Ninguna clave por sí sola mueve los fondos.

v1.0.0 · Polygon Mainnet · Español

Sigma Wallet despliega una bóveda que solo mueve dinero cuando suficientes co-propietarios están de acuerdo. Usted conserva las claves; el contrato conserva la regla. Esta guía explica qué va a pulsar realmente y qué puede hacer, con exactitud, cada dirección.

📋 Índice

  1. Versiones del monedero y reglas de un vistazo
  2. Una clave, Ledger, un exchange, Sigma o Safe
  3. Tabla comparativa vs Safe
  4. Primeros pasos
  5. Desplegar un monedero multi-firma
  6. Operar su monedero
  7. Transferencias de tokens
  8. Reemplazo de co-propietarios
  9. Dejar un mensaje
  10. Solución de problemas
  11. Seguridad y control de acceso
  12. Preguntas frecuentes (más de 50)

📊 Versiones del monedero y reglas de un vistazo

✅ Los despliegues nuevos ya son V4: todo despliegue nuevo hoy es un contrato V4 (Fijo o Configurable), con 3 a 5 co-propietarios que tienen todos los mismos derechos — no hay jerarquía de slots con nombre "Co-Propietario 1/2/3". Las secciones "Desplegar", "Transferencias de tokens" y "Reemplazo de co-propietarios" de abajo ahora empiezan con el modelo V4. Si tiene una bóveda V3 antigua desplegada hace años, cada una de esas secciones tiene un apartado claramente etiquetado "Si tiene una bóveda V3 antigua" que explica cómo sigue funcionando.

Fijo vs Configurable (despliegues V4)

  Fijo Configurable
Cuota de despliegue 1× precio base 2× precio base (en todos los modos de pago: USDT fijo, token personalizado, promoción)
Umbrales y demoras Fijados para siempre en el despliegue; nadie puede cambiarlos jamás Los co-propietarios pueden cambiar después 6 parámetros (umbrales de transferencia/reemplazo, demoras de ejecución, ventanas de aprobación) proponiendo, esperando la demora y ejecutando. Requiere aprobación de n−1
¿Se puede cambiar después? No. La elección se hace una sola vez, en el despliegue, y es permanente durante toda la vida de la bóveda.
Ideal para Una bóveda cuyas reglas nunca deban cambiar, aunque los co-propietarios cambien de opinión Un equipo cuya política de aprobación pueda necesitar evolucionar (p. ej. relajar una demora una vez establecida la confianza)

Interactivo

Pruébelo: umbrales de voto

Deslice el número de cotitulares. La lectura usa defaults Fijo (transferencia = todos, reemplazo = n−1). Configurable puede cambiar umbrales después con n−1.

3

Interactivo

Pruébelo: Fijo / Configurable

Elija el tipo. La decisión se toma solo en el despliegue y no se puede invertir después.

¿Qué Factory desplegó su bóveda?

Sigma Wallet ha pasado por tres contratos Factory. Las bóvedas ya desplegadas siguen funcionando exactamente igual que antes; lo único que cambia es la posibilidad de crear nuevas.

Generación ¿Nuevos despliegues? Reglas
V2: actual ✅ Activo Bóvedas V4 Fijo/Configurable como arriba, más una lista blanca de bytecode controlada por un guardián (una clave de owner robada por sí sola no puede imponer código de bóveda sin revisar) y un panel de owner que solo se abre en una breve ventana firmada.
V2: reemplazado el 2026-11-07 ❌ Suspendido Las mismas reglas V4 Fijo/Configurable, pero esta Factory no tenía lista blanca de bytecode. Fue reemplazada por la Factory V2 actual; las bóvedas que ya desplegó no se ven afectadas.
V3: heredada ❌ Suspendido El modelo original de 3 slots fijos descrito en el resto de esta guía: aprobación unánime (3 de 3) para transferir, pero solo el Co-Propietario 1 puede ejecutar incluso después de que los 3 aprueben; 2 de 3 para reemplazar a un co-propietario.

Abra "Sus bóvedas" en la app: cada bóveda muestra qué generación la desplegó, y la página compara las reglas cuando sus propias bóvedas abarcan más de una generación.

Una clave, Ledger, un exchange, Sigma o Safe

Estos cinco sitios resisten fallos distintos. La pregunta útil es qué fallo aceptas. Un Ledger también puede ser la clave hardware de un cotitular en una bóveda Sigma o un Safe — eso es combinar, no sustituir.

