta que se está quedando solo y literalmente en el mundo de las hardware wallets está solo con ese estándar y ahora mismo crea confusión, mucha confusión.
No olvidemos que muchas veces utilizando este estándar es el IBI de ZPUB y PUB. Y todo esto también ha creado problemas a mucho usuario, porque intentando crear una watch only wallet de una dirección específica, le daba otra y luego no sabían cómo recuperarla. Entonces que también ha creado confusión a la hora de custodiar fondos para algunos de los usuarios por no conocer esto.
Sí, es lo que decía, es la demostración de que a veces se hacen las cosas con muy buena intención, pero sale el tiro por la culata. Así que en estos cinco años lo que hemos visto es la muerte lenta. Sigue muriendo, todavía no ha muerto del todo, pero es la muerte lenta ya anunciada, al menos aquí os lo estamos diciendo y lo hemos dicho varias veces, del estándar sleep 132. Entonces, algo que a nivel de transacciones ya estaba reinando, pero ahora reina con mano de hierro, que es el estándar de las transacciones parcialmente firmadas o también conocidas como PSBTs. Este estándar ahora no sé, es como que si una software wallet o una hardware Wallet no acepta PSBTs, casi que también puede olvidarse de ser valorada como algo positivo para Bitcoin.
Claro, cómo si no ibas a utilizar hardware wallet sin cables, sin el PSBT. Porque aquí en este caso la transacción se debe crear con una Watcholy wallet y luego esa transacción debe pasar al hardware wallet para poder ser firmada y luego devolverse otra vez a ese dispositivo conectado online para poder emitirla. Ahí es importante. Ya, pero en multifirma todavía más, porque como antes decíamos, la no interactividad y la no necesidad de estar en el mismo lugar cuando estás con varios socios, esto lo permite el PSBT, porque yo puedo crear la transacción, puedo firmar mi parte y luego compartir esa transacción parcialmente firmada con los otros confirmantes para que firmen cuando sea necesario, cuando ellos puedan. Entonces yo qué puedo compartir, lo puedo compartir en forma de QR, en forma de archivo, en forma de texto con ellos, para que puedan ellos incluir, añadir esas firmas necesarias para poder gastar y emitir la transacción.
Sí es que con todo lo que estamos hablando ahora de los estándares, que podría parecer como un tema bastante aburrido, a mí me parece fascinante, porque estamos en la era de la interoperabilidad. Estamos en la era de romper las cadenas a las que antes te obligaba un fabricante a casarte con ellos y a no poder dejar de utilizar su solución. No, no. Ahora tú creas una transacción con Sparrow, la firmas una vez porque es un multifirma, la firmas con Colcar a través de un PSBT, luego la devuelves a ese Sparrow o incluso se la podrías enviar a otra billetera como podría ser Nunchuk. Y una segunda persona la firma con Sitsigner. Y toda esta belleza es la belleza de la interoperabilidad. Y esta interoperabilidad viene de la mano de una las claves privadas las transportamos con el BIP 39, con las palabras del BIP 39, interoperabilidad transversal con todo el mundo. Si Tú no tienes Bip 39, olvídate. Es que no vale la pena ni plantearte comprar una billetera de esas. Eso luego los descriptores, la forma en la que traspasamos o transportamos la información de toda una billetera compleja o avanzada, lo que hemos dicho, los fingerprints nos sirven para identificar en cualquier tipo de hardware wallet o software wallet una clave concreta. Y ahora los PSB test. Estamos en la era de la interoperabilidad y si no eres interoperable no me interesa tu producto.
Es muy buen punto el que haces. Porque como tú dices, si en un ejemplo en el que hay tres confirmantes, cada uno podría utilizar una hardware wallet diferente y firmar a través de un coordinador o software wallet diferente, uno podría hacerlo desde Nunchuk, otro podría hacerlo desde Sparrow, otro podría hacerlo desde Bitcoin Keeper, por ejemplo. Y esas tres software wallet contendrían el mismo descriptor de la wallet que comparte. Lo cual eso hace que a día de hoy es bastante fluido el uso de la multifirma
transacciones. Quien reina son los PSBT, es el formato de facto. En Bitcoin no hay nadie manda, no hay unos headquarters, no hay una sede que diga este va a ser el estándar de los próximos cinco años. No es lo que el mercado adopta. Entonces son estándares de facto. No porque nadie lo diga, el estándar rey es el PSBT, pero hay un estándar que hace cinco años no existía, que nació en medio y que poco a poco, parecía que no, pero poco a poco va arrancando y ya en mi mente me vienen como cuatro o cinco billeteras que lo están utilizando o están preparándose para utilizarlo. Y también es de nuevo, otro estándar interoperable. En este caso para las etiquetas, para la gestión de monedas que hacemos en nuestra billetera. Eso es cuando tú recibes una moneda, un pago, y le puedes poner una etiqueta de pago recibido de Arcad en tal fecha y era por un importe de tantos euros esa etiqueta antes, cada billetera antes, y todavía estamos ahí en muchos casos, cada billetera tiene su propio estándar de cómo guardar esas etiquetas. Algunos no te dejan ni exportarlas, si se te borra la billetera, la puedes recuperar de nuevo con tu frase mnemónica, con tu XPAP, pero cuando la recuperas, las etiquetas están vacías. Entonces no sabes esta moneda de dónde te vino. Pero hay otras billeteras que sí que te dejan exportar sus etiquetas e importarlas, pero solo las que habías creado con esa billetera. Pues bien, hay el estándar BIP, que es un estándar creado por el mismo desarrollador de Sparrow para que esto de las etiquetas sea interoperable entre varias billeteras. Y a día de hoy lo tiene Sparrow, lo tiene Nunchuc Keeper ha dicho que lo va a implementar, Lyana ya se está preparando para implementarlo y Bitcoin Save lo tiene. Entonces parece que este va a ser el estándar de las etiquetas de nuevo. Otro estándar del que también nos aprovechamos en las multifirmas y que va camino de reinar como el PSBT.
Claro, imagínate que por una cosa, aunque es remoto Sparrow, tú tienes guardado tu archivo de Sparrow con tus etiquetas, con el contenido de tu wallet, y de repente deja de funcionar o deja de desarrollarse y tú quieres ahora utilizar otro software wallet. Entonces, ¿Cómo haces ahora para poder utilizar tu wallet en otro dispositivo? Importando las etiquetas. La otra wallet debería tener una adaptación para poder importar ese archivo de Sparrow, pero puede ser que no. Entonces, de esta manera tú puedes exportar fácilmente, tal como hablábamos de los descriptores, que tú lo podías transportar de una billetera a otra, aquí podemos transportar fácilmente lo que son las etiquetas que a día de hoy, por ejemplo, Sparrow te permite exportarlas tanto en vía archivo con archivo de texto, como con QR. Es decir, que si por ejemplo ahora Nunchuc, que seguramente lo hará, implementa este bit a través de código QR, tú tranquilamente con tu móvil escaneando el código QR en Sparrow, lo que haría es transportar de forma automática todas las etiquetas. Increíble ¿No? Con lo que hemos tenido antes que no teníamos, no teníamos ni coincontrol, ni teníamos etiquetas o no podíamos guardar las etiquetas y si queríamos pasar de una wallet a otra tendríamos que hacerlo manual. Imaginaros tener 20, 30, 50 huchos o 100 uchos y tener que copiar una a una todas las etiquetas. Entonces esto lo que hace es que favorece nuestro mantenimiento de inventario de nuestro banco y nos permite también mantener nuestra privacidad para luego decidir desde qué monedas gastar en base a esa información.
Incluso mencionar que está Label Base, que es un proyecto que trabaja con este estándar, que lo que quiere es que las etiquetas se te estén actualizando en una especie de nube que podría estar en tu nodo, que se te estén actualizando por si utilizas esa misma billetera en varios dispositivos, con lo que no sufras de pues bueno, es que tengo las etiquetas de las cinco primeras direcciones en el móvil y las etiquetas de las otras cinco en el ordenador, sino que todo el rato ese archivo se pueda estar actualizando, que tú ya lo podrías hacer manualmente de alguna forma, pero que incluso también se está trabajando en un sistema de sincronización de las etiquetas.
Esa idea viene ya desde Lectum. Desde Lectum estaba la idea de obtener las etiquetas, cifrarlas con tu clave pública extendida, pero eran almacenadas en un servidor externo, lo cual si dejaba de funcionar no podías seguir actualizando las etiquetas. Aquí como bien dices, tú podrías tener esa aplicación de Level Base ya en Umbrella o en Star o cualquier otra implementación y tú a la vez que tú está usando la billetera y poniendo tus etiquetas automáticamente seguirían guardando en tu servidor, lo cual también agilizaría mucho este sistema de guardado.
Es que fíjate cómo estamos. Digamos que quizá en la parte de las etiquetas estamos todavía llegando, ya podemos vislumbrar hacia dónde vamos, pero estamos todavía llegando. Pero estamos en ese punto en que si tú todo el rato has estado trabajando en Sparrow, tienes una multifirma creada con tus compañeros de directo como vosotros por ejemplo, y ahora digo no, es que me quiero estamos esperando recibir unos pagos o quiero estar simplemente al corriente de todo lo que suceda en esta billetera me la quiero pasar al móvil, me la quiero pasar aquí. Estamos en tal punto de interoperabilidad que en el móvil me instalo Nunchuk, que no es lo mismo que Sparrow, son dos billeteras distintas. Y en Sparrow le digo, déjame, expórtame el descriptor en código QR, que hemos dicho que es la estructura, el esqueleto de las billeteras avanzadas. Me sale el QR con Nunchu, pum, me lo escaneo, venga, ya tengo toda la estructura, con todas las claves, con todo, ya tengo una watch only en el móvil. Ahora le digo, oye, pero esto está vacío, voy a ciegas, no sé qué moneda es, de qué no sé nada. Oye, Sparrow, dame, déjame, expórtame en QR también las etiquetas y puedo importar con Nunchuck y ya tengo las etiquetas. Y luego si tú me pasas un PSBT, que estoy en el ordenador, lo tengo en el PSBT y me lo quiero pasar al móvil, y luego lo quiero desde Nunchuck, lo quiero acabar firmando con Coldcard, por ejemplo, con la pantalla de la Q, con los QRs, lo que sea, también me puedo llevar ese PSBT, escanearlo con la Q, con el Spectre, con Site Signer, con lo que quiera. Y eso es lo que me vuela la cabeza, que estamos ahí. Y esto quizá en Single Seek lo podíamos intuir o podíamos tener cosas que más o menos nos podían dar un poquito esa experiencia, no la misma. Pero es que hoy en día, en Multifirma, en Single Seek y en todo, estamos llegando a un punto maravilloso.
Así es, hemos evolucionado rápidamente. Y ahora mismo se me viene a la cabeza, digo, es que hasta hace poco, en la mayoría de las billeteras no había coincontrol, no se podría acceder a ver nuestros huchos.
Y gastábamos a Green Wallet, saludamos a Green Wallet, que todavía no lo tiene, todavía no ha puesto en móvil el Coin Control. Y en teoría hay tweets de cuánto, de hace cuántos años que lo iban a poner ya.
2019, Two Weeks, dijeron, contestaron al tuit. Pero luego valoremos también Electrum, porque Electrum ha sido la base de todas las billeteras, es la base principal de Sparrow, por ejemplo. ¿Y tenemos Coincontrol desde cuando? 2013, en esa billetera. Pero las demás no, las demás no las teníamos. No era fácil a lo mejor el 2017 2016 teníamos samurai, pero no mucho más. Y desde entonces ahora ya es como no hay wallets que no tengan coincontrol, no hay wallets que no enseñen el fingerprint. Poco a poco se va extendiendo, ya está siendo un estándar, lo cual hace que el uso de Bitcoin mejore bastante.
Pues eso es el primer pilar de la evolución, ya no solo de los multifirmas, pero donde los multifirmas beben mucho, que son los estándares, como vemos, estándares cada vez más interoperables. Y esto sirve también mucho para cuando veas que en el podcast de Hardware Wallets decimos estas no nos gustan tanto, muy probablemente sea porque no utilizan estándares interoperables. Y aquí lo que buscamos es no encerrarnos con un fabricante que no nos deje utilizar otras cosas, que no nos obligue a utilizar solo su aplicación. Por ejemplo, yo quiero comprar una cosa a un fabricante y utilizarla con software wallets de otro, he de poder hacerlo, es el principio. Entonces esta es la primera pata de esta evolución. Vamos con la segunda que sería las software wallets, pero aquí concretamente le podríamos llamar el software o las aplicaciones de coordinación de un multifirma. Porque ¿Podrías explicar brevemente qué es esto de coordinar un multifirma?
Arcad Bueno, coordinar un multifirma lo que implica es elegir el software específico para poder hacerlo y luego ir incluyendo las claves necesarias para configurar un multifirma y también el umbral de esa multifirma. Por ejemplo tres confirmantes y un umbral de dos, que dos de ellos puedan firmar y puedan gastar. Lo que nos permite es eso, es incluir las claves. Si son tres confirmantes, uno de ellos puede con esta software wallet, gestionar, incluir su clave y luego junto con los demás pedirle sus claves para incluirlas en el esquema y poder configurarla. Entonces ese software es un coordinador de multifirma, como puede ser por ejemplo, ya veremos después, Sparrow, Nunchu, cualquiera de estas.
