Si tu tesorería es una multifirma, cada gasto es una pequeña ceremonia: proponer, reunir firmas, transmitir. Es justo lo que quieres para mover fondos, y justo lo que no quieres entre una billetera operativa y la energía que necesita para enviar USDT. TronSave admite pagos con multifirma, y lo útil es entender a qué se aplica y a qué no.
La multifirma se aplica al pago, no al receptor
Esta es la distinción clave, y resuelve la mayor parte de la confusión. Una orden de compra tiene dos direcciones independientes:
- Quién paga: la cuenta de la que salen los TRX. Aquí es donde vive la multifirma.
- Quién recibe la energía: cualquier billetera activada que indiques, totalmente aparte.
Así, una tesorería multifirma puede pagar energía que llega a una hot wallet cuyas claves no controla, en una sola orden. El receptor nunca firma nada y no necesita hacerlo. Nuestra guía para comprar energía para otra billetera explica las reglas del receptor: principalmente, que debe ser una cuenta activada y no puede ser un smart contract.
Cómo activarla
La multifirma forma parte de la vía de pago on-chain: activas la opción Multisign en el widget de compra, lo que muestra un campo para la dirección de la cuenta multifirma. La orden se arma entonces contra esa cuenta y se firma con el permiso correspondiente en lugar de con una sola clave.
Conviene aclarar que esto aplica específicamente a la vía on-chain. Pagar desde el saldo interno prepago no implica ninguna firma, lo que parece una limitación y en realidad es la base del patrón que termina usando la mayoría de los equipos. Más sobre eso abajo.
Compatibilidad de billeteras, y un límite estricto
| Billetera | Multifirma | Cómo firma |
|---|---|---|
| TronLink y billeteras TRON estándar | Admitida | Firma con el flujo multifirma contra el permiso correspondiente. |
| WalletConnect | Admitida | El permiso se adjunta a la transacción antes de pasarla a la billetera. |
| Ledger | No admitida | Las transacciones multifirma se rechazan en los dispositivos Ledger. |
Esa limitación de Ledger toma por sorpresa a muchos, porque una clave de hardware es justo lo que elige una tesorería seria. Si tus firmantes usan Ledger, la vía de pago multifirma no está disponible para ti, y deberías planificar en torno a eso en lugar de descubrirlo a mitad de una aprobación. La alternativa es el mismo patrón que de todos modos le conviene a la mayoría de los equipos.
El patrón que realmente usan las tesorerías
Cofirmar cada compra de energía es un suplicio. Una billetera que envía USDT todo el día puede necesitar varias recargas, y ninguna es una decisión que merezca tres firmas.
Lo que funciona es llevar la ceremonia un paso antes:
- Cofirma una transferencia a tu dirección de depósito. Fondear el saldo interno es una transferencia normal de TRX, así que tu proceso multifirma actual la maneja sin necesidad de soporte especial, incluso con firmantes en Ledger, ya que es una transferencia simple y no una orden multifirma.
- Deja que operaciones gaste del saldo. Las órdenes se liquidan al instante, sin gas y sin firma, ya las haga una persona, una regla de Auto-Buy o un servicio backend.
- Trata el monto fondeado como límite de gasto. Nada posterior puede superarlo. Es un control real, no uno blando.
- Limita y rota las claves de API por separado. Una clave solo llega al saldo interno, y se puede revocar sin tocar la tesorería.
El resultado es una aprobación multifirma por ciclo de fondeo en lugar de una por compra, con un techo fijo de lo que se puede gastar entre aprobaciones. Dimensiona la recarga a una ventana razonable (una o dos semanas del gasto previsto) y no al saldo de la tesorería.
El intercambio es honesto: los TRX prepagados quedan en la plataforma y no en tu billetera, que es la única parte custodial del producto. Nuestro resumen de lo que realmente expones en TronSave pone eso en contexto.
El lado del proveedor
La multifirma también aparece para los vendedores. Si haces staking desde una cuenta multifirma, un cofirmante puede delegar en tu nombre como parte del flujo de venta manual, así que ser proveedor no requiere control con una sola clave sobre la cuenta de staking. El modelo de permisos es el mismo que se explica en cómo convertirte en proveedor: lo que se otorga es la delegación de recursos, no el acceso al saldo, y es revocable.
Una lista antes de configurarlo
- Confirma que tus firmantes no usan Ledger si piensas usar pagos multifirma directamente.
- Decide primero las direcciones receptoras: son independientes de quién paga.
- Verifica que cada receptor esté activado y sea una billetera, no un contrato.
- Elige entre cofirmar cada orden o el patrón de fondear una vez según la frecuencia con que compras.
- Lee la dirección de depósito desde la app, nunca desde un mensaje o una captura de pantalla.
- Fija el tamaño de la recarga según una ventana de gasto, no según tus tenencias.
Preguntas frecuentes
¿Puedo pagar energía desde una billetera multifirma?
Sí, por la vía de pago on-chain: activa la opción Multisign e indica la dirección de la cuenta multifirma.
¿La billetera receptora también tiene que ser multifirma?
No. Pagador y receptor son independientes. La energía llega a la billetera activada que indiques.
¿Por qué mi Ledger falla en una orden multifirma?
Las transacciones multifirma no son compatibles con los dispositivos Ledger. Usa otro firmante para esa vía, o fondea el saldo interno con una transferencia simple.
¿Puedo fondear el saldo interno desde una multifirma?
Sí: enviar TRX a tu dirección de depósito es una transferencia normal, así que se aplica tu proceso multifirma habitual sin ningún manejo especial.
¿La multifirma funciona con Auto-Buy o la API?
Esos gastan el saldo interno, que no tiene paso de firma. Fondea el saldo con tu proceso multifirma, y la automatización trabaja contra él dentro de ese techo.
¿Un cofirmante puede vender energía en mi nombre?
Sí: el flujo de venta manual permite que un cofirmante delegue para una cuenta de staking multifirma.
En resumen
La multifirma en TronSave cubre el dinero, no el destino, así que una tesorería puede financiar energía para billeteras de las que no tiene las claves. Si compras de vez en cuando, cofirma cada orden. Si compras constantemente, cofirma una recarga y deja que operaciones gaste de ella: eso te da un límite de gasto fijo y funciona incluso cuando tus firmantes usan hardware que no admite órdenes multifirma.
¿Lo configuras para un equipo? Decide primero tus billeteras receptoras y luego fondea una vez desde la tesorería en TronSave: la lista de receptores y el pagador se configuran por separado.
TronSave publica este blog y opera el marketplace descrito aquí. La compatibilidad de billeteras y el comportamiento multifirma reflejan el producto al momento de escribir y pueden cambiar. La configuración multifirma en TRON es tu responsabilidad: verifica los permisos antes de confiar en ellos. Esto no es asesoría financiera.