  Cartera software de una clave Ledger (hardware) Cuenta de exchange Bóveda Sigma Safe
Quién tiene las monedasEsa cartera softwareDirecciones de la frase mostrada en el dispositivoEl exchangeTu contrato bóvedaTu contrato Safe
Dónde está la clave privadaTeléfono / navegador / extensiónSecure Element (si es genuino y sin manipular)Sistemas de custodia del exchangeNo hay clave única de la bóveda — votan los cotitularesNo hay clave única de Safe — votan los owners
Quién puede moverEsa única clave, al momentoQuien controla el PIN y la frase de recuperaciónEl exchange, según sus reglasVotan suficientes cotitulares; luego cualquier cotitular actual elige el destinatarioSuficientes owners firman esa transacción concreta
Una clave robada / una firma malaPuede vaciar la carteraEl dispositivo solo, sin PIN, es difícil de vaciar; una frase filtrada vacía todoPuede vaciar la cuenta; el exchange puede congelarUn cotitular solo no abre una ronda de transferenciaUn owner solo no supera un umbral > 1
Phishing / web maliciosaAlto — el software ve la petición completaMás bajo si verificas importe y dirección en pantalla; fatal si apruebas una tx mala o escribes la frase en un sitio falsoRobo de cuenta / soporte falsoUn sitio falso no puede forjar votos on-chain; sí puede engañar a un cotitular para que voteSigue haciendo falta el umbral; un owner engañado puede firmar mal
Riesgo físico / cadena de suministroRobo + teléfono desbloqueadoRiesgo real. Oct 2026: algunos dispositivos vendidos por el revendedor CryptoBilis tenían un implante oculto que leyó la frase en la pantalla al configurar y la envió por red móvil. Ledger dice que su Secure Element y servidores no fueron vulnerados. Genuine Check no detecta un implante añadido si el chip original está intacto. Solo canales autorizados; no inicialices unidades sospechosas; si ya se usó, mueve fondos con una frase recién generadaEmbargo, hackeo, insolvenciaNo hay dispositivo que implantar; el riesgo son las claves de cotitulares y la gobernanzaNo hay dispositivo que implantar; el riesgo son owners, módulos y migración
Si una persona desapareceSolo la frase semilla abreSolo la frase de recuperación (o un backup ya hecho)El soporte a veces restaura el acceso; el retiro depende de la empresaLos demás pueden reemplazar a un cotitular ausente; ≥2 claves ausentes congelan la bóvedaLos owners restantes a menudo pueden reemplazar; otra recuperación pide un módulo
Qué pueden hacer los fondosLo que esa cartera pueda firmarLo que permitan las apps conectadas; el dispositivo solo firma lo que apruebas en pantallaComprar, vender, retirar listadosERC-20, POL, reemplazar; Configurable cambia 6 ajustes. Sin llamadas arbitrariasOtros contratos, lotes, muchas cadenas
Firma tipo offlineSuele noSí — las claves quedan en el dispositivoNoVotos on-chain desde cada cartera de cotitular (puede ser Ledger)Los owners pueden firmar con hardware
RecuperaciónSolo backup de la fraseFrase de recuperación; Ledger Recover opcional es otro compromiso de confianzaReset de contraseña / KYCReemplazar un cotitular ausente con n−1; sin módulo de recuperación socialReemplazo de owners + módulos opcionales
Punto único de falloLa frase / ese dispositivoLa frase de recuperación (y la confianza en el canal de compra al configurar)La empresaPerder ≥2 claves; en Fixed, quien bloquea el reemplazoOwners con umbral juntos; módulos / ruta de upgrade
Mejor paraGasto diario pequeño, máxima comodidadCustodia personal más fría si confías en el canal de compraTrading y on/off-rampEquipo pequeño, bóveda Polygon de reglas estrechasGran tesorería, DeFi, multicadena
Revisión externaNo aplica auditoría de productoProveedor maduro; historial con el caso de implante en revendedor 2026 y debates Connect Kit / RecoverControles de la empresa, no tu contratoSin auditoría externa completadaAños en producción, varias auditorías profesionales

La ventaja de cada uno

Cómo se combinan: Ledger protege la clave de una persona. Sigma o Safe protegen frente a que una persona mueva el bote compartido. Ledger para cada cotitular Sigma suele ser más fuerte que cualquiera solo — si cada dispositivo viene de un canal de confianza y cada frase permanece privada.
Límites de una bóveda Sigma V4, según el contrato:

La revisión línea por línea: revisión de seguridad de la bóveda, 10 de noviembre de 2026. Revisión interna, no auditoría de terceros.

🆚 Sigma Wallet vs Safe — Tabla comparativa

Dónde Sigma tiene la ventaja (compromiso para bóvedas de equipos pequeños):
Puede que prefieras Safe cuando:
DimensiónSigma WalletSafe{Wallet}Nota
Reemplazo de cotitular✅ n−1 votos + 24 h de espera + ventana de 72 h, integrado⚠️ Transacción multifirma normal; se ejecuta al alcanzar el umbral salvo que añadas un móduloSigma
Quién puede ejecutar✅ Cualquier cotitular✅ Cualquier propietarioEmpate
Superficie de ataque✅ Un propósito, inmutable, sin llamadas externas arbitrarias⚠️ Núcleo auditado, pero módulos / delegatecall añaden complejidadSigma
Licencia y anti-clon✅ Requiere el NFT de licencia intransferible acuñado por la Factory❌ NingunaSigma
Ruta de actualización✅ Bóveda desplegada sin proxy ni actualización; los cambios de Factory solo afectan bóvedas futuras⚠️ Cuenta proxy; los propietarios con umbral pueden migrar la lógica. Safe la empresa no puede actualizarla solaCompromiso
Coordinación de firmas⚠️ Cada voto es on-chain (cuesta gas), sin dependencia de servicio✅ Firmas off-chain (ahorra gas), suele usar el servicio de transacciones de SafeCompromiso
Cuándo puede ejecutarse una transferencia⚠️ La espera de transferencia es 0 por defecto; el voto no nombra el destinatario; una ronda aprobada caduca a las 24 h⚠️ Ejecutable al momento por defecto; los retrasos requieren módulos opcionalesCompromiso
Modelo de costeEl despliegue cobra una tarifa de licencia (admite códigos promo)El despliegue solo paga gas de la cadenaDistinto
Auditoría e historial⚠️ Más nuevo; aún sin auditoría externa terminada✅ Años en producción, varias auditorías profesionalesPuede que prefieras Safe
Ecosistema y cadenas❌ Centrado en Polygon, una dApp de propósito único, sin backend✅ Multicadena, amplio soporte de dAppsPuede que prefieras Safe
Qué puede hacer❌ Solo transferir / retirar POL / reemplazar / (Configurable) cambiar params✅ Llamadas arbitrarias a contratos y lotesPuede que prefieras Safe
Flexibilidad del umbral⚠️ 3–5 cotitulares; Fixed fija el umbral de transferencia; Configurable cambia 6 valores✅ Cualquier m-de-nPuede que prefieras Safe
Extensibilidad y recuperación❌ Sin módulos; perder ≥2 claves bloquea la bóveda✅ Módulos (límites, recuperación social…), que también amplían la superficie de riesgoPuede que prefieras Safe

Safe es una cuenta inteligente de propósito general; Sigma es una bóveda de propósito concreto. La columna «Nota» es solo una pista de preferencia para esa fila, no un veredicto global de seguridad — Sigma aún no tiene auditoría de terceros.

