Multisig no Bitcoin: do iniciante ao especialista

Aviso de segurança (atualizado em 3 de novembro de 2026): uma falha de firmware em alguns modelos da Coldcard, divulgada em julho de 2026, gerava frases-semente com muito menos aleatoriedade do que o previsto. A Coinkite lançou firmware corrigido para todos os modelos afetados, mas a atualização não repara uma frase-semente criada com o firmware afetado. Se você criou uma frase-semente em uma Coldcard, leia o aviso sobre quem foi afetado e o que fazer exatamente (em inglês) ou faça a verificação de dois minutos (em inglês). Aqui estão todos os avisos de segurança (em inglês) vigentes.

Aviso sobre links de afiliado: o link da BitBox02 na lista de dispositivos recomendados é de afiliado (podemos receber uma comissão). É o único da página. Tanto a seleção quanto a ordem já constavam no guia antes de entrarmos no programa de afiliados da BitBox, em junho de 2026. Em 3 de novembro de 2026, atualizamos os modelos descontinuados, os preços e os links.

O que é uma carteira multisig de Bitcoin?

Uma carteira multisig de Bitcoin exige várias chaves privadas para autorizar uma transação, em vez de uma só. A ideia é simples: o controle dos seus bitcoins fica dividido entre duas, três ou mais chaves, e você define quantas precisam assinar para movimentar os fundos.

Pense em um cofre de banco que só abre quando duas chaves distintas são giradas ao mesmo tempo. Quem tem a chave só consegue abri-lo na presença de quem tem a outra. A multisig no Bitcoin funciona assim, só que o “cofre” é um endereço de Bitcoin e as “chaves” são chaves criptográficas privadas guardadas em dispositivos diferentes ou com pessoas diferentes.

A linguagem de scripts do Bitcoin inclui o código de operação OP_CHECKMULTISIG desde 2009. Desde 2012, o pay-to-script-hash (BIP 16) permite que carteiras multisig tenham endereços curtos, como os comuns. Trata-se de um recurso do próprio protocolo, sem depender de complementos de terceiros nem de camadas sobre o Bitcoin. Todo nó completo da rede valida as transações multisig pelas mesmas regras de consenso que usa para as de assinatura única.

Por que existe a multisig

As carteiras de assinatura única têm uma vulnerabilidade crítica: um ponto único de falha. Se alguém obtiver sua única chave privada por roubo, coerção ou comprometimento do dispositivo, passa a controlar todo o seu saldo em bitcoins. A multisig elimina esse risco ao exigir assinaturas de várias chaves independentes.

O equilíbrio entre segurança e facilidade de uso (em inglês) é o principal desafio ao planejar a custódia de bitcoins. A multisig dá muito mais peso à segurança e mantém a autocustódia. Você continua com suas próprias chaves, mas, para roubar os fundos, um invasor precisa comprometer vários dispositivos ou locais independentes. Nosso guia avançado de armazenamento a frio (em inglês) dá uma visão mais ampla de como proteger seus bitcoins armazenados offline.

A multisig também oferece redundância. Com a configuração correta, você pode perder uma chave de vez e ainda acessar seus bitcoins. Essa combinação de mais segurança e mais redundância explica por que a multisig se tornou a recomendação padrão para quem guarda uma quantidade significativa de bitcoins no longo prazo.

Como funciona a multisig 2 de 3

A notação “m de n” descreve qualquer configuração multisig. n é o número total de chaves e m é quantas precisam assinar. Uma carteira multisig de Bitcoin 2 de 3 tem três chaves privadas e exige duas quaisquer delas para autorizar um gasto.

É a configuração multisig mais popular entre usuários individuais, e por bons motivos. Ela equilibra três características essenciais:

• Segurança: para roubar seus fundos, um invasor precisa comprometer duas chaves independentes, guardadas em dispositivos e locais diferentes.
• Redundância: você pode perder uma chave para sempre e ainda gastar seus bitcoins com as duas restantes.
• Praticidade: dá para administrar três chaves. É viável guardá-las em três locais geográficos distintos, sem o trabalho de administrar cinco ou sete chaves.

