Vultisig Es una cartera criptográfica sin semilla y multidispositivo basada en la tecnología del esquema de firma por umbral (TSS). En lugar de generar una frase de semilla tradicional, la cartera distribuye la autoridad de firma entre varios dispositivos, lo que requiere un umbral definido para autorizar las transacciones.
Para evaluar el rendimiento de este modelo en condiciones reales, instalamos Vultisig en varios dispositivos y probamos las configuraciones «Secure Vault» y «Fast Vault». Se realizaron transacciones en varias redes compatibles, incluyendo el envío y la recepción de activos, la ejecución de intercambios, la interacción con la pestaña «DeFi» y la instalación de complementos. También evaluamos la coordinación de la firma entre varios dispositivos en condiciones de uso normal y en escenarios de interrupción simulados, así como los procedimientos de recuperación mediante la importación de participaciones de la caja fuerte en nuevos dispositivos.
Configuración de un monedero: sin frase de semilla, control distribuido
Empezamos creando dos tipos de bóveda:
- Una caja fuerte segura que utiliza dos dispositivos (umbral de 2 de 2)
- Un Fast Vault que utiliza un dispositivo y el Vultiserver como cosignatario
No se generó ninguna frase de semillas durante la configuración. En su lugar, cada dispositivo creó una parte única del almacén. Estas partes actúan como fragmentos cifrados de la autoridad de firma y deben guardarse en una copia de seguridad de forma individual como .vult archivos. Durante la copia de seguridad, los recursos compartidos del almacén se cifran con la contraseña del almacén antes de exportarse para su almacenamiento.
También hemos comprobado el proceso de copia de seguridad de las partes de la bóveda. La exportación de las partes a un almacenamiento seguro resultó sencilla, y la cartera destaca claramente la importancia de conservar estas copias de seguridad. La reimportación de una parte de la bóveda a un nuevo dispositivo funcionó según lo esperado, lo que confirma que las copias de seguridad de las partes de la bóveda constituyen el principal mecanismo de recuperación en caso de no disponer de la frase de semilla.
El proceso de configuración me pareció metódico, pero claro. En la configuración de «Secure Vault», ambos dispositivos participaron en la creación del almacén y de los recursos compartidos asociados. En la configuración de «Fast Vault», el servidor actuó como cosignatario para agilizar el uso diario.
Las transacciones solo se ejecutaban después de que los dispositivos necesarios hubieran aprobado la solicitud. En una configuración «2 de 2», era necesario que ambos dispositivos participaran en el proceso de firma antes de que se pudiera transmitir una transacción. Esto refleja el diseño de umbral del monedero, en el que ningún dispositivo puede autorizar transacciones de forma independiente.
La gestión de activos en múltiples cadenas en la práctica
La pestaña «Cartera» agrupa los activos de más de 30 cadenas compatibles, entre las que se incluyen Bitcoin, Ethereum, Solana, las redes basadas en Cosmos y las cadenas compatibles con EVM.
Al recibir los fondos, se generaban direcciones nuevas para cada cadena, claramente identificadas. La diferenciación entre redes era coherente, lo que contribuía a reducir el riesgo de envíos a la cadena equivocada. Los fondos aparecían de inmediato tras las confirmaciones en las respectivas redes.
Hemos probado a enviar:
- Pequeñas cantidades
- Cantidades mayores
- Transacciones repetidas en rápida sucesión
Para observar el comportamiento en condiciones de uso más intenso, iniciamos varias transacciones consecutivas en las diferentes cadenas compatibles. El monedero gestionó estos envíos consecutivos sin que se produjeran estados incoherentes. La generación de direcciones fue correcta en todas las redes, y el proceso de firma siguió siendo predecible incluso durante una actividad transaccional intensa.
La estimación de las comisiones se podía consultar antes de la firma. El proceso de firma requería la coordinación entre los dispositivos participantes antes de que se pudiera aprobar una transacción. La velocidad de firma variaba ligeramente en función de la capacidad de respuesta de los dispositivos y de las condiciones de la red, pero se mantuvo constante a lo largo de todas las pruebas.
Intercambios entre cadenas e interacción con DeFi
Vultisig Incluye una funcionalidad nativa de intercambio con un modelo de comisión inicial de 50 puntos básicos para los intercambios entre cadenas. Hemos realizado intercambios de token a token y hemos probado los flujos entre cadenas en los casos en que era posible.
Los ajustes de deslizamiento eran visibles y los detalles de los intercambios se mostraban antes de la aprobación final. Se aplicó la firma conjunta desde varios dispositivos a los intercambios, al igual que a los envíos estándar, lo que reforzaba un modelo de firma coherente en todas las acciones de la cartera.
También analizamos cómo responde la cartera cuando no es posible completar los intercambios, por ejemplo, cuando se superan los umbrales de deslizamiento o no hay liquidez disponible. En estos casos, la interfaz indicaba claramente que la transacción no podía llevarse a cabo e impedía que se ejecutara de forma incompleta. Los mensajes relacionados con el intercambio fallido permitían ajustar los parámetros antes de volver a intentarlo.
La pestaña «DeFi» permitía interactuar con el staking y otras funciones compatibles desde la interfaz del monedero. Las aprobaciones de contratos inteligentes activaban el mismo flujo de firma por umbrales que se utilizaba para las transferencias estándar. Las ventanas emergentes de transacción mostraban los detalles de la interacción con el contrato antes de la aprobación, lo que ayudaba a aclarar la acción que se estaba autorizando.
