Carteiras e segurança

Carteira multisig

Também chamado de: multisig · multiassinatura · carteira multiassinatura · multi-signature wallet

Definição

Uma carteira multisig é uma carteira que exige assinaturas de várias chaves diferentes, como 2 de 3, para aprovar uma transação, em vez de depender de uma única chave privada.

Como funciona: Carteira multisig

Em uma configuração 2 de 3, existem três chaves e duas quaisquer precisam assinar para os fundos se moverem. Se uma chave for perdida, as outras duas ainda movimentam a carteira. Se uma chave for roubada, o ladrão sozinho não consegue gastar nada.

Multisig é muito usada por empresas, DAOs, tesourarias de projetos e corretoras. No ecossistema Ethereum, o Safe é uma das soluções mais conhecidas. No Bitcoin, carteiras como Sparrow, Electrum e serviços especializados permitem montar multisig com carteiras de hardware de marcas diferentes.

A contrapartida é a complexidade. É preciso guardar com cuidado cada frase de recuperação, registrar a configuração da carteira (as chaves públicas e o tipo de script) e combinar quem assina e como. Para uso pessoal, só vale a pena quando o valor guardado justifica o trabalho extra.

Exemplo

Três sócios guardam 50 ETH em uma carteira Safe 2 de 3. Cada um tem uma carteira de hardware própria. Para pagar 5 ETH a um fornecedor, o sócio A cria a transação e assina, e o sócio B confere o endereço e assina também. O sócio C pode estar viajando sem problema. Se o notebook do sócio A for invadido, o invasor ainda precisaria de mais uma assinatura para mover qualquer parte dos 50 ETH.

Erros comuns

  • Guardar as frases de recuperação de todas as chaves no mesmo lugar, eliminando a vantagem da divisão.
  • Não registrar a configuração da carteira multisig, o que dificulta a restauração no Bitcoin.
  • Assinar a segunda aprovação sem conferir por conta própria o destino e o valor da transação.

Aprenda e pratique

Perguntas frequentes

Multisig é melhor que uma carteira de hardware sozinha?

Ela elimina o ponto único de falha, já que uma chave roubada ou perdida não basta. Mas exige mais organização, então costuma compensar para valores maiores ou fundos compartilhados.

O que acontece se eu perder uma das chaves de uma multisig 2 de 3?

As outras duas ainda movimentam os fundos. O ideal é usar essas duas para transferir tudo para uma nova multisig com uma chave substituta.