Como configurar uma carteira multisig 2 de 3 de Bitcoin

Aviso de segurança (atualizado em 3 de novembro de 2026): uma falha de firmware em alguns modelos da Coldcard, divulgada em julho de 2026, gerava sementes com muito menos aleatoriedade do que o previsto. A Coinkite lançou firmware corrigido para todos os modelos afetados, mas a atualização não corrige uma semente criada com o firmware afetado. Se você criou uma semente numa Coldcard, consulte a lista de modelos afetados e as instruções para cada caso (em inglês) ou use a verificação de dois minutos (em inglês). Veja todos os avisos de segurança (em inglês).

Links de afiliados: os links da Keystone e da BitBox02 na segunda combinação de hardware são de afiliados (podemos receber uma comissão). Já recomendávamos as três combinações antes de entrar em qualquer um dos dois programas de afiliados, em junho de 2026. Em 3 de novembro de 2026, substituímos os modelos descontinuados e colocamos a terceira combinação em revisão.

O que é uma multisig 2 de 3?

Uma carteira multisig 2 de 3 exige duas das três chaves privadas para autorizar qualquer transação de bitcoin. Você distribui as três chaves entre locais, dispositivos ou pessoas diferentes. Quaisquer duas chaves permitem gastar os fundos, mas quem tem a chave não tem controle sozinho.

Esse esquema virou a referência para a custódia pessoal de bitcoin porque resolve os dois maiores riscos de uma vez. Para roubar os fundos, um atacante precisa comprometer duas chaves distintas. Se você perder uma chave por completo, as outras duas ainda dão acesso aos fundos.

Configurar uma multisig e gastar com ela dá mais trabalho que usar uma carteira de assinatura única. Para quantias que merecem proteção reforçada, em geral acima do equivalente a 6 a 12 meses de gastos, o ganho de segurança justifica os passos extras. O guia aborda o conceito, as formas de distribuir as chaves, as opções de software coordenador e o planejamento dos backups para uma multisig 2 de 3 sólida.

Como uma multisig funciona por dentro

A linguagem de scripts do Bitcoin aceita transações com várias assinaturas de forma nativa. Um endereço multisig 2 de 3 codifica um script que diz: “Para gastar deste endereço, apresente assinaturas válidas de pelo menos 2 destas 3 chaves públicas.” A rede Bitcoin aplica a regra no próprio protocolo, sem depender de terceiros de confiança.

Quando você cria uma carteira 2 de 3, o software coordenador combina as chaves públicas estendidas (XPUBs) (em inglês) dos três signatários para derivar um conjunto de endereços multisig. Cada endereço é um hash do script que reúne as três chaves públicas e a política de gasto. O guia de configuração de carteiras multisig (em inglês) explica o funcionamento do script em mais detalhes.

Tipos de endereço para multisig

• P2SH (legacy). Os endereços começam com 3. Tem ampla compatibilidade, mas as taxas de transação são mais altas.
• P2SH-P2WSH (SegWit aninhado). Os endereços também começam com 3. As taxas são menores que no formato legacy, e a maioria das carteiras é compatível.
• P2WSH (SegWit nativo). Os endereços começam com bc1q. Tem as menores taxas e é o formato recomendado para configurações novas.

Use o SegWit nativo (P2WSH), a menos que você tenha uma exigência específica de compatibilidade. As taxas da multisig são mais altas que as de assinatura única porque o script e as assinaturas ocupam mais espaço, por isso vale usar o tipo de endereço mais eficiente.

Como distribuir as chaves

A segurança da sua multisig depende por completo de como você distribui e guarda as três chaves. O objetivo é separá-las geograficamente, sem um ponto único de falha.

A: três locais sob seu controle

Chave	Dispositivo	Local
Chave 1	Coldcard Mk5 (documentação em inglês, ou uma Mk4 que você já tenha, com firmware atualizado)	Cofre em casa
Chave 2	Passport Prime (sucessor do Passport Core, que saiu de linha)	Cofre de banco
Chave 3	Trezor Safe 3	Cofre de um familiar de confiança

Essa distribuição protege contra incêndio, roubo ou desastre natural em qualquer um dos três locais. Você pode gastar com a chave de casa e qualquer uma das outras duas. Para gastar seus fundos, um ladrão teria de comprometer dois locais diferentes.

