Multisig wallets: seguridad cripto

Una multisig wallet (o wallet multifirma) requiere la aprobación de múltiples claves privadas antes de ejecutar cualquier transacción. Esto significa que, aunque un atacante robe una de tus claves, no podrá mover los fondos sin las otras. Es una de las herramientas más efectivas para proteger activos cripto, especialmente para empresas o fondos compartidos, pero no es una solución mágica y tiene sus propias complejidades.

Te has pasado meses investigando, comprando y almacenando criptomonedas. Has soportado la volatilidad, has visto tu cartera subir y bajar. Y entonces, un día, abres tu wallet y el saldo es cero. O peor: recibes un aviso de la Agencia Tributaria preguntando por transacciones que ni siquiera sabías que habías hecho.

Esa sensación de hundimiento en el estómago es real para más inversores de los que crees.

El problema no es solo el pirateo externo. El error humano es el mayor enemigo del inversor cripto. Compartir una clave privada con un socio, tenerla en un archivo de texto en el escritorio, o confiar ciegamente en un exchange que luego resulta tener agujeros de seguridad. El resultado es el mismo: pérdida de fondos y, muchas veces, un lío fiscal que duele casi más.

El dolor no contado de Hacienda

Aquí está el detalle que muchos ignoran. La Agencia Tributaria española (AEAT) no se queda cruzada de brazos. Desde que el Modelo 721 te obliga a declarar si tienes más de 50.000€ en exchanges extranjeros a 31 de diciembre, el foco está puesto en ti.

Pero lo peor no es declarar. Lo peor es no saber qué declarar.

Imagina que gestionas una wallet compartida con dos amigos para un proyecto. Hacéis decenas de transacciones. Algunas son ganancias, otras pérdidas. Y de repente, uno de vosotros mueve fondos sin consultar. ¿Cómo justificas eso ante Hacienda? ¿Qué consideras ganancia patrimonial y qué no?

El hecho imponible en España se activa en el momento de la permuta o venta: cambio de cripto a fiat, o de cripto a cripto. Mover fondos entre tus propias wallets no tributa. Pero cuando hay una wallet multifirma donde cada firma individual puede no equivaler a una propiedad clara, la cosa se complica. La AEAT no tiene un criterio unívoco para DeFi o estructuras multifirma complejas. Y ahí es donde empiezan los problemas reales.

Si usas una wallet multifirma, la trazabilidad de cada transacción debe ser impecable. No basta con saber quién firmó. Necesitas saber a qué precio, en qué momento y con qué intención se realizó cada movimiento.

¿Qué es una multisig wallet y cómo te salva el pellejo?

Una multisig wallet funciona como una caja fuerte con varias cerraduras. Para abrirla, necesitas que dos o tres personas (o dispositivos) introduzcan su llave. Esto es una barbaridad de útil cuando:

• Gestionas fondos de empresa o proyecto compartido. Nadie puede fugarse con el tesoro sin que los demás lo autoricen.
• Tienes un fondo de ahorro a largo plazo. Puedes tener una clave en tu casa, otra en una caja de seguridad, otra con un familiar. Si pierdes una, no pierdes todo.
• Quieres protegerte de ti mismo. Una mala noche, un enlace phishing, y puedes firmar una transacción que vacíe tu wallet. Con multisig, necesitas que otra persona (o un segundo dispositivo) confirme la operación.

Un caso típico: en una startup de tres socios, configuran una wallet 2-de-3. Para mover fondos, al menos dos deben firmar. Si uno es hackeado, los otros dos pueden vetar la transacción maliciosa. Si uno pierde su clave, los otros dos pueden recuperar el control y rotar las claves restantes.

Pero ojo, no todo es color de rosa

Las multisig wallets no son infalibles. Tienen sus propios riesgos, y algunos son muy jodidos.

El riesgo de gobernanza. Configurar mal los umbrales de firma puede ser desastroso. Si pones un 3-de-3 y uno de los firmantes pierde su clave, pierdes el acceso para siempre. No hay "olvidé mi contraseña". Son claves criptográficas.