1. Primeros pasos

Requisitos previos

1Conecte su monedero

  1. Visite la aplicación Sigma Wallet
  2. Pulse el botón "Connect Wallet" en la página de inicio
  3. Elija su proveedor de monedero preferido en la ventana emergente
  4. Apruebe la conexión en su monedero
  5. Asegúrese de estar conectado a Polygon Mainnet (Chain ID: 137)
⚠️ Importante: Sigma Wallet actualmente solo admite Polygon Mainnet. Si está en otra red, verá una advertencia. Cambie a Polygon Mainnet con el selector de red.

2. Desplegar un monedero multi-firma

Entender los derechos de co-propietario (modelo V4 actual)

Importante: todos los co-propietarios son iguales — no hay un puesto "principal". Cualquier co-propietario puede votar, y cualquier co-propietario puede ejecutar una vez reunidos los votos necesarios.

Bóvedas Fijas: los umbrales quedan fijados en el despliegue (transferencia = todos los co-propietarios, reemplazo = n−1). Bóvedas Configurables: los co-propietarios pueden cambiar después los umbrales/demoras con el mismo flujo de proponer → esperar → ejecutar, con n−1 aprobaciones.

Si tiene una bóveda V3 antigua

La Factory V3 está suspendida permanentemente — hoy nadie puede desplegar una bóveda V3 nueva — pero las bóvedas V3 desplegadas hace años siguen funcionando exactamente igual. Si la suya es una de ellas, usa el modelo original de 3 slots fijos:

👑 Co-Propietario 1 (Controlador principal)
• Privilegios de ejecución completos
• Puede ejecutar transferencias de tokens (cuando los 3 aprueban)
• Puede reemplazar co-propietarios (cuando 2+ aprueban)
• Puede cambiar su propio estado
• Puede configurar los límites de tiempo
👤 Co-Propietarios 2 y 3 (Co-propietarios de aprobación)
• Pueden cambiar su propio estado
• Pueden aprobar transferencias poniendo el Estado 2
• Pueden aprobar reemplazos poniendo el Estado 3
• Pueden ejecutar reemplazos de co-propietario (cuando 2+ aprueban)
• ❌ No pueden ejecutar transferencias de tokens

Sistema de estados

2Despliegue su monedero

  1. Vaya a la página "Deploy"
  2. Revise el precio de despliegue y el método de pago actuales
  3. Introduzca las direcciones de los co-propietarios:
    • De 3 a 5 direcciones de co-propietario, elegidas en el despliegue — todas con los mismos derechos, sin orden fijo ni puesto "principal"
    • Todas las direcciones deben ser únicas y válidas (0x + 40 caracteres hexadecimales)
  4. (Opcional) Introduzca un código promocional:
    • Si tiene un código promocional, introdúzcalo en el campo correspondiente
    • Pulse "Check Promo" para verificarlo y ver el precio con descuento
    • Los códigos promocionales pueden dar descuento o despliegue gratuito
  5. Pulse "Estimate Gas" para calcular el coste del despliegue
  6. Revise la estimación de gas y el coste total
  7. Si se requiere pago, apruebe el gasto de USDT para el contrato Factory
  8. Pulse "Deploy Contract"
  9. Confirme la transacción en su monedero
  10. Espere la confirmación del despliegue (normalmente 30-60 segundos)
  11. Guarde la dirección de su contrato para uso futuro
✅ ¡Despliegue completado!
Tras un despliegue exitoso, recibirá:

3. Operar su monedero

3Acceda al panel de su monedero

  1. Vaya a la página "Operate"
  2. El panel cargará automáticamente todos los monederos que ha desplegado
  3. Verá:
    • La lista de todos sus monederos desplegados
    • El estado actual de firmante de cada monedero
    • Los saldos de USDT y USDC
    • El estado de verificación del NFT
  4. Pulse "Select" en un monedero para operarlo
  5. O introduzca la dirección del contrato manualmente si no está en su lista

Ver la información del monedero

Una vez cargado un monedero, puede ver:

4. Transferencias de tokens

Importante: una transferencia se propone y los co-propietarios votan para aprobarla. Una vez alcanzado el umbral, cualquier co-propietario puede ejecutarla — no hace falta que un puesto concreto la pulse.

Bóvedas Fijas: una transferencia necesita la aprobación de todos los co-propietarios. Bóvedas Configurables: los co-propietarios fijan el umbral ellos mismos y pueden cambiarlo después. Si nadie ejecuta antes de que expire la ventana de aprobación (TTL), las aprobaciones vuelven a cero; vea "Solución de problemas" más abajo.

