[{"data":1,"prerenderedAt":22},["ShallowReactive",2],{"blog-content-es-what-is-an-mpc-wallet":3},{"slug":4,"title":5,"excerpt":6,"description":7,"bodyHtml":8,"faqItems":9},"what-is-an-mpc-wallet","¿Qué es una cartera MPC? Fragmentos de clave sin frase semilla","Una cartera MPC firma con fragmentos de clave guardados en dispositivos separados, así que la clave privada completa nunca llega a existir —ni al crearla ni al firmar— y normalmente no hay frase semilla. Cómo funcionan las firmas por umbral, por qué la custodia depende de quién posee los fragmentos, MPC frente a multisig y las preguntas que hay que hacer primero.","Las carteras MPC explicadas: firmas por umbral en lenguaje llano, fragmentos de clave frente a frases semilla, MPC frente a multisig, quién posee realmente los fragmentos, las preguntas sobre recuperación y exportación, las contrapartidas y dónde queda por contraste una cartera no custodial basada en frase semilla como WATS.","\u003Cblockquote>\u003Cp>Una \u003Cstrong>cartera MPC\u003C\u002Fstrong> es una cartera que firma usando computación multiparte: en lugar de una clave privada guardada en un solo sitio, la clave existe únicamente como \u003Cem>fragmentos de clave\u003C\u002Fem> matemáticos separados en manos de distintos dispositivos o partes, que calculan conjuntamente una firma válida sin llegar a ensamblar nunca la clave. Como nunca se crea una clave completa, normalmente no hay ninguna frase semilla que anotar, y un fragmento robado por debajo del umbral de firma es criptográficamente inútil. Lo que MPC \u003Cem>no\u003C\u002Fem> decide es la custodia: eso depende por completo de quién posee los fragmentos, y la mayoría de las carteras MPC de consumo guardan un fragmento en los servidores del proveedor y lo exigen en cada transacción. WATS no es una cartera MPC: es autocustodia basada en frase semilla en Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana y TON, donde el usuario posee las claves y WATS nunca posee una clave ni un fragmento de clave.\u003C\u002Fp>\u003C\u002Fblockquote>\n\u003Ch2>La cartera donde la clave privada nunca existe\u003C\u002Fh2>\n\u003Cp>Una \u003Cstrong>cartera MPC\u003C\u002Fstrong> protege tus criptomonedas mediante computación multiparte: la clave privada se genera como \u003Cstrong>fragmentos de clave\u003C\u002Fstrong> separados que residen en distintos dispositivos o partes, y nunca existe de una pieza — ni al crearla, ni al firmar. Los fragmentos calculan juntos una firma válida a través de un protocolo de umbral, así que no hay frase semilla ni ningún objeto único cuyo robo lo pierda todo.\u003C\u002Fp>\n\u003Cp>Suena a contradicción: ¿cómo se firma con una clave que no existe? La respuesta es una de las ideas más útiles que la criptografía aplicada ha llevado a productos de consumo. Vale la pena entenderla antes de confiar en una, porque la etiqueta «MPC» abarca carteras con realidades de custodia muy distintas.\u003C\u002Fp>\n\n\u003Ch2>¿Cómo pueden firmar los fragmentos sin que la clave llegue a existir?\u003C\u002Fh2>\n\u003Cp>La maquinaria es un \u003Cstrong>esquema de firma por umbral\u003C\u002Fstrong> (TSS). En la configuración inicial, los dispositivos participantes ejecutan una ceremonia de \u003Cem>generación distribuida de claves\u003C\u002Fem>: cada uno produce su propio fragmento secreto localmente y entre todos derivan una única clave pública, la dirección de tu cartera. Ningún participante ve jamás el fragmento de otro, y en ningún paso se ensambla la clave privada completa.\u003C\u002Fp>\n\u003Cp>La firma es igual de colaborativa. Cada poseedor de fragmento calcula sobre el suyo, se intercambian resultados parciales y la salida es una firma ordinaria, indistinguible on-chain de la que produciría una cartera normal de una sola clave. Los esquemas se describen como \u003Cem>t-of-n\u003C\u002Fem>: con 2 de 3, por ejemplo, dos fragmentos cualesquiera pueden firmar, así que perder un fragmento no deja los fondos varados y robar uno no permite gastarlos.\u003C\u002Fp>\n\n\u003Ch2>¿Resuelve MPC de verdad el problema de la frase semilla?