Billetera y phishing
Multifirma en TRON para empresas: cómo proteger una tesorería en USDT
En resumen
- Si una sola clave controla la tesorería de la empresa, perderla o que la roben significa perder todo el dinero.
- En TRON los permisos de la cuenta pueden repartirse entre varias claves y exigir, por ejemplo, dos firmas de tres.
- Los estafadores usan los mismos permisos, así que tras configurarlos revisa qué claves controlan realmente la dirección.
Cómo funcionan los permisos de cuenta en TRON
Cada dirección TRON tiene permisos:
- propietario (owner): control total, incluido cambiar los propios permisos;
- activos (active): acciones permitidas, como transferencias, sin derecho a cambiar al propietario.
Cada permiso tiene una lista de claves con pesos y un umbral. La transacción solo pasa cuando la suma de pesos de las claves firmantes alcanza el umbral. Eso es la multifirma: por ejemplo, tres claves de peso 1 y umbral 2.
Por qué la tesorería necesita varias claves
- Perder una clave no bloquea el dinero: bastan las otras dos.
- Robar una clave no permite al ladrón mover los fondos.
- Un empleado no puede retirar dinero sin otro: protección y control interno a la vez.
Cómo configurarla con seguridad
- Crea las claves en dispositivos distintos, mejor billeteras de hardware, en manos de personas distintas.
- Fija el umbral del propietario y de los permisos activos, por ejemplo 2 de 3. Cambiar permisos tiene una comisión que se cobra en TRX.
- Envía primero una cantidad pequeña y comprueba que la transferencia pasa con dos firmas y falla con una.
- Anota quién tiene cada clave y qué hacer si un empleado se va.
Guarda las frases semilla de las claves con el mismo rigor, ver cómo guardar la frase semilla.
Revisa qué claves controlan la dirección
Los estafadores usan los mismos permisos: te dan una «billetera con dinero» o una frase semilla cuyo propietario es su clave, y no puedes retirar ni un céntimo, ver la trampa de la frase semilla y la multifirma.
Por eso, tras configurar y antes de recibir sumas grandes, revisa la dirección en GuardPay /check: muestra si hay multifirma y si hay claves ajenas en los permisos.
Revisa una dirección gratis
Puntuación de confianza, etiquetas de riesgo, vínculos con direcciones de estafa conocidas, tokens falsos y aprobaciones concedidas: en un minuto, sin firma y sin conectar la billetera.
Revisar direcciónPreguntas frecuentes
¿Puede una dirección normal pasar a multifirma sin cambiarla?
Sí. Los permisos se cambian con una transacción de la propia dirección; la dirección y el saldo siguen iguales. El umbral del propietario debe ser alcanzable con las nuevas claves o se pierde el acceso.
¿Sirve la multifirma a un particular?
Sí, si la suma es grande. Pero configurarla es más difícil y un error en los permisos puede bloquear el dinero, así que pruébala antes con poco.
Esta guía explica cómo funcionan los esquemas y cómo protegerse. No es asesoramiento legal ni financiero.