La complejidad técnica. No es like y play. Necesitas entender cómo funcionan las direcciones, cómo se generan las claves, y cómo interactúan con la blockchain. Un error de configuración puede dejarte fuera de tus fondos.

El coste. Cada transacción multisig requiere múltiples firmas y, por tanto, múltiples comisiones de red (gas fees). En Ethereum en horas punta, mover fondos desde una wallet multifirma puede costarte un pico en comisiones.

¿Qué esperar de las multisig wallets de forma realista?

Espera una curva de aprendizaje. No es para el inversor que compra 50€ al mes y los deja en el exchange. Es para quien maneja cantidades significativas o gestiona fondos de terceros.

Para mí, hay tres cosas que debes hacer sí o sí antes de lanzarte:

1. Investiga la plataforma. No todas las multisig son iguales. Algunas como Gnosis Safe son muy robustas pero complejas. Otras como las que integran algunos exchanges son más sencillas pero menos descentralizadas.
2. Prueba con fondos pequeños. Configura una, mueve 10€, haz varias firmas, comprueba que entiendes el flujo. No aprendas a manejar una caja fuerte con 50.000€ dentro.
3. Planifica la recuperación. ¿Qué pasa si uno de los firmantes pierde su clave? ¿Tienes un plan B? ¿Tienes copias de seguridad físicas (papel, metal) de las claves?

Y la fiscalidad, ese elefante en la habitación

Aquí viene lo que a nadie le gusta oír. La fiscalidad de las wallets multifirma es una zona gris.

La AEAT no tiene una instrucción específica para esto. Ella lo que ve es una dirección de blockchain desde la que salen y entran fondos. Si esa dirección está controlada por varias personas, ¿quién declara cada transacción? ¿Se considera copropiedad? ¿Cómo se reparten las ganancias y pérdidas entre los firmantes?

En mi experiencia, la respuesta es: depende del caso. Pero hay algunas reglas que debes grabarte a fuego:

• Cada vez que se mueven fondos desde una multisig (ya sea a un exchange, a otra wallet, o a un contrato), se genera un hecho imponible si hay permuta o venta.
• Las ganancias y pérdidas patrimoniales resultantes tributan en la base del ahorro: 19% hasta 6.000€, 21% de 6.000 a 50.000€, 23% de 50.000 a 200.000€, 27% de 200.000 a 300.000€ y 28% a partir de 300.000€.
• Si recibes un airdrop o un reward de staking en una wallet multifirma, tributas como ganancia en el momento en que lo recibes, valorado a precio de mercado.

Pero ojo: las pérdidas de un firmante no se pueden compensar automáticamente con las ganancias de otro. Cada uno tributa por lo suyo, según su porcentaje de propiedad o acuerdo. Y si no hay un acuerdo claro, Hacienda puede considerar que el 100% de la ganancia es del firmante que figura como único titular del contrato. Un lío.

¿Qué hago entonces?

Si ya tienes una wallet multifirma o estás pensando en montar una, mi consejo es que no improvises. Necesitas:

• Un acuerdo legal entre firmantes. Que especifique porcentajes de propiedad y responsabilidades fiscales.
• Un registro detallado de cada transacción. Fecha, hash, valor en EUR en el momento, y propósito.
• Asesoramiento fiscal profesional. Esto no es un capricho. Es una necesidad. Las estructuras multisig no están contempladas en la normativa estándar y requieren un análisis caso por caso.

En Almería, por ejemplo, hay despachos como Solcrip que ofrecen servicios específicos para esto: declaración de cripto, informes fiscales, trazabilidad y compliance. Si manejas cantidades relevantes, no es un gasto, es una inversión en paz mental.

Al final, la seguridad no es solo que no te roben. Es también que Hacienda no te llame para pedirte explicaciones que no tienes preparadas. Las multisig wallets son una herramienta fantástica, pero solo si sabes usarlas. Y sobre todo, si sabes cómo explicarlas cuando llegue la carta de la Agencia Tributaria.

¿Te atreves a gestionar tus fondos sin esa red de seguridad?