4Ejecute una transferencia de tokens

Fase 1: proponer y aprobar (co-propietarios)

  1. Cualquier co-propietario conecta su monedero, carga el contrato y propone la transferencia (dirección del token, dirección del destinatario, importe)
  2. Los demás co-propietarios aprueban la propuesta uno a uno hasta alcanzar el umbral (las bóvedas Fijas requieren a todos los co-propietarios)

Fase 2: ejecutar la transferencia (cualquier co-propietario)

  1. Una vez alcanzado el umbral, cualquier co-propietario puede encontrar la propuesta en "Owner Actions" y pulsar "Execute Transfer" para confirmarla
💡 Revocar una aprobación: cualquier co-propietario puede revocar su propia aprobación antes de alcanzar el umbral. Si nadie ejecuta una vez alcanzado el umbral y la ventana de aprobación expira, vea "Solución de problemas" más abajo para saber cómo se reinician las aprobaciones.
Si tiene una bóveda V3 antigua

Las transferencias de tokens requieren que los 3 co-propietarios aprueben (pongan el Estado 2), y solo pueden ser ejecutadas por el Co-Propietario 1 (Controlador principal) — una restricción exclusiva de V3. V4 no tiene ese cuello de botella.

Si nadie ejecuta antes de que termine la cuenta regresiva, la ventana expira y todas las aprobaciones vuelven a cero.

Fase 1: recoger aprobaciones (todos los co-propietarios)

  1. Cada co-propietario conecta su monedero a la página Operate
  2. Carga el contrato del monedero multi-firma
  3. En la sección "Co-Owner Actions", selecciona Estado 2 (Transferencia permitida)
  4. Pulsa "Set Status" y confirma la transacción
  5. Espera a que los 3 co-propietarios pongan el Estado 2
  6. Una vez que todos aprueban, empieza una cuenta atrás (por defecto: 7 días)

Fase 2: ejecutar la transferencia (solo Co-Propietario 1)

  1. El Co-Propietario 1 conecta su monedero
  2. En la sección "Owner Actions", busca "Transfer Tokens"
  3. Introduce:
    • Dirección del token: la dirección del contrato ERC-20
    • Dirección del destinatario: a dónde enviar los tokens
    • Importe: cuántos tokens transferir
  4. Pulsa "Transfer Token"
  5. Confirma la transacción en tu monedero
  6. Espera la confirmación

Cancelar una transferencia

Si algún co-propietario cambia de opinión antes de la ejecución:

  1. El co-propietario vuelve a poner su estado en Estado 1 (Restringido)
  2. Esto cancela inmediatamente la aprobación
  3. La transferencia ya no puede ejecutarse
  4. Todos los co-propietarios deben volver a aprobar para continuar

5. Reemplazo de co-propietarios

Importante: reemplazar a un co-propietario necesita el voto de n−1 co-propietarios para aprobarlo. Una vez alcanzado el umbral, cualquier co-propietario puede ejecutarlo — no hay un puesto ejecutor dedicado.

5Reemplace a un co-propietario

  1. Ubicación: abre Operar, selecciona la bóveda y desplázate a la sección «Reemplazar cotitular» (o usa REPLACE CO-OWNER en «Todas las acciones»). El panel «Estado de aprobación» de arriba es solo para transferencias: los votos de reemplazo son una ronda aparte.
  2. Si aún no hay propuesta, no hay un botón «Aprobar» separado: un cotitular elige el puesto a reemplazar, introduce la nueva dirección y pulsa «Proponer y aprobar el reemplazo (= tu voto de aprobación)»; esa única firma (approveReplace(puesto, nuevaDirección)) es su aprobación.
  3. Con una propuesta activa, los demás abren la misma sección y ven el botón «Aprobar este reemplazo»; cada uno aprueba hasta llegar a n−1 aprobaciones (p. ej. 3 de 4).
  4. Al alcanzar el umbral empieza un enfriamiento de 24 horas; después, cualquier cotitular pulsa «Ejecutar el reemplazo» en la misma sección dentro de la ventana de 72 horas. Si la ventana caduca, los votos expiran y hace falta una propuesta nueva.
✅ Reemplazar a cualquier co-propietario: todo co-propietario puede ser reemplazado de la misma manera — no hay un caso especial. En cuanto n−1 co-propietarios aprueban, cualquier co-propietario (incluido el que va a ser reemplazado) puede ejecutarlo, y el nuevo co-propietario obtiene los mismos derechos que el que sustituyó.
Si tiene una bóveda V3 antigua

Los reemplazos de co-propietario necesitan la aprobación de 2 de los 3 co-propietarios (poner el Estado 3) — parecido en espíritu al umbral n−1 de V4. La diferencia es que V3 usaba el sistema de estados en lugar de registros de propuesta/aprobación, pero el reemplazo en sí podía ejecutarlo cualquier co-propietario.

Fase 1: recoger aprobaciones (2+ co-propietarios)

  1. Al menos 2 co-propietarios conectan sus monederos
  2. Cargan el contrato del monedero multi-firma
  3. Seleccionan Estado 3 (Reemplazo de co-propietario)
  4. Pulsan "Set Status" y confirman
  5. Se espera a que 2+ co-propietarios aprueben
  6. Empieza una cuenta atrás (por defecto: 7 días)

Fase 2: ejecutar el reemplazo (cualquier co-propietario)

  1. Cualquier co-propietario (1, 2 o 3) puede ejecutar el reemplazo
  2. En la sección "Owner Actions", busca "Replace Co-Owner"
  3. Selecciona:
    • Slot a reemplazar: qué co-propietario (0, 1 o 2)
    • Nueva dirección: la dirección del nuevo co-propietario
  4. Pulsa "Replace Co-Owner"
  5. Confirma la transacción
  6. El nuevo co-propietario toma el slot inmediatamente
✅ Reemplazar al Co-Propietario 1: sí, el Co-Propietario 1 (Controlador principal) puede ser reemplazado. Si los Co-Propietarios 2 y 3 aprueban (Estado 3), cualquiera de ellos puede ejecutar el reemplazo. El nuevo Co-Propietario 1 obtendrá todos los privilegios de controlador principal.