\u003C\u002Fh2>\n\u003Cp>Una frase semilla es la clave entera en un único objeto. Quien la lea —una página de phishing, una captura de pantalla sincronizada con la nube, una visita en tu casa— lo controla todo, para siempre. Ese punto único de fallo probablemente haya vaciado más carteras individuales que cualquier exploit de contrato inteligente.\u003C\u002Fp>\n\u003Cp>MPC elimina el objeto. No hay nada que escribir en papel, ninguna clave completa reposando en un solo dispositivo, y un fragmento robado por debajo del umbral es criptográficamente inútil. Las implementaciones maduras añaden la \u003Cem>renovación de fragmentos\u003C\u002Fem>: los fragmentos se vuelven a aleatorizar periódicamente sin cambiar la dirección, de modo que fragmentos robados con meses de diferencia no se pueden combinar. Es un modelo genuinamente distinto, una de varias alternativas modernas que se sopesan entre sí en \u003Ca href=\"\u002Fblog\u002Fseedless-vs-nfc-vs-hardware-wallet-security-2026\">seguridad sin semilla frente a NFC frente a hardware wallet en 2026\u003C\u002Fa>.\u003C\u002Fp>\n\u003Cp>Conviene ser preciso, eso sí, sobre qué se ha movido. MPC elimina el \u003Cem>objeto\u003C\u002Fem>, no la responsabilidad. Una frase que puedes perder se sustituye por unos fragmentos que puedes perder y por un proceso de recuperación que diseñó otra persona. Las carteras basadas en frase semilla atacan el mismo problema por el otro extremo —\u003Ca href=\"\u002Fblog\u002Fwhat-is-a-seed-phrase\">una única frase que guardas offline\u003C\u002Fa>, con la disciplina que eso exige— y ninguno de los dos enfoques hace desaparecer la contrapartida.\u003C\u002Fp>\n\n\u003Ch2>¿Quién posee los fragmentos en una cartera MPC real?\u003C\u002Fh2>\n\u003Cp>Esta pregunta lo decide todo, porque MPC describe criptografía, no custodia. Los productos reales se reparten a lo largo de un espectro. La mayoría de las carteras MPC de consumo funcionan con un modelo de \u003Cem>cofirma\u003C\u002Fem>: un fragmento en tu teléfono, otro en los servidores del proveedor, y ambos obligatorios en cada transacción. La custodia MPC empresarial queda más allá: la infraestructura del proveedor posee los fragmentos y tú tienes una cuenta con políticas y permisos.\u003C\u002Fp>\n\u003Cp>Dónde caiga un producto determina si es siquiera autocustodia — la misma prueba que se explora en \u003Ca href=\"\u002Fblog\u002Fcustodial-vs-non-custodial-wallet\">carteras custodiales frente a no custodiales\u003C\u002Fa>. Tres preguntas honestas atraviesan el marketing:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>¿Puedes exportar?\u003C\u002Fstrong> Algunas carteras pueden reconstruir una clave privada completa en tu dispositivo como vía de escape; otras hacen que la reconstrucción sea imposible por diseño. Ten claro cuál de las dos estás comprando.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>¿Qué pasa si el proveedor desaparece?\u003C\u002Fstrong> Si su fragmento o sus servidores tienen que participar en cada firma y no hay ruta de exportación, su caída —o su quiebra— es tu caída.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>¿Se puede recuperar un fragmento perdido?\u003C\u002Fstrong> Quién gestiona la recuperación, qué te exige y si ese mismo proceso podría activarlo alguien que no seas tú.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Para comparar, en una \u003Ca href=\"\u002Fblog\u002Fwhat-is-a-non-custodial-wallet\">cartera sin custodia\u003C\u002Fa> corriente la respuesta es trivial: no hay un segundo fragmento ni una contraparte en la ruta de firma, así que ningún proveedor puede estar caído justo cuando necesitas mover fondos. Esa sencillez es exactamente lo que entregas a cambio cuando eliges un producto MPC cofirmado, y vale la pena elegirlo a propósito y no por defecto.\u003C\u002Fp>\n\n\u003Ch2>¿Cuál es la diferencia entre MPC y multisig?\u003C\u002Fh2>\n\u003Cp>Ambos reparten el poder de firma; lo hacen en capas distintas. MPC opera \u003Cem>fuera de la cadena, en la criptografía\u003C\u002Fem>: la cadena ve una firma estándar y nunca llega a saber que la produjeron varias partes. Una \u003Ca href=\"\u002Fblog\u002Fwhat-is-a-multisig-wallet\">cartera multisig\u003C\u002Fa> impone su política \u003Cem>on-chain\u003C\u002Fem>: un contrato inteligente o el script nativo de una cadena exige varias firmas distintas, y cualquiera puede leer las reglas.