Básicamente coordinar un multifirma es construir esta estructura, este esqueleto, lo que hemos dicho antes, este descriptor, el software coordina, construye la póliza, que es la estructura de esta billetera avanzada, en este caso de un multifirma. Y para eso, salvo una hardware wallet que también te lo permite hacer sin software, siempre necesitas un software para coordinar esta estructura, para coordinar, juntar las claves montar esta billetera. Entonces, software de coordinación tenemos de dos tipos. Tenemos de escritorio y de móvil. Esto de móvil se ha visto en esta última era, de las tres que hemos dicho antes, es la era que son las billeteras que han traído los nuevos chicos del barrio, los Nunchuk, los Keeper. De hecho también se han actualizado otras que ya teníamos entre nosotros, como Blue Wallet también lo ha incorporado. Ahora lo vemos, pero es como algo muy característico de esta época. Entonces, de escritorio, Arcad, yo te digo las que tenemos sobre la mesa, ¿Qué software de coordinación podemos utilizar? Tú me dices si me dejo alguno y te pregunto cuál de ellos ves más interesante para utilizar en 2025. Tenemos al incombustible Electrum, tenemos Spectre, por orden de llegada sería Spectre. Tenemos Sparrow, Nunchuc Y por último Bitcoin Safe, una billetera que llegaba cerrando el 2023, casi que podríamos decir que es de 2024. Es la más reciente de todas ellas. De todas estas qué podemos decir de los últimos cinco años, ¿Cuál es la que está reinando? ¿Cuál es la que más ha podido aportar?
En escritorio empiezo un poco con el descarte Electrum. Yo creo que ya será descartable por el tema de esos estándares que no se siguen. De hecho ellos se han centrado los últimos años en la parte más de Lightning y menos en custodia. No ha habido avances desde entonces. Y bueno, en la parte de Spectre, que ellos comenzaron con esa bandera de multifirma para todos, ya digamos que no sigue actualizándose como tal. Y bueno, de escritorio, la que marca la pauta, la más sólida, la más estable, la que mejor experiencia de usuario tiene es la Sparrow Wallet. Y bueno, la billetera de Nunchuc en escritorio no está tan bien desarrollada como en el móvil, es algo que todavía requiere de trabajo. Y Bitcoinsafe es interesante porque como tú bien decías, incluye ese chat grupal que además se conecta a través de los relays de Noster, en la cual tú puedes comunicar con tu compañero, el confirmante, para poder compartir PCBT y crear transacciones, emitir transacciones. Lo que pasa que como todavía es muy nueva y también la estructura de la billetera no es del todo muy agradable. Sería como un Electrum. Como un Electrum, pero incluso con peor vista. Y la experiencia de usuario ahí un
Electrum en la discoteca.
Claro, sería una experiencia de usuario un poco difícil si todavía no sabes. No recomendaría para testear, para eso tenemos Sparrow en escritorio, pero para gente que sabe si puede estar testeando y probar esa característica, que por ejemplo en este caso Sparrow no tiene porque si yo tengo que interaccionar contigo en Sparrow para una multifirma, yo te tendré que enviar la información, el PSVT por ejemplo, por algún lugar. ¿Cómo lo hago entonces? ¿Qué vía comunicación utilizo? ¿Se puede utilizar Signal? ¿Puedo utilizar cualquier otro medio cifrado, no utilizar nunca aplicaciones de mensajería y medio no cifrado? Pero aquí en este caso ya estamos viendo billeteras como BitCoinsafe, que incluyen la forma de comunicar a través de un chat sin tener que acceder a otra aplicación externa.
Sí, a ver, de todas estas que hemos puesto sobre la mesa, hay algunas que no hemos mencionado. Está My Citadel, creo que se llama, o Citadel, ahora no recuerdo. Hay alguna más, pero que digamos que por su evolución o su poca actualización no vale la pena ni traer. Pero las importantes siguen siendo Electrum, Specter, Sparrow, Nunchuck, Bitcoin Safe. Lo que pasa que a mí me sabe muy mal, pero Specter se ha borrado desde que la vendieron a Swan ha ido de más a menos. Y últimamente ahora había un tweet de esta semana que decía que la clave PGP de Spectre está caducada desde noviembre del año pasado y que nadie estaba diciendo nada. Y eso es porque mucha gente no verifica, pero también seguramente porque cada vez está más en desuso. Entonces no se verifica porque nadie la usa o poca gente la usa. Entonces a mí me sabe mal porque fue la billetera que inauguró esta nueva era de multifirmas que empujó, yo creo, mucho de este movimiento en todos sus aspectos. Llevamos hablando de estándares y ahora de software de coordinación, pero también lo empujó en otros, o animó a muchas hardware wallets a ponerse las pilas, por ejemplo, y me sabe fatal, pero la realidad es esta. Bitcoinsafe, un aplauso por la innovación, por intentar hacer cosas distintas, pero yo creo que no lo había podido definir hasta ahora, pero escuchándote me ha salido esto de Electrum en la discoteca. Y yo creo que sí, a veces hay una sobredosis de colores, una sobredosis de cosas que, ostras, si, Bitcoin Safe agarra a alguien, mira, y como es open source, si alguien quiere participar en una billetera que apunta maneras porque lo tiene prácticamente todo, es una billetera que nace desde la interoperabilidad, lo tiene todo, todos los estándares, y encima incorpora Noster y quiere y Domina de UX, de User Experience y también de UI, de User Interface, de la interfaz de usuario, ostras, pues que le meta mano ahí porque hay mucho margen de mejora y todo el mundo lo agradecería. Porque la realidad es que en estos cinco años Electrum en cierto momento seguía siendo el backup, donde siempre volvías cuando tenías algún problema, Electrum era ese sitio donde no te fallaba, lo tenía todo. Pero hubo un sorpaso, lo hemos vivido en estos últimos cinco años, no sé qué año fue, no sé si fue 2021, no sé cómo lo sentiste tú, pero hubo un sorpaso y ese sorpaso fue Sparrow adelantando por la derecha totalmente y se lo llevó por delante, se lo llevó puesto porque no ha dejado de mejorar Sparrow, y Sparrow ahora mismo está muy lejos de todas las demás, está en bien, y eso a un bitcoiner nunca le deja tranquilo, porque siempre quiere que haya dos competidores más o menos a la par por si uno cae. Pero en este caso Sparrow es que es un avión, el logotipo es un pajarito, pero en verdad es un avión, o sea va a toda velocidad. Y es eso, a nivel de coordinación en escritorio, estándar de facto, por méritos propios, una billetera de un solo desarrollador,
uno prácticamente sin modelo de negocio, no tiene modelo de negocio. Anteriormente era, pues por ejemplo con servicios como Whirlpool, digamos que sufraga bastante el poder desarrollar la wallet, pero básicamente es una wallet que se nutre de las donaciones de los usuarios y es muy difícil, y es algo que ahora comentaré en la siguiente sección. Pero si creas una wallet y no tienes modelo de negocio, por muchas ideas que tengas, por mucho que desarrollar, la wallet puede ser que muera en la orilla. Eso puede estar pasando y podemos ver por qué wallets como Nunchuk o wallets como Bitcoin Keeper sigue avanzando, porque sí tiene un modelo de negocio.
Yo no sé si estarías de acuerdo, pero si tuviera que hacer un top pondría obviamente Sparrow está arriba de todo, debajo me cuesta decidir cuál pondría segunda porque Nunchuc añade tantas cosas en la interfaz que a veces en la de escritorio estoy hablando que a veces se me hace más lioso que a lo mejor irme a un Electrum que es como el Panzer que no falla, tiene cosas raras, tiene cosas estándares que no está incorporando, como no tiene descriptores o así, pero vale, OK, pero es que no sé, es que ahora mismo me siento como que o Sparrow o Sparrow, pero la segunda no sé si pondría Electrum y debajo ya tendría problemas entre escoger entre Nunchuk y Bitcoinsave. Como digo, Spectre no me fijaría en ella por esta sensación de estar desatendida
totalmente, lo que pasa que si utilizas Electrum tendrías que no podías utilizar descriptores, el tema de las etiquetas claro, cuál
pone segunda es que te vas a Nunchuk, te vas a Nunchuk pese a no tener una interfaz también que no te haga todo lo agradable que debería
ser, o a lo mejor puedes aventurarte tú que tienes experiencia y irte a la discoteca, o sea que también podrías.
Mandamos un saludo a Griffin que es el desarrollador que de verdad la wallet top, pero hay que mejorar esa interfaz.
Sí, yo creo que yo exploraría Nuchuk y exploraría Bitcoin Safe, gastaría tiempo en eso antes que volver otra vez a Electro personalmente.
Pues esto es lo que tenemos en el lado de escritorio, pero como decía, tenemos una oleada de billeteras móviles que ahora te permiten hacer multifirma, o sea, tú puedes comprarte hardware wallets, que ya llegaremos, de estas que todas van con código QR y que se hace más cómodo el utilizar este sistema cuando estás en móvil y tú puedes no tener ningún ordenador en tu casa y puedes con estas billeteras móviles de coordinación coordinar con estas Air gap hardware wallets y crearte un multifirma, o sea, tú puedes estar tirado en el sofá incluso tú solo tienes que tener una billetera air gap, tú puedes tener ahí tu col car queue o tu site signer y puedes empezar a crear un multifirma con otro compañero que está en otro lado del mundo e iros pasando los xpubs y construir, coordinar desde una software wallet de móvil. Eso es increíble, eso hace cinco años era impensable. Impensable. De hecho ahora no recuerdo cuál fue la primera, si, Nunchuk fue la primera que salió de móvil que lo permitía. Era como wow, wow. ¿Y también no acabas de entender, pero quién va a querer utilizar esto solo en móvil? Bueno, la realidad es que hay mucha gente que no tiene ordenadores en casa, que él tiene el ordenador del trabajo, pero toda la vida pasa por un móvil. Entonces, ¿Qué billeteras nos llegaron desde 2020 en adelante? Pues tenemos Nunchuck, Blue Wallet implementó creo que a finales de 2020 o 2021 incluso implementó Bols, le llamó, pero es básicamente multifirmas en móvil. Y Bitcoin Keeper. Luego también tenemos una que se llama theia o deia o t h e, que sólo está disponible para iOS, es bastante reciente y está como pensada para un modelo de que pagues porque te cocustodien alguna llave. Bueno, está pensada así y digamos que es muy reciente, la ponemos sobre la mesa, pero para que se sepa que está. Pero principalmente Nunchuc en iOS y en Android. Blue Wallet en iOS y en Android. Bitcoin Keeper en iOS y en Android. De acuerdo. De todas estas, ¿Qué me puedes contar, Arkad?
Bueno, de Blue te puedo contar que sí que tiene Bolt, pero creo que ha sido superada por las que vienen después. También Blu ha estado parada mucho tiempo. Si te pones a revisar las últimas actualizaciones son todo el tiempo. Son backfix como arreglo de problemas todo el rato, pero no incluyen nada nuevo. Es como que ha quedado parada. Está cambiando.
Han incorporado. De hecho creo que hay un chico, no sé si se llama Marcos, que le he visto que está añadiendo mejoras y está cambiando las cosas.
En Blue hasta ahora ha sido así. Últimos tiempos han sido solamente actualizaciones de arreglo de problemas. Y bueno, si nos vamos a las siguientes, por ejemplo, Nunchuk y Bitcoin Keeper han cambiado bastante en estos últimos momentos. Han tenido autorizaciones importantes. De hecho Bitcoin Keeper, aunque incluía la opción de multifirma, ellos en un principio se enfocaron en en ofrecer servicios de mezcla con Whirlpool como una medida para poder financiarse. Eso duró poco porque luego Whirlpool dejó de funcionar. El equipo de Samuel fue detenido, todavía sigue con cargo hasta ahora.
Está a punto de hacer un año de eso.
Está a punto de hacer un año. Y bueno, vamos a ver las noticias porque parece ser que puede favorecerles en algún momento. A ver. Si. Pero bueno, no sabemos qué pasará. La cuestión es que Bitcoin Keeper se nutría financieramente de Whirlpool, cuando dejó de funcionar tuvieron que cambiar y se enfocaron 100% en el tema de multifirma, aunque estaban enfocados pero también ofreciendo servicios, es decir que tú puedes crear una multifirma bajo su aplicación, pero también puedes optar a pagar un servicio premium para que gestionen y se haga más fácil el uso, sobre todo aquellas personas que no quieren complicarse tanto, que quieren hacerlo mucho más fácil. De esta manera tanto Bitcoin Keeper como Nunchuc están ofreciendo servicios para facilitar el uso de la multifirma a todos los usuarios y también poder nutrirse financieramente para poder seguir desarrollando esa billetera. Porque es lo que decíamos, un proyecto no se puede mantener mucho tiempo a costa de donaciones, debe tener algún modelo de negocio, entonces eso lo que está haciendo es que ellos tengan beneficios y que puedan desarrollar la wallet tanto para la parte premium como para cualquier usuario que quiera utilizarlo sin su servicio. Y bueno, si me enfoco en Bitcoin Keeper, el hecho de poder incluir claves a través de diferentes hard wallet, la experiencia de usuario es muy buena, te permiten conectarte a un nodo externo propio, ya sea en local o en remoto, porque integra lo que es Tor, te permite también esconder billeteras, ponerlas en oculto y también incluso tienen un servicio de chat para preguntas y respuestas, o sea que ha avanzado bastante bien y el interfaz gráfico también mejor, de hecho anteriormente era muy complicado, no sabías dónde ir, ahora está bastante bien. Nunchu pues muy parecido el camino, un camino donde anteriormente estaba más desordenado y ahora pues parece que poquito a poco van puliendo, aunque todavía para el que no está acostumbrado va a costar. En cuanto al uso es como un
poco avanzada, es como que te obliga a tener un mínimo conocimiento de Bitcoin, porque primero te pide que añadas una key y luego que puedas crear una wallet con esa keyword. Entonces si no entiendes de qué va Bitcoin, de que toda billetera tiene una clave y que incluso puedes juntar claves en una misma billetera para hacer un multifirma, ahí es como Dios, déjame crear una wallet y no me expliques historias. Entonces claro, si no estás con ese conocimiento se te puede atragantar un poco.
