Qué es un wallet MPC: partes de clave, riesgos y ejemplos

Un wallet MPC es un monedero cripto cuya clave privada nunca existe en un solo lugar. La clave se divide en «partes» (shares) que guardan distintas partes, por ejemplo su teléfono y el servidor del proveedor del wallet, y estas ejecutan un protocolo criptográfico llamado computación multiparte (MPC, multi-party computation) para firmar transacciones conjuntamente sin reconstruir nunca la clave completa.

El resultado es un wallet sin frase semilla que anotar y sin un único archivo o dispositivo cuyo robo vacíe su cuenta. Es una mejora real de seguridad, con contrapartidas en cuanto a dependencia del proveedor y recuperación. Esta guía explica cómo funcionan las partes de la clave, cómo se compara el MPC con los wallets multisig y con frase semilla, qué proveedores lo usan y qué ha fallado en el pasado.

¿Qué es un wallet MPC?

Todo wallet cripto normal está controlado por una clave privada: un número secreto muy grande que genera las firmas que acepta una blockchain. En un wallet estándar, esa clave se deriva de una frase semilla, y quien tiene la frase tiene los fondos.

La computación multiparte es una rama de la criptografía que permite a varias partes calcular un resultado conjuntamente mientras cada una mantiene en secreto su propia entrada. Fireblocks, que desarrolla infraestructura MPC para instituciones, la describe como un método que divide una clave privada en partes separadas distribuidas entre partes independientes, de modo que «la clave completa nunca se reúne en un solo lugar, en ningún momento». Sus fundamentos académicos se remontan a principios de los años ochenta; su aplicación a los wallets cripto es mucho más reciente.

Los wallets suelen usar una parte concreta del MPC llamada esquema de firma de umbral (TSS, threshold signature scheme). Un esquema de umbral se describe como «t de n»: cualesquiera t de los n titulares de partes pueden firmar, pero menos de t no obtienen nada útil. Zengo, un wallet MPC para particulares, explica que el TSS presupone que al menos un número umbral de las partes es honesto y no está controlado a la vez por un atacante. El enfoque es lo bastante maduro como para que el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) mantenga un proyecto de criptografía de umbral multiparte; su convocatoria de esquemas de umbral, NIST IR 8214C, se publicó en versión final el 20 de enero de 2026.

Cómo funcionan las partes de clave MPC

Un wallet MPC sigue tres pasos principales.

1. Generación distribuida de la clave. Cada parte genera su propia parte aleatoria. Juntas calculan la clave pública del wallet, y por tanto su dirección, sin que ninguna conozca la clave privada completa.
2. Firma. Cuando usted envía una transacción, suficientes partes para alcanzar el umbral ejecutan cada una su parte del protocolo. El resultado es una única firma ordinaria. La blockchain no puede saber que procede de un wallet MPC.
3. Renovación y copia de seguridad de las partes. Muchos proveedores pueden rotar las partes manteniendo la misma dirección, de modo que una parte antigua filtrada deja de servir.

Las configuraciones habituales son:

• 2 de 2: una parte en su dispositivo y otra en el servidor del proveedor. Ambas deben intervenir en cada firma. Zengo utiliza este modelo, con una parte en su dispositivo móvil y la otra en el servidor de Zengo.
• 2 de 3: una parte en el dispositivo, otra del proveedor y una parte de respaldo cifrada. Cualesquiera dos pueden firmar o recuperar. El Web3 Wallet de Binance se lanzó con tres partes de clave, dos de ellas controladas por los usuarios.
• Quórums más amplios para empresas, con partes en servidores, enclaves o dispositivos del personal separados, detrás de un motor de políticas.

MPC frente a multisig

El MPC y los wallets multisig eliminan ambos el punto único de fallo, pero lo hacen en lugares distintos.

	Wallet MPC / TSS	Wallet multisig
Dónde está la regla	Off-chain, en el protocolo de firma	On-chain, en un smart contract o script
Número de claves	Una clave, dividida en partes	Varias claves independientes
Qué ve la cadena	Una firma normal	Varias firmas verificadas por el contrato
Compatibilidad	Cualquier cadena con un esquema de firma compatible	Requiere multisig nativo o un contrato en esa cadena
Cambio de firmantes	Nuevo reparto off-chain, misma dirección	Transacción on-chain, a menudo visible para todos
Auditabilidad	Confía en el software y en los operadores	Cualquiera puede leer la política de firma on-chain

La principal ventaja del multisig es la transparencia: la regla 3 de 5 es pública y la aplica la propia cadena. Las ventajas del MPC son la portabilidad, la privacidad y, en algunas cadenas, comisiones más bajas.