\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\u003Ctr>\u003Cth>\u003C\u002Fth>\u003Cth>MPC (firmas por umbral)\u003C\u002Fth>\u003Cth>Multisig\u003C\u002Fth>\u003C\u002Ftr>\u003C\u002Fthead>\n\u003Ctbody>\n\u003Ctr>\u003Ctd>Dónde vive la política\u003C\u002Ftd>\u003Ctd>Protocolo criptográfico fuera de la cadena\u003C\u002Ftd>\u003Ctd>Contrato o script on-chain\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>Qué ve la cadena\u003C\u002Ftd>\u003Ctd>Una firma ordinaria\u003C\u002Ftd>\u003Ctd>Varias firmas, lógica visible\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>Compatibilidad de cadenas\u003C\u002Ftd>\u003Ctd>Cualquier cadena que use el mismo algoritmo de firma\u003C\u002Ftd>\u003Ctd>Contratos o funciones nativas por cadena\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>Transparencia\u003C\u002Ftd>\u003Ctd>Política invisible y privada\u003C\u002Ftd>\u003Ctd>Política pública y auditable\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>Cambiar de participantes\u003C\u002Ftd>\u003Ctd>Repartir de nuevo los fragmentos sin cambiar la dirección\u003C\u002Ftd>\u003Ctd>Transacción on-chain para actualizar los firmantes\u003C\u002Ftd>\u003C\u002Ftr>\n\u003C\u002Ftbody>\n\u003C\u002Ftable>\n\u003Cp>Ninguno es estrictamente mejor. Los equipos que quieren una gobernanza verificable públicamente tienden al multisig; los productos que quieren una sola dirección que se comporte igual en muchas cadenas, con la política en privado, tienden al MPC.\u003C\u002Fp>\n\n\u003Ch2>¿Cuáles son las contrapartidas de las carteras MPC?\u003C\u002Fh2>\n\u003Cp>\u003Cem>Dependencia del proveedor.\u003C\u002Fem> Si el fragmento, los servidores o la aplicación del proveedor son estructurales y no hay ruta de exportación, has cambiado un punto único de fallo con forma de frase semilla por otro con forma de empresa. La criptografía puede ser impecable mientras el negocio se cae a su alrededor.\u003C\u002Fp>\n\u003Cp>\u003Cem>Implementaciones cerradas.\u003C\u002Fem> La firma por umbral es criptografía genuinamente difícil, y los investigadores han revelado repetidamente fallos explotables en implementaciones de ECDSA por umbral ya en producción. Muchos productos de consumo son de código cerrado, así que confías en auditorías que no puedes leer frente a errores de protocolo que no puedes ver.\u003C\u002Fp>\n\u003Cp>\u003Cem>La experiencia de recuperación.\u003C\u002Fem> Con una frase semilla, cualquier cartera estándar puede restaurar tus fondos. Con MPC, la recuperación es lo que el proveedor haya diseñado: copias de seguridad cifradas de tu fragmento en la nube, restauraciones con verificación de identidad, o nada. Puede resultar más amable que el papel para quien empieza, pero es a medida, y a medida significa no probado por el ecosistema en su conjunto.\u003C\u002Fp>\n\n\u003Ch2>Dónde encaja WATS\u003C\u002Fh2>\n\u003Cp>WATS es autocustodia basada en frase semilla, ni MPC ni multisig: tú posees tus claves, y WATS nunca posee una clave ni un fragmento de clave, así que nada del lado de WATS tiene que cofirmar, aprobar ni permanecer en línea para que puedas gastar. Su capa de hardware es el emparejamiento entre tarjeta NFC y dispositivo: la \u003Ca href=\"\u002Fnfc-card\">WATS NFC Metal Card\u003C\u002Fa> es un complemento de autenticación por contacto que no almacena ninguna clave privada ni ningún fragmento, lleva un identificador de tarjeta único y se empareja con exactamente un dispositivo, de modo que cambia quién puede actuar en ese dispositivo, no dónde viven las claves. El mismo modelo rige en los cuatro productos: la extensión de Chrome, la aplicación móvil, el Hot Wallet y la tarjeta.\u003C\u002Fp>\n\u003Cp>En el \u003Ca href=\"\u002Fhot-wallet\">Hot Wallet de WATS\u003C\u002Fa>, la comisión de red de cada transacción se cobra en un solo token, \u003Cstrong>ATS\u003C\u002Fstrong>, en lugar del gas nativo de la cadena: mediante un paymaster ERC-4337 en EVM y un pagador de comisiones\u002Frelayer equivalente en Solana y TON. ATS es un OFT de LayerZero —un solo saldo en Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana y TON— y el ATS recaudado se quema desde 100M hacia un suelo de 30M. No es un descuento: cambia qué token paga la comisión, no lo que cuesta la transacción.