Sanctum introduce la seguridad de firma múltiple «2 de 3» para las carteras Sanctum tras los incesantes ataques a las criptomonedas

Sanctum ha incorporado un sistema de seguridad de firma múltiple «2 de 3» para todas las carteras de su aplicación móvil, lo que permite a los usuarios particulares acceder a un modelo de seguridad que suelen utilizar las instituciones y las tesorerías de criptomonedas.

Basada en el programa Squads Smart Account, la actualización dota a cada monedero de Sanctum de tres claves criptográficas almacenadas en ubicaciones diferentes. Los usuarios necesitan al menos dos claves para autorizar transacciones, lo que significa que un atacante que obtenga una sola clave no podrá acceder de forma independiente al monedero ni vaciarlo.

La actualización también aborda otro problema habitual de la autocustodia: la pérdida de acceso a una clave privada. Perder o revelar la única clave que controla un monedero podría suponer la pérdida permanente de los fondos. El sistema multisig de Sanctum permite a los usuarios sustituir una clave comprometida o perdida utilizando las dos claves restantes.

Según FP Lee, director ejecutivo de Sanctum, el objetivo es combinar la seguridad de los sistemas multisig institucionales con la comodidad de un monedero «caliente» de uso diario.

Cómo funciona la multisig «2 de 3» de Sanctum

Cada monedero de Sanctum comienza con tres claves, cada una de ellas almacenada por separado y protegida por un método de autenticación diferente.

La clave del dispositivo se almacena en el teléfono del usuario y está protegida por Face ID, Touch ID o la biometría de Android. En iOS, Sanctum utiliza el Llavero de Apple, mientras que los dispositivos Android utilizan el almacén de claves de Android. La clave permanece en el dispositivo original y nunca se sincroniza con copias de seguridad en la nube.

La clave en la nube se almacena en la cuenta de iCloud del usuario en iOS o en Google Drive en Android. La aplicación Sanctum la recupera al firmar transacciones. Apple y Google gestionan las claves de cifrado de sus respectivos servicios, lo que significa que, técnicamente, pueden acceder a la clave almacenada.

La clave de recuperación la gestiona Turnkey y se almacena en enclaves seguros que se ejecutan en AWS Nitro. Los usuarios acceden a ella mediante un código de verificación de 6 dígitos enviado a su correo electrónico. Cada código caduca a los 5 minutos y solo permite 3 intentos.

La clave del dispositivo y la clave en la nube actúan como firmantes activos para las transacciones cotidianas. La clave de recuperación también puede firmar transacciones, pero no puede proponer una de forma independiente. Los usuarios recurren a ella principalmente junto con su clave activa restante cuando sustituyen una clave perdida o comprometida. Sanctum afirma que sus servidores nunca almacenan ni acceden a ninguna de las tres claves.

¿Qué ocurre cuando una clave se ve comprometida?

Este sistema distribuye la seguridad entre tres ubicaciones independientes. El robo de un teléfono, el compromiso de una cuenta de Apple o Google, o el phishing de una cuenta de correo electrónico solo deberían exponer una clave, que no puede autorizar transacciones de forma independiente. Si los usuarios pierden sus teléfonos, pueden iniciar sesión en un nuevo dispositivo y generar otra clave de dispositivo. A continuación, su clave en la nube y su clave de recuperación aprueban la sustitución, eliminando la clave antigua de la firma múltiple.

Los usuarios también pueden sustituir una clave en la nube o una clave de recuperación comprometida sin necesidad de crear una cartera completamente nueva. Sus dos claves restantes aprueban la sustitución, mientras que la dirección de su cartera, los saldos y el historial de transacciones permanecen inalterados.

Sin embargo, este sistema no elimina todos los riesgos de seguridad. Un atacante que consiga dos claves aún podría mover fondos. Sanctum recomienda utilizar una dirección de correo electrónico de recuperación diferente a la asociada a una cuenta de Apple o Google. Esto evita que una cuenta comprometida exponga tanto la clave en la nube como la clave de recuperación. Los usuarios también pueden añadir una segunda dirección de correo electrónico de recuperación, convirtiendo su monedero en una firma múltiple de 2 de 4. Esto les permite perder dos claves y seguir teniendo acceso a través de las dos restantes.

El aumento de los ataques a las criptomonedas eleva el riesgo

La actualización de seguridad de Sanctum llega en medio de un número creciente de ataques dirigidos a titulares de criptomonedas, plataformas de intercambio e incluso usuarios de carteras de hardware. El 29 de octubre de 2026, Binance sufrió pérdidas por valor de aproximadamente 6.34 mil millones de dólares después de que un atacante vaciara fondos en 10 blockchains, lo que lo convirtió en el mayor robo de criptomonedas de la historia. Anteriormente, Bybit perdió aproximadamente 1.500 millones de dólares en febrero de 2025, mientras que Bitget sufrió un ataque por valor de 387,5 millones de dólares en septiembre de 2026.

Los titulares de carteras individuales también se han enfrentado a amenazas cada vez más sofisticadas. En octubre, un ataque a la cadena de suministro en el que estuvo implicado CryptoBilis, un distribuidor de Ledger en el sudeste asiático, supuestamente comprometió unas 300 carteras y provocó pérdidas estimadas de hasta 93,2 millones de dólares. Al parecer, los atacantes incorporaron chips maliciosos en los dispositivos Ledger para extraer las frases de semilla de los usuarios. Estos incidentes ponen de relieve las limitaciones de confiar en una única clave privada, incluso cuando los usuarios la almacenan en un monedero físico.

Sanctum considera que la seguridad multisig ofrece una alternativa más sólida al eliminar el único punto de fallo que hace vulnerables a las carteras tradicionales. La empresa quiere ahora ampliar su enfoque actual, centrado en la rentabilidad segura de Solana, a la custodia de criptomonedas.

La versión actualizada de Sanctum Wallet está disponible para dispositivos iOS, Android y Solana Seeker.

Más información en SolanaFloor

El bitcoin cae por debajo de los 76 000 dólares y el $SOL alcanza los 90 dólares, mientras que las liquidaciones por valor de 1 270 millones de dólares acaban con el repunte postelectoral
Leap, de Solana Labs, lanza una aplicación móvil de trading de alto rendimiento

El arma secreta del operador de Solana