Como as três chaves funcionam juntas

Em uma configuração 2 de 3, cada chave é gerada de forma independente, normalmente em uma de três carteiras de hardware distintas. Ao criar a carteira, cada dispositivo gera uma chave pública estendida (xpub). O software coordenador combina as três xpubs para criar a carteira. Nesse processo, verificar corretamente cada xpub (em inglês) é essencial para a segurança. O resultado é um conjunto de endereços de Bitcoin dos quais só é possível gastar com a assinatura de duas das três chaves privadas correspondentes.

As chaves privadas nunca saem de seus dispositivos. Quando quiser enviar bitcoins, crie a transação no software coordenador e assine com uma carteira de hardware e depois com outra. Com duas assinaturas válidas, a transação está completa e o software coordenador a transmite para a rede Bitcoin.

Estas são as três combinações de assinatura possíveis em uma configuração 2 de 3:

• Chave A + chave B
• Chave A + chave C
• Chave B + chave C

Todas as combinações funcionam. Essa flexibilidade dá redundância: se a chave B for destruída em um incêndio, ainda é possível movimentar os fundos com as chaves A e C.

Tipos de script e formatos de endereço

As carteiras multisig modernas costumam usar um destes dois tipos de script:

• P2WSH (Pay-to-Witness-Script-Hash): multisig com SegWit nativo. Gera endereços que começam com bc1q. As taxas são menores do que na multisig legada, mas as transações ainda são maiores do que as de assinatura única.
• P2TR (Pay-to-Taproot): multisig baseada no Taproot, com endereços bc1p. Quando os signatários combinam suas chaves em uma só com o MuSig2 (todas as chaves assinam) ou o FROST (um limiar como 2 de 3), o gasto parece um pagamento comum de assinatura única on-chain. Isso melhora a privacidade e reduz as taxas. Um script Taproot que lista as chaves também funciona, mas é revelado na hora do gasto. O suporte à multisig com Taproot ainda está amadurecendo no software das carteiras.

O processo completo de configuração está no nosso guia de multisig 2 de 3 no Bitcoin.

Comparação de softwares coordenadores multisig

Um software coordenador multisig é o programa que reúne suas chaves públicas em uma carteira multisig, gera endereços de recebimento, monta transações sem assinatura e coleta assinaturas. O software coordenador nunca guarda chaves privadas. Ele gerencia o fluxo de criação e assinatura de transações multisig.

Três softwares coordenadores para computador dominam a multisig em autocustódia: o Sparrow Wallet, o Nunchuk e o Specter Desktop. Cada um oferece uma experiência de uso diferente.

Recurso	Sparrow Wallet	Nunchuk	Specter Desktop
Plataforma	Windows, macOS, Linux	Windows, macOS, Linux, iOS, Android	Windows, macOS, Linux
Conexão com o nó	Servidor público, Bitcoin Core ou servidor Electrum	Servidor Electrum ou relay do NunchukX	Bitcoin Core ou servidor Electrum
Carteiras de hardware compatíveis	Coldcard, Trezor, Ledger, BitBox02, Keystone, Jade, Passport, SeedSigner	Coldcard, Trezor, Ledger, BitBox02, Keystone, Jade	Coldcard, Trezor, Ledger, BitBox02, Keystone, Jade, Specter DIY
Como troca PSBTs	Arquivo, USB, código QR animado, área de transferência	Arquivo, NFC, código QR, relay na nuvem	Arquivo, USB, código QR
Controle de moedas	Gerenciamento completo de UTXOs com etiquetas	Seleção básica de moedas	Seleção básica de moedas
Tipos de script	P2SH, P2SH-P2WSH, P2WSH	P2SH-P2WSH, P2WSH. Taproot (MuSig2) em beta, só chaves em software	P2SH, P2SH-P2WSH, P2WSH
Código aberto	Sim (Apache 2.0)	Sim (GPL v3)	Sim (MIT)
Ideal para	Usuários experientes que buscam controle total e recursos avançados	Usuários que buscam acesso pelo celular e assinatura colaborativa	Usuários que já rodam o Bitcoin Core e querem uma integração direta

O Sparrow Wallet é o software coordenador para computador com mais recursos de multisig. O gráfico de transações, as etiquetas de UTXOs e as ferramentas de análise de taxas dão visibilidade sobre todos os aspectos da carteira. Você pode acompanhar o processo em detalhes no nosso tutorial de multisig no Sparrow Wallet.