B: custódia colaborativa (1 chave com um serviço)

Chave	Quem tem a chave	Função
Chave 1	Você (dispositivo principal)	Acesso diário
Chave 2	Você (dispositivo de backup)	Recuperação
Chave 3	Serviço de custódia (Casa, Unchained)	Cossignatário de emergência

Nesse modelo, você tem duas chaves e um serviço profissional tem uma. Você pode assinar com suas duas chaves. A do serviço fica sobretudo na reserva (a Unchained também a usa para cossinar pagamentos que você inicia no site dela). Se você perder uma chave, o serviço cossina com a própria chave depois de verificar sua identidade. O serviço não consegue gastar seus bitcoins sozinho porque tem apenas uma das três chaves, e são necessárias duas.

C: confiança distribuída

Chave	Quem tem a chave	Função
Chave 1	Você	Signatário principal
Chave 2	Pessoa de confiança 1 (cônjuge ou sócio)	Cossignatário
Chave 3	Pessoa de confiança 2 (advogado ou familiar)	Recuperação ou herança

O modelo funciona para fundos compartilhados ou para o caixa de uma empresa. Ninguém consegue gastar por conta própria. Também funciona bem para planejar uma herança, assunto que o guia de planejamento de herança com multisig (em inglês) aborda em profundidade.

Como escolher um coordenador multisig

O coordenador é o software que combina as XPUBs, gera os endereços multisig, cria as transações e reúne as assinaturas. Não guarda nenhuma chave privada.

Sparrow Wallet (guia em inglês, computador)

É de código aberto, se conecta ao seu próprio nó e aceita todas as principais carteiras de hardware via USB, QR e cartão SD. É a opção mais transparente e flexível. Você precisa de um computador para usar o Sparrow, o que limita o acesso pelo celular. Nosso tutorial de multisig com o Sparrow trata do assunto em detalhes.

Nunchuk (computador e celular)

Está disponível para iOS, Android e computadores. Gerencia a multisig em várias plataformas e permite compartilhar chaves por códigos QR e NFC. O aplicativo para celular facilita a assinatura. Oferece autocustódia gratuita e planos pagos de custódia colaborativa.

Electrum (guia em inglês, computador)

Carteira de Bitcoin com longa trajetória e suporte a multisig. A interface para operações multisig é menos refinada que a do Sparrow, mas funciona plenamente. O Electrum se conecta ao seu próprio servidor Electrum ou a servidores públicos.

Casa (serviço gerenciado)

Combina custódia colaborativa e um aplicativo para celular. A Casa guarda uma chave e você guarda duas. A configuração é guiada e exige menos trabalho técnico. Em novembro de 2026, os planos de cofre com três chaves começam em US$ 250 por ano, após 30 dias de teste grátis (casa.io/pricing, em inglês). Suas chaves ficam no seu próprio hardware. A Casa não consegue gastar seus fundos sozinha.

Unchained Capital (custódia colaborativa)

O modelo é parecido com o da Casa, com foco em custódia de nível institucional. A Unchained Capital guarda uma chave e você guarda duas. Oferece empréstimos usando os bitcoins da sua multisig como garantia.

Como escolher as carteiras de hardware

Usar carteiras de hardware de fabricantes diferentes é um princípio de segurança da multisig. Uma falha de firmware no produto de um fabricante não compromete seus fundos se os outros dois dispositivos não forem afetados. O guia de compra de carteiras de hardware (em inglês) analisa as opções atuais.

Combinações recomendadas para uma multisig 2 de 3

• Coldcard Mk5 (ou uma Mk4 que você já tenha, com firmware atualizado) + Passport Prime (documentação em inglês, sucessor do Passport Core, que saiu de linha) + Trezor Safe 3. Três fabricantes com arquiteturas diferentes.
• Coldcard Mk5 (ou uma Mk4 que você já tenha, com firmware atualizado) + Keystone 3 Pro^[#aff] + BitBox02^[#aff]. Combina métodos de comunicação com dispositivos isolados da rede e por USB. Em 3 de novembro de 2026, a Keystone oferece a 3 Pro em pré-venda, com envio previsto em 4 a 6 semanas.
• Foundation Passport + Jade + Trezor Safe 3. Uma combinação econômica que mantém a diversidade. A combinação está em revisão porque o Passport Core saiu de linha e o sucessor custa € 388,95 em novembro de 2026.

Compre cada dispositivo na loja do próprio fabricante e confira se todos são compatíveis com o tipo de endereço multisig que você escolher. Todas as carteiras de hardware da geração atual aceitam P2WSH.