Firma en múltiples dispositivos en situaciones de estrés
Para evaluar la fiabilidad de la coordinación, simulamos varios escenarios:
- Un dispositivo se queda sin conexión en mitad de la firma
- Un dispositivo que rechaza una transacción
- La aplicación pasa a segundo plano durante la sesión de firma
- Intentos rápidos y sucesivos de firmar
Para evaluar más a fondo la coordinación entre los dispositivos, iniciamos varias solicitudes de firma en rápida sucesión. Incluso ante repetidas solicitudes de firma, los dispositivos se sincronizaron de forma fiable y no se produjeron situaciones de bloqueo en la firma ni transacciones duplicadas.
Durante las sesiones de firma también se simularon interrupciones temporales de la red. Cuando se restableció la conectividad, los dispositivos reanudaron el proceso de firma sin que se produjeran inconsistencias en el estado de las transacciones.
Cuando un dispositivo se desconectaba en mitad de una sesión, la solicitud de firma simplemente permanecía incompleta hasta que se restablecía el umbral de participación. No se producían transmisiones duplicadas ni ejecuciones parciales.
Escenarios de recuperación y pérdida
La recuperación es un componente fundamental de cualquier monedero de autocustodia. Hemos simulado dos escenarios principales.
Escenario 1: Pérdida de un dispositivo en una bóveda «2 de 3»
Dado que el umbral de firmas seguía siendo alcanzable, las transacciones continuaron desarrollándose con normalidad.
Escenario 2: Pérdida de la mayoría de los dispositivos
Hemos probado a volver a importar los recursos compartidos de Vault en nuevos dispositivos. La recuperación requería acceso al umbral necesario de recursos compartidos de los que se había realizado una copia de seguridad.
Desde el punto de vista de la usabilidad, el proceso de recuperación seguía una secuencia clara de instrucciones que guiaban la reinicialización del dispositivo y la reconstrucción de la caja fuerte. El proceso reforzaba el modelo de seguridad del monedero, al tiempo que permitía restablecer el acceso cuando se disponía de las partes necesarias.
Tienda de complementos y compras periódicas
Hemos analizado el mercado de complementos, prestando especial atención al proceso de instalación y a la claridad de los permisos. La activación de los complementos resultó sencilla y su desinstalación no requirió pasos complicados.
El complemento «Recurring Buys» ha sido probado por:
- Configuración de compras programadas
- Cancelar compras programadas
- Simulación de condiciones de fallo
El momento de la ejecución se ajustó al calendario configurado. La cancelación impidió que se produjeran más ejecuciones, tal y como se esperaba.
También observamos cómo se comporta el complemento cuando no es posible completar las transacciones programadas, por ejemplo, cuando no hay fondos suficientes disponibles. En estos casos, la transacción simplemente fallaba sin provocar compras repetidas no deseadas, y el monedero informaba claramente del resultado.
Los permisos asociados a los complementos se mostraron en el contexto de la transacción, lo que permitió aclarar qué acciones solicitaba cada complemento.
Infraestructura y modelo de señalización
El modelo de seguridad de Vultisig se basa en la firma distribuida, en lugar de en una única clave privada almacenada en un solo dispositivo.
En el modo «Fast Vault», el Vultiserver actúa como cofirmante para permitir la firma de las transacciones cotidianas desde un único dispositivo. En el modo «Secure Vault», la autorización de las transacciones requiere la participación de varios dispositivos controlados por el usuario.
Esta arquitectura permite a los usuarios elegir entre la comodidad y un mayor grado de control distribuido, al tiempo que evita el almacenamiento centralizado de claves y el punto único de fallo asociado a las carteras tradicionales basadas en frases de semilla.
Evaluación final
Tanto en la configuración como en las transacciones, los intercambios, las interacciones con DeFi, la coordinación de firmas y las simulaciones de recuperación, Vultisig se comportó de forma coherente con su arquitectura de seguridad documentada.
El diseño sin semilla y basado en umbrales cambia el modelo mental habitual de la seguridad de los monederos. En lugar de proteger una única frase de recuperación, los usuarios gestionan participaciones distribuidas del almacén y la participación de los dispositivos. Esto introduce pasos procedimentales adicionales, pero distribuye el control entre varios dispositivos.
Para los usuarios que dan prioridad a la autorización distribuida y a la coordinación entre múltiples dispositivos, Vultisig ofrece un enfoque estructurado de la autocustodia. Su compatibilidad con múltiples cadenas, sus intercambios integrados, la extensibilidad mediante complementos y sus herramientas de recuperación explícitas se combinan para crear un entorno de monedero orientado a la seguridad.
Para los usuarios que estén preparados para superar las limitaciones de los monederos tradicionales basados en frases de semillas, Vultisig presenta un nuevo y atractivo modelo para proteger y gestionar los activos digitales.
Bitcoin.com no asume responsabilidad alguna y no será responsable, ni directa ni indirectamente, de ninguna pérdida, daño, reclamación, coste o gasto de ningún tipo —ya sea real, supuesto o consecuente— que se derive o esté relacionado con el uso o la confianza depositada en cualquier contenido, producto o servicio mencionado en este artículo. La confianza depositada en dicha información es estrictamente por cuenta y riesgo del lector.