O Nunchuk se destaca pelo foco no celular e pelos recursos de assinatura colaborativa. Várias pessoas podem participar de uma multisig nos próprios dispositivos sem trocar arquivos: o relay do Nunchuk cuida da comunicação entre os cossignatários. Leia nossa análise completa da carteira Nunchuk (em inglês) para conhecer o processo de multisig no celular.

O Specter Desktop se conecta ao seu próprio nó do Bitcoin Core ou a um servidor Electrum. Usar seu nó dá a você o máximo de soberania, em troca de manter um nó totalmente sincronizado. Isso exige espaço em disco e configuração técnica. A interface do Specter é limpa e direta, embora ofereça menos recursos avançados do que o Sparrow.

Como configurar uma multisig 2 de 3 com o Sparrow Wallet, passo a passo

Neste tutorial, você vai criar uma carteira multisig 2 de 3 com o Sparrow como software coordenador e três carteiras de hardware como fonte das chaves. Você vai precisar dos três dispositivos, de um computador com o Sparrow Wallet instalado e de cabos USB ou leitores de cartão SD, conforme o hardware.

Passo 1: prepare as carteiras de hardware

1. Se ainda não tiver feito isso, inicialize cada carteira de hardware separadamente. Durante a configuração, cada dispositivo gera sua própria frase-semente, que é única. Na maioria dos dispositivos, acrescentar suas próprias jogadas de dados é opcional.
2. Anote em papel ou grave em metal cada frase-semente de 12 ou 24 palavras. Guarde esses backups em locais seguros e separados.
3. Antes de continuar, atualize o firmware dos três dispositivos para a versão estável mais recente.
4. Identifique cada dispositivo com clareza (“chave A”, “chave B”, “chave C”) para saber qual é cada chave durante todo o processo.

Passo 2: configure a conexão do Sparrow com o servidor

1. Abra o Sparrow Wallet e vá para File → Preferences → Server.
2. Escolha o tipo de conexão: um servidor público Electrum (o jeito mais rápido de começar), seu próprio servidor Electrum ou um nó do Bitcoin Core (a opção mais privada).
3. Clique em Test Connection e espere a marca verde que confirma que o Sparrow consegue se conectar ao servidor.
4. Feche Preferences.

Passo 3: crie uma carteira multisig

1. Vá para File → New Wallet. Dê um nome descritivo à carteira (por exemplo, “Cold Storage 2of3”).
2. Em Policy Type, selecione Multi Signature.
3. Ajuste os controles deslizantes para definir os cossignatários como 2 de 3. O valor “M” (assinaturas necessárias) deve ser 2. O valor “N” (total de chaves) deve ser 3.
4. Em Script Type, selecione Native Segwit (P2WSH). É a opção mais eficiente em taxas para as transações multisig atuais.

Passo 4: importe o primeiro repositório de chaves

1. Você vai ver três abas para os repositórios de chaves: Keystore 1, Keystore 2 e Keystore 3. Clique em Keystore 1.
2. Se estiver usando USB, selecione Connected Hardware Wallet. Se estiver usando códigos QR ou cartão SD, selecione Airgapped Hardware Wallet.
3. Conecte a primeira carteira de hardware (chave A). O Sparrow vai detectá-la e mostrar o tipo de dispositivo.
4. Clique em Import. O Sparrow vai buscar a xpub e o caminho de derivação do dispositivo. Você vai ver a xpub no campo do repositório de chaves.
5. Confira se o caminho de derivação é m/48'/0'/0'/2'. Esse é o caminho padrão do BIP-48 para multisig P2WSH.

Passo 5: importe o segundo e o terceiro repositório de chaves

1. Clique em Keystore 2 e repita a importação com a segunda carteira de hardware (chave B).
2. Clique em Keystore 3 e repita o processo com a terceira carteira de hardware (chave C).
3. Quando os três repositórios estiverem preenchidos, o Sparrow vai mostrar um resumo com as três xpubs.

Passo 6: aplique a configuração e faça a verificação

1. Clique em Apply. O Sparrow vai gerar a carteira multisig e derivar os primeiros endereços de recebimento.
2. Vá para a aba Receive e verifique o primeiro endereço na tela de cada carteira de hardware. O endereço mostrado em cada dispositivo precisa ser exatamente igual ao do Sparrow. Isso confirma que todos os dispositivos reconhecem a mesma configuração da carteira.
3. Envie uma pequena transação de teste (alguns milhares de sats) para o primeiro endereço de recebimento.
4. Depois que a transação for confirmada, pratique a assinatura de uma transação com dois dos seus três dispositivos. Confira se todo o processo de gasto funciona antes de depositar valores maiores.

