Carteiras multisig: como funciona a segurança de 2 de 3 com várias chaves

O que é uma carteira multisig?

Uma carteira multisig (de assinatura múltipla) precisa de mais de uma chave privada para mover bitcoin. Com uma carteira comum de chave única, um dispositivo roubado ou uma frase-semente descoberta pode fazer você perder tudo. O multisig distribui o controle entre várias chaves. A configuração mais comum é 2 de 3: há três chaves e duas quaisquer podem assinar. Você pode perder uma chave ou ter uma chave roubada, e o seu bitcoin continua seguro.

Funciona como um cofre que precisa de duas chaves, mas você escolhe quem guarda cada uma. Um atacante agora precisa conseguir duas chaves guardadas em lugares diferentes, muitas vezes em dispositivos de fabricantes diferentes.

Você não precisa ter muito dinheiro para usar multisig, mas dá mais trabalho e cria mais chances de erro. Uma boa regra: considere a opção quando perder o seu bitcoin representaria um prejuízo sério para você. Esta aula explica como funciona e de que você precisa fazer backup. A aula sobre multisig na prática compara os programas, dispositivos de assinatura e serviços que você pode usar.

Como funciona o multisig: a base técnica

O multisig faz parte da linguagem de scripts do Bitcoin, o pequeno conjunto de regras que bloqueia cada moeda. Uma moeda multisig fica bloqueada pela regra: “para gastar esta moeda, apresente assinaturas válidas de M destas N chaves públicas”. Cada nó completo confere a regra e rejeita qualquer gasto que a viole. Assim, nenhuma empresa pode passar por cima dela. A aula Quem faz valer as regras do Bitcoin explica quem faz essa conferência.

O que significa M de N

• N é o número total de chaves.
• M é o número de assinaturas necessárias para gastar.

Configuração	Chaves	Assinaturas necessárias	Para que serve
2 de 3	3	2	Economias pessoais: a configuração mais comum entre pessoas físicas
3 de 5	5	3	Tesourarias de empresas e valores muito altos
2 de 2	2	2	Dois sócios que precisam concordar (mas, se perderem qualquer uma das chaves, os fundos ficam bloqueados)
1 de 2	2	1	Só por conveniência: qualquer chave pode gastar, então não aumenta a segurança

2 de 3 oferece o melhor equilíbrio para a maioria das pessoas: se você perder uma chave (por falha do dispositivo, incêndio ou roubo), as outras duas ainda funcionam. Um ladrão com uma só chave não pode gastar nada.

Seis termos que você vai encontrar

As ferramentas multisig usam alguns termos técnicos. Aqui está o que eles querem dizer:

• Chave pública estendida (xpub): uma chave de leitura que permite ao software calcular todos os endereços de uma das suas chaves. Em uma carteira de chave única, é como uma janela para a conta: quem tem a xpub pode ver cada moeda que entra e sai, mas não pode mover nada. Em uma carteira multisig, a xpub de um dos signatários sozinha não revela os endereços da carteira. Para ver os endereços, é preciso ter todas as xpubs juntas, como o descritor guarda (mais detalhes abaixo).
• Caminho de derivação: o caminho numerado (por exemplo, m/48'/0'/0'/2') que uma carteira segue da frase-semente até um conjunto específico de chaves. Um caminho diferente gera chaves diferentes, mesmo que você use a mesma semente. Carteiras multisig normalmente usam os caminhos padrão da BIP48.
• Tipo de script: o formato de endereço, como SegWit nativo (endereços que começam com bc1q) ou formatos antigos que começam com 3. Com as mesmas chaves, outro tipo de script gera endereços diferentes.
• Descritor de saída (ou arquivo de configuração da carteira): uma linha de texto com a receita toda: o limiar (2 de 3), o tipo de script e a xpub e o caminho de cada chave.
• Coordenador: o software (Sparrow, Electrum, Nunchuk e outros) que monta a carteira a partir das xpubs, mostra saldos e prepara transações. Não guarda chaves privadas. Apesar do nome em comum, não é um servidor como os coordenadores das rodadas de CoinJoin ou das negociações no RoboSats. Roda no seu próprio computador ou celular.
• PSBT (transação de Bitcoin parcialmente assinada): um arquivo de transação que passa de um dispositivo para outro para reunir as assinaturas necessárias.