Tiene cosas muy buenas como este Groove Wallet, la forma de establecer un chat con los demás confirmantes y poder agilizar su uso. Permite también importar las etiquetas P, tiene coincontrol, etiquetas también puedes organizar los usos en función de colecciones, como si fuesen diferentes cuentas, o sea que hay cosas de Bitcoin Keybron que me gustan mucho, y hay cosas de Nunchu que me gustan mucho. Pero si tuviese que elegir una de las dos, pues quizá de las dos, por un poquito elegiría Nunchuk, pero vería por el retrovisor que estaría acercándose a Bitcoin Keeper. Y creo que esas dos básicamente están marcando el camino en billeteras de móvil.
Sí, yo me quedo con Nunchuc, siempre he sido Team Nunchuk en móvil y Bitcoin Keeper sigo pegándole collejas. Me siguen haciendo la vida un poco complicada. No me gusta que cuando creo una billetera me obliguen a crear una frase mnemónica sí o sí, cuando a lo mejor no quiero. Quiero hacer como en Sparrow y empezar a gestionar billeteras de solo ver. No me gusta también no me gusta un check inicial que hacen cuando tú abres la billetera, aparecen unas ruedecillas como que están conectándose al servidor y verificando si tienes una suscripción o no. No me gusta, me entorpecen el flow, la sensación. Entonces les pego esas collejas, les felicito por un fichaje. Kiper era una billetera de desarrollo asiático, está el equipo en India, y se notaba que tenía cosas muy distintas a lo que estamos acostumbrados los occidentales. Es como cuando entras en aliexpress y comparas aliexpress con Amazon, son dos portales totalmente distintos para públicos distintos. Pues se notaba un poco en Keeper que era una billetera pensada, distinta, y se agradece que haya ideas distintas, pero había un choque ahí. Ha cambiado mucho y seguramente buena parte de ello es que ficharon a uno de los que había sido desarrollador, es jefe de Spectre Wallet, esta billetera que hablábamos antes, que había estado abandonada. Pues Ben Kaufman desde hace no sé, medio año, ocho meses, está trabajando con el equipo de Bitcoin Keeper y se nota, y se nota que están trabajando bien en las versiones de pago ya están incorporando cosas como mini script, o sea, muy bien. No se puede dormir Nunchuc, pero bueno, Nunchuck como veremos después, también está trabajando con temas avanzados, así que son las dos que marcan el camino en orden.
Hay un palo que le daría a Nunchu, que es el tema de la conexión con tu propio nodo. Es un poco complicado, no tiene Tor integrado y tienes que utilizar una aplicación externa para conectar a tu nodo bajo Tor y muchas veces no funcionan algunos móviles, en otros sí y bueno, tienes que hacer muchas veces apaños para poder conectar, o sea que en Bitcoin Keeper
no pasa, Tienes que utilizar algo tipo tailscale o wireguard para poderte conectar, pero esa facilidad del Tor no lo tienes. Así es, sí, Nunchuk ha cambiado también, le ha pegado un restyling a la billetera y está en ello, está en proceso. Yo creo que tienen en mente sacar una versión fácil para gente que no sepa y tener esta opción avanzada que ya es por defecto. Así que bueno, a nivel de multifirma, a nivel móvil no podíamos soñar. Sí que habíamos tenido billeteras como la de Copay, si no me equivoco, que acabó siendo la billetera de BitPay, pero bueno, era de ellos, pero creo que la renombraron. Habíamos tenido billeteras móviles, Bueno, Electrum está en móvil, ojo, no la estamos mencionando porque por esa parte de interfaz de usuario dura, lo comenté en su día con dartcoin, que le dije, hostia, pero es que Electrum es muy dura para móvil, macho. Y tenemos otras, pero que estén donde tienen que estar, haciendo las cosas que se tienen que hacer con estos estándares interoperables y demás. Nunchuc y Keeper. Y Blue Wallet. Oye, Blue Wallet tiene una cosa muy interesante y a mí me gusta especialmente, que es que tú le abres a Blue Wallet, le dices importar billetera, le tiras un descriptor a pelo y te crea, te recupera el multifirma, entonces ole ahí. Y luego también Blue Wallet tiene cosas como lo de poder ver el listado de direcciones como tenemos en Sparrow, que no tenemos en ahí. Y luego también Blue Wallet tiene cosas como lo de poder ver el listado de direcciones como tenemos en Sparrow, que no lo tenemos en Nunchuk. Y juraría que en Keeper tampoco sufre de los mismos problemas de conectividad con servidores propios como Nunchuk, pero bueno, digamos, se sigue quedando atrás porque parece que no está tan con esa evolución como tienen un Chucky Keeper. Pero ojo, que Blue Wallet es muy práctica, muy cómoda y hace lo que tiene que hacer. Así que no nos olvidemos de Blue Wallet, que también va camino de ser la Electrum de móvil, la incombustible que sigue funcionando y que sigue aportando mucho servicio, en este caso con una muy buena interfaz de usuario. Bueno, con esto sobre la mesa, hemos tocado dos patas de la mesa, nos faltan tres, la tercera la hemos medio tocado, así que esta va a ser muy ligera y rápida. Y es que una novedad que hemos visto en estos últimos cinco años en los multifirma es billeteras que empiezan a incorporar canales de comunicación con otros colaboradores. Si es que vas a hacer un multifirma con varias personas, pues puedes tener comunicación con ellos dentro de la propia billetera. Tú antes decías que lo normal va a ser que tú te comuniques con. Si tú y yo tenemos un multifirma, un dos dedos, por ejemplo, que sería un esquema absoluto, pero imaginemos, solo para ponerlo de ejemplo, vamos a buscar un canal de comunicación seguro para intercambiarnos esos XPAPs y que uno de los dos coordine ese multifirma. A lo mejor lo hacemos por Signal o lo hacemos por Simplex o por algún canal de estos, pero ya hay billeteras que empiezan a incorporar comunicación segura dentro de la billetera. Entonces, ¿Qué dos billeteras están experimentando? Bueno, por méritos propios, la que hace más tiempo está intentando algo así. De esta última oleada, desconozco si las que llevaban de esa primera oleada ya lo habían intentado, pero de esta última oleada, Nunchuk lo lleva intentando desde el principio. Al principio lo tenía utilizando el protocolo de Matrix, pero creaba muchos problemas y a veces entrabas y te aparecía todo cifrado y ya no lo podías descifrar. Todo esto lo han cambiado en el último año y ahora tienen un sistema bastante bueno que funciona muy bien y te comparte todo. Tú desde tu móvil estás creando un PSBT y ya le puedes avisar por el chat a esa otra persona de te dejo una transacción parcialmente firmada ya hecha, solo te falta a ti firmarla y empujarla y ya está. Y el otro entra en su Nunchuk y ya tiene la transacción ahí, o sea, es que te comparte las transacciones de una misma billetera. Claro, te comparte los mensajes todo sin tener que salir de la app. Y eso es. Y poder firmar en el chat, digamos, una maravilla. Entonces eso es Nunchuck. Y luego, como decíamos, tenemos Bitcoin Safe que está experimentando con utilizar Noster. Noster no con tu cuenta personal de Noster, sino que te crea una identidad para cada billetera y puedes vía mensajes directos que no tienen mucha privacidad si lo utilizas desde tu cuenta personal, pero como son todo identidades efímeras, pues ni tan mal. Entonces está experimentando, no funciona del todo bien, funciona más o menos a trompicones. De hecho con Arcade hemos estado haciendo pruebas y hemos conseguido firmar alguna transacción, pero digamos que le falta un poco de trabajo, como decíamos, a toda la interfaz en general. Pero este ARCAD ha sido un gran cambio. La comunicación ya directamente dentro de la propia billetera.
Claro, la idea es que no salgas de la billetera por dos una es para que no comprometas tu privacidad y otra es para que no haya fricción, para que no haya pasos de más. Quién de los oyentes no ha compartido una dirección públicamente sin saber lo que estaba haciendo, o incluso hay algunos que han compartido claves públicas extendidas que con eso puedes obtener, puedes saber los fondos que tiene en la billetera y quién no lo ha compartido. Por algunos han compartido por Telegram o por WhatsApp o cualquier otro medio no cifrado. Aquí de esta manera lo que evita es que tú tengas la fricción de dar pasos de más y que tengas que exponer información que es pública. No compromete tu seguridad, pero sí compromete tu privacidad. Entonces la idea es esa, que no salgas. Las personas que sepan y por ejemplo utilicen Sparrow Wallet, pues utilizarán mensajería cifrada, pero eso incluye pasos. Entonces de esta manera lo que haces es que haya más, que fluya más todo y que no tengas que dar paso de más ni ceder parte de tu información.
Sí, esto tiene bastante sentido cuando hablamos de multifirmas, porque es el paso donde vas a querer colaborar con otra persona, vas a querer dialogar con otra persona en mensajes, pero también en PCBT, en transacciones parcialmente firmadas. Entonces esto, pues eso, con la llegada de estas billeteras de móvil era casi lógico que alguien lo pensase. De hecho, la primera billetera que implementó multifirmas en esta última oleada Nunchuc ya lo traía desde el principio y era como una obsesión que tenían de hacer esto fácil. También porque su modelo de negocio, como tú dices, es ofrecer servicios de ayuda para los multifirmas. Y entonces uno de esos servicios es poder hablar con el cliente cuando necesiten que ellos les aporten una firma o algo por el estilo. Pero lo bueno de todo es que está abierto para todo el mundo. No tenemos por qué utilizar sus servicios si no queremos, pero podemos utilizar su billetera. Esto es una maravilla porque llegaremos después. Pero hay servicios de cocustodia que estos son servicios en los que si tienes un esquema 2 de 3, pues una minoría de las claves, en este caso una se la puedes dar a un tercero y tú te quedas con dos. Ese tercero nunca va a poder gastar porque no tiene una mayoría, pero te ayuda en el caso de que tú pierdas una de las claves. Entonces estos también tienen billeteras y también tienen comunicación, pero son billeteras que te obligan a pagar para poder utilizarlas. Todo lo que estamos hablando son billeteras que se pueden utilizar sin pagar, que se pueden utilizar contigo mismo o con otro compañero de custodia. Y no tienes obligación de utilizar ninguno de sus servicios adicionales. Que eso no significa que si te gusta mucho la billetera les envíes un contravalor, por ejemplo. Espero que estés disfrutando la charla. Ya justo a la vuelta vamos a empezar a despedazar las hardware wallet Bitcoin que más nos gustan para saber cuáles aprueban en todo lo relacionado con multifirmas. Pero antes déjame que te hable brevemente de Bitrefill y de Seed. Bitrefill es la página web en la que podrás conseguirte de todo pagando con Bitcoin, tanto on chain como Lightning. Todo a través de tarjetas regalo de establecimientos que ya consumes habitualmente como Amazon, Zara, Fravega o Carrefour. Incluso también puedes conseguirte tarjeta regalo de coincat para conseguirte tu colcar o block Clock y así poder hacerlo en Lightning. Esta semana pasada he vuelto a picar como de costumbre en Bitrefill para hacerme con una tarjeta regalo de Amazon. Necesitaba conseguirme unos libros y también unos USB. Y también vuelvo a picar en Nintendo. Quería la expansión de Zelda de Breath of the Wild y así lo hice Desde su Nintendo eShop con la tarjeta regalo de Bitrefil pude canjear todo lo que quise. Así de simple y así de global es comprar en Bitrefill. Échale un vistazo. Tienen comercios específicos para todas las jurisdicciones del mundo. Así que sigue el link, sorpréndete y consíguete algo para ver el potencial de tus Bitcoin y Sitky Hypermedia, la red peer to peer de conocimiento colaborativo en la que podrás construir y seguir los blogs que más te gustan. Seed es por encima de todo una red entre particulares. Su app, la que te descargas, es el cliente tipo Word donde tú escribes, pero también es el navegador donde seguir a otros escritores y estar atento a sus publicaciones y también comentarles. Y además su app también es el nodo que almacena toda la información que te gusta para que no necesites Internet cuando o recuerdes que querías leer esa publicación. Esas copias en local lo que hacen es crear una redundancia en el contenido que le aportan resistencia a la censura. Pero es que además con un clic te permite subirlo a la web. Puede ser tu propio servidor con tu dominio y demás, o en el que ellos te facilitan para que en 3 2 minutos 1 estés publicado online y pudiendo recibir contravalores en Bitcoin por tu contenido. No me digas que no es la leche. Pues ya lo sabes, únete a aprender en comunidad, sigue el link de la descripción y descárgate Seed Hypermedia. Entonces, esto por el lado de la comunicación, no hay mucho más que añadir. Vamos seguramente al sector donde también más se ha sentido el impacto de las mejoras en los últimos cuatro o cinco años, que es el sector de los firmantes de las hardware wallets, que son donde el sitio donde viven las claves privadas y son el sitio que reciben esos PSBT y que tienen que estar en diálogo continuo con ese software de coordinación como podría ser Sparrow o Nunchuk. Entonces, yo no sé cómo lo has visto tú Arkad, pero aquí ha habido un gran cambio. Ha habido un gran cambio de unos cuantos fabricantes que se han puesto las pilas para realmente ofrecer multifirmas seguros. Porque con lo que vamos a hablar ahora te das cuenta de que estábamos utilizando multifirmas un poco saltándonos varios puntos de seguridad.