Para economias de longo prazo, recomendamos uma multisig 2 de 3 com dispositivos de três fabricantes diferentes (em inglês), uma passphrase e sementes geradas com 99 jogadas de dados ou mais. Alguns dispositivos combinam suas jogadas com a própria aleatoriedade. Outros usam só suas jogadas. Na BitBox02, os dados substituem a aleatoriedade do dispositivo (em inglês) em vez de se misturarem com ela, por isso a qualidade da semente depende apenas dos dados e do cuidado com que você segue o procedimento da BitBox. Se você usar uma BitBox02, mantenha o firmware atualizado. A versão 9.26.5, de 17 de agosto de 2026, trouxe “melhorias de segurança”, segundo as notas da versão (em inglês) da BitBox. Se o dispositivo rodar uma versão anterior, atualize o firmware no BitBoxApp. Os detalhes estão no nosso aviso sobre a BitBox02 (em inglês).

Como configurar uma carteira 2 de 3

1. Inicialize cada carteira de hardware separadamente. Gere uma semente nova de 24 palavras em cada dispositivo. Se o dispositivo aceitar dados, use 99 jogadas ou mais. Nunca importe nem compartilhe sementes entre dispositivos.
2. Anote a impressão digital mestra (em inglês) de cada dispositivo. Esse identificador hexadecimal de 8 caracteres permite distinguir as chaves.
3. Grave cada frase-semente em metal. Guarde os backups em locais separados geograficamente. Escolha um modelo que tenha preservado as letras nos testes de fogo e esmagamento de Jameson Lopp, como uma placa de aço puncionada ou a Cryptosteel Capsule. O Billfodl perdeu letras nos dois testes, como mostra nossa comparação entre o Cryptosteel e o Billfodl (em inglês).
4. Exporte as chaves públicas estendidas de cada dispositivo. O método varia com o dispositivo. Na Coldcard, use microSD, no Passport, código QR e, na Trezor, USB.
5. Importe as XPUBs no software coordenador. Crie uma carteira multisig nova com a política 2 de 3.
6. Registre a carteira multisig em cada dispositivo de hardware que aceitar o registro. Assim, cada dispositivo pode verificar os endereços de recebimento e de troco por conta própria. A Coldcard, o Passport e a Keystone guardam a carteira quando você a registra. Na Trezor, não há nada para registrar. O coordenador envia as outras chaves com cada solicitação, então compare as chaves que a Trezor mostra com as que você anotou.
7. Confira se os endereços coincidem em todos os dispositivos e no coordenador. O primeiro endereço de recebimento tem de ser idêntico em todos eles.
8. Envie uma transação de teste com um valor pequeno. Deposite os fundos e depois gaste de volta para você usando dois dispositivos de assinatura diferentes. Se a transação for confirmada, a configuração está correta.

Backups e recuperação

Os backups de uma multisig são mais trabalhosos que os de uma carteira de assinatura única. Para garantir que possa recuperá-la no futuro, você precisa guardar três tipos de informação separadamente.

1. Frases-semente (3 backups separados)

Grave cada frase-semente separadamente em metal e guarde o backup num local diferente. Se você perder uma chave, ou seja, o dispositivo junto com o backup da semente, ainda terá duas chaves para gastar. Nesse caso, transfira os fundos para uma carteira nova com três chaves novas. Se perder duas chaves, você perde o acesso aos fundos.

2. Descritor da carteira ou arquivo de configuração

O descritor da carteira contém as três XPUBs, os caminhos de derivação, o tipo de script e a política (2 de 3). Sem esses dados, recuperar a carteira a partir das três sementes exige conhecer os caminhos de derivação (em inglês) exatos e a ordem dos cossignatários. Se você tiver só duas sementes, a situação para a qual a multisig foi feita, não consegue reconstruir a carteira sem o descritor. As outras duas chaves não permitem calcular a xpub da chave que falta. A maioria dos coordenadores exporta o descritor num arquivo JSON ou de texto.

Guarde uma cópia do arquivo de configuração da carteira junto com cada backup de semente. Assim, quaisquer dois dos três locais juntos guardam duas sementes e o descritor. O descritor contém só chaves públicas e não permite gastar os fundos, mas quem o ler pode ver todos os endereços, seu saldo e seu histórico completo. Por isso, mantenha o descritor tão privado quanto as sementes. O guia de mapas de backup da multisig (em inglês) detalha a melhor distribuição.