Como criar uma carteira multisig

1. Crie três chaves independentes, cada uma na própria carteira de hardware ou dispositivo de assinatura. Use pelo menos dois fabricantes, de preferência um diferente para cada chave (por exemplo, Coldcard, Trezor e SeedSigner). Cada uma tem a própria frase-semente.
2. Exporte a xpub de cada dispositivo para uso em multisig.
3. Monte a carteira em um coordenador: importe as três xpubs e escolha 2 de 3 e o tipo de script. O coordenador cria o descritor e os endereços de recebimento.
4. Confira se cada dispositivo de assinatura conhece a carteira inteira. Um dispositivo que conhece as três chaves pode mostrar um endereço multisig na própria tela e conferir se o “troco” de um pagamento volta mesmo para a sua carteira. A forma como o dispositivo recebe essas chaves varia:
   • Coldcard, Passport e Keystone guardam a carteira. Carregue o descritor (ou o arquivo exportado pelo coordenador) uma vez: isso se chama registrar a carteira. A Coldcard exige esse passo antes de assinar.
   • O SeedSigner não guarda nada, então você escaneia o código QR do descritor em cada sessão, como faz com a semente. Se pular esse passo, o SeedSigner não consegue conferir o troco.
   • O Trezor não registra a carteira: o coordenador envia as outras chaves em cada solicitação. Quando o Trezor mostra um endereço multisig, também pode mostrar essas chaves para você comparar com os seus registros.
5. Confira o primeiro endereço de recebimento na tela de cada dispositivo. Tem que ser idêntico ao que aparece no coordenador. Um programa malicioso no computador pode mudar o que aparece na tela do computador. Não consegue mudar o que aparece na carteira de hardware.
6. Guarde uma cópia do descritor com cada semente (veja “Backup multisig” abaixo).

Como assinar uma transação

1. Crie a transação no coordenador.
2. Envie a PSBT para o primeiro dispositivo (por USB, cartão microSD ou código QR).
3. Confira o valor e o endereço na tela do dispositivo e depois assine: você já tem uma das duas assinaturas.
4. Passe a PSBT para o segundo dispositivo, confira os dados de novo e assine.
5. Transmita pelo coordenador a transação já com todas as assinaturas.

É mais lento de propósito do que gastar com chave única: você precisa ter dois dispositivos separados à mão, o que dificulta bastante um gasto apressado ou sem autorização.

Por que o multisig de 2 de 3 é a configuração mais comum

2 de 3 dá duas proteções que normalmente competem entre si: contra perder uma chave e contra outra pessoa usar uma chave.

Proteção contra perda de chaves

Com uma chave, perder o dispositivo e o backup significa perder as moedas. Com 2 de 3, você pode perder qualquer uma das chaves e ainda gastar com as outras duas. Dispositivos falham, casas pegam fogo e backups somem. Com três chaves em três lugares, um desastre só não leva tudo.

Proteção contra roubo de chaves

Um ladrão com uma chave, ou alguém que encontre uma frase-semente, não consegue gastar: precisa de outra chave. Isso dá tempo de perceber o problema e mover as moedas com as duas chaves que você ainda tem. Também protege você de uma falha em um dispositivo. Em julho de 2026, ficou claro que uma falha no firmware da Coldcard tinha deixado as sementes geradas nesses dispositivos muito mais fáceis de adivinhar. Ladrões esvaziaram mais de 5.200 endereços de chave única em quatro ondas, como explica o aviso sobre a Coldcard. Em uma carteira de 2 de 3 com um fabricante diferente por chave, uma única chave fraca não basta para gastar.

Como distribuir as chaves entre lugares

Uma configuração de 2 de 3 bem planejada guarda as chaves em três lugares diferentes:

• Chave A: em casa, no dispositivo que você mais usa.
• Chave B: em um local seguro fora de casa: um cofre de banco, o cofre de um parente de confiança ou um segundo imóvel.
• Chave C: em um terceiro lugar ou com um serviço de custódia colaborativa (veja abaixo).

Assim, nenhum evento isolado, seja uma invasão, um incêndio ou uma enchente, consegue atingir duas chaves, e gastar passa a ser um ato deliberado, que leva tempo.