Sí, así es. Se me ha venido a la cabeza el artículo que hizo Bitbox en su blog hace tiempo, en la que hablaba de hardware wallets preparadas para multifirma y prácticamente casi ninguna estaba preparada. Y desde entonces ha avanzado bastante. Y de hecho también se me viene a cabeza Specter Do It Yourself es la hardware wallet que puede montar a ti mismo, que puede montar por ti mismo en hardware. Qué avanzada estaba desde el principio porque realmente marcó el camino y en el momento que también estaba Specter Wallet el software y cómo ha marcado el camino y todas han ido siguiendo los pasos y es prácticamente la primera y sigue en el nivel alto qué me ha sorprendido de las adaptaciones.
Si te parece te traigo porque lo tengo dividido en cuatro puntos y yo creo que así podemos ordenar los cambios importantes. Porque aquí pensemos que hemos cambiado de dimensión. Los multifirmas son el primer contrato avanzado que podemos estar utilizando en Bitcoin desde hace ya mucho tiempo también. Pero estamos entrando en una dimensión donde cada vez vamos a utilizar más contratos avanzados en Bitcoin con mini script, con music. Vamos a empezar. El descriptor es nuestro, como decíamos antes, nuestra unidad atómica para transportar información de billeteras de un lado a otro. Y ese descriptor no le estábamos dando hace años la importancia que tiene en una hardware wallet. Para toda la gente que domina la custodia simple de Bitcoin con passface y pass da igual, pero la custodia simple para ellos una hardware wallet es el sitio que les crea xpab, las claves públicas extendidas, las exportan a una billetera de solo ver y luego intercambian psbts y los firman con la hardware wallet. Pero no han reparado seguramente en que la hardware wallet, en este caso de contratos avanzados, ha de ser el sitio donde viva el descriptor. También ha de vivir la clave privada y ha de vivir el descriptor más que el xpap. Dentro del descriptor está el xpap, no solo el tuyo, sino el de los otros participantes, porque es con el descriptor que se generan todas las direcciones de la billetera, no con tu clave pública extendida únicamente como antes. Entonces yo creo que el primer gran cambio ha sido el de esas billeteras que han aceptado este cambio de paradigma que decía Abachao de vamos hacia un modelo de descriptor primero y todo lo que quieras después. Y las hardware wallets también tienen que custodiar ese descriptor o por lo menos reflejarlo y exigirlo en ciertos momentos de la firma de una transacción. Entonces seguramente el primer punto es este, el registro del descriptor.
Claro, si vamos por pasos, si vas a crear una multifirma, tú vas a utilizar un coordinador que puede ser Nunchug, Spar o cualquiera, antes tú has pensado cuál va a ser el esquema, porque tienes que crearlo, tienes que incluir las claves, tienes que incluir el umbral, el tipo de dirección, y una vez que tú has creado esa póliza, ese contrato, si lo quieres usar, si tú has exportado las claves de tu dispositivo hacia ese coordinador, luego tú tienes que incluir ese descriptor en el hardware Wallet, porque el hardware Wallet necesita saber qué está firmando. Entonces necesitas importar ese descriptor ya creado en el dispositivo para poder luego firmar transacciones y verificar todo lo que aparece en ese coordinador. Entonces, cuando estamos utilizando dispositivos con cable, digamos que eso no lo estamos viendo porque la información va fluyendo a través del cable, pero prácticamente lo mismo que cuando utilizamos hardware wallets sin cables, Air Gap. Entonces siempre que utilicemos por ejemplo Air Gap, Hardware Wallet sin cables, a través de QR o de texto o NFC, lo que sea, tú tienes que incluir ese contrato creado en el coordinador para poder verificar y luego firmar transacciones. Si tu hardware Wallet no te exige esa importación de ese descriptor a la hora de firmar, tú no sabes lo que está firmando, no puedes verificar lo que está firmando. Entonces, si tú por ejemplo, una vez creado ese esquema de multifirma en el coordinador y sin haber introducido ese descriptor en el hardware wallet en el momento que vas a firmar, el hardware Wallet te tiene que obligar antes a poder tener que importar el descriptor. Entonces hay la mayoría de hardware wallet, digamos, que te obligan a eso, y hay una en este caso que es Trezor, que no te obliga. Es decir, que tú podrías participar con un trezo en una multifirma y poder firmar la transacción sin haber verificado ese descriptor y sin haberlo importado. Si se puede hacer algún apaño, pero eso no está ahí como medida de seguridad antes de firmar. Si por ejemplo coges Ledger, que ha sido una sorpresa, sorpresa de multifirma porque funciona bastante bien, en el momento que vas a firmar desde Ledger te obliga a verificar y a importar el descriptor y a partir de ahí firmar. Si lo vas a hacer por ejemplo desde Bitbox, también va a ocurrir lo mismo, va a agregar el descriptor, lo vas a verificar, vas a aceptar y luego vas a firmar la transacción, vas a verificar que lo que aparece en el coordinador, en este caso es Sparrow, como puede ser, es lo mismo que vas a firmar en Bitbox. Y luego en el caso de Colcar, Passport, cualquiera que vaya sin cables, tú lo que tienes que hacer es exportar con cualquier medio de comunicación, texto QR, tienes que importarlo en el dispositivo, incluirlo y ese descriptor se queda guardado en el dispositivo para luego saber lo que está firmando en cada momento cuando utiliza esa billetera.
Luego hay la persistencia de si se quedan, se borran. Hay billeteras amnésicas como CRUX, Spectre, seedsigner, que por su esencia van a querer borrar toda la información, no solo el descriptor, sino también la clave privada cuando la apagues. Algunas como CRUX te permiten guardar una copia cifrada en una microSD. Si tienes la tarjeta en Spectre lo puedes guardar en la tarjeta. Con seedsigner se está intentando incorporar satochip para tener una versión parecida a lo que sería Spectre. Pero bueno, estas digamos que tienen en su esencia el borrar todo, no solo el descriptor, todo, quedarse amnésicas una vez las vuelves a encender. Pero en Colcar, en Passport, aunque son GAP, registran el descriptor, lo almacenan y te permiten verificarlo, volver a acceder a él. En el caso de las de cable es interesante porque sí que lo registras la primera vez en algunas de ellas. Como hemos dicho, Trazor es un desastre, Trezor está muy bien, las nuevas que han sacado, aunque le encontraron una vulnerabilidad que la anunciaron hace como tres semanas a la Save 3, creo que fue Ledger, el equipo de Dungeon. Pero digamos que está muy bien para alguien que empieza, no sin algunas collejas que ya le hemos pegado en el podcast de Hardware Wallets, de que te empujan a ir hacia Shamir y no hacia los estándares interoperables que tiene todo el mundo. Pero Trezo para una custodia simple, vale, pero en custodia de multifirmas es que patina, patina. No solo por esto, ahora lo veremos más, pero las de cable es que te permiten verificar una vez Pero luego sí que es verdad que no es tan sencillo volver a acceder a esa póliza, a ese descriptor, por si quieres revisar algo, son menos prácticas, mientras que cuando tienes una airgap, pues es como un microordenador y te permite hacer muchas más cosas. Entonces ahí hay una gran diferencia. Pero bueno, algo muy importante que no tenían las hardware y de hecho Ledger se tuvo que rehacer entero, eso fue Salvatore, que por eso tiene una versión muy potente, que es la versión 2 del firmware, que lo cambió todo, cambió toda la forma en cómo funcionaba la billetera de Bitcoin de Ledger, porque es que antes lo hacía fatal, lo hacía peor que todas y ahora como tú dices, es sorprendente cómo funciona Ledger a nivel de multifirmas y también incluso de custodia más avanzada con mini script. Y es porque incorporaron todas estas buenas prácticas de oye, el descriptor tiene que estar y la billetera tiene que utilizar ese descriptor no solo de bonito, sino que tiene que trabajar con él, porque con el descriptor es como vamos a construir las direcciones avanzadas. Entonces tenemos esta primera parte de registra o no registra, te lo enseña, no te lo enseña, la persistencia del descriptor. Y luego tendríamos otras dos, una es muy ligerita, pero obviamente todas las hardware wallets te han de permitir verificar direcciones en ellas. Eso significa que cuando tú Arkham me debe a mí un Bitcoin y me lo va a enviar y yo no tendría que confiar en Sparrow, que a lo mejor es mi gestor de watch only wallet del multifirma, yo antes de recibir tendría que verificar que la dirección que le voy a pasar a Arcad es real Y dónde está mi fuente de seguridad. Mi fuente de seguridad, lo que no se puede manipular, lo que hay un montón de gente trabajando para que sea lo más seguro del planeta, no es mi ordenador. Alguien puede haberme cambiado una clave dentro de Sparrow y me puede estar, incluso puedo estar ejecutando un Sparrow con malware que es fraudulento. Entonces es mi hardware wallet. Yo he de poder verificar mi hardware wallet y la dirección en mi hardware wallet y cuando lo verifique me tiene que indicar de nuevo la póliza. ¿El descriptor me tiene que decir, esta dirección es de esta póliza que ya registraste o a lo mejor te dice, bueno, no me la memoricé, pero ahora te digo que sí, que efectivamente es de esa póliza y tú la puedes contrastar de nuevo y además te tiene que decir, oye y tu clave, la que tienes en este dispositivo, tu clave forma parte de esa póliza? Porque imagínate que tú estás enviándote a ti mismo y no sabes, te has tenido un ataque y tu Hardware Wallet no es capaz de identificarse dentro de esa póliza. A lo mejor estarías enviando, tú te piensas que te lo estás enviando a ti misma, pero en verdad la estás enviando a un atacante. Entonces porque tienes comprometido Sparrow y tienes comprometido y tu billetera no te hace esos checks. Entonces el verificar direcciones en custodia tanto simple como avanzada, pero en avanzada especialmente cuando tienes más keys es capital y también aquí se ven diferencias, no todas te lo ponen tan fácil.
Sí, bueno, hay que en primera instancia hay que comparar entre aquellas Hardware Wallet que tienen cable y las que son Air Gap. Por ejemplo si comparamos Colcar o Passport, tú cuando vas a Spar se ve la lista de direcciones o si vas a la sección de recibir se ve la dirección disponible para recibir. Tú puedes verificarla en el mismo dispositivo yendo a la lista de direcciones, tienen como una book donde tú entras y ves la lista de direcciones y puedes comprobar las direcciones que aparecen Sparrow con las direcciones que aparecen tanto en Passport como en Cold Card. En el caso de aquellos dispositivos que tienen cable, en la parte de recibir, si está conectada hay un botón que pone Display Address, entonces cuando tú le das al botón le está pidiendo Sparrow al dispositivo que te enseñe el mismo dispositivo esa dirección. Tú ahí puedes verificar en el dispositivo si la dirección que te está dando Sparrow es la misma que aparece ahí. Y muchas veces si tú por ejemplo has creado la billetera multifirma y no has firmado ninguna transacción, eso también muchas veces, bueno, siempre activa, cuando le das ese botón activa también la forma de incluir el descriptor antes de darte la dirección. De hecho es uno de los apaños que tiene Trezor, que al firmar no te aparece el descriptor, pero si le das al Display Address es como un truco para que te aparezca el descriptor. Pero sí en cable es solicitándolo en Sparrow para que aparezca la pantalla del dispositivo. Y en las que son Air Gap puedes acceder a la lista de direcciones en el momento que tú quieras para comparar con Sparrow, porque como tú bien dices, todo lo verificamos en el dispositivo. Yo voy a crear una transacción en Sparrow, a la hora de firmar yo lo voy a ver, voy a ver que en mi dispositivo aparezca la misma transacción que aparece en Sparrow. Si yo voy a recibir en mi dirección, en una dirección de mi wallet, yo voy a verificar que lo que aparezca en el parro aparezca en el dispositivo. De esta manera yo soy invulnerable a cualquier problema que pueda haber en el ordenador.
Y por mencionar la que sale peor parada de todo del análisis es que vuelva a ser Trezor por méritos propios, macho. Porque cuando tú le das a verificar una dirección, sí es el único momento donde te enseña la póliza y te dice, mira, esto forma parte de un 2 de 3, por fin veo que hay algún tipo de descriptor o estructura de descriptor simplificado, te es un 2 de 3. ¿Quieres ver las claves? Por fin puedo ver las claves participantes, a ver si identifico la mía dentro. No te da rutas de derivación de esas claves, porque tú puedes tener claves que tienen rutas de derivación distinta, no tienes que asumir que todas son la misma ruta de derivación, no te lo enseña, pero bueno, esto es un pecado que cometen varias. Venga, perfecto. Y también podrías decir qué tipo de script utiliza son segwit, tampoco te lo enseña, te lo enseña indirectamente. ¿Por qué? Porque te enseña las keys, las claves públicas extendidas, te las enseña en su formato sleep 132, o sea, si son segwit, te enseña el zpap con la z mayúscula. Y tú dirías, bueno, eres un poco exagerado, Luna, en Sparrow tienes un botoncito donde tú puedes cambiar y ver también el zpub y puedes comparar. Ya, pero solo Sparrow de software coordinador. Yo juraría, hablo de memoria, pero juraría que Nunchuck no lo tiene, juraría que Keeper tampoco lo tiene. Y entonces ya no sólo el software coordinador, sino que cuando tú estás contrastando la creación de un multifirma colaborativo, si Arcad me pasa su key y Zero me pasan su key, a lo mejor ellos me pasan xpaps porque es el estándar y me dicen lo vamos a hacer en segwit. Vale, perfecto, ya está, no necesito saber más xpub y que van a ser direcciones segwit nativas, fantástico. Y yo de golpe tengo un Trezor Save, empiezo a coordinar el multifirma y voy a contrastar las claves que me han pasado Zero y Arcad para ver si mi dispositivo me está diciendo la verdad. Y si solo tengo un trezo save, el trezor save 3 solo me lo va a decir en zpub. Entonces si lo estoy coordinando con Nunchuk o con Keeper, que no me permiten sacarlo con este estándar que va en desuso, no tengo un botón que yo le diga al Trezor que sería lo ideal. Yo no digo que lo sigan intentando con su estándar, que lo sigan intentando, pero que me dejen ver también como hace por ejemplo Colcar Passport y Spectre, que me dejen ver con los dos formatos, con el suyo y con el que utiliza todo el mundo, pues no.