3. Mapa de dispositivos e chaves

Anote qual chave cada carteira de hardware guarda, junto com a impressão digital mestra e o local físico onde você a guarda. Esse mapa é essencial para seus herdeiros ou para você, se passar anos sem acessar a carteira.

Análise de segurança de uma multisig

Entender o modelo específico de ameaças ajuda a perceber por que a multisig existe e onde estão seus limites.

Ameaças que uma multisig neutraliza

• Roubo físico de um dispositivo. Um ladrão que roubar a carteira de hardware que você guarda em casa leva uma chave. Para gastar seus bitcoins, precisa de uma segunda chave de outro local.
• Ataque à cadeia de suprimentos. Se um fabricante distribuir firmware com um backdoor (acesso oculto) que vaza a chave privada, o ataque afeta só uma chave, desde que o hardware venha de fabricantes diferentes. Seus fundos continuam seguros porque o atacante só tem 1 das 3 chaves.
• Perda de um backup. Se um incêndio, uma inundação ou outro dano destruir um backup de frase-semente, você ainda tem duas chaves que funcionam e acesso completo aos seus bitcoins.
• Ataque de coerção física com acesso limitado. Se alguém ameaçar você em casa, só consegue acessar a chave que você guarda lá. A segunda está em outro local, fora do controle do atacante. Você ainda fica exposto a ataques físicos, mas ganha tempo e dificulta o acesso à segunda chave.
• Ameaça interna num serviço de custódia. Na custódia colaborativa, o serviço guarda uma chave. Um funcionário mal-intencionado não consegue gastar seus fundos porque o serviço só pode dar 1 das 2 assinaturas necessárias.

Ameaças que uma multisig não neutraliza

• Software coordenador comprometido. Se alguém comprometer seu coordenador (o Sparrow ou o Nunchuk), o software pode mostrar endereços errados. Por isso, é fundamental verificar os endereços nas telas dos dispositivos de hardware.
• Dois locais comprometidos ao mesmo tempo. Se um atacante conseguir acesso a dois dos três locais em que você guarda as chaves, pode gastar seus fundos. É raro, mas pode acontecer num ataque direcionado.
• Perda de duas chaves ou mais. Se você perder duas das três chaves, cada dispositivo junto com o backup da semente dele, perde o acesso de forma permanente. Guardar backups redundantes reduz esse risco.
• Engenharia social contra quem tem as chaves. Nos modelos de confiança distribuída, um atacante que manipular duas das três pessoas que têm chaves pode autorizar transações.

Nenhuma solução de custódia é perfeita. Em relação à assinatura única, a multisig dificulta muito tanto o roubo quanto a perda acidental. Por isso, virou a opção recomendada para guardar quantias significativas de bitcoin. A análise da segurança da multisig (em inglês) examina essas vantagens e desvantagens em mais detalhes.

Erros comuns a evitar

• Guardar dois ou mais backups de sementes no mesmo local. Isso elimina a separação geográfica que protege a multisig.
• Deixar de registrar a carteira multisig nos dispositivos de hardware que aceitam o registro. Sem o registro, um coordenador comprometido pode mostrar um endereço falso. Sempre confira os endereços na tela do dispositivo de hardware.
• Usar o mesmo modelo de carteira de hardware para as três chaves. O importante é a diversidade. Uma falha num único fabricante não deve comprometer seus fundos.
• Esquecer o backup da configuração da carteira. Só as sementes não bastam para reconstruir uma carteira multisig. Você precisa das XPUBs e da política.
• Pular a transação de teste. Confira sempre o ciclo completo de envio e recebimento antes de depositar quantias importantes.
• Complicar demais a configuração. Uma multisig 2 de 3 é o ponto de equilíbrio para a custódia pessoal. Passar para 3 de 5 ou mais aumenta o trabalho operacional sem um ganho proporcional de segurança para a maioria das pessoas.

Uso e manutenção

Com que frequência você vai acessar a carteira?

Se você planeja gastar com sua carteira multisig com frequência, toda semana ou todo mês, vale levar em conta o trabalho de assinar com vários dispositivos. Cada gasto exige acesso físico a duas carteiras de hardware, que podem estar em locais diferentes. Se você precisar de acesso frequente, considere guardar duas chaves em locais relativamente convenientes, como casa e escritório, e deixar a terceira num local mais seguro, mas menos acessível, como o cofre de um banco.