Passo 7: exporte a configuração da carteira

1. Vá para File → Export Wallet.
2. Exporte a configuração em vários formatos: o nativo do Sparrow e o genérico “Wallet Descriptor”, compatível com outros softwares coordenadores.
3. Salve esses arquivos em pelo menos duas unidades USB separadas. Guarde-as junto com os backups das frases-semente, mas em locais físicos distintos entre si, se possível.

O arquivo com o descritor da carteira é essencial para a recuperação. Sem o descritor, as frases-semente por si só não bastam para reconstruir a carteira multisig. Isso é tratado em detalhes na seção de backups mais abaixo.

Como escolher carteiras de hardware para multisig

O suporte a multisig varia entre as carteiras de hardware. O dispositivo precisa permitir a verificação de endereços multisig na tela, assinar PSBTs (transações de Bitcoin parcialmente assinadas) (em inglês) e, idealmente, exportar a xpub por vários meios (USB, cartão SD e código QR). Nosso guia de compra de carteiras de hardware (em inglês) traz uma análise completa de cada dispositivo.

Dispositivos recomendados para multisig

Coldcard Mk5 ou Q (ou uma Mk4 com firmware atualizado): feita especificamente para multisig. Nosso guia de configuração da Coldcard Mk4 (em inglês) detalha todo o processo inicial. A Mk5 usa o mesmo firmware. Permite registrar a carteira multisig, verificar endereços no dispositivo e assinar PSBTs por cartão SD, tudo offline. A Q acrescenta um leitor de código QR. A Coldcard guarda a configuração multisig no próprio dispositivo e, assim, consegue verificar endereços de recebimento de forma independente, sem se conectar a um software coordenador. Esse registro no dispositivo é o recurso a procurar em qualquer assinador multisig. Ainda assim, há um único fabricante por trás do dispositivo. A falha nas frases-semente de julho de 2026, descrita no aviso acima, é um lembrete de que uma Coldcard deve guardar só uma chave do seu quórum: numa multisig 2 de 3, duas chaves fracas do mesmo fabricante bastam para gastar.

Keystone 3 Pro: assina por códigos QR. A porta USB-C só transmite dados se você autorizar na tela. No Air-Gap Mode, ela só carrega o dispositivo. Aceita códigos QR animados para PSBTs maiores. O firmware, com suporte a multisig, exibe informações sobre os cossignatários durante a assinatura. A tela sensível ao toque é grande e facilita a verificação de endereços.

Foundation Passport (o modelo Core foi descontinuado e o Passport Prime é o sucessor): o Core usa firmware de código aberto e se comunica por cartão SD e código QR. A interface limpa facilita o registro da multisig e a verificação de endereços. Ele guarda configurações multisig e confere os endereços com a carteira registrada. Ainda não analisamos o Prime.

Trezor Safe 3 ou Safe 5 (o Model T foi descontinuado): oferece suporte a multisig via USB com o Sparrow ou o Specter. O Trezor Suite não coordena multisig de forma nativa, então é preciso usar um software coordenador de terceiros. Nosso tutorial do Sparrow explica por que usamos um Trezor como assinador numa multisig e deixamos a verificação dos endereços de recebimento para outro dispositivo.

BitBox02^[#aff] (edição só para Bitcoin): dispositivo compacto com suporte sólido a multisig por USB. Funciona bem com o Sparrow e o Specter. O firmware exclusivo para Bitcoin reduz a superfície de ataque ao remover o código das altcoins. Se você usar uma BitBox02, mantenha o firmware atualizado. Segundo as notas da versão (em inglês) da BitBox, a versão 9.26.5 (17 de agosto de 2026) trouxe “melhorias de segurança”. Se o dispositivo estiver numa versão anterior, atualize pelo BitBoxApp. Veja os detalhes no nosso aviso sobre a BitBox02 (em inglês).