Dejar un mensaje

No está en la cabecera. Ábralo desde el pie del sitio (Comentarios) o abra Dejar un mensaje. La tarifa, el modo de publicación, el estado de la clave del buzón y el enlace del contrato en Polygonscan se leen en vivo del contrato FeedbackMailbox en cada visita.

1Quién puede escribir y cuánto cuesta

2Nota secreta frente al muro público

3Recibo en cadena

  1. Confirme la transacción en su monedero.
  2. La página espera el recibo en cadena (hasta unos minutos).
  3. Aparece un enlace de Polygonscan cuando el recibo tiene éxito. Hasta entonces, trate el mensaje como no confirmado.
Buzón de admin (solo el owner de la Factory): Admin → Buzón. La primera visita crea la clave del buzón (frase de al menos 12 caracteres; la frase nunca va a la cadena). Visitas posteriores desbloquean con esa frase para leer secretos y moderar el muro. Ocultar la pestaña saca la clave de la memoria. Modo, tarifa, estado de la clave, saldo del contrato y recuentos de mensajes en esa pestaña son lecturas vivas del contrato.

6. Solución de problemas

Problemas comunes y soluciones

Problema: "Transfer approval has expired"
Solución: el límite de tiempo pasó antes de la ejecución. Pulsa "Reset Expired Statuses" y vuelve a recoger las aprobaciones. Los 3 co-propietarios deben poner el Estado 2 de nuevo.
Problema: "Multisig wallet must have NFT from factory to operate"
Solución: falta el NFT del monedero o es inválido. Esto no debería ocurrir, ya que los NFT son intransferibles. Contacta con soporte si sucede.
Problema: "Not co-owner 1 (primary controller)" (solo V3 heredado)
Solución: esto solo aplica a bóvedas V3 antiguas. Estás intentando ejecutar una transferencia, pero no eres el Co-Propietario 1 — en V3, solo el Co-Propietario 1 puede ejecutar transferencias de tokens. Las bóvedas V4 no tienen esa restricción; cualquier co-propietario puede ejecutar una vez alcanzado el umbral.
Problema: advertencia "Wrong network"
Solución: cambia a Polygon Mainnet (Chain ID: 137) con tu monedero o con el selector de red de la app.
Problema: la transacción falla con "Insufficient gas"
Solución: usa la función "Estimate Gas" antes de las transacciones. Asegúrate de tener suficiente POL para el gas. La app fija el límite de gas en 20 veces el estimado para asegurar el éxito.

Recuperación de acceso perdido

Escenario 1: el Co-Propietario 1 perdió su clave privada
Recuperación: los Co-Propietarios 2 y 3 pueden reemplazar al Co-Propietario 1 poniendo ambos el Estado 3 y ejecutando el reemplazo. El nuevo Co-Propietario 1 obtiene el control total.
Escenario 2: los 3 co-propietarios perdieron sus claves privadas
Recuperación: por desgracia, NO existe mecanismo de recuperación. El monedero y todos los fondos quedan bloqueados permanentemente. ¡Haz siempre copia de seguridad de tus frases semilla con cuidado!

Buenas prácticas

🔒 Seguridad y control de acceso

Interactivo

Pruébelo: NFT de licencia

Pulse los tres pasos en orden. El NFT se acuña al contrato de la bóveda, no a su monedero personal, y no mueve fondos.

Por qué existe esta sección: en cualquier blockchain pública, leer datos de un contrato nunca necesita una firma. Cualquiera puede preguntar "¿qué le diría este contrato al owner?" simplemente indicando la dirección del owner, sin clave privada alguna. Los contratos de Sigma Wallet están construidos asumiendo ese hecho, no fingiendo que no existe.

Tres categorías de funciones

Categoría Ejemplos Quién puede usarla realmente
Totalmente pública Precio de despliegue, co-propietarios de una bóveda, recuento de votos y umbrales, validez de un código promocional si ya se conoce, cuántas bóvedas ha desplegado una dirección Cualquiera, por diseño. El estado de gobernanza del multi-firma está pensado para ser verificable por cualquier co-propietario u observador externo.
Solo owner, ventana firmada Detalles de uso de códigos promocionales, lista completa de todas las bóvedas desplegadas (panel de monitoreo del owner) Solo la clave real del owner, y solo durante una ventana breve (20 minutos) que esa misma clave debe abrir primero con una transacción realmente firmada. Conocer la dirección del owner no basta; vigilarla en un monedero o copiarla en otro sitio no da ningún acceso.
Firma obligatoria, siempre Cualquier cambio de configuración, retiro de comisiones, transferencia de propiedad, actualización del bytecode de las bóvedas, aprobaciones/reemplazos de co-propietario en una bóveda Solo quien tenga realmente la clave privada. Estas funciones cambian el estado en la cadena, y una transacción que cambia el estado nunca puede enviarse sin una firma real, en ninguna cadena EVM.
🛡️ Clave guardián: el nuevo código de bóveda solo puede ser propuesto por el owner de la Factory después de que una clave guardián independiente haya aprobado previamente su hash de bytecode exacto. El owner no puede reasignar al guardián y no comparte clave con él, así que una sola clave de owner comprometida no puede, por sí sola, colar código de bóveda malicioso.
Lo que no podemos garantizar: ninguna comprobación en cadena puede probarle a una llamada de lectura que "esto realmente es el owner". Es una limitación de las blockchains públicas en general, no un atajo de Sigma Wallet. El patrón de ventana firmada descrito arriba es la protección más fuerte realmente alcanzable: fuera de esa ventana, los datos simplemente no son legibles por nadie, ni siquiera por el owner.

