Una sola firma (single-sig)

"Mono-signature" (monofirma) es una forma poco habitual de nombrar lo que casi todo el mundo llama single-sig, una sola firma: una clave privada, una firma, una salida bajo su control. Es el patrón de gasto por defecto en Bitcoin.

La gran mayoría de las transacciones on-chain de Bitcoin hoy son de una sola firma: los tipos de salida de una sola clave representan más o menos nueve de cada diez entradas gastadas en un mes típico (contando los gastos por ruta de clave de Taproot, que se ven igual en la cadena ya sea que la firma la haya producido una sola clave o un agregado de varias), y los gastos por script, como la multisig clásica, son apenas un pequeño porcentaje. La multisig y los esquemas agregados se usan para custodia de mayor seguridad (bóvedas, almacenamiento en frío de exchanges, tesorerías) o por razones de protocolo (los canales Lightning son, en el fondo, una multisig 2 de 2; una 2 de 2 construida con MuSig2 sobre Taproot puede gastar por la ruta de clave y verse exactamente igual que una sola firma).

Las firmas Schnorr (Taproot) de una sola clave ocupan 64 bytes fijos; las firmas ECDSA llegan hasta 72 bytes en codificación DER, o 71 cuando la billetera prueba firmas hasta dar con un valor low-R (en inglés). Ambas autorizan el gasto con una clave privada, ambas se ven en la cadena como una sola firma y ambas tienen el mismo perfil de seguridad de punto único de falla.

La contrapartida es la obvia: una clave, un punto de falla. Si pierdes el acceso a la clave (frase semilla perdida, disco muerto, sin respaldo), las monedas desaparecen. Si la clave se ve comprometida (malware, un ataque a la cadena de suministro de una billetera, un manejo descuidado de la frase semilla), las monedas te las roban. La multisig y las firmas agregadas reparten ese riesgo entre varias claves o dispositivos, a cambio de complejidad operativa.

Para la mayoría de la gente, una única billetera de hardware (hardware wallet), con una sola firma y un respaldo de la frase semilla bien verificado, es muchísimo más segura que las alternativas que de verdad lograría ejecutar correctamente. La multisig es una mejora real solo si estás dispuesto a usarla con competencia.