SeedSigner: dispositivo de assinatura que você mesmo monta com um Raspberry Pi Zero, sem armazenamento persistente. Gera chaves a partir de jogadas de dados (em inglês), só se comunica por códigos QR e custa menos de US$ 50 em peças. Como não guarda dados entre sessões, você precisa inserir a frase-semente a cada assinatura. É ideal para a segunda ou a terceira chave de uma multisig.

O que considerar sobre compatibilidade

Para uma multisig 2 de 3, escolher três carteiras de hardware de fabricantes diferentes dá a maior resistência a falhas. Se encontrarem uma vulnerabilidade de firmware numa marca, só uma das suas três chaves será afetada. As outras duas continuam seguras e o limiar 2 de 3 se mantém.

Para poupar no longo prazo, recomendamos uma multisig 2 de 3 com dispositivos de três fabricantes diferentes (em inglês) e uma passphrase. Na maioria dos dispositivos, as jogadas de dados são opcionais. O firmware atual da Coldcard exige que você forneça sua própria aleatoriedade (teclas pressionadas, jogadas de dados ou lançamentos de moeda) antes de gerar uma frase-semente. Alguns dispositivos misturam suas jogadas com a própria aleatoriedade. Outros, como a BitBox02, usam suas jogadas no lugar da própria aleatoriedade.

Uma configuração comum: Coldcard (chave A, guardada em casa) + Keystone (chave B, guardada em um segundo local) + SeedSigner ou Passport (chave C, em um cofre bancário ou com um familiar de confiança).

Confira se os três dispositivos oferecem suporte ao mesmo tipo de script. Se você usar P2WSH, a opção indicada para as configurações atuais, confirme que cada carteira de hardware consegue derivar chaves no caminho m/48'/0'/0'/2' e verificar endereços multisig na tela.

Como fazer backup da configuração multisig

É aqui que a maioria das pessoas erra com multisig. Fazer backup das frases-semente não basta. Para reconstruir uma carteira multisig de Bitcoin, você precisa de dados adicionais, como explicamos na visão geral da arquitetura de segurança multisig (em inglês): o descritor da carteira, também chamado de “arquivo de configuração da carteira” ou “descritor de saídas da carteira”.

O que você precisa guardar em backup

1. Cada frase-semente: as 12 ou 24 palavras de cada uma das três chaves. Faça um backup separado de cada frase e guarde cada um em um local físico diferente.
2. O descritor da carteira: um texto ou arquivo com as três xpubs, o tipo de script, os caminhos de derivação e o quórum exigido (2 de 3). Sem o descritor, duas frases-semente não permitem encontrar seus bitcoins, pois não dá para calcular a xpub da terceira chave a partir delas. Mesmo com as três frases-semente, você teria de saber ou adivinhar o quórum, o tipo de script e os caminhos.
3. Caminhos de derivação: geralmente estão codificados no descritor da carteira, mas vale a pena anotá-los explicitamente. O caminho padrão para multisig P2WSH é m/48'/0'/0'/2'.
4. Cada passphrase, se você acrescentar alguma: uma frase-semente com passphrase (em inglês) só assina junto com essa passphrase. Faça backup de cada passphrase também e guarde-o separado da frase-semente correspondente.

Para ver estratégias detalhadas de proteção dos dados de backup, consulte nosso guia de mapas de backup e gestão de chaves multisig (em inglês).

Estratégia de backup para 2 de 3

Uma boa estratégia distribui os dados de modo que qualquer local com informação suficiente para gastar também tenha a segurança física necessária para evitar roubos:

• Local 1 (casa): dispositivo da chave A + cópia do descritor da carteira
• Local 2 (escritório ou segundo local): dispositivo da chave B + cópia do descritor da carteira
• Local 3 (cofre bancário ou pessoa de confiança): dispositivo da chave C + cópia do descritor da carteira
• Local 4 (separado de todas as chaves): backup da frase-semente da chave A + cópia do descritor da carteira
• Local 5 (separado de todas as chaves): backup da frase-semente da chave B + cópia do descritor da carteira
• Local 6 (separado de todas as chaves): backup da frase-semente da chave C + cópia do descritor da carteira

O descritor da carteira não é secreto do mesmo modo que as frases-semente. O descritor não contém chaves privadas. Contém apenas as chaves públicas e as regras para montar a carteira com elas. Se alguém encontrar o descritor da sua carteira, pode ver seus endereços e saldos, mas não pode gastar nada. Por isso, você pode manter mais cópias do descritor do que de cada frase-semente. Você pode guardar uma com cada backup de frase-semente e outra com cada dispositivo. Assim, nunca vai faltar o descritor.

