Skip to main content
Seguridad del Token Última actualización: 24 de septiembre de 2026 8 min de lectura

Cómo asegurar la tesorería de tu token con una multifirma de Squads

Escrito por el equipo de CreateMyCoin

Respuesta rápida: Una multifirma es una billetera que necesita varias claves para aprobar cualquier transferencia. Crea un Squad en la aplicación oficial de Squads, añade la dirección de billetera de cada fundador como miembro, establece un umbral de 2 de 3, financia la bóveda y publica la dirección de la bóveda. El costo es una fracción de un SOL. El resultado: ningún fundador individual puede vaciar la tesorería, y los titulares pueden verificarlo por sí mismos en la cadena.

La mayoría de los proyectos de tokens mantienen su tesorería en la billetera Phantom de un fundador. Eso es una frase semilla, en una computadora portátil, interponiéndose entre el proyecto y la pérdida total — y desde fuera, es indistinguible de una tesorería que está a punto de desaparecer. Una multifirma soluciona ambos problemas a la vez.

Qué hace realmente una multifirma

Una billetera Solana normal tiene una clave privada. Quien la posee puede mover todo, instantáneamente, sin una segunda opinión.

Una multifirma reemplaza eso con una cuenta en la cadena gobernada por reglas: una lista de billeteras de miembros y un umbral. Para mover fondos, un miembro propone una transacción, otros la aprueban, y una vez que se cumple el umbral, cualquiera puede ejecutarla. Por debajo del umbral, no sucede nada — la propuesta simplemente se queda ahí.

Squads es la implementación establecida de esto en Solana. La multifirma reside en la cadena como una cuenta de programa, por lo que las reglas son aplicadas por la red en lugar de por la confianza entre los fundadores.

La bóveda tiene su propia dirección. Un Squad no es un inicio de sesión compartido a la billetera de alguien — es una dirección Solana distinta que posee activos. Esa dirección es la que publicas como tu tesorería y la que la gente observa en Solscan.

Dos razones para usar una

1. Elimina el punto único de falla. Con una configuración de 2 de 3, un atacante que comprometa completamente la máquina de un fundador aún no puede mover nada. Tampoco puede un fundador que decida irse con el dinero. Ambas son formas reales en que los proyectos han muerto.

2. Es públicamente verificable. Esta es la parte que los fundadores subestiman. Cualquiera puede buscar la dirección de tu tesorería y confirmar que es una multifirma con un umbral superior a uno. Eso convierte "confía en nosotros" en algo que un extraño puede verificar en treinta segundos — que es el tema principal de construir credibilidad de token. Una tesorería en una billetera caliente personal se enumera entre las banderas rojas de tokens exactamente por esta razón.

Eligiendo tu umbral

ConfiguraciónProtege contraSobrevive aBueno para
2 de 3Un miembro deshonesto o comprometidoUna clave perdidaLa mayoría de los equipos pequeños — el predeterminado
3 de 5Dos miembros deshonestos o comprometidosDos claves perdidasEquipos más grandes, tesorerías más grandes
2 de 2Un miembro deshonestoNadaRaramente — una clave perdida bloquea los fondos para siempre
1 de 3Nada significativoDos claves perdidasSolo conveniencia, no seguridad

La regla: el umbral debe ser mayor que 1 y menor que el número de miembros. Mayor que uno, o no es una multifirma. Menor que el total, o una clave perdida congela permanentemente la tesorería — un modo de falla que ha bloqueado a proyectos reales de sus propios fondos.

Para un fundador en solitario, aún puedes construir una en tus propios dispositivos: una billetera caliente, una Ledger y una billetera de respaldo almacenada por separado, con 2 de 3. Una computadora portátil comprometida no es suficiente para vaciar nada.

Configurando un Squad, paso a paso

Paso 1 — Cada miembro necesita su propia billetera

Billeteras separadas, en dispositivos separados, con frases semilla separadas. Un 2 de 3 donde dos claves viven en la misma computadora portátil es un 1 de 1 disfrazado. Si los miembros necesitan crear billeteras, comienza con cómo crear una billetera Solana.

Paso 2 — Crea el Squad

Ve a la aplicación oficial de Squads (escribe el dominio directamente — nunca sigas un enlace de un DM), conecta tu billetera y crea un nuevo Squad. Esto despliega la cuenta de multifirma en la cadena.

Paso 3 — Añade miembros por dirección

Añade la dirección de billetera pública de cada firmante. Verifica cada carácter. Añadir una dirección incorrecta significa corregirla más tarde a través de una transacción aprobada, y añadir una dirección que nadie controla desperdicia permanentemente un espacio de miembro.

Paso 4 — Establece el umbral

2 de 3 a menos que tengas una razón específica para lo contrario. Puedes cambiarlo más tarde, pero cambiarlo requiere cumplir el umbral actual.

Paso 5 — Prueba antes de financiar

Envía una pequeña cantidad, propone enviarla de vuelta y haz que los miembros aprueben y ejecuten. Confirma que cada miembro puede realmente encontrar y firmar una propuesta. Descubrir que un cofundador no puede firmar es mucho más barato ahora que durante una emergencia.

Paso 6 — Fináncialo y publica la dirección

Mueve los fondos del proyecto a la bóveda, luego publica la dirección de la bóveda en tu sitio y redes sociales para que los titulares puedan observarla.

¿Debería la multifirma tener autoridad de acuñación?

Puede, y eso es mucho mejor que que un fundador la tenga. Pero para la mayoría de los tokens es la pregunta incorrecta.