Software e ferramentas multisig

Você precisa de um coordenador para criar e usar a carteira, como Sparrow ou Electrum no computador, ou Nunchuk no celular. Como o descritor segue um padrão em comum, você pode trocar de coordenador e reconstruir a mesma carteira em outro depois. A aula sobre multisig na prática compara os coordenadores e os serviços gerenciados (Casa, Unchained e planos pagos da Nunchuk), inclusive o que cada um pode ver.

Dispositivos de assinatura para multisig

A sua segurança depende dos dispositivos de assinatura. Se todos os três forem de um fabricante, uma falha no firmware pode afetar os três de uma vez, como mostra o caso da Coldcard: a falha atingiu sementes geradas em vários modelos da Coldcard. Por isso, a recomendação é usar dispositivos de pelo menos dois fabricantes e, de preferência, um fabricante diferente para cada chave. Assim, uma falha de um fabricante não alcança chaves suficientes para gastar. Em uma configuração de 2 de 3, dois dispositivos do mesmo fabricante permitiriam que uma única falha expusesse as duas chaves de que um ladrão precisa. A carteira funciona sem esse cuidado, mas ele elimina um ponto de falha em comum.

Seja qual for a sua escolha, cada dispositivo deve mostrar endereços e pagamentos na própria tela e conhecer a carteira inteira (pelo registro, pela leitura do descritor ou ao receber as outras chaves, como explicado acima). A aula sobre multisig na prática indica dispositivos que funcionam bem juntos. Os avisos de segurança dizem quais merecem atenção antes de você usar.

Backup multisig: o detalhe decisivo

Uma carteira de chave única precisa de um backup: as 12 ou 24 palavras da frase-semente da carteira. Uma carteira multisig precisa de mais que isso, e é aqui que muita gente perde dinheiro.

O que você precisa guardar

1. Cada frase-semente: cada chave tem a própria. Guarde uma cópia de cada uma separadamente, de preferência em metal, em um local próprio.
2. O descritor de saída: a receita com as três xpubs, o limiar de 2 de 3, os caminhos e o tipo de script.
3. Uma nota curta com o coordenador que você usou e qualquer ajuste diferente do padrão.

Por que o descritor é importante

A regra exata é esta. Para encontrar as suas moedas, o software precisa reconstruir os seus endereços. Para isso, precisa das três xpubs, além do limiar, do tipo de script e dos caminhos.

• Com as três sementes, o software da carteira geralmente consegue recalcular as três xpubs a partir dos caminhos padrão. Você ainda precisa saber (ou adivinhar) o limiar, o tipo de script e os caminhos. Se errar, a carteira parece vazia.
• Com apenas duas sementes, a situação para a qual o multisig foi pensado (uma chave perdida), você não consegue calcular a xpub da chave que falta. Sem o descritor, não dá para reconstruir os endereços. Por isso, você não consegue gastar, mesmo que duas assinaturas bastassem.

Por isso, guarde uma cópia do descritor com o backup de cada semente. Assim, dois locais quaisquer reúnem tudo de que você precisa: duas sementes mais o descritor.

O descritor e as suas xpubs são privados

O descritor não permite gastar nada, mas revela tudo. Como diz o padrão BIP32, compartilhar chaves públicas estendidas permite “ver todas as transações de e para a carteira”. Quem encontrar uma cópia pode ver todos os endereços, o seu saldo e todo o seu histórico. Proteja o descritor como protege as sementes. Se também guardar uma cópia digital, criptografe a cópia. O mesmo vale para qualquer serviço que receba as suas xpubs: o serviço pode ver a carteira inteira.

Isso não vale só para multisig. Uma carteira comum de chave única também tem uma xpub. Se colar essa xpub em um gerenciador de investimentos, uma ferramenta de impostos ou um explorador de blocos, quem opera o serviço pode ver todas as moedas que você tem e as que vai receber. Um coordenador ligado ao servidor de outra pessoa revela os seus endereços da mesma forma. Por isso, é importante conectar o coordenador ao seu próprio nó.