❓ Preguntas frecuentes

Haga clic en una pregunta para desplegarla. Está basada en los contratos realmente desplegados, no en texto genérico: si algo aquí parece incorrecto, confíe en el código fuente del contrato antes que en esta página y avísenos.

Lo básico del monedero

¿Qué es Sigma Wallet?

Una plataforma de bóvedas multi-firma no custodial en Polygon. Usted despliega su propio contrato de bóveda; Sigma nunca tiene una clave capaz de mover sus fondos.

¿Cuál es la diferencia real entre Fijo y Configurable?

Fijo bloquea sus umbrales y demoras para siempre en el momento del despliegue. Configurable cuesta el doble y permite que los co-propietarios cambien después 6 parámetros mediante un voto n−1 de proponer, esperar y ejecutar. Ninguno puede convertirse en el otro después del despliegue.

¿Puedo cambiar una bóveda Fija a Configurable después, o al revés?

No. La elección es permanente en el momento en que se confirma la transacción de despliegue. No existe ruta de migración: tendría que desplegar una bóveda nueva y mover los fondos usted mismo.

¿Cuántos co-propietarios puede tener una bóveda?

De 3 a 5 en las bóvedas V4. El modelo V3 heredado (ya no desplegable) estaba fijado exactamente en 3.

¿Qué redes se admiten?

Solo Polygon Mainnet para fondos reales. El equipo también prueba en las testnets Polygon Amoy y Ethereum Sepolia; esas no tienen valor real.

¿Hay una app móvil nativa?

No, es una aplicación web responsiva. Puede conectarse desde el navegador de su teléfono o desde el navegador integrado de una app de monedero; los contratos son los mismos en ambos casos.

¿Necesito instalar algo?

Solo un monedero Web3 (MetaMask, 1inch, Trust, Coinbase Wallet, etc.). El propio sitio no requiere instalación.

¿Con qué monederos puedo conectarme?

Con cualquiera que admita WalletConnect v2 o inyección de navegador (EIP-6963), además de Coinbase Wallet de forma directa. Los monederos que solo admiten WalletConnect v1 no son compatibles: ese protocolo quedó obsoleto.

Despliegue y pago

¿Cuánto cuesta desplegar una bóveda?

Lo que marque el precio actual de la Factory; consulte la página Deploy, se lee en vivo desde el contrato y puede cambiar. Configurable siempre cuesta exactamente el doble de lo que cueste Fijo ese día.

¿Qué modos de pago existen?

USDT fijo, un token ERC-20 personalizado, una promoción (con o sin código) o gratis, el que tenga activo en ese momento el owner de la Factory. Solo un modo está activo a la vez.

¿Cómo funciona un código promocional?

Si hay uno activo y usted lo conoce, desbloquea un precio con descuento (o gratuito) para ese despliegue concreto. Los códigos no se pueden listar públicamente salvo que el owner los haga visibles: conocer el código es la prueba de que puede usarlo.

¿Puedo reutilizar el mismo código promocional dos veces desde la misma dirección?

No, el contrato registra el uso por dirección y bloquea que la misma dirección de despliegue repita el uso del mismo código.

¿La cuota de despliegue se puede reembolsar?

No. Las cuotas no son reembolsables y las transacciones en cadena son irreversibles; esto se indica claramente en los Términos que acepta antes de desplegar.

¿Por qué recibo un NFT después de desplegar?

Es un NFT de licencia soulbound (intransferible) acuñado directamente en el propio contrato de la bóveda, no en su monedero. La bóveda comprueba que posee exactamente ese NFT antes de ejecutar cualquier acción de gobernanza: es una comprobación anti-manipulación, no un objeto de colección.

¿Puedo vender o transferir ese NFT?

No, todas sus funciones de transferencia están programadas para fallar siempre. Es deliberadamente permanente.

¿Qué pasa si mi transacción de despliegue falla a mitad de camino?

Las transacciones EVM son atómicas: o todo el despliegue (contrato, acuñación del NFT y pago) tiene éxito, o nada de eso ocurre y lo único que pierde es el gas. No existe un estado de "despliegue a medias".

¿Cómo sé desde qué generación de Factory estoy desplegando?

Solo una Factory está activa para nuevos despliegues en cada momento; consulte "Versiones del monedero y reglas de un vistazo" más arriba para ver qué generación está activa ahora.

¿Todavía puedo desplegar hoy el antiguo modelo V3 (3 slots fijos)?

No, la Factory V3 está permanentemente suspendida. Cualquier despliegue nuevo hoy es V4 (Fijo o Configurable).

Operación y gobernanza

¿Cómo funciona aprobar una transferencia?

Cada co-propietario aprueba una vez por "ronda". En cuanto se reúnen suficientes votos (el umbral de la bóveda; por defecto, todos los co-propietarios en Fijo), se abre una cuenta atrás durante la cual cualquier co-propietario puede ejecutar.

¿Puedo retirar mi aprobación?

Sí, mientras no se haya alcanzado el umbral. Una vez alcanzado, la ronda pasa a su ventana de ejecución y ya no se puede revocar de forma individual.

¿Qué pasa si nadie ejecuta a tiempo?

La ventana de aprobación (TTL) expira, la ronda se reinicia y todos deben volver a aprobar desde cero.

Una vez aprobado, ¿quién puede realmente pulsar "ejecutar"?