Para una memecoin o cualquier token de suministro fijo, el movimiento más fuerte es revocar completamente la autoridad de acuñación. Revocado significa que un nuevo suministro es imposible. Mantenido por multifirma significa que un nuevo suministro requiere dos firmas — mejor, pero sigue siendo una puerta que existe. Los titulares y los verificadores de rug pull leen "revocado" como una garantía firme y "multifirma" como una suave.

Donde la multifirma realmente ayuda es en las autoridades que necesitas mantener:

  • Autoridad de actualización de metadatos — si quieres poder arreglar un logo o actualizar enlaces más tarde, mantenla en la multifirma en lugar de personalmente. Consulta actualización de metadatos de tokens.
  • Asignaciones de tesorería y reserva — el caso de uso principal.
  • Tokens LP, si no los estás quemando o bloqueando.
  • Autoridades de gobernanza para un token DAO, como un paso intermedio antes de que la gobernanza en la cadena esté activa.

La imagen completa de qué autoridades mantener y cuáles eliminar se encuentra en la guía de autoridad de acuñación y congelación.

Operando la tesorería día a día

La aprobación de multifirma añade fricción a cada transacción, que es el objetivo — pero hace que una multifirma sea una mala opción para pagos pequeños y frecuentes. El patrón estándar:

  • Tesorería (multifirma): guarda la mayor parte. Se mueve raramente, con aprobaciones.
  • Billetera de operaciones (caliente): pequeño saldo de trabajo para marketing, listados, herramientas. Se recarga desde la tesorería periódicamente.

De esa manera, el gasto rutinario no requiere perseguir a los cofundadores para obtener firmas, y la cantidad en riesgo en la billetera caliente está limitada. Esta es la misma estructura descrita en configuración de billetera para fundadores de tokens.

Convirtiéndolo en una señal de confianza

Una multifirma de la que nadie sabe protege tus fondos pero no te gana nada públicamente. Hazla visible:

  1. Publica la dirección de la bóveda en tu sitio, en tus documentos y fijada en tu comunidad.
  2. Indica el umbral y cuántos miembros hay. "Multifirma 2 de 3" es una afirmación concreta que la gente puede verificar.
  3. Explica para qué es la tesorería y en qué se gastará.
  4. Anuncia salidas significativas antes de que ocurran. Un movimiento de tesorería inexplicado se lee como una salida incluso cuando es un pago legítimo.

Combina esto con liquidez bloqueada y autoridades revocadas y habrás cubierto las tres cosas que los compradores verifican primero. Esa es la sustancia detrás de hacer que tu token parezca legítimo — y la razón por la que funciona es que nada de esto requiere que nadie confíe en tu palabra.

Errores comunes

  • Todas las claves en un solo dispositivo. Anula todo el mecanismo mientras parece correcto en la cadena.
  • Umbral igual al número de miembros. Una clave perdida bloquea la tesorería permanentemente.
  • Añadir un miembro que no entiende que es un firmante. Si no pueden firmar cuando es necesario, tu umbral efectivo es más bajo de lo que crees.
  • Nunca probar. Averigua durante la configuración si todos pueden firmar, no durante un incidente.
  • Configurarlo después del lanzamiento. Los titulares vieron dónde estaban los fondos el primer día. Hazlo antes.
  • Usar un enlace de un DM. Existen sitios de multifirma falsos y el objetivo es obvio. Escribe el dominio.

Preguntas frecuentes

¿Qué es una billetera multifirma en Solana?

Una billetera controlada por varias claves, donde mover fondos requiere la aprobación de un número determinado de ellas. Una multifirma 2 de 3 necesita que dos de sus tres miembros firmen antes de que se ejecute algo, por lo que ninguna persona puede mover fondos sola.

¿Es gratis usar Squads?

Crear un Squad solo cuesta las tarifas de red más un pequeño depósito de alquiler de cuenta — típicamente una fracción de un SOL. Cada transacción necesita las tarifas de red normales. Las funciones avanzadas de equipo pueden tener un precio aparte, pero una multifirma de tesorería básica es barata de operar.

¿Qué umbral debo elegir para mi multifirma?

Para un equipo de tres personas, 2 de 3 es estándar: evita que cualquiera actúe solo mientras sobrevive a una clave perdida. No exijas que todos los miembros firmen — una sola clave perdida bloquearía la tesorería permanentemente.

¿Puede una multifirma tener autoridad de acuñación para mi token?

Sí, y es mucho mejor que que un fundador la tenga. Pero para la mayoría de las memecoins y tokens de suministro fijo, revocar completamente la autoridad de acuñación es una señal más fuerte, porque hace que un nuevo suministro sea imposible en lugar de simplemente más difícil.

¿Qué sucede si un miembro de la multifirma pierde su clave?

Mientras los miembros restantes cumplan el umbral, la tesorería sigue funcionando — pueden aprobar una transacción eliminando la clave perdida y añadiendo un reemplazo. Esta es exactamente la razón por la que el umbral debe ser inferior al número de miembros.

¿Necesito una multifirma para un proyecto en solitario?

Menos crítico, pero aún útil. Un fundador en solitario puede crear una en sus propios dispositivos — billetera de computadora portátil más billetera de hardware — para que una sola máquina comprometida no pueda vaciar la tesorería. La señal de confianza pública se aplica de cualquier manera.

¿Puedo convertir mi billetera de tesorería existente en una multifirma?

No directamente — una multifirma es una nueva cuenta en la cadena con su propia dirección. Crea el Squad, luego transfiere los activos de tu billetera existente a la nueva bóveda. Anuncia la migración para que los titulares no se alarmen por una gran salida de tesorería.

Lanza un Token Digno de Protección

Crea tu token SPL con la revocación de autoridad de acuñación y congelación incorporada, luego asegura lo que queda detrás de una multifirma.

Crea tu Token Solana →