2dispositivo x mpc offline — dos dispositivos controlados por el usuario completan el protocolo de firma directamente (Bluetooth o QR); el proveedor nunca está en el quórum; la custodia permanece completamente local.