Segurança no Bitcoin

Tutorial de multisig com a Sparrow Wallet

12 de fevereiro de 2026 · 27 min de leitura · Atualizado em
Três chaves simples, cada uma sobre um bloco de pedra. Um cordão laranja liga duas delas.

Este guia é uma tradução do original em inglês, que é o texto de referência. Ler em inglês

Alerta de segurança (atualizado em 3 de novembro de 2026): uma falha no firmware de alguns modelos da Coldcard, divulgada em julho de 2026, gerava sementes com muito menos aleatoriedade do que deveria. A Coinkite lançou firmware corrigido para todos os modelos afetados, mas atualizar o firmware não corrige uma semente criada na versão vulnerável. Se você criou uma semente numa Coldcard, leia no guia quem foi afetado e o que fazer ou use a verificação de dois minutos. Todos os alertas vigentes estão em Alertas de segurança.

Aviso de afiliação: o link para a BitBox02 na lista de dispositivos é de afiliado (podemos ganhar uma comissão). Este tutorial já recomendava a mesma combinação de três fabricantes antes de entrarmos no programa de afiliados da BitBox em junho de 2026. Em 3 de novembro de 2026, atualizamos os modelos descontinuados da lista.

Por que usar multisig com a Sparrow Wallet?

Uma só carteira de hardware protege seus bitcoins de ataques remotos, mas cria um ponto único de falha. Se você perder esse dispositivo, se ele quebrar ou for comprometido, seus fundos ficam em risco. A multisig evita esse problema ao exigir várias chaves para autorizar uma transação. Mesmo que alguém roube uma chave ou que ela seja destruída, seus bitcoins continuam seguros.

A Sparrow Wallet é a melhor opção de coordenador para computador em configurações multisig. É de código aberto, se conecta ao seu próprio nó, aceita todas as principais carteiras de hardware e mostra exatamente o que suas transações fazem. Neste tutorial, você vai criar no Sparrow uma carteira multisig 2 de 3 com três dispositivos diferentes. Depois, vai assinar e transmitir uma transação.

Veja como a carteira se organiza. Na sua máquina, o Sparrow guarda as três XPUBs, que são chaves públicas. Consegue gerar endereços e montar pagamentos, mas não consegue assinar. O Sparrow acessa a rede Bitcoin pelo seu próprio nó. Cada uma das três carteiras de hardware, de fabricantes diferentes, guarda uma chave privada e tem uma semente guardada num local separado. A Coldcard Mk5 se comunica com o Sparrow por microSD, a Trezor Safe 3 ou Safe 5 por cabo USB e a Passport (a Core, que saiu de linha) por códigos QR. Duas quaisquer das três assinam um pagamento. Se você perder um dispositivo ou uma semente, ainda pode gastar com os outros dois. Quem roubar só um não pode gastar.
O Sparrow coordena e só os três dispositivos conseguem assinar. O Sparrow conhece as chaves públicas, por isso consegue gerar endereços e montar pagamentos. Cada chave privada fica no dispositivo correspondente, e cada dispositivo é de um fabricante diferente. Dois quaisquer bastam para aprovar um pagamento.

O que você precisa antes de começar

Requisitos de hardware

  • Três carteiras de hardware de fabricantes diferentes. Usar dispositivos de marcas diferentes protege você se um ataque à cadeia de fornecimento atingir um dos fabricantes. Uma combinação comum é uma Coldcard Mk5 (ou Mk4 com o firmware atual), uma Trezor Safe 3 ou Safe 5 e uma Foundation Passport (a Core saiu de linha e deu lugar à Passport Prime) ou uma BitBox02[#aff].
  • Um computador com Sparrow Wallet. Está disponível para Windows, macOS e Linux. Baixe o Sparrow em sparrowwallet.com e verifique a assinatura PGP.
  • Três backups separados das frases-semente. Recomendamos backups em metal. Cada carteira de hardware gera a própria frase-semente de forma independente.

Para guardar bitcoin a longo prazo, recomendamos uma multisig 2 de 3 com dispositivos de três fabricantes diferentes, uma passphrase e sementes geradas com 99 jogadas de dado ou mais. Alguns dispositivos combinam as jogadas com a própria fonte de aleatoriedade. Outros, como a BitBox02, usam suas jogadas no lugar dessa fonte. Se usar uma BitBox02, mantenha o firmware atualizado. Segundo as notas da versão da BitBox, a versão 9.26.5 (17 de agosto de 2026) trouxe “melhorias de segurança”. Se seu dispositivo estiver com uma versão anterior, atualize pelo BitBoxApp. Os detalhes estão no alerta sobre a BitBox02.