MPC frente a wallets con frase semilla

Un wallet con frase semilla le da un único secreto completo. Es sencillo y está totalmente bajo su control: con las 12 o 24 palabras puede restaurar el wallet en cualquier aplicación compatible, sin que intervenga ninguna empresa. Es también la razón por la que tanta gente pierde fondos, a través de webs de phishing que piden la frase, fotos guardadas en la nube o aplicaciones de wallet falsas.

Un wallet MPC no tiene frase que robar mediante phishing. Robar solo su teléfono, o comprometer solo el servidor del proveedor, no debería bastar para mover fondos. La recuperación se basa en factores conocidos en lugar de una lista de palabras. El kit de recuperación de Zengo, por ejemplo, exige dos factores desde el 23 de mayo de 2024: autenticación por correo electrónico y un archivo de recuperación cifrado en su almacenamiento en la nube, con un escaneo facial 3D opcional salvo que active determinadas funciones de pago.

La contrapartida es la portabilidad. Normalmente no puede introducir un wallet MPC en otra aplicación como haría con una frase semilla. Si el proveedor desaparece, su capacidad de firmar depende de la vía de exportación o recuperación que haya previsto. Para profundizar en la elección, consulte nuestras guías sobre wallets no custodiales y sobre hot wallet frente a cold wallet.

Ejemplos de wallets y proveedores MPC

Son nombres conocidos, descritos a partir de su propio material. No se trata de una recomendación ni de una clasificación.

• Zengo (particulares). Un wallet para el público general basado en un modelo 2 de 2 entre dispositivo y servidor, con código MPC de código abierto en GitHub. La web de Zengo afirma haber protegido más de dos millones de wallets desde 2018; es una cifra de la propia empresa.
• Binance Wallet (particulares). Se lanzó como Binance Web3 Wallet el 8 de noviembre de 2023 dentro de la aplicación de Binance, con MPC y tres partes de clave en lugar de una frase semilla. Decrypt informó de que una parte la protege Binance, otra está en su dispositivo y otra se cifra con una contraseña de recuperación en iCloud o Google Drive, y de que perder a la vez la contraseña y el dispositivo puede hacer que el wallet sea irrecuperable.
• Fireblocks (institucional). Vende infraestructura MPC de custodia y wallets a exchanges, bancos y fintechs. Su propio protocolo, MPC-CMP, necesita una ronda de firma frente a las nueve del antiguo protocolo GG18, según Fireblocks, y permite mantener una parte fuera de línea para almacenamiento en frío.
• Coinbase Developer Platform (desarrolladores). Un caso ilustrativo. La antigua Wallet API v1 de Coinbase y su producto Wallet-as-a-Service se basaban en MPC, pero sus CDP Wallets v2, anunciados el 28 de mayo de 2025, usan otro diseño: las claves se generan y utilizan dentro de un AWS Nitro Enclave, un entorno de ejecución de confianza, con «nada de MPC, nada de fragmentos de clave», en palabras de Coinbase.

El ejemplo de Coinbase recuerda que el MPC es una forma de evitar una clave única expuesta, no la única. Los enclaves de hardware, las cuentas de smart contract con recuperación social y los wallets basados en passkeys compiten por la misma función.

Contrapartidas de seguridad y fallos conocidos

El MPC traslada el riesgo en lugar de eliminarlo.

Errores de protocolo y de implementación

Los protocolos MPC son complejos, y el código complejo falla. El 9 de agosto de 2023, investigadores de Fireblocks revelaron BitForge, un conjunto de vulnerabilidades de día cero en protocolos de firma de umbral muy utilizados, entre ellos GG-18, GG-20 e implementaciones de Lindell 17. Fireblocks afirmó que, sin corregir, los fallos podían permitir a un atacante o a un empleado malintencionado vaciar wallets en segundos sin que el usuario ni el proveedor lo notaran. Citó como afectados a Coinbase WaaS, Zengo y Binance, entre decenas de otros. Coinbase y Zengo declararon que los problemas se corrigieron tras un proceso de divulgación de 90 días y que no se vieron afectados fondos de clientes. Los artículos académicos que describen los protocolos se revisaron.

Control concentrado

El MPC solo ayuda si las partes las tienen realmente partes independientes. El bridge entre cadenas Multichain usaba MPC, pero en julio de 2023 el proyecto afirmó que los fondos y el acceso a los servidores estaban bajo el control de su CEO, detenido por la policía desde el 21 de mayo. DL News citó a un investigador de BlockSec según el cual, aunque Multichain usaba MPC, «todas las claves las gestiona exclusivamente el propio CEO». El bridge detuvo sus operaciones. Dividir una clave no tiene sentido si una persona puede acceder a todas las partes. La misma lección se aplica a los bridges cripto en general.

