Te piden la pública y la privada al principio, la necesitan para crear la dirección multifirma
Para crear direcciones multifirma normales de las que tenemos hoy día, de tipo P2SH, no hace falta clave privada alguna. Solo hacen falta las públicas de los participantes.
supongo que también la pedirán al firmar transacciones
¿Para qué te la van a pedir otra vez si ya se la has dado?
. A lo mejor hay algo de javascript en el asunto, pero no deberían pedirla en el primer paso.
Esto es lo que sale en la página:
Que dirección/es bitcoin debo utilizar en MultiSigna?
En MultiSigna le vamos a solicitar la clave privada de su dirección bitcoin cuando la importe a su cuenta de usuario y para firmar transacciones desde direcciones multifirma en las que intervenga su dirección bitcoin.
Cuando usted introduce la clave privada de una dirección bitcoin en la página de MultiSigna, lo hace siempre en una aplicación javascript que se ejecuta localmente en su PC y, por tanto, su clave privada nunca es enviada a MultiSigna. MultiSigna ni almacena, ni siquiera conoce las claves privadas de las direcciones bitcoin de los usuarios. El usuario ejecuta localmente un cliente javascript en su PC para poder comprobar que esa clave privada se corresponde con la dirección bitcoin facilitada por el usuario y para firmar las transacciones desde las direcciones multifirma en las cuales intervenga la dirección bitcoin del usuario, con esa clave privada.
Aún así, para mayor seguridad, le recomendamos encarecidamente que utilice únicamente direcciones bitcoin cuyo saldo sea el necesario para realizar las transacciones que tenga previstas (venta de bitcoins), reservando el grueso de sus bitcoins en otras direcciones de su propiedad.
En efecto, no dice que necesite la clave privada para generar direcciones multifirma, me lo he inventado yo tratando de darle una explicación a por qué la piden al principio. Según entiendo ahora, al principio solo te pide la clave privada para comprobar que lo estás haciendo bien.