Se você usa armazenamento a frio de verdade e acessa os fundos só algumas vezes por ano, a separação geográfica importa mais que a conveniência. Priorize a segurança, não a rapidez de acesso.

Atualizações de firmware e vida útil dos dispositivos

As carteiras de hardware precisam de atualizações periódicas de firmware. Numa multisig, atualize um dispositivo por vez e confira se a carteira continua funcionando depois de cada atualização. Nunca atualize os três dispositivos ao mesmo tempo. Se uma atualização introduzir um erro, você precisa ter pelo menos dois dispositivos funcionando o tempo todo.

As carteiras de hardware chegam ao fim da vida útil quando os fabricantes deixam de lançar atualizações de firmware. Planeje substituir um dispositivo quando ele parar de receber atualizações. Se a semente estiver segura, restaure a mesma semente no dispositivo novo. Ele vai derivar a mesma chave, por isso você mantém a mesma carteira multisig e o mesmo descritor. Se houver risco de comprometimento do dispositivo antigo ou da semente, gere uma semente nova no dispositivo novo, crie uma carteira multisig com ela e transfira os fundos da carteira antiga. As boas práticas de atualização de firmware (em inglês) valem para cada dispositivo da configuração.

O que registrar

Mantenha um documento seguro, separado dos backups das sementes, com todos os dados da configuração. Anote a data de criação de cada carteira, a versão do software coordenador que você usou, o tipo de script escolhido, os caminhos de derivação, a impressão digital mestra e o número de série de cada dispositivo, e o local físico de cada chave. Guarde uma cópia digital criptografada e outra impressa em locais diferentes dos que guardam as frases-semente. Atualize o documento sempre que algo mudar na configuração.

Quando passar de assinatura única para multisig

Não existe um limite universal. Considere usar uma multisig nos casos a seguir.

• Seus bitcoins valem mais que o equivalente a 6 a 12 meses de gastos pessoais.
• Você quer incluir seus bitcoins no planejamento da herança.
• Você viaja com frequência e se preocupa com a segurança física de um único dispositivo.
• Você dirige uma empresa que mantém bitcoin em caixa.

O guia para passar de assinatura única para multisig (em inglês) explica a transição passo a passo.

Perguntas frequentes

O que acontece se uma chave for comprometida?

Um atacante com uma única chave não consegue gastar seus bitcoins porque precisa de duas. Transfira imediatamente os fundos para uma carteira multisig nova que substitua a chave comprometida. Você ainda tem duas chaves válidas para autorizar a transferência.

Posso passar de 2 de 3 para 3 de 5 depois?

Você não pode fazer isso na mesma carteira. Crie uma carteira 3 de 5 com cinco chaves e transfira para ela os fundos da carteira 2 de 3 antiga. A carteira antiga continua válida até você transferir todos os fundos.

A multisig é compatível com a rede Lightning?

Os canais da Lightning usam uma multisig 2 de 2 entre os dois nós do canal (em inglês). Na maioria das implementações, porém, sua carteira multisig on-chain não pode abrir canais da Lightning diretamente. Você enviaria fundos da sua multisig em armazenamento a frio para uma carteira quente conectada ao seu nó da Lightning.

Quanto a mais custam as taxas das transações multisig?

Um gasto típico numa carteira 2 de 3 P2WSH, com uma moeda na entrada e um pagamento e o troco nas saídas, ocupa cerca de 190 bytes virtuais. Um gasto P2WPKH de assinatura única ocupa cerca de 141. O gasto multisig ocupa cerca de 1,3 vez esse espaço. A uma taxa de 10 sat/vB, custa cerca de 1.900 sats, contra cerca de 1.400 sats com assinatura única. Para o armazenamento a frio de longo prazo com poucas transações, o custo é desprezível.

Preciso de conhecimento técnico para manter uma carteira multisig?

A configuração exige seguir passos precisos, mas a manutenção contínua é mínima. Você precisa manter o firmware das carteiras de hardware atualizado, verificar seus backups periodicamente e garantir que o software coordenador continue instalado e acessível. Serviços como a Casa e a Unchained reduzem bastante o trabalho técnico com processos guiados e suporte.

Posso usar um celular como um dos três signatários?

É possível com carteiras como o Nunchuk ou a Blue Wallet, que aceitam assinatura multisig no celular. Ainda assim, um celular é bem menos seguro que uma carteira de hardware dedicada. Se você usar um celular como signatário, garanta que os outros dois sejam carteiras de hardware e trate a chave do celular como a menos confiável das três.