Ainda assim, preserve a privacidade do descritor como a das frases-semente. Quem tiver o descritor pode ver todos os endereços, o saldo e todo o histórico, agora e no futuro. Assim, pode saber quanto você tem. Se também guardar uma cópia digital, criptografe-a. Para ver outras estratégias de privacidade com a sua multisig, consulte nosso guia prático de técnicas de privacidade no Bitcoin.

Backups em metal

As frases-semente devem ser estampadas ou gravadas em placas de aço inoxidável ou titânio. O papel se deteriora, queima e pode ser destruído pela água. O metal resiste a incêndios domésticos, enchentes e décadas de armazenamento. Um incêndio doméstico atinge cerca de 600 °C, com pontos mais quentes, e o aço inoxidável só começa a derreter por volta de 1.400 °C. Reserve de US$ 50 a US$ 100 por placa. Para três chaves, são de US$ 150 a US$ 300: um seguro barato para proteger uma quantidade significativa de bitcoins.

Como planejar a herança com multisig

A multisig é especialmente adequada para herança porque separa naturalmente as informações e o acesso entre várias partes. O desafio é estruturar a configuração para que seus herdeiros possam acessar os bitcoins após sua morte sem expor os fundos a roubo durante sua vida.

A carta de instruções

Escreva um documento em linguagem simples e guarde-o com o testamento ou entregue-o ao seu testamenteiro. O documento não deve conter segredos e precisa explicar:

• Que você tem bitcoins em uma carteira multisig 2 de 3
• Que existe uma folha de acesso lacrada e com quem ela está
• Qual programa usar para acessar a carteira (por exemplo, “Baixe o Sparrow Wallet em sparrowwallet.com”)
• Os nomes e os contatos de quem puder orientar seus herdeiros no processo de recuperação

A folha de acesso contém os dados para desbloquear a carteira: onde está cada uma das três chaves e o backup da frase-semente correspondente, os PINs dos dispositivos, eventuais passphrases e onde estão as cópias do descritor da carteira. Nunca escreva as palavras da frase-semente em nenhum dos dois documentos. Lacre a folha de acesso e guarde-a em outro lugar, por exemplo, com um advogado ou em um cofre bancário. Assim, ninguém fica com os dois documentos e os backups das frases-semente ao mesmo tempo. Nossa aula sobre planejamento de herança inclui um modelo de carta.

Você também pode consultar nosso guia de planejamento de herança com multisig (em inglês) para ver estratégias mais detalhadas, incluindo as que usam bloqueio temporal e custódia colaborativa.

Como distribuir as chaves para a herança

Uma forma que funciona bem com 2 de 3:

• Chave A: você controla essa chave em casa. Seu cônjuge ou herdeiro sabe onde encontrá-la.
• Chave B: fica com um familiar de confiança ou em um cofre bancário indicado no testamento.
• Chave C: fica com um consultor que conhece Bitcoin, um advogado ou um provedor de custódia colaborativa.

Durante sua vida, assine com a chave A mais a B ou a C, de modo que todo gasto inclua sua própria chave. Após sua morte, seu herdeiro recupera a chave A na sua casa e combina com quem guarda a chave B ou C para movimentar os fundos com o descritor da carteira. Só você tem acesso habitual a duas chaves.

Como testar o plano de herança

Um plano de herança que nunca foi testado vai falhar. Pelo menos uma vez por ano:

1. Confira se as três carteiras de hardware ligam e funcionam.
2. Confira se ainda é possível ler os arquivos do descritor da carteira e se eles correspondem à carteira atual.
3. Confirme que você consegue assinar uma transação com cada combinação possível de 2 de 3.
4. Verifique se as instruções escritas ainda estão corretas e atualizadas.

Erros comuns em multisig

Entender onde as pessoas costumam errar com multisig ajuda a evitar as mesmas armadilhas. Estes são os erros que levam à perda de fundos ou comprometem a segurança, com base em casos reais e problemas de segurança conhecidos em multisig (em inglês). Para uma análise mais detalhada dos erros comuns e das estratégias de recuperação (em inglês), veja nosso artigo complementar.