En el caso de que tú estuvieses usando Trezor y estuviese yo usando por ejemplo Jade y Zero estuviese usando por ejemplo Ledger, sí estuviese usando Ledger nosotros no podríamos ver la implementación SLI y tú Solamente verías el Slee 132. ¿Cómo se compara eso? A no ser que ahora por ejemplo 0 utilice passport y yo utilice Coldcard y ahí al ver los dos estándar podemos. Pero digamos que esto lo que hace es no facilita el poder verificar y de hecho lo que ellos te dicen es, bueno pues eso puedes verlo en la aplicación de Trezor Suite, pero ya estamos saliendo de nuestro coordinador, ya te
fijas, estamos olvidando esa parte buena que hemos dicho de interoperabilidad, no es utiliza mi cosa, utiliza mi software o utiliza solo Sparrow o digamos utiliza otra Trezor, no me estás encerrando en tu jardín como hacen también con Shamir. Entonces collejón a Trezor y es el segundo que llevan, ya lo podemos avanzar, es la peor hardware wallet para multifirma de las que hemos estarían válidas. Y digamos si tú vas a hacer una custodia para ti mismo, tú puedes considerar utilizar un Trezor Save 3 en un multifirma, pero como una buena práctica es no utilizar todas las hardware wallets, igual que la segunda sea una colcha que o que sea alguna que te permita contrastar la información que te va a dar la Trezor, entonces sí que puedes utilizarla, pero si vas a ser en un multifirma colaborativo donde tu única hardware Wallet va a ser una 3 or save 3 o save 5, da igual. Estás cojo, Estás cojo. Entonces yo creo que es una colleja que deberían tomarse en serio. Y Trezor se está quedando atrás en muchos aspectos. Se le agradece el cambio que han hecho los últimos años, que han traído dispositivos, aunque les hayan encontrado vulnerabilidades que ya aportan una mayor seguridad para el usuario, que no aportaban el Model T y el Model One, se les agradece, se les tiene en consideración todo lo bueno que han hecho. Por eso no se les tira la hoguera siendo una empresa shitcoin, porque siguen vendiendo o su principal foco es el aportar, digamos, adopción para un montón de shitcoin. Se le acepta todo porque son Trezor. Pero macho, que os tenemos mucho cariño, poneros un poco las pilas. Ya sabemos que no vais a ir a por mini script, ya sabemos que no vais a seguir en la punta de lanza, pero no os empecinéis con estos estándares que cada vez son menos interoperables. Hasta ahí el mensaje, la colleja, pero de cariño. A ver. Sí, pero es un deseo positivo, es un deseo de que queremos que sigan estando ahí.
Sí hay que decir que la mayoría de problemas que hemos encontrado Multifirma con Hardware Wallet ha sido contra Zoom. Esa es la verdad.
Bueno, y ahora vamos donde viene el festival Arcad, que es la última partecilla de Hardware Wallets, donde podemos ver una mejora y algunos una no mejora porque no han hecho nada al respecto, que es cuando vas a gastar, porque eso es Capital, cuando vas a gastar, en una frase mnemónica simple, a ti te llega al PSBT, lo analizas, que las cosas van donde tienen que ir, vuelve. En este caso es muy importante que tú tengas el descriptor, porque con el Descriptor eres capaz de construir todo el árbol de direcciones de tu custodia avanzada. Y entonces te llega el PSBT y hay una verificación que hace la billetera debe hacer para, por ejemplo, Capital, ver si el cambio que tienes en esa transacción te vuelve a ti. Porque un ataque sería que tú haces un pago afuera, generas un cambio y que ese cambio no te volviese a ti. Tu Wallet ha de identificar, tu Hardware Wallet ha de identificar, y es una cosa que hemos visto que ha mejorado en los últimos cinco años, ha de poder verificar que ese cambio te vuelve a ti te dice tienes dos salidas, una va, no sabemos dónde, a esta dirección, pero no sabemos si es tuya o no porque no la identificamos, pero hay otra que sí que identificamos y es tu cambio. Pues bien, esto que parecería como esto lo tienen que tener todas, pues Arkad
cómo está aquí pinchan muchas, es una escabechina. Esto vamos a resumir qué debe aparecer cuando de repente Sparrow hemos creado nuestro coordinador ha creado la transacción y ahora nos la manda al hardware wallet para que verifiquemos y firmemos con nuestra clave privada. Antes de firmar, ¿Qué debemos ver? Vamos a ver la dirección de destino, dónde van a ir los fondos que vamos a enviar, la cantidad que vamos a enviar. Estaría bien también que nos muestre el número de entrada y salidas, la estructura
de la transacción, que sería como un
mínimo y ahí te voy a decir que como lo enseña Zig Zag, no lo enseña nadie, pues te enseña la transacción en dibujo como Sparrow, con flujo
y todo, que se ve como una línea que se mueve, parece que eléctrico el flujo de Bitcoin, de lujo.
Luego también la comisión, porque la comisión es importante. He visto el otro día vi una transacción donde se enviaba una, se enviaba una de ellas con un fee de 0,75 bitcoins. Hay muchos hardware wallet que aparte de tener un límite que tú puedes establecer, como por ejemplo puede ser en corkar o en password, puede establecer que no te permite hacer o firmar una transacción cuando el fee sea un 5 %, un 10 de lo que está gastando. Tiene como un límite. Entonces si no verificas la comisión y te ha equivocado un número y has puesto una barbaridad, pues a lo mejor vas a gastar una millonada. El FIA es necesario que salga y también lo que te vuelve a la billetera si va a haber un cambio. En la mayoría de los gastos en Bitcoin hay cambio, el cambio te debe volver a una dirección de tu wallet y te debe mostrar el importe restante, que es que se resta a lo que estás gastando, se resta el fee y lo que te queda es esa cantidad. Y esto, aquí me viene una vulnerabilidad de colcar de hace muchos años en la Mark II, que es que cuando tú enviabas el cambio te la enviaba a la dirección por ejemplo 85.500 y ahora tú no había forma de poder llegar a esos fondos de la billetera porque la profundidad era gigante y no sabías cómo llegar. Entonces, ¿Cómo sabes tú que no está pasando eso? Porque debes saber a qué dirección vuelve, porque tú lo puedes verificar en el coordinador. En Sparrow Wallet hay una sección que es lista de direcciones, donde hay un compartimento donde aparecen las direcciones de cambio, es decir, son direcciones a donde va a venir el cambio de los pagos que tú hagas. Y ahí lo que va a hacer cuando tú firmes con el dispositivo es que te elija la primera que está sin usar de cambio. Es bueno que en el dispositivo cuando está firmando aparezca esa dirección de cambio y lo pueda verificar con Sparrow, porque si no tienes que confiar. Y aquí muchas pinchan y me sorprende sobre todo Bitbox, porque Bitbox siempre ha hablado por ese estándar, por esa buena práctica de multifirma y todo esto y no aparece. No te aparece la dirección de cambio cuando firmas en Bitbox. No aparece la dirección de cambio cuando firmas en Ledger, No aparece la dirección de cambio cuando firmas en Yate. Entonces hay muchos
dispositivos. ¿En Trezor
tampoco? ¿En Trezor Tampoco? Claro. ¿En cuáles aparece? Aparece en CRUX, aparece en Passport, aparece en Colcar, aparece en Spectre, prácticamente todas aquellas que son sysigner, todas aquellas que son Air Gap. Pero Jade puede ser Air Gap con cable, pero las que son estrictamente con cable, ninguna de
ellas. Pero Jade tampoco lo
mostraba. ¿No? Jade no lo
mostraba. Esto resumiendo, vamos a imaginar una transacción, que de hecho es una transacción, todo esto lo hemos analizado y digamos que es fruto de toda la mentoría de custodia avanzada, lo tenemos muy testeado y se ha testeado siempre con una transacción tipo que es así, es una transacción que tiene un envío que sale fuera de la billetera, o sea, desde una multifirma que tú tienes un 2 de 3, por ejemplo, tú creas un pago que va fuera de la billetera, luego creas otra salida que te la envías a ti mismo a una dirección de recepción y dejas un sobrante para que también te vuelva a ti, pero en lugar de volverte a una dirección de recepción, que te vuelva a una dirección de cambio. Y esa ha sido la transacción de test que hemos hecho con todas. ¿Y eso qué nos permite ver? Nos permite ver si una billetera detecta claramente cuál es la salida que sale fuera de la billetera, qué salidas se quedan dentro y cuál de ellas es un autoenvío y cuál de ellas es simplemente un cambio. Entonces las que ha dicho crux, callcard, passport, sitesigner y specter detectan claramente y te lo dicen, estas dos salidas te están volviendo a tu billetera. Algunas te afinan el tiro y te dicen esta es cambio y esta es autoenvío. ¿Sixigner por ejemplo te lo afina perfectamente, Colcar te lo marca todo como cambio, aunque sea una autoenvío por ejemplo, y eso Specter también lo tiene, no sé si Passport también lo tiene, pero digamos que si, China en esto seguramente sería la mejor, la que te lo diferencia, de acuerdo? Pero no hay problema, al menos sabes que te está volviendo a tu billetera. Ahora, esta misma transacción de tres salidas, solo una va fuera. Esta transacción en bitbox, ledger, jade y trezor solo te enseña la salida que va fuera cuando tú estás firmando en el dispositivo, no te enseña nada ni del autoenvío ni del cambio. The fuck. ¿Tú podrías estar haciendo una transacción que sale fuera de la billetera y 100 autoenvíos en una transacción por lotes que el dispositivo solo te enseñaría, oye, quieres firmar esta transacción? ¿Que envías esta moneda que sale fuera? No te enseñaría nada de lo que te está volviendo. Parece no tener sentido. Has de poder verificar el cambio y los autoenvíos al menos te los ha de poder mostrar, aunque no te diga que son cambios y autoenvío. Es que una cosa es que no te lo identifique como que te vuelve, pero al menos que te lo enseñe. Y te vuelves a quedar en estas, Mira que le hemos tirado flores hoy a ledger, pero te vuelves a quedar en la misma situación que tenías antes con la trezor, que es que se pueden utilizar estas en un multifirma se pueden utilizar, pero en uno que tengas tú y que vayas a utilizar con otras hardware wallets para así poder verificar con una de las que sí que te lo enseña. Pero confiar solo en una jade o en un ledger o en un trezor o en un beatbox, te quedas
cojo. Es una pena lo de bitbox, porque quitando eso es un avión. Está disponible para todo, single sync, multifirma, minescript, y es la única pega que se le encuentra a Bitbox y es algo simple de
cambiar. Sí, esto que decimos es muy fácil de cambiar, incluso no sé, es que yo no llego a entender cuál sería la función de que no te lo enseñe, hacerlo más fácil, pero eso es una pérdida de seguridad, no es una facilidad que quieres ganar porque el precio a pagar es seguridad, entonces yo creo que no es algo que quieras obviar. Bueno, después de collejas repartidas varias, ¿Cuáles estarían en el top, digamos, cuáles que hardware wallets han avanzado más, han incorporado todo lo que tienen que incorporar? Bueno, decir una característica no lo hemos dicho y obviamente es mi wallet favorita, pero que Colcar te permite coordinar un multifirma sin utilizar una software wallet, o sea solo con varias call cars. Eso sí, no te permite utilizar multivendor porque nadie más te permite hacer esto, no es un estándar de momento interoperable, aunque perdón, es un estándar, lo que pasa que nadie lo está utilizando por es el estándar BSMS que es el BIP 129, pero a día de hoy es la primera que te permite coordinar un multifirma 100 solo con hardware wallet sin tocar ningún
coordinador. Pero bueno, esa falta de extensión de ese estándar te hace depender de una
marca. Ahora mismo es una anécdota, es una anécdota que puede ser que es como el estándar Citic es muy interesante, pero solo tiene Colcar, entonces hasta que no lo incorporen otros, que es la misma crítica que le podemos hacer a Shamir, solo lo tiene Trezor, entonces hasta que no lo incorporen otros se queda en anécdota y por eso Passphrase sigue reinando. Pero bueno, dicho esto, ¿Cuáles serían las billeteras que sin despeinarte utilizarías de hardware para todo lo que es esta custodia avanzada concreta de multifirma sin tener que llegar a cosas como
MiniScript? Bueno, está Specter, Col siendo las que mejor user experience tiene para mí yo creo que es Colecard y Passport, y para el que sabe dejaría una
puerta abierta también para Crux hay Seed
Signer, no por algo Seaigner lo que pasa es que tiene tiene fricción en el caso de que cada vez que tengas que hacer una transacción te obliga a registrar el descriptor todo el rato, es como que no se almacena, no se almacena como Crux en la misma sesión, sino que tienes que hacerlo cada vez que vas haciendo un paso todo el rato en Sitesigner, pero podría ser también una opción. Tanto crux como sydsigner la dejaría para gente más experimentada y para la parte más de experiencia de usuario me quedaría con Passport y Cold Card, aunque Spectre también está, pero digamos que es el conjunto de billeteras que tienes que hacerte tú mismo con hardware y todo eso, y eso es como un paso
más. Sí, de seedsigner también por dejar una colleja más, es en la parte de verificar cuando tú registras el descriptor, vale que sitesigner te lo hace poner cada vez y eso es un poco tedioso, pero venga, la gente que tiene un cchanner asume eso, entonces ya está, lo asume. Pero cuando registras el descriptor, cualquiera de las veces no te enseña los xpaps, solo te enseña el fingerprint, no tienes opción de revisar el xpap entero, por lo tanto tienes que confiar en ese fingerprint, que sí que está suficientemente OK. Pero no me puedo quitar de la cabeza que habría la posibilidad de colisión, que esto ya es un tema más avanzado y digamos que podría haber dos xpaps distintos que tuvieran el mismo fingerprint. Es raro y es muy ínfimo, pero es que es tan fácil tener un botoncito de enséñame también como por ejemplo Bitbox, Bitbox, Crux lo hace, puedes no ver los xpaps, puedes aceptar la póliza, el resumen y ya está. Pero si quieres o colcar le puedes decir no, enséñame los xpaps, entonces te los enseña. Pues yo pediría, sé que hay una comunidad y sé que hay alguien también habla hispana que colabora con ellos, pues entonces lo hemos tenido también aquí en el programa a desobediente. Yo diría un botoncito que pudieras ver XPaps. Yo creo que ya está, esta crítica
desaparece. De todas formas decir que si tú estás utilizando personalmente una multifirma y estás utilizando por ejemplo Coldcart, Ledger y C signer, pues digamos que la limitación es que tiene una, luego la puedes comprobar con otra. El problema viene cuando tú estás coordinando con otras personas, pero si estás tú mismo coordinando todo y tienes algunas Hell Wallet que no dan toda la información que no gustaría, siempre se puede verificar con otra que sí te lo da completo, como puede ser Passport o cualquiera de
estos. Buenísimo. Pues bueno, menudo repaso. Esto parece ya el podcast de las hardware wallets, pero en este caso centrado en esta custodia avanzada de las multifirmas. Vamos a cerrar con la última pata de la mesa. Hemos tenido los estándares, hemos seguido por el software coordinador, la tercera pata ha sido la comunicación dentro de la aplicación y la cuarta la evolución que hemos visto en estos cinco años en las hardware wallets. La última pata es la evolución que hemos visto en los backups, en las copias de seguridad de los multifirmas. Porque Arcad refresca un poco la memoria. ¿Es lo mismo hacer una copia de seguridad de una single seek de una custodia simple que una copia de seguridad de un