En V4, cualquier co-propietario; no hay un slot especial. (El viejo modelo V3 restringía la ejecución al slot 0 incluso tras la aprobación unánime; ese cuello de botella es exclusivo de V3 y no existe en V4.)

Leí que V3 tenía un fallo de "solo el slot 0", ¿está corregido?

Corregido en el código fuente, sí, pero las 2 bóvedas V3 reales ya desplegadas en mainnet siguen ejecutando permanentemente el bytecode antiguo, sin corregir; los contratos no se pueden parchear en caliente. V4 nunca tuvo este problema.

¿Cómo funciona reemplazar a un co-propietario?

n−1 co-propietarios votan para aprobar un reemplazo concreto (slot + nueva dirección). Tras alcanzar el umbral hay una espera de 24 horas; después, cualquier co-propietario puede ejecutarlo dentro de la ventana de 72 horas.

¿Dónde doy la aprobación para cambiar a un cotitular?

En Operar, selecciona la bóveda y ve a la sección «Reemplazar cotitular» (o REPLACE CO-OWNER en «Todas las acciones»). Sin propuesta activa no hay botón de aprobación separado: el primer cotitular pulsa «Proponer y aprobar el reemplazo», y eso cuenta como su voto; después, los demás ven «Aprobar este reemplazo» en la misma sección. Con n−1 aprobaciones y tras 24 horas de enfriamiento, cualquiera ejecuta desde allí. Es una ronda independiente de las aprobaciones de transferencia de la parte superior.

¿Puedo reemplazarme a mí mismo fuera de una bóveda?

Sí, nada impide que los demás co-propietarios (o usted, votando junto a ellos) reemplacen su propio slot con una nueva dirección.

¿Qué pasa si un co-propietario pierde su clave privada?

Los demás co-propietarios pueden votar para reemplazar ese slot con una nueva dirección, igual que cualquier otro reemplazo.

¿Qué pasa si TODOS los co-propietarios pierden sus claves?

No existe mecanismo de recuperación. La bóveda y todo su contenido quedan bloqueados permanentemente. Haga copias de seguridad de sus frases semilla en serio.

¿Una bóveda Configurable realmente puede cambiar sus propios umbrales?

Sí, 6 parámetros (umbrales de transferencia/reemplazo, demoras de ejecución, TTL de aprobación) mediante proponer, esperar la demora y ejecutar, con aprobación de n−1 cada vez.

¿Una bóveda Fija rechaza los intentos de cambiar parámetros?

Sí, a propósito; llamar a la función de cambio de parámetros en una bóveda Fija siempre falla con el error "Fixed wallet". Es una característica, no un fallo.

¿Cambiar un parámetro necesita el acuerdo de todos los co-propietarios?

No, n−1, igual que para reemplazar a un co-propietario. Por defecto, la unanimidad total solo se exige para el umbral de transferencia (y ese umbral, a su vez, es un parámetro que se puede cambiar en las bóvedas Configurable).

Seguridad y acceso

¿Puede cualquiera ver quiénes son mis co-propietarios?

Sí, por diseño; el estado de gobernanza del multi-firma (co-propietarios, recuento de votos, umbrales) es totalmente público en cada bóveda, de modo que cualquier co-propietario o alguien externo puede auditarlo de forma independiente.

¿Alguien puede leer datos exclusivos del owner solo con conocer su dirección?

Para las dos cosas que la Factory realmente restringe (detalles de uso de códigos promocionales, la lista completa de despliegues), no: ambas requieren una transacción realmente firmada por esa clave exacta para abrir primero una ventana breve. Conocer solo la dirección no le da nada.

¿Qué es el "guardián" y por qué existe separado del owner?

Una segunda clave independiente que, por sí sola, puede añadir a la lista blanca nuevos hashes de bytecode de bóveda. El owner no puede reasignarlo y ninguno de los dos comparte clave con el otro, así que una sola clave de owner comprometida no puede imponer código de bóveda malicioso por sí misma.

¿Qué significa "ventana firmada"?

Un patrón en el que una transacción realmente firmada (no solo una coincidencia de dirección) abre un periodo breve y limitado en el tiempo durante el cual una función de lectura sensible se vuelve legible. Es la protección más fuerte realmente alcanzable en una cadena pública para una llamada de lectura.

¿El código fuente del contrato está verificado en algún sitio?

Sí, en PolygonScan. La verificación significa que el código fuente publicado coincide exactamente con el bytecode desplegado; no es, en sí misma, una auditoría de seguridad.

¿Qué pasa si roban la clave del owner de la Factory?

Podrían cambiar el precio, los códigos promocionales o proponer un nuevo bytecode de bóveda, pero el guardián todavía tendría que aprobar por separado cualquier nuevo hash de bytecode, y las bóvedas ya desplegadas no se verían afectadas en ningún caso (la gobernanza de la bóveda vive en la bóveda, no en la Factory).

¿Sigma Wallet llega a tener mis fondos en algún momento?

No. Su propio contrato de bóveda los conserva. Nadie, incluidos los mantenedores, tiene una clave capaz de sacar fondos de una bóveda de la que no es co-propietario.

¿Hay seguro o reembolso si pierdo fondos por un error?

No. Esto se indica explícitamente en el Aviso de riesgos: usted asume el riesgo por su cuenta, sin ningún proceso de recuperación ofrecido por los mantenedores.

¿Esto ha sido auditado profesionalmente?

Consulte la documentación de seguridad publicada por el propio proyecto para conocer el estado actual de la auditoría; no lo asuma en ningún sentido solo a partir de esta guía.

¿Qué datos recoge el sitio sobre mí?