1. Deixar de fazer backup do descritor da carteira

É a falha mais comum em multisig. A pessoa configura uma carteira 2 de 3 e grava com cuidado as três frases-semente em metal, mas nunca exporta nem faz backup do descritor da carteira. Quando o computador quebra, ela tem três frases-semente, mas nenhum registro de como a carteira foi montada. A recuperação vira um sufoco técnico: é preciso adivinhar o quórum, o tipo de script, os caminhos de derivação e a ordem das xpubs. Se uma frase-semente também tiver sido perdida, não dá para reconstruir a carteira.

Como corrigir: exporte o descritor logo depois de criar a carteira. Guarde cópias em vários locais.

2. Guardar duas chaves no mesmo local

A ideia da multisig é distribuir as chaves entre locais diferentes. Guardar duas carteiras de hardware no mesmo cofre, cômodo ou prédio vai contra esse propósito. Um único roubo, incêndio ou desastre natural pode comprometer as duas chaves.

Como corrigir: guarde cada chave em um local físico separado, de preferência em prédios ou cidades diferentes.

3. Usar a mesma marca de carteira de hardware para todas as chaves

Com três Coldcards, três Trezors ou três dispositivos de qualquer outra marca, uma vulnerabilidade no firmware daquela marca compromete as três chaves ao mesmo tempo. Diversificar os fabricantes é um princípio básico de uma multisig robusta.

Como corrigir: use carteiras de hardware de três fabricantes diferentes, uma por chave.

4. Deixar de verificar endereços nos dispositivos

Se você verificar os endereços de recebimento só na tela do computador, um malware que tenha comprometido o software coordenador pode mostrar um endereço diferente, controlado pelo atacante. Você deposita os bitcoins e eles vão direto para o atacante.

Como corrigir: antes de enviar bitcoins para um endereço de recebimento, sempre confira esse endereço na tela de uma carteira de hardware em que a carteira multisig inteira esteja registrada (veja o passo 6).

5. Pular a transação de teste

Você configura uma carteira multisig e já deposita um valor alto sem testar todo o processo de gasto. Se houver um erro de configuração, você só vai descobrir quando precisar movimentar os fundos, talvez sob pressão de tempo.

Como corrigir: sempre envie um valor pequeno primeiro. Depois, pratique um gasto completo (crie a transação, assine com dois dispositivos e transmita) antes de depositar valores significativos.

6. Perder a identificação das chaves

Com três dispositivos guardados em locais diferentes, é fácil esquecer qual corresponde a cada repositório de chaves no software coordenador. Isso vira um problema na hora de assinar se você precisar de combinações específicas.

Como corrigir: identifique cada dispositivo com clareza (chave A, B ou C). Anote qual dispositivo corresponde a cada repositório de chaves no software coordenador. Inclua essa correspondência na documentação da carteira.

7. Descuidar das atualizações de firmware

As carteiras de hardware recebem atualizações de firmware que corrigem vulnerabilidades de segurança. Um dispositivo guardado num cofre por dois anos pode ter vulnerabilidades conhecidas. Mas atualizar o firmware sem cuidado também traz riscos: uma atualização com problema pode apagar os dados do dispositivo.

Como corrigir: verifique se há atualizações de firmware a cada 6 a 12 meses. Antes de atualizar o firmware de qualquer dispositivo, confira sempre se o backup da frase-semente está intacto. Atualize um dispositivo por vez, nunca os três ao mesmo tempo.

8. Complicar demais a configuração

Algumas pessoas pulam direto para uma configuração 3 de 5 ou até 5 de 7 quando 2 de 3 atenderia perfeitamente. Mais chaves significam mais complexidade, mais locais para administrar, mais dispositivos para manter e mais chances de cometer erros operacionais.

Como corrigir: comece com 2 de 3. A configuração cobre a grande maioria das necessidades de custódia pessoal. Só aumente a complexidade se tiver um motivo específico e bem definido que 2 de 3 não consiga atender. Para quem vai migrar de uma carteira de assinatura única, 2 de 3 é o próximo passo natural.

Perguntas frequentes

Quanto custa configurar uma carteira multisig de Bitcoin?