Erros comuns que você deve evitar no multisig

• Não guardar uma cópia do descritor: é um erro comum e caro. Se você perder uma chave, duas sementes sozinhas não permitem reconstruir a carteira. Guarde uma cópia com cada semente.
• Assinar em um dispositivo que não conhece a carteira: se o dispositivo não tiver registrado a carteira (ou, no SeedSigner, escaneado o descritor nessa sessão), não consegue confirmar que os endereços e o troco são seus.
• Usar um fabricante só para todas as chaves: uma falha de firmware poderia atingir todas as chaves. Use pelo menos dois fabricantes. Em 2 de 3, um fabricante diferente para cada chave impede que uma falha de um fabricante alcance as duas chaves de que um ladrão precisa.
• Guardar todas as chaves em um lugar só: três chaves na mesma gaveta não oferecem proteção contra incêndio, roubo ou invasão de casa.
• Colocar dinheiro antes de testar: envie um valor pequeno de teste e depois pratique como gastá-lo antes de transferir as suas economias.
• Confiar na tela do computador: confira cada endereço de recebimento e cada pagamento na tela da própria carteira de hardware.
• Nunca testar a recuperação: pelo menos uma vez por ano, importe o descritor no coordenador como carteira somente de observação (ela vê as moedas, mas não gasta) e confirme se os endereços batem. Confira cada semente com a função de verificação do backup da carteira de hardware ou com uma carteira de hardware reserva. Nunca digite a semente no computador. O guia para testar um backup da semente mostra os dois métodos.

Multisig para empresas e custódia compartilhada

Empresas e organizações usam multisig para que nenhuma pessoa consiga mover fundos sozinha. Uma tesouraria pode usar 3 de 5, com chaves nas mãos, por exemplo, do CEO, do CFO, do CTO, de um membro do conselho e de um advogado. Quaisquer três podem agir juntos e ninguém pode agir sozinho.

Serviços como Casa e Unchained oferecem custódia colaborativa: uma configuração de 2 de 3 em que você guarda duas chaves e o serviço guarda uma. O serviço não pode gastar sem você e, se você perder uma chave, a chave do serviço pode ajudar a recuperar a carteira. Em troca, o serviço enxerga a carteira inteira (tem as suas xpubs), e você depende do processo de recuperação do serviço. As suas próprias chaves ainda permitem gastar sem o serviço, desde que você guarde o descritor. A aula sobre multisig na prática explica o que você precisa guardar para cada serviço e quanto custa.

Multisig, backup Shamir e passphrase

É fácil confundir essas três opções:

• Multisig (2 de 3): três chaves separadas em dispositivos separados. Duas precisam assinar. As próprias regras do Bitcoin exigem isso.
• Backup Shamir (SLIP-39): você divide uma semente em partes e precisa de um número determinado de partes para reconstruir a semente. A Trezor oferece essa opção. Para assinar, você reconstrói a semente inteira em um dispositivo. Nesse momento, há uma chave em um lugar só.
• Passphrase (“25ª palavra”): um segredo extra que você acrescenta à frase-semente para criar outra carteira. Protege você de alguém que encontre a semente, mas continua sendo uma chave única. Veja o guia sobre passphrase.

Multisig e Shamir têm prós e contras diferentes. O multisig nunca reúne as chaves, mas precisa de um descritor, custa um pouco mais em taxas e dá para reconhecer na blockchain quando você gasta. Com o Shamir, não há descritor para perder e você gasta como em uma carteira comum, mas depende de um dispositivo na hora de assinar. O guia que compara Shamir e multisig explica as diferenças em detalhes.

Quando passar de chave única para multisig

• O valor que você guarda passou do seu limite de conforto: se perder o valor mudaria a sua vida, o multisig vale o esforço. O limite é pessoal.
• Você vai guardar bitcoin por anos: ao longo de uma década, cresce a chance de falha do dispositivo, roubo ou desastre.
• Você se preocupa com a possibilidade de alguém obrigar você a entregar as chaves: se guardar as chaves em lugares separados, quem ameaçar você em casa não consegue duas de uma vez. Isso dificulta o ataque, mas não deixa você imune. A aula sobre segurança física explica o resto.
• Você está planejando a sua herança: pode distribuir as chaves para que seus herdeiros recuperem as moedas depois da sua morte, mas ninguém aja sozinho enquanto você estiver vivo. Os herdeiros também vão precisar do descritor. A aula sobre herança explica como.