multifirma? No, para nada. En el caso de que tuvieses un esquema de clave única single seek con una frase mnemónica y en un passphrase, tú tienes que guardar solamente esas partes, el passphrase y la frase mnemónica. Además incluyendo passphrase, pues puedes crear redundancia en multifirma. ¿Está como se tiene en cuenta? Como OK, yo he creado una multifirma 2 de 3, son tres claves que necesitan dos firmas. Entonces si es una 2 de 3, yo guardando dos firmas de esas tres, pues podría recuperar los fondos. Pero eso no es así. ¿Por qué? Porque yo anteriormente he creado una póliza. Una póliza que es 2 de 3 descriptor, claro, y tiene en cuenta la clave pública extendida de cada una de las tres. Si yo pierdo una de las claves y no tengo ese descriptor, no puedo recuperar los fondos, porque con las otras dos que me quedan yo no puedo configurar la tercera clave pública extendida que falta. Entonces yo tengo que guardar el descriptor sí o sí, y así yo me puedo permitir perder una de las tres claves. Si yo pierdo una clave, me quedan dos, que son las dos necesarias para firmar, y tengo el descriptor perfecto, yo puedo reconfigurar esa multifirma, porque esa multifirma, aunque requiera de dos claves, necesita de tres claves públicas extendidas. ¿Cómo podría yo recuperar los fondos si pierdo el descriptor? Si tengo las tres claves, si dispongo de las tres claves, yo puedo reconfigurar esa multifirma y poder obtener el descriptor. Pero si a mí me falta una clave y el descriptor lo pierdo, hasta luego, bye bye. Entonces exactamente tendría que guardar cada una de las tres claves y guardar el descriptor, obviamente el descriptor es público, digamos contenido público, no es que es público al público en general, sino que es contenido público que no compromete tu seguridad y por eso mismo tú puedes crear redundancia y crear muchas copias en el caso de que alguna de tus tres claves las pierdas, no pasa nada, tú con el descriptor, que puede ser el descriptor lo puedes tener en la propia wallet de Sparrow o guardado un archivo, eso luego lo veremos, pero que con el descriptor ya puedes gastar con esas dos claves, luego ya después ya ves cómo reconfigurar la wallet para poder tener luego otra multifirma de tres y reponer aquella que has perdido. Pero el descriptor aquí es un punto fundamental, todo lo que tenga que ver con contratos avanzados, multifirma, minuscript, el descriptor es parte fundamental y debes guardarlo. Entonces En una multifirma 2 de 3 tienes 4 piezas que guardar, aunque una de ellas puede ser muy redundante
con el descriptor, vale, o sea un 2 de 3 tendrías las tres claves que las tienes que guardar y el descriptor que sería la cuarta pieza, o sea que siempre hay ese elemento invisible porque no se acaba de ver, no es tan evidente, pero que se tiene que guardar, que es el descriptor. Y lo que tú has dicho es que este descriptor tiene la característica de que no lo podemos perder, pero podemos hacer muchas muchas copias en sitios que tú no te plantearías guardar una clave privada, pero sí que te puedes plantear guardar un descriptor porque en el peor de los casos compromete tu privacidad pero no compromete pérdida de fondos. ¿Es
así? Perdón, si alguien se hace con el descriptor puede reconfigurar o puede recuperar esa póliza en el coordinador Sparrow y ver la lista de direcciones, ver los
fondos, cuántos fondos tienes y ver todas
las transacciones entrantes, salientes, puede ver todo el historial de la vitera, pero no podrá
gastar. Entonces por el lado de cómo custodiar claves, esto ha seguido el mismo curso que la custodia simple, el single sick, puedes hacerlo en papel, puedes hacerlo en metal, puedes hacerlo en do it yourself con arandelas de block meet o puedes comprarte una de las soluciones que te venden los fabricantes de hardware wallet, pero la custodia de claves privadas ha seguido igual. Por el lado del descriptor ¿Qué dirías que ha cambiado? ¿Ha habido una evolución en estos cinco
años? Sí, bueno, decir primero que el descriptor no es algo tan práctico de poder copiar en un papel como una frase mnemónica, porque en ese descriptor lo que aparece es la póliza, aparece los fingerprints de cada clave, las claves públicas extendidas, la ruta de derivación y una serie de signos añadidos, símbolos añadidos. Entonces es algo que no es práctico a la hora de guardar en un papel escrito. Pero lo que sí puedes hacer es, tú puedes exportarlo en texto, puedes guardarlo en texto, puedes guardarlo en un archivo digital, en digital, puedes guardar un archivo en digital, puedes imprimir, en el cual puedes imprimir el descriptor en texto y también el QR. Entonces tienes QR, tienes archivo, tiene texto, puedes hacerlo en formato digital y en formato físico, así puedes crear redundancia. Entonces si se te pierde un lado, pues tienes cuatro copias más o cinco copias más. Si se te pierde de dos lados, tienes tres, cuatro copias más en la forma digital no lo vas a guardar en una nube que no está cifrada. Lo ideal es que lo guardes en una nube, ya sea de tu propiedad, que puedes montar un servidor, guardarla ahí o utilizar una nube que esté cifrada o puedes utilizar medios que cifran esa información y lo puedes guardar en cualquier nube, por ejemplo Google Drive. Sí, por ejemplo Google Drive o onedrive o cualquier
nube. Pero ahí para que quede claro, ahí lo hemos de cifrar nosotros antes en local y luego subirlo
cifrado. Claro, habrá gente experimentada que dice yo lo cifro con PGP y listo, lo subo y habrá otros que lo puedan utilizar a través de Veracrypt lo pueden cifrar. Pero hay herramientas más facilitas para cualquier persona, como puede ser cryptomator, en el que tú lo que haces es cifrar una carpeta en las nubes que estés usando y todo el contenido de esa carpeta estará cifrado. Luego cuando quieras descifrarlo, pones la contraseña a través de cryptomator y accederías a esa información. Entonces puedes guardarlo cifrado en tu ordenador, pero ya sabes que tu ordenador en algún momento puede fallar. Así que bueno, pues ahí también puedes hacer copia de seguridad, tener diferentes nubes que muchas veces son gratuitas, cifrarlo con Cryptomator o incluso utilizar servicios como Proton Drive, que ya viene cifrado. Y luego toda la parte física, impreso en papel plastificado o cualquier medio que mantenga un estado físico en condiciones con el paso del tiempo, la redundancia se puede crear ahí y hay muchas
formas. Si, decir que en físico también hay un proyecto que pondré el link por aquí debajo, que lleva circulando unos años, que te compras como una maquinita y lo puedes hacer en metal, en tres piezas, puedes poner un descriptor de un multifirma dos de tres, tampoco te pone el descriptor en texto, te pone unos QR hechos en metal, entonces eso te hace todo el troquelado en el metal. Lo que pasa que son unas máquinas que valen unos mil y algo de euros. Yo creo que para uno mismo, para hacerse una copia de seguridad no te va a salir a cuenta nunca. Pero yo creo que no estaría mal para estos meetups que ya hay por España, estos grupos más o menos grandes, el que cada uno tuviera una máquina de estas comunitarias, que todo el mundo pusiera sus 20-50 euros para poder comprarla, a lo mejor menos, porque hay comunidades muy grandes y que poder durante el meetup, pues oye, uno hay una habitación con una cortinita y uno puede traer el archivo y creárselo en sus placas metálicas. Yo ahí sí que lo veo interesante. Pero bueno, la gracia del descriptor es que no hace falta llegar al metal tampoco, porque lo puedes tener redundante en muchos sitios. Y también decir que por ejemplo Bitcoin Safe te guarda el descriptor en un DM de Noster, entonces eso también se está experimentando en otros sitios, guardar eso en otros sitios. Ojo, cuidado, los relays de Noster no son eternos, no te guardan la información para siempre, así que no hay que confiar, pero bueno, se está experimentando incluso a nivel digital. Esto no le va a gustar a todo el mundo, pero también hay proyectos que te lo guardan en la cadena de bloques, cifrado con una inscripción, un ordinal, tú puedes guardar para siempre tu descriptor en la cadena de bloques por si todo falla, tú sabes que vas a tener eso almacenado en todos los nodos que hay de Bitcoin para poderlo recuperar. Se están viendo experimentos que van por ahí
también. Y si no me equivoco se descifra con la clave pública extendida de
algunas claves, se encuentra con los fingerprints y se descifra con algunas claves públicas, con el umbral, con un 2 si es un 2 de 3, pues con 2
sí. Es decir, lo probamos y funcionó bastante
bien. Relacionado con todo esto, hemos visto que el backup de un multifirma tiene dos parte pública, parte privada. También lo que ha proliferado en este tiempo, lo hemos mencionado también por encima, pero son los servicios de cocustodia. Servicios que algunos te permiten acceder a sus servicios sin pagar, otros te exigen pagar desde el principio, pero que lo que vienen a hacer es, por un lado, por el lado público de guardarte una copia del descriptor ellos también, Lo que a su vez hace que tú pierdas privacidad porque hay una empresa tercera que conoce tu descriptor y por lo tanto conoce todos tus movimientos. Te ofrecen esa guarda del descriptor y también te ofrecen el tener una de las claves, como decía, una minoría de claves, por si tú perdieses una, para que puedas recuperar esos fondos y también no tener que estar guardando todas las claves. En este caso tendrías un 2 de 3 personal, pues tendrías que buscar ubicaciones geográficas para esas tres claves. Entonces si una la delegas a un tercero, ese tercero no puede gastar porque no tiene la mayoría de las claves. Te da ese apoyo de no tener que guardarlo todo tú y encima también te guarda una copia de seguridad del descriptor. Como digo, perdiendo privacidad. Pero de estos servicios de cocustodia puros que no te permiten hacer otra cosa que no sea pagarles y que te ofrezcan este servicio, tendríamos seguramente los más comunes, hay más, pero tendríamos Casa y Unchained. Quien quiera verlos todos que vaya a The Bitcoin Hall, tiene una sección de Cocustodia y ahí pueden ver todos los que hay. Pero tendríamos a Casa y Unchained siendo el más malo para nuestro ethos, porque te obliga a pasar KYC para utilizarlo, pero en Casa seguramente es el más conocido, Jameson Love en el apartado técnico. Entonces bien. Y luego tendríamos lo que tú decías antes, los servicios que te empiezan a ofrecer estas wallets, como sería Nunchuck o Keeper. No sé si quieres añadir algo de
esto. Así es. Bueno, a mí la duda que me queda de la cocustodia es cómo afectaría esto a nivel jurisdiccional ante algunas situaciones. Eso es lo que tendría que estudiar. ¿Qué custodio utilizo? ¿Utilizaría uno en Estados Unidos, uno en Europa, eso es algo, una laguna que me queda? Buenas cosas que tienen es por ejemplo, creo que es CASA, que tú puedes establecer un tiempo de gasto, es decir que desde que lo solicitas tiene que pasar unos días o un tiempo hasta que tú puedas gastar o también tienen sistemas de emergencia ante cualquier ataque o algo en el que también se puede activar, o sea que en ese aspecto es importante y ahí está lo que ha sufrido ataques de esta magnitud y digamos que lo que permite es adaptarse ante cualquier problema que se pueda tener, así que en ese aspecto está muy bien. Y bueno, luego como también dices, el tema de tener que ceder la información de tu wallet a un tercero y más si pasas KYC como un chain ¿No? Muy interesante y en el caso de CASA no necesitas hacer KYC. Entonces bueno, cada Codestudio tiene sus consideraciones y hay que estudiarla bien si se quiere utilizar ese
servicio. Decir que que parten a partir, bueno, hay algunos más baratos, no mucho más, pero más o menos se ha de contar unos 200 dólares para la versión más económica al año, 200 y algo dólares y luego ya si te vas a una, eso para los dos de tres, pero si te vas a cosas más avanzadas ahí es donde empieza a subir de precio. Llegando en casa creo que se van a los 2000 y algo al año para 5 y bueno, esto te puede salir gratis. Quiere decir que multifirma no estás obligado a pasar por estos servicios, es un servicio y por lo tanto si te da solución tiene un coste. Lo más importante para mí es la pérdida de privacidad, el hecho de que haya alguien que controla tu descriptor es algo que no me deja tranquilo y creo, como hablaremos ahora, que empiezan a aparecer otras soluciones que te pueden permitir descargar un poco esas responsabilidades sin perder la custodia, porque Luego por ejemplo, BitGo sigue funcionando pero eso es un servicio de custodia pura, de hecho es más al revés, ellos tienen dos claves y tú tienes una, ellos tienen la mayoría y tú tienes la minoría. Entonces los custodios están bien pero a mí me siguen dejando intranquilo. Entiendo que para cierta gente estará bien y suficiente. Así que bueno, está bien decirlo porque ha sido una de las últimas, bueno, es la última pata que vamos a comentar de esta evolución y ha habido una evolución en estos cinco años. Entonces con todo esto visto ya hemos encuadrado, enmarcado cómo está el multifirma en 2025 y esta evolución que yo creo que hemos llegado a una meseta de desarrollo donde todas están equilibrándose, pero es como el campo base de su vida al Everest. Es una meseta desde la que se apunta a unas nuevas alturas, porque estamos, da la sensación, ya se ve, ya se siente, que estamos a punto de salir disparados a una nueva dimensión. A una nueva dimensión provocada por la aparición de Taproot y las firmas Schnorr y también por el inicio del uso ya a una mayor escala de lo que es Mini Script. Entonces, no sé, es un tema muy abierto. Yo creo que es un tema que nos encanta y nos fascina comentarlo a ti y a mí. Te voy a dejar el balón votando y te voy a dejar que tú lo lleves hacia donde quieras. ¿Cómo ves el futuro,
Arkad? A ver, yo creo que Mini Script llega fuerte y creo que todavía no somos conscientes de lo que puede llegar a ser. Y tengo convencimiento de que Miniscript deja las multifirmas obsoletas. Así lo digo. Claro. ¿Qué te permite Miniscript? Miniscript te permite, a grandes rasgos, tú podrías tener fondos en una billetera y si en algún momento perdieses fondos, o sea, perdieses el acceso a esa billetera, lo pudieses gastar desde otra. Esos mismos fondos, esos mismos fondos. Es decir, imagínate que yo tengo una clave A y yo tengo mis fondos ahí con Min Script yo podría gastar desde una clave B. Además, yo podría poner una póliza en la que indique yo tengo esta clave A, donde tengo todo mi fondo y puedo gastar. Y si tras un determinado periodo de tiempo yo no he gastado, se habilite un primer camino de recuperación que sería con la clave B. Pero si además después de otro momento también pierdo acceso a ese camino de recuperación, que se activase una clave C que activase el segundo camino de recuperación. Claro, aquí es la bomba, porque tú aquí podrías combinar claves únicas, wallet de claves únicas con wallets de multifirma, o podías combinar diferentes
claves. ¿Podrías o
puedes? Puedes.