Dependencia del proveedor

En una configuración 2 de 2, el servidor del proveedor debe firmar cada transacción. Si está caído, bloquea su región, congela una cuenta o cierra, es posible que no pueda mover sus fondos hasta que entre en juego una vía de recuperación. Pregunte si el wallet documenta una forma de firmar o exportar sin la empresa.

Los factores de recuperación se convierten en objetivo

Cuando el correo electrónico y las copias en la nube sustituyen a la frase semilla, pasan a ser el objetivo de los atacantes. Un SIM swap o un correo secuestrado elimina una capa de protección. Utilice una contraseña fuerte y única y autenticación de dos factores mediante aplicación en las cuentas que guardan sus factores de recuperación.

El MPC no le impide firmar una transacción maliciosa

Ningún sistema de gestión de claves le protege si aprueba un contrato malicioso. Los wallet drainers y el phishing de aprobaciones funcionan igual contra los wallets MPC. Leer lo que firma sigue siendo importante.

Cómo elegir un wallet MPC

• Compruebe el modelo de custodia. ¿Quién tiene cada parte y puede usted firmar o recuperar sin el proveedor?
• Busque una vía de salida. ¿Existe una exportación de clave documentada o una herramienta de recuperación independiente si la empresa cierra?
• Revise el protocolo y las auditorías. ¿Nombra el proveedor su protocolo, publica auditorías o abre su código, y ha respondido a divulgaciones públicas como BitForge?
• Compruebe las cadenas compatibles. Asegúrese de que admite las redes y aplicaciones que usa. Nuestra guía de wallets de Sui y nuestra guía de wallets de autocustodia comparan opciones.
• Ajuste la herramienta al importe. Mucha gente usa un wallet MPC o un hot wallet para el día a día y un hardware wallet o un multisig para los ahorros.

Las aplicaciones de JewelSwap en MultiversX, Sui y Radix no son custodiales: usted conecta su propio wallet y firma cada transacción, por lo que se aplican las mismas decisiones de gestión de claves sea cual sea el wallet que utilice con ellas.

Preguntas frecuentes

¿Qué es un wallet MPC, en pocas palabras?

Un wallet cuya clave privada nunca se guarda en un solo lugar. En su lugar, dos o más partes, como su teléfono y el servidor de un proveedor, tienen cada una una parte de la clave y generan conjuntamente una firma normal cuando usted envía una transacción.

¿Es un wallet MPC más seguro que uno con frase semilla?

Elimina el secreto único al que apuntan el phishing y las copias de seguridad descuidadas, lo que ayuda a muchos usuarios. Añade otros riesgos: depende de los servidores y el código del proveedor, y ya se han encontrado fallos en el propio protocolo MPC, como los problemas BitForge revelados en 2023.

¿Es un wallet MPC de autocustodia?

Depende del reparto de las partes. Si usted controla suficientes partes para firmar o recuperar sin el proveedor, funciona como autocustodia. Si siempre se necesita la parte del proveedor, depende de que esa empresa siga en línea y colabore.

¿Cuál es la diferencia entre MPC y multisig?

El multisig utiliza varias claves separadas y se aplica on-chain mediante un smart contract o script, por lo que las reglas son públicas. El MPC divide una clave off-chain y produce una única firma ordinaria, así que funciona en la mayoría de las cadenas, pero la política no es visible on-chain.

¿Qué ocurre si cierra la empresa de un wallet MPC?

Depende de su diseño de recuperación. Algunos proveedores permiten exportar una clave completa o firmar con sus propias partes; otros no. Compruebe que existe una vía de salida documentada antes de depositar fondos importantes.

¿Puedo usar un wallet MPC con aplicaciones DeFi?

Normalmente sí. Como los wallets MPC generan firmas estándar, la mayoría se conectan a las aplicaciones mediante las mismas extensiones de navegador o enlaces tipo WalletConnect que otros wallets. Compruebe que el wallet admite la cadena que necesita.

Siga leyendo

• ¿Qué es un wallet multisig?
• ¿Qué es una frase semilla?
• Los mejores wallets de autocustodia en 2026
• Los wallets no custodiales explicados
• Los mejores wallets de Sui en 2026

Este artículo es educativo y no constituye asesoramiento financiero ni de seguridad. Los datos de los proveedores proceden de las páginas de cada empresa y de noticias comprobadas el 12 de octubre de 2026, y pueden cambiar. Entre las fuentes figuran Fireblocks, Zengo, Binance, Coinbase, el NIST y DL News.