Para mudar, monte a nova carteira multisig e configure a carteira em cada dispositivo. Envie um valor pequeno de teste, pratique como gastar esse valor e depois mova o saldo da carteira antiga. Guarde a semente antiga por alguns meses até ter certeza de que a nova configuração funciona. Aí você pode deixar de usar essa semente.

Perguntas frequentes

Multisig é exagero para valores pequenos em bitcoin?

Para valores pequenos, basta uma carteira de hardware com um backup da semente bem guardado e testado. Os dispositivos e cópias extras do multisig também criam mais espaço para erro. Quando perder o seu bitcoin puder causar um prejuízo sério, o custo de mais dois dispositivos é pequeno perto do que eles protegem.

O que acontece se eu perder uma das minhas três chaves?

Você ainda pode gastar com as outras duas, mas perde a margem de segurança: se perder outra chave, as moedas ficam bloqueadas para sempre. Crie uma carteira de 2 de 3 com três chaves novas, configure a carteira em cada dispositivo e mova as suas moedas com as duas chaves que ainda tem e o descritor. Essas duas chaves assinam a transferência, então não apague os dispositivos delas antes. Crie as chaves novas em dispositivos novos ou em uma carteira separada em um dispositivo que você já tem, por exemplo, com uma passphrase.

Posso usar multisig com carteiras de celular?

Sim, como coordenadores: Nunchuk e BlueWallet permitem usar carteiras multisig no celular. Usar o celular para assinar é menos seguro, porque celulares rodam sistemas grandes e de uso geral. Uma boa opção é usar o celular como coordenador ou carteira somente de observação e assinar com carteiras de hardware dedicadas.

Como o multisig afeta as taxas de transação?

Gastos multisig ocupam mais espaço porque carregam mais assinaturas e chaves. Com multisig SegWit nativo (P2WSH), que o Sparrow e a maioria dos coordenadores usam, um gasto típico de uma moeda para um destinatário mais troco ocupa cerca de 190 bytes virtuais, ante cerca de 141 em uma carteira comum de chave única: entre 1,3 e 1,5 vez a taxa, aproximadamente. O formato antigo P2SH custa bem mais. Você pode conferir os tamanhos com uma calculadora de tamanho de transações. Para economias que você quase não toca, a diferença é pequena. Para gastos frequentes, guarde também uma carteira pequena de chave única.

E se o software coordenador (Sparrow, Electrum) deixar de funcionar?

O seu bitcoin está na blockchain, bloqueado pelas suas chaves. O software não guarda o bitcoin. Importe o descritor em outro coordenador que aceite descritores multisig padrão, conecte os dispositivos de assinatura e continue usando a carteira. Poder trocar de coordenador é mais um motivo para guardar bem o descritor.

Confira o que você aprendeu

1. A sua casa pega fogo com uma das suas três chaves dentro. Você ainda tem as outras duas frases-semente. De que mais você precisa para gastar as moedas, e por quê?

Resposta

Do descritor de saída. Duas assinaturas bastam para gastar, mas, para encontrar as moedas, o software precisa reconstruir os seus endereços. Para isso, precisa da xpub da terceira chave, que não dá para calcular com as duas sementes que você tem. Por isso, você guarda uma cópia do descritor com cada semente.

2. Alguém encontra o envelope que guarda o seu descritor, mas nenhuma das suas sementes. O que essa pessoa pode fazer?

Resposta

Não pode mover um sat sequer, mas pode ver todos os endereços, o seu saldo e todo o histórico de transações, agora e no futuro. É um problema de privacidade e segurança (essa pessoa sabe quanto você tem), então mantenha o descritor em sigilo.

3. Por que cada carteira de hardware precisa conhecer a carteira multisig inteira se você pode conferir os endereços no Sparrow?

Resposta

Porque alguém pode comprometer o computador. Um dispositivo que conhece as três chaves pode mostrar o endereço real na própria tela e confirmar que o troco volta para a sua carteira. Coldcard, Passport e Keystone conhecem as chaves quando você registra a carteira uma vez. O SeedSigner conhece as chaves quando você escaneia o descritor em cada sessão. O Trezor recebe as chaves do coordenador a cada vez, e você confere as chaves na tela. Um dispositivo que só conhece a própria chave não consegue fazer nenhuma dessas duas verificações, então tem que confiar no computador.