Puedes. Estoy con gestión, está
ya. Entonces vamos a bajarlo más a tierra. Tú tienes tu sistema Single Sig passphrase, tienes tus fondos ahí, sabiendo que si pierdes tu passphrase podrías recuperar con esa misma clave sin el passphrase, por ejemplo. Así a modo simple. Y podría establecer un lock time relativo de por ejemplo un año. Que si después de un año yo no he podido gastar con esa
billetera, que se pueda perdido la passphrase, por
ejemplo. Claro, no he podido gastar. Entonces ha pasado un año y a partir de ese año se active ese camino alternativo para poder
gastar. ¿Cuánta gente no hay? Y lo sabemos porque nos han venido varios de ellos. De hecho hay un chico con quien hablaba esta semana con este mismo caso. Tengo fondos en una frase mnemónica más passphrase y por un error en la billetera no sé qué, no sé qué passphrase tiene. Pues cuánta gente creando un esquema de custodia avanzado así ya no tendría que sufrir por eso. Como mucho se tendría que esperar un tiempo lo que haya puesto de retraso, de acceso retardado para esa misma frase mnemónica sin passphrase. ¿Pero cuántos fondos se habrían recuperado
así? Es que hay muchas combinaciones. Podría ser ese esquema de frase mnemónica passphrase y luego que el camino de recuperación pudiese ser un multifirma dos de tres, donde una de las claves es mi frase mnemónica sin passphrase, otra de las claves sería frase mnemónica de un familiar o mi mujer. Y la tercera podría ser una clave tuya, Luna. Puede ser una clave tuya que sé que respaldas a buen recaudo y que además no tendrías que saber el descriptor. Además yo al tener un custodio que serías tú, no tengo contigo que ceder información de mi descriptor ni que sepas los fondos que tengo. Solamente en el momento que haga falta tú podrás firmar si lo requiere. Que puede ser que ese camino nunca se
utilice. Puedes crear tu propio servicio de cocustodia con un amigo de suma confianza
que sea Bitcoiner, Claro que sabes que tiene cómo decir que tienes incentivo a guardar tu clave, porque ya tú ahí en esa clave guarda fondos. Pero yo creo que además tú
la añades en tu esquema, pero tú no me compartirías el descriptor y por lo tanto no estaría en la misma situación que un cocustodio que sí que lo ve todo. Yo no lo vería nada, Yo
estaría ayudándote sin ver nada y tú cederías una clave tuya sin que yo pueda ver tus fondos y tú cedes una clave tuya donde tú no puedes ver el contenido de mi Wallet mini script. También hay formas de poder crear estructuras multifirmas absolutas, como dos dedos y que luego tras un tiempo se expanda. Que sean las mismas claves, pero añadir una clave más y que sean
a dos de tres, por si has perdido una
clave.
Claro. Habilitas las multifirmas absolutas, que para custodia personal no eran muy correctas y ahora
sí. Claro. Y aquí realmente es donde luce Taproot. Aquí realmente es donde luce Taproot en su mayor esplendor. Porque aquí, cuando tú gastas, si gastas del camino principal, no hay ninguna marca en la blockchain. Mantienes tu privacidad solamente en el momento que vas a recuperar. Desde el camino de recuperación si habría algo más de información. Pero ¿Qué prefieres, ¿Ceder información con ese camino de recuperación o perder los fondos? La idea es que tú no llegues al camino de recuperación, pero tienes ahí como salvaguarda. Y bueno, más cosas, más cosas. Habilita herencias automáticas. Que tú cedas toda la información del descriptor a tu hijo. Que tu hijo pueda ver la wallet, pero que no pueda gastar. Que no pueda gastar hasta que, por ejemplo, ha establecido un año y tres meses. Que si no gastas, tú puedas. Que lo pueda tu hijo recibir. Pero ya tiene el esquema hecho. No tiene que esperar a que mueras y a recuperarlo, a ver cómo lo recupera. Porque muchos tendrán problemas, porque la mayoría no hace planes de herencia. 90%. 90% van a morir como faraones si no hacen nada. Y los que han hecho un buen plan de herencia se la han tenido que currar bien y ponerlo todo a disposición de sus herederos. Pero que no puedan acceder ahora y puedan acceder cuando
muera. Eso no es
fácil. Pero imagínate que tú ya le das todo, que lo tiene ya en su poder, que incluso podría ver la billetera, pero no podría gastar hasta que tú dejes de gastar desde tu camino principal. Y ahí es cuando te explota la
cabeza. Es increíble. Yo recapitulando. Si, te estaba escuchando. Estaba buscando a ver si tenía una caja por aquí y tengo una caja, pero una caja de puros que nos trajeron los amigos de Cuba. No sé si va a ser muy grande, podemos utilizar. Pero esto es como que si esta es tu caja fuerte en un esquema como conocíamos hasta ahora, simple o multifirma, tú tienes solo una puertecita. ¿Solo se abre una puertecita y esta puertecita solo tiene un candado simple para abrir, que es una single SIG o tiene tres candados porque es un multifirma? Dos de tres. ¿De acuerdo? Bien. ¿Y solo tienes una puertecita? Sólo hay una puertecita que es la que se abre. Con miniscript lo que habilitas es que no solo esta caja fuerte no sólo se puede abrir por aquí, sino que también tenga otra puertecita atrás, por ejemplo, que se abre pasado medio año, solo para las monedas que acumulan más de medio año. Y si no ha pasado, si no hay ninguna moneda con más de medio año, esta puertecita no se puede abrir. Es como un candado de acceso retardado. Y luego también puedes tener otra puertecita, ¿Por qué no es otra caja fuerte con otra puertecita, pero ésta se abre al año? Y luego incluso puedes tener otra puertecita y puedes añadir tantas puertecitas como quieras. Obviamente si haces una casa con muchas puertas es más atacable o tiene más posibilidades de que algo vaya mal y que se acceda a ella. Pero el simple hecho de crear una segunda puerta es como un backdoor, pero que tú controlas. Y es un backdoor con acceso retardado. Eso es lo que te da a ti la posibilidad de saber que ese backdoor no se está accediendo antes de que tú quieras. Pero lo que has dicho tú antes me parece muy potente. Firma simple con passphrase. Pierdo la passphrase, no me tengo que preocupar, pasado un año podré acceder sin la passphrase o un multifirma. Me gustan los multifirma, me gusta la seguridad multifirma, me gusta la característica del uso parcial, de no tener que juntar el secreto o la no interactividad. Fantástico, me encanta eso. Pero quiero dejarme alguna puerta, ya sea para un heredero pasado más tiempo o dejarme una puerta de escape por si la cago, por si pierdo una de las claves. Lo puedes hacer entonces. Tú has dicho al principio que deja obsoletas las multifirmas. Yo quizá lo diría distinto. No sé si estarás de acuerdo, pero no es que deje obsoletas las multifirmas, sino que deja obsoletas la forma de utilizar las multifirmas tradicional, la que venimos utilizando desde. Ah, perfecto. Porque ahora mismo podemos utilizar multifirmas pero a otro
nivel. Y con esto quiero es que tú puedes combinar una wallet de clave única con multifirma en el mismo esquema. ¿Sabes qué quiere decir? Que puedes tener las dos cosas. Puedes tener el esquema de siempre, single, frase mnemónica, passphrase y luego expandirle a una multifirma en el mismo esquema. Brutal No, o que sea single seek en los dos caminos. Y bueno, luego no sé si entra en esto, pero cuando llegue Musique es que el tema de frase mnemónica más passphrase yo que también va a quedar obsoleto en mini
script. Arka está asesinando a todo el mundo. Estás haciendo de la muerte con la guadaña picando las puertas. Abrimos el melón de Music. Está tratado para quien quiera entrar más en profundidad técnico, hice un podcast hace un año más o menos, algo menos, con Jordi Herrera que se llama Aprender Bitcoin, que es una trampa porque empezamos desde lo más básico pero nos metemos, luego llegamos hasta Music y ahí se explica lo que es Music. Pero básicamente lo que explicado rápido y mal, Music nos va a permitir hacer multifirmas que parecen single six, o sea que ganamos privacidad porque no le estamos diciendo al mundo que ahí hay un multifirma. Y todo esto es gracias al software de Taproot y a las firmas Snor. Pero esto falta que llegue a las hardware wallets. Estamos un poco como las multifirmas en esa primera oleada donde había multifirmas, software de multifirmas como Armory, como Copay y todas estas, pero no había hardware wallets, no habían aparecido. Estaban apareciendo, estaban naciendo. Tres horas de finales de 2013. Ahora estamos en un momento donde ya empieza a enseñar la patita Music. De hecho llevamos mucho tiempo utilizando Music. Si utilizábamos Moon desde 2021 creo, o de 22. 21-22 ya tenía música. Las Taproot eran música. Lightning también empieza a incorporar cuando creas un canal Taproot es Music, pero que lo podamos tocar con los dedos y construir nosotros un Music a mano. Ahora mismo yo diría que el único sitio donde lo puedes hacer es Nunchuk, que ahí es donde demuestra músculo Nunchuk por el lado de decir aquí estamos. Sí, sí, Keeper también está apretando fuerte, pero yo también porque a día de hoy ya escuchando este podcast tú puedes irte y en esa wallet de test que hemos dicho que puedes crear, la puedes crear si escoges la opción Taproot vas a crear una música donde en cadena no se va a mostrar nada de que eso es una multifirma. ¿De
acuerdo? Hay que decir que es un esquema
absoluto. Sí, 2-D Pasa que me meto un poco técnico, pero cuando tú Nunchuk te permite crear dos de tres, Taproot lo que te hace es que te crea, te dice, te crea digamos en un 2 de 3, te crea tres caminos de gasto, 2 de 2, ABAC, BC y entonces te pregunta cuál quieres que sea el camino de gasto principal, ese te lo mete en el keypad y los otros te lo meten en script path. En el script path sí que muestras algo más, pero en el keypad no, no muestras nada. Entonces incluso te permite hacer simular multifirmas con música en Taproot. Está espectacular. El futuro es brillante, el futuro pinta muy bien, el futuro presente. Hay cosas que todavía estamos esperando, que podríamos repetir este Mismo Podcast en 2030 y ver cómo hemos andado desde 2025, porque para esto sí que necesitamos que pase tiempo. Pero yo creo que en 2030 estaremos hablando de que las lianas que es la billetera que ahora mismo está marcando el ritmo en todo lo que es mini script Sparrow se habrá puesto las pilas con mini script y habrá alguna más con mini script, pues todas ellas incorporarán Music, que además para que Music funcione bien va a requerir que todas ellas tengan comunicación dentro de la propia app, o sea, van a tener que seguir el camino de Nunchu y de Bitcoin Save y digamos que vamos a tener mucha más flexibilidad, el multifirma va a poder estar presente, pero yo creo que va a ser más popular utilizar Musics en distintas formas de repartirlo
en el script Path, porque luego lo puedes expandir en otros caminos o lo puedes reducir una single, second pass, free. La cuestión es que hay otros caminos en el caso de que se pierda una clave, porque en una multifirma convencional dos dedos es absurdo, vas a
tener todo esto y no pongo ni sobre la mesa Frost, que Frost por momentos parece que no llega, y hay momentos que hay un poco de iluminación y parece que medio llega. De hecho ya lo estuvimos probando, una implementación que habían hecho en Stack Wallet era. Sí, pero es eso, hay momentos, noticias que te dices, hostia, vamos bien y luego se retrasan los desarrollos y estás como ahí. No sé si en 2030 tendremos algo de Frost decente, pero da igual. Teniendo Taproot y pudiendo simular firmas umbral con muchos caminos de gasto distintos con Musix ya no nos hace falta mucho
más. Y es muy interesante que tus herederos tengan todo a mano para están preparados, solo tienen que importar el descriptor y firmar con su clave y hasta
luego. Hemos pasado de necesitar plan de custodia y plan de herencia, que ahora es todo una misma cosa, una custodia avanzada con plan de herencia automático, que
es una virguería y no necesita de notarios ni nada de
esto. Automático si van a seguir en el ciberespacio o en una jurisdicción que no te lo ponga difícil, no van a necesitar nada de todo eso. Arcad Yo creo que ha quedado
una muy buena charla, espero que la
disfruten. Bueno, espero que sea de valor y que anime a mucha gente, por ejemplo a colaborar código con algún hardware wallet para que modifique algunas cosas que hace que estén cojos, para que echen una mano con el UI a Bitcoinsafe para que imaginen, para que creen sus propios contratos Mini script. El futuro es brillante, pero el futuro es presente, así que lo podemos utilizar ya, hoy. Music Taproot mini script mini script Todo está aquí. Y para quien no lo sepa, decir que ya hemos visto que no todas las hardware wallets son lo mismo, que para custodia simple podemos aceptar muchas, pero para custodia cada vez más avanzada no todas son las mismas. Y decir que hay una punta de lanza de la punta de lanza que no es lo que hemos hablado hoy, que es el multifirma clásico, sino es el Taproot mini script en hardware wallets y Taproot mini script en hardware wallets. Refréscame la memoria Arcad. ¿A quién
tenemos? Tenemos a Colcart, tenemos a Bitbox, tenemos a Crux, tenemos Specter, tenemos Ledger y tenemos
Jade. Pero no en task minuscript, solo en segwit min script. Vale, esas son buenísimo. Aunque Jade ha dicho que está trabajando para incorporar Taprod mini script y llegará. Así que animamos a Trezor, no sé si animarla con esto, porque ya han dicho varias veces que no está en su foco, pero sí que animamos que sidsigner acabe incorporando Taproot mini script, apostemos ya por el todo, y que Passport sabemos que tiene una nueva hardware wallet en camino, pero que no se olvide de esto, porque digamos, se puede perder en el camino de la punta de lanza de Bitcoin, yo diría que
es la que más va a tardar porque están con su nueva hardware wallet y se ha enfocado modelo de negocio más hacia Ledger y veremos a ver si lo implementan o no lo implementan y cuánto
tardará. Bueno, esperamos que no sea así, esperamos que no tenga razón y que podamos verlo subido al equipo de la punta de lanza de la custodia de Bitcoin con todas estas hardware wallets que hemos mencionado. Arcad, muchas gracias por
venir. Un placer, He disfrutado
mucho. No te vayas muy lejos, en breve nos vemos en el directo y en las
mentorías. Ya, ya
mismo. Un
abrazo. Un abrazo.