Configuração do software

Instale uma versão atual do Sparrow Wallet 2.x (2.5.6 em novembro de 2026). Conecte o Sparrow ao seu próprio nó de Bitcoin ou a um servidor público do Electrum. Para proteger sua privacidade, prefira seu próprio nó, pois servidores públicos conseguem relacionar seus endereços.

Passo 1. Inicialize cada carteira de hardware

Configure cada carteira de hardware separadamente antes de criar a multisig no Sparrow. Faça o seguinte em cada dispositivo.

  1. Gere no dispositivo uma frase-semente própria de 24 palavras. Se o dispositivo aceitar dados, use 99 jogadas ou mais. Nunca reutilize uma semente em vários dispositivos.
  2. Atualize o firmware para a versão estável mais recente.
  3. Configure o dispositivo para usar multisig. Em algumas carteiras, você precisa ativar essa função.

Durante a configuração, anote a impressão digital mestra de cada dispositivo. É uma sequência hexadecimal de 8 caracteres, como a1b2c3d4. Você vai precisar dela para saber qual dispositivo corresponde a cada chave da carteira multisig. O Sparrow mostra as impressões digitais, mas anotá-las separadamente facilita a solução de problemas.

Faça um backup em metal separado de cada frase-semente e guarde as cópias em locais físicos diferentes. A ideia da multisig é que nenhum local reúna chaves suficientes para gastar os fundos.

Passo 2. Exporte as chaves públicas estendidas (XPUBs)

Cada carteira de hardware precisa exportar a chave pública estendida para a multisig. Com a XPUB, o Sparrow gera todos os endereços de recebimento e de troco sem precisar da chave privada.

Coldcard Mk4 / Mk5

A Mk5 usa o mesmo firmware que a Mk4, então os menus abaixo são iguais nos dois modelos (documentação da COLDCARD, consultada em 3 de novembro de 2026).

  1. Insira o cartão microSD na Coldcard.
  2. Vá a Settings → Multisig Wallets → Export XPUB.
  3. A Coldcard grava um arquivo chamado ccxp-<XFP>.json no cartão microSD. <XFP> é a impressão digital mestra do dispositivo, como em ccxp-0F056943.json. Esse é o arquivo que o Sparrow espera para um armazenamento de chaves multisig.
  4. Insira o microSD no computador. Na etapa de armazenamento de chaves (passo 3), selecione Air-Gapped Hardware Wallet → Coldcard → Import File e escolha o arquivo ccxp-*.json.

Confira o caminho, qualquer que seja a exportação usada. Com o firmware atual da Coldcard, o Sparrow 2.5.6 indica Advanced/Tools → Export Wallet → Sparrow e mantém Settings → Multisig Wallets → Export XPUB para versões anteriores do firmware. Os dois métodos passam a chave multisig para o Sparrow. A exportação Generic JSON (coldcard-export.json) também traz uma seção multisig ao lado das seções de assinatura única. No passo 3, confirme se o armazenamento de chaves da Coldcard mostra a impressão digital que você anotou e o caminho multisig m/48'/0'/0'/2' para SegWit nativo. (Verificado com a árvore de menus da COLDCARD, atualizada em 22 de outubro de 2026, e o código-fonte do Sparrow 2.5.6.)

Trezor

  1. Conecte a Trezor ao computador por USB.
  2. O Sparrow detecta a Trezor automaticamente quando você adiciona um armazenamento de chaves (passo 3).
  3. O Sparrow lê a XPUB diretamente pelo USB, então você pode pular a exportação manual.

Foundation Passport Core

Estes passos são para a Passport Core, que a Foundation deixou de vender. Para configurar a sucessora, siga a documentação da Foundation para a Passport Prime.

  1. Vá a Manage Account → Connect Wallet → Sparrow → Multisig → QR Code.
  2. A Passport mostra um código QR animado com a XPUB.
  3. Escaneie esse código QR no Sparrow ao criar a carteira.

O método de exportação varia conforme o dispositivo. Em todos os casos, o Sparrow recebe a chave pública estendida e o caminho de derivação de cada assinante.

Passo 3. Crie a carteira multisig no Sparrow

Quando tiver as três XPUBs, crie a carteira multisig.

  1. Abra o Sparrow e vá a File → New Wallet.
  2. Dê à carteira um nome descritivo, como “Cold Storage 2of3”.
  3. Em Policy Type, selecione Multi Signature.
  4. Configure os coassinantes como 2 of 3.
  5. Selecione o tipo de script. Recomendamos Native Segwit (P2WSH) pelas taxas mais baixas. Nested Segwit (P2SH-P2WSH) é compatível com mais carteiras antigas.

Como adicionar armazenamentos de chaves

O Sparrow mostra três abas de armazenamento de chaves: Keystore 1, Keystore 2 e Keystore 3. Em cada uma