O principal custo são as três carteiras de hardware de fabricantes diferentes. Pelos preços de tabela de novembro de 2026, um Trezor Safe 3 (US$ 59), uma Blockstream Jade Plus (US$ 149) e uma Coldcard Mk5 (US$ 269) somam cerca de US$ 480. Os softwares coordenadores Sparrow, Nunchuk e Specter são gratuitos e de código aberto. As placas de metal para backup das frases-semente custam de US$ 50 a US$ 100 cada. Ao todo, a configuração 2 de 3 completa do exemplo sai por cerca de US$ 630 a US$ 780, um investimento razoável para proteger uma quantidade significativa de bitcoins.

As transações multisig são mais caras do que as de assinatura única?

Sim, um pouco. Um gasto P2WSH 2 de 3 precisa incluir duas assinaturas e o script com as três chaves públicas. Gastar uma moeda com um destinatário e troco ocupa cerca de 190 bytes virtuais, contra cerca de 141 numa carteira SegWit comum de assinatura única: aproximadamente 1,3 a 1,5 vez a taxa. Com as taxas de 1 a 2 sat/vB pagas na maior parte dos blocos em 2026, a diferença é de alguns centavos por transação em novembro de 2026. Ela aumenta quando a rede está movimentada. Para armazenamento a frio no longo prazo com poucas transações, esse custo extra é insignificante.

Posso usar multisig com uma carteira no celular?

O Nunchuk oferece a experiência de multisig mais completa no celular, com aplicativos para iOS e Android que podem coordenar assinaturas entre vários dispositivos. A BlueWallet também permite criar cofres multisig no celular. Porém, para obter a maior segurança, as chaves precisam ficar em carteiras de hardware dedicadas. No armazenamento a longo prazo, use o aplicativo no celular só como software coordenador, nunca para guardar chaves.

O que acontece se uma das minhas carteiras de hardware quebrar?

Você continua podendo gastar normalmente. Em uma configuração 2 de 3, só precisa de duas chaves funcionais. Substitua o dispositivo quebrado por um novo. Inicialize o novo dispositivo com o backup da frase-semente daquela chave, importe-o de novo no software coordenador e confira se ele gera a mesma xpub. Assim, você recupera toda a redundância de 3 chaves. Para o processo completo de recuperação (em inglês), siga os protocolos estabelecidos para que a restauração ocorra sem problemas.

A multisig é exagero para pequenas quantidades de bitcoins?

Para quantidades pequenas, por exemplo, abaixo de US$ 10.000, uma carteira de hardware de assinatura única bem protegida com um backup adequado da frase-semente costuma ser suficiente. A multisig acrescenta uma complexidade operacional que pode não compensar o ganho de segurança para valores menores. O limite exato é pessoal: se perder os bitcoins causar um prejuízo financeiro significativo, a multisig vale o esforço. Muita gente começa com uma carteira de hardware de assinatura única e migra para multisig à medida que acumula mais bitcoins.

Recursos relacionados

• Guia completo de segurança da frase-semente de Bitcoin. Proteja a base de todas as suas chaves de Bitcoin.
• Guia de compra de carteiras de hardware 2026 (em inglês). Análises detalhadas e comparações para escolher os dispositivos certos.
• Tutorial de multisig no Sparrow Wallet. Guia detalhado dos recursos de multisig do Sparrow.
• Guia de configuração de multisig 2 de 3 no Bitcoin. Passo a passo da configuração mais popular.
• Análise da carteira Nunchuk: multisig no celular (em inglês). Análise completa do fluxo de assinatura colaborativa do Nunchuk.
• Guia de planejamento de herança com multisig (em inglês). Estratégias detalhadas para deixar bitcoins para seus herdeiros.
• Mapas de backup multisig: proteção de chaves e privacidade (em inglês). Estratégias avançadas de backup para multisig.
• Migração de assinatura única para multisig no Bitcoin. Como passar de uma carteira de chave única para multisig com segurança.
• Guia de configuração da Coldcard Mk4 2026 (em inglês). Inicialização passo a passo da carteira de hardware para multisig.
• Armazenamento a frio de Bitcoin: estratégias de privacidade (em inglês). Estratégias avançadas de privacidade para o armazenamento de longo prazo.
• Privacidade no Bitcoin: por que importa e como funciona a análise da blockchain. Guia prático para preservar a privacidade da sua configuração multisig.