Chao. Y hasta aquí el pod. Charlar con Arcad siempre es un placer. Tantos así que creo que hablamos cada día, varios momentos del día, es un no parar también teniendo pues el directo, teniendo semilla, siempre hay muchas cosas, pero la realidad es que hablamos de Bitcoin, no sé cuánto hará ya tranquilamente desde que empezamos, no sé, 2018 o así, creo que hemos hablado prácticamente todos los días que han habido desde entonces. Así que siempre es un gusto, es una extensión más el sentarme a hablar con él. Pero bueno, se ha disfrutado especialmente porque no ha sido una preparación del podcast y ya, sino que esto viene de la preparación de la mentoría avanzada, como decía al principio. Entonces bueno, ha sido algo que venimos madurando desde hace meses, a la que empezamos a preparar a principios de año, toda la mentoría, todos los bloques dijimos hostia, esto está muy bien, pero esto hay que hacer un podcast, esto hay que compartirlo, esto hay que digamos, sacudir un poco algunas cosas para ver si seguimos mejorando y llegamos a esa meseta desde la que parece que estamos, que nos vamos a lanzar a otro tipo de multifirmas, que todo esto va a evolucionar. Así que nada, ha sido un gustazo, creo que ha salido una buena conversación y no sé, a ver qué nos deparará el futuro, cuál será nuestra próxima charla en el podcast. Y antes de pasar a la sección de valor por valor, voy con el consejo de custodia de semilla Bitcoin. El consejo de custodia de semilla Bitcoin de esta semana viene en forma de publicación y de mensaje. Empiezo con el mensaje. El mensaje es uno que colgué ayer en X que decía lo ten algo de Bitcoin, aunque no creas en ello Todavía puedes conseguir 0,05 o 0,1 con cierta facilidad. Consíguelo, guárdalo y sigue con tu vida. Sé que si has llegado hasta aquí ya serás un Bitcoiner convencido, pero creo que es un consejo de valor para para todas aquellas personas, amigos y familiares que quizá no creen mucho en ello, pero creo que les hará mucho bien en el futuro el haberte escuchado si les comentas algo así. No tienen que hacer más, no se tienen que romper la cabeza. Cómpralo, guárdalo, sigue con tu vida o en un futuro esto les será de gran utilidad. Yo lo siento cada día, a veces tengo que cerrar tratos y lo que me permite cerrarlos sin dolores de cabeza es vi y también veo como mucha gente quiere cerrar tratos con nosotros, por ejemplo con semilla. Y el hecho de no tener Bitcoin les da muchos problemas. Una vez lo tienen ya no hay ninguna fricción. Así que es un consejo que nace de esa experiencia del día a día de estar tratando con Bitcoin 24 7. No sólo con Bitcoin, con el sistema fiat tradicional. Es que Bitcoin le pega un viaje al sistema vía tradicional para cancelar deudas. Es una maravilla. Eso por el lado del mensaje. Y por el lado de la publicación la encontrarás en mi blog. Es la publicación de la que hablaba al principio. Es una publicación con unos sencillos pasos sobre Nunchuck para cómo poder operarlo en modo testnet y así recibir tus primeras monedas. Unas monedas que no tienen valor, pero con ellas puedes animarte a colaborar con otra persona. Puedes preguntar en mi grupo de Telegram o en el de Arcad y empezar esa colaboración de enviar unos ads, de recibir unos ads. Cuando domines esa básica puedes animarte o proponerte lanzarte a multifirma, pero todo en testnet. Y con eso ya tienes para dar tus primeros pasos en la custodia de Bitcoin y así poder ejecutar el mensaje que decía antes de conseguirte unos cuantos sats, acumularlos y seguir con tu vida. No me digas que no es maravilloso. Pues lo tienes accesible ya ahora mismo en Lunaticoin Blog. Y no me olvido del prometido tutorial de cómo salir de material Bitcoin. Lo que pasa que me está llevando un poco más de tiempo por dos motivos. Por carga de trabajo y luego porque es muy interesante hacerlo bien. Entonces es como que tiene mucha miga. Y estoy hablando con varios fabricantes de hardware, wallets, para que me den sus opiniones y ver cómo lo harían ellos. Está siendo una charla bastante interesante. Y es la demostración, la enésima demostración de que material Bitcoin es una. Es un pedazo de software de hardware que no tendría que estar en el mercado. Pero aparte lo que seguro que no es, es para no frikis, no es para muy frikis. Así que nada saldrá. No me olvido. Si te interesa aprender más de custodia de la buena, no de la de material Bitcoin, Custodia Bitcoin en mayúsculas, échale un vistazo a la mentoría de custodia de semilla Bitcoin que hacemos con Arcad. Estamos a punto de completar todo el segundo trimestre con las últimas plazas ya que quedan en junio y a partir de ahí la siguiente mentoría básica será ya en septiembre. Así que te animo a que le eches un vistazo si estás interesado en avanzar antes del verano del hemisferio norte. Más información en la web. Y si junio te parece mucha espera, no es tal, porque a mitad de mayo, incluso antes de eso, las primeras semanas de mayo, ya empiezas a recibir información por email para que llegues con todo preparado. Y ahora sí, vamos a por la sección de valor por valor. Desde el último post que publiqué con Javier, he recibido contravalores en aplicaciones de Podcasting 2.0 y de Noster, Arachnid, STR, Hodler, Flix, Loco B, Coffeeman, Tyler, Durden, Karabé, Nimzovit, Lyanna, Bitcoin. Un saludo a los amigos de Liana, Diego, Soyuz, Está loca, 1952, PRV, SATS, Eric, Valium, Leinat, Calcoin, DF, Extra, Glasgow, TBJ, TXO, VHWS, Klendazu, Chema, Class, Bicho Verde, Satoshi, Head, Nakamoto, Thompson, Santoshi, Nakamocho. Un abrazo también Quilombino López, Kriptonesia, Avestruz, cas y fábula 220. Luego ha habido cuatro personas que nos han cambiado el nombre todavía en Fountain. Y los impulsos más destacables. El más destacable de todos es de un anónimo que no he conseguido encontrar su nombre, no sé por qué plataforma me lo ha enviado, así que lo pongo como anónimo. ¿Que me dice la voz? Desata ojo. La voz de satoshi te envía este dust polvo desde su nodo en el año 2140. Gracias entre comillas pequeño Luna, por todo lo que hiciste por Bitcoin a principios del pasado siglo XXI. Mensaje del futuro. Esto ya os he dicho que teníais que estar atentos. Entonces este ha sido el bustazo de la semana con 12.000 sats. Muchísimas gracias por ello. Y también los impulsos más destacables han sido los de STR Hodler, Diego Soyu, Anermovie, Anon y otro Anon, digamos. Y Eric Valium. Muchísimas gracias por ello. Estos boost o estos impulsos más destacables son los que están por encima de los 5000 sats. Y ahora vamos con los mensajes. Empiezo por el de Calcoin. Tengo dos mensajes de Javier y un mensaje final de Eric. Vamos con Calcoin, que no quiero imaginarme lo que pasó por la cabeza de Javier cuando descubrió la billetera vacía, pero su actitud demuestra que es 1000 Bitcoin y que lo ha superado aunque la pena, rabia y dolor sigan ahí en su cabeza. Gran lección para todo el mundo. Tremendo Javier, qué gran persona eres, gran podluna, sigue así. Gracias Calcoin. Un abrazo txo. Qué valiente Javier compartiendo su experiencia. Un fuerte abrazo para él. Y a ti Luna agradecerte una vez más tu valiosa labor. No hay pod en el que tus oyentes no salgamos con una lección nueva aprendida. Esa es la intención, que entre todos aprendamos y que yo pueda compartir todo lo que voy aprendiendo y que sea de valor para vosotros. Así que muchas gracias por hacérmelo saber. Y el mensaje con el que cierro es el de Eric Valium, que en menos de un año he aprendido a entender temas complejos de Bitcoin gracias a este podcast. Hoy mino tengo mi nodo on chain y lightning, ojo, esto con varios canales,
etc.
Gracias. Pues gracias a ti Eric, primero de todo por el contravalor que me has enviado, por el mensaje y por compartir esta historia porque es muy importante que la gente sepa que no es tan difícil y que además es progresivo. Que Bitcoin puedes empezar con lo mínimo, con unas prácticas en nunchuck y luego ir metiéndote en la madriguera por donde tú quieras. No tienes obligación de hacer nada. Bitcoin funciona offline, no tienes que estar conectado a nada, o sea, tú descargas una billetera, creas tú tus 12 24 palabras empiezas a recibir, ya está, no tienes que hacer nada más, pero si te atrae, si te engancha, vas bajando, te vas metiendo en otras madrigueras y es eso, acabas montándote un pool, minando, teniendo canales de lightning, haciendo préstamos colateralizados en Bitcoin, bueno, de todo, es una maravilla, es una estructura, o sea, Bitcoin es una estructura paralela como una catedral de grande, seguramente la catedral más grande del planeta y luego habilita otras estructuras paralelas que te vuelan la cabeza. Así que bueno, estoy enamorado de Bitcoin y de todo lo que posibilita y tengo esperanza gracias a ello y que gracias por tu testimonio Eric y por el mensaje y por todo y yo de momento lo dejo aquí, nos metemos en semana así complicada, semana santa, mucha gente con vacaciones y demás. Nada, disfrutad estos días en familia con los vuestros, que para eso sirve todo lo que hacemos y de lo que hablamos aquí y si nada se tuerce, te saludo pronto con más
More from Javier

Cuando nadie reconoce tu dolor por la pérdida de una mascota: así es el duelo desautorizado 💔

¿Tu perro hace suficiente ejercicio? Mantenerlo activo es clave para que viva mejor 🐶💪

GATIFICANDO UNA PARED PARA MI GATO 😻🧗♂️ Ideas para aprovechar el espacio vertical en casas pequeñas

Por qué duele tanto perder a un perro o un gato: el vínculo que explica nuestro duelo 💔🐾