\u003C\u002Fp>\n\u003Cp>Así que la lectura práctica es esta. Si lo que te atrae del MPC es eliminar el objeto de la frase semilla, entra con las preguntas sobre exportación y sobre la caída del proveedor respondidas por escrito antes de depositar nada. Si lo que te atrae es sencillamente no querer que una empresa pueda congelarte, no necesitas criptografía por umbral para eso: una cartera no custodial corriente ya te lleva ahí. Instalar WATS desde la \u003Ca href=\"\u002Fdownload\">página de descarga\u003C\u002Fa>, anotar la frase que genera antes de depositar fondos y añadir la NFC Metal Card si quieres un paso físico de contacto en el dispositivo es la versión concreta de ese camino: sin fragmento del proveedor en el bucle de firma y con un único saldo de ATS que cubre las comisiones en las ocho cadenas.\u003C\u002Fp>",[10,13,16,19],{"q":11,"a":12},"¿Tiene frase semilla una cartera MPC?","Normalmente no. Los fragmentos de clave se crean mediante generación distribuida de claves, así que nunca existe una clave privada completa y no hay nada que anotar como frase. Algunas carteras MPC ofrecen una copia de seguridad o una ruta de exportación capaz de reconstruir una clave completa para la recuperación; otras hacen deliberadamente imposible la reconstrucción. Antes de confiar en una, confirma exactamente cómo funciona la recuperación y si puedes marcharte con tus fondos si el proveedor desaparece.",{"q":14,"a":15},"¿Es autocustodia una cartera MPC?","Depende de quién posea los fragmentos y de lo que exija el umbral. Si el fragmento del proveedor tiene que participar en cada firma y no hay forma de exportar una clave, el proveedor puede congelarte con solo desconectarse: eso se parece más a una custodia compartida que a la autocustodia. Si controlas fragmentos suficientes para firmar por tu cuenta, o existe una ruta de exportación garantizada, se inclina hacia la autocustodia. Lee el reparto de fragmentos, no la etiqueta de marketing. Por contraste, una cartera basada en frase semilla como WATS no tiene ningún fragmento del proveedor: el usuario posee las claves, WATS nunca posee una clave ni un fragmento de clave, y ningún sistema de WATS tiene que estar en línea para que se firme una transacción.",{"q":17,"a":18},"¿Es WATS una cartera MPC?","No. WATS es autocustodia basada en frase semilla y no MPC ni multisig: tu frase de recuperación deriva tus claves en tu propio dispositivo, tú las posees y WATS nunca posee una clave ni un fragmento de clave. Eso significa que no hay ningún fragmento del proveedor cofirmando tus transacciones ni ninguna caída de la empresa que pueda impedirte gastar. La WATS NFC Metal Card no cambia esto: no almacena ninguna clave privada ni ningún fragmento y funciona como un complemento de autenticación por contacto emparejado con exactamente un dispositivo, mientras las claves permanecen en las aplicaciones de WATS. En Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana y TON, las comisiones se cobran en ATS en lugar del token de gas nativo de cada cadena, usando un paymaster ERC-4337 en las cadenas EVM y el pagador de comisiones equivalente en Solana y TON.",{"q":20,"a":21},"¿Cuál es la diferencia entre MPC y multisig?","MPC divide una clave en fragmentos que cooperan fuera de la cadena para producir una única firma estándar, así que funciona en casi cualquier cadena y la política es invisible on-chain. El multisig impone su política on-chain: un contrato inteligente o un script nativo exige varias firmas distintas, lo que hace las reglas públicas y auditables pero ata la cartera a las cadenas que lo admiten y suele costar más por transacción. WATS no usa ninguno de los dos: es una cartera no custodial de clave única basada en frase semilla, así que la contrapartida que asume es la disciplina en las copias de seguridad, no la firma distribuida.",1786059301181]