Según la Política de privacidad publicada: no hay base de datos de backend, no hay analítica ni telemetría; el sitio en sí es estático y no le rastrea. Su proveedor de monedero y cualquier endpoint RPC que use tienen sus propias políticas independientes.

Solución de problemas

Error: "Transfer approval has expired"

La ventana de tiempo (TTL) pasó antes de que alguien ejecutara. Alguien tiene que llamar al paso de reinicio/limpieza, y después todos los co-propietarios necesarios deben aprobar de nuevo desde cero.

Error: "Multisig wallet must have NFT from factory to operate"

Falta el NFT requerido por la bóveda o no coincide; no debería ocurrir en uso normal, ya que es intransferible. Si ve esto en una bóveda que cree legítima, deténgase y pida ayuda en lugar de reintentar a ciegas.

Error: "Not co-owner 1 (primary controller)" (solo V3 heredado)

Solo relevante en las 2 bóvedas V3 reales antiguas. En ellas, solo la dirección del slot 0 puede ejecutar transferencias incluso después de que todos aprueben; vea la pregunta sobre "solo el slot 0" más arriba.

Advertencia "Wrong network"

Cambie su monedero a Polygon Mainnet (chain ID 137); esta app no admite acciones con fondos reales en ninguna otra red.

La transacción falla con "insufficient gas"

Use "Estimate Gas" antes de enviar y asegúrese de tener suficiente POL. La app fija su límite de gas bastante por encima de la estimación a propósito, para reducir el riesgo de transacciones fallidas.

Mi app de monedero muestra "conectado" pero el sitio no lo refleja

Común en navegadores móviles: cambiar a la app del monedero para aprobar puede suspender la conexión en segundo plano del sitio con el relay de WalletConnect. Pruebe el navegador integrado de la propia app del monedero en lugar del navegador normal del teléfono; así evita por completo el cambio de app.

Mi código promocional dice que es inválido aunque sé que es real

Puede haber alcanzado su límite de uso, haber sido desactivado, o puede que ya lo haya usado desde esta misma dirección; los códigos son estrictamente de un solo uso por dirección de despliegue.

Mi transacción de despliegue parece "perdida" o muestra 0 pagado

Algunos endpoints RPC públicos informan esto incorrectamente para transacciones que en realidad sí se confirmaron. Compruebe el estado real directamente en PolygonScan con el hash de su transacción antes de asumir que falló.

Desplegué una bóveda pero no la encuentro en "Sus bóvedas"

Asegúrese de estar conectado con la misma dirección con la que desplegó (o con una dirección de co-propietario), en Polygon Mainnet, y pruebe "Refresh": el registro vuelve a escanear el historial en cadena cada vez en lugar de guardarlo en caché.

La página de administración dice "Not Authorized"

Esa página solo se desbloquea para el owner actual de la Factory, su guardián, o un owner pendiente nominado; conectar cualquier otra dirección siempre mostrará esto.

Firmar el mensaje de "consentimiento de conexión" falla o da error

Intente recargar la página por completo antes de reconectar. Si sigue fallando, anote el texto exacto del error; normalmente apunta a una particularidad de firma propia del monedero, no a algo de su lado.

Soy el guardián pero no veo el panel de monitoreo

El panel de monitoreo es una función exclusiva del owner; el guardián solo controla el panel de la lista blanca de bytecode. Ver "acceso denegado" ahí con una clave de guardián es lo esperado, no un error.

El precio mostrado no coincide con lo que esperaba

El precio lo fija en vivo el owner de la Factory y puede cambiar en cualquier momento; confíe siempre en lo que muestra la página Deploy en este momento, no en lo que recuerde de una visita o captura anterior.

Comentarios y buzón

¿Dónde está la página de comentarios? No la veo en la cabecera.

No está en la cabecera. Ábrala desde el pie ("Comentarios") o desde Dejar un mensaje. El enlace Guía de usuario de la cabecera es este documento.

¿Quién puede enviar un mensaje?

Solo el deployer de esa bóveda o un copropietario actual. El contrato comprueba ambos contra el directorio de la Factory y la lista de copropietarios. Cualquier otra dirección se revierte.

¿Cuánto cuesta un mensaje?

Lo que sea el fee() vivo de FeedbackMailbox, mostrado arriba de la página en POL. Esta guía no fija un número. El owner puede cambiarlo en Admin → Buzón. La cantidad enviada debe coincidir exactamente.

¿Cuál es la diferencia entre una nota secreta y un comentario público?

Una nota secreta se cifra en el navegador con la clave del buzón del admin; solo la frase puede descifrarla. El comentario público queda en cola de aprobación salvo publicación inmediata. El texto rechazado nunca se escribe en claro.

Dice que la clave del buzón aún no está creada.

El owner de la Factory aún no ha llamado a setMailbox. Las notas secretas y los comentarios con aprobación previa no se pueden enviar hasta que esa clave exista en cadena. Los comentarios de publicación inmediata sí se pueden enviar si ese modo está activo.

¿Cómo sé que mi mensaje llegó de verdad?

Tras confirmar en el monedero, la página espera el recibo en cadena y luego muestra un enlace de Polygonscan. Hasta que ese recibo tenga éxito, trátalo como no confirmado. El muro publicado solo lista notas que el admin ha aprobado (o que salieron con publicación inmediata).

📞 Soporte y recursos

🎉 ¡Enhorabuena!
Ya sabe cómo usar Sigma Wallet. Empiece desplegando su primer monedero multi-firma y disfrute de una seguridad reforzada para sus activos digitales.

Sigma Wallet v1.0.0 · Última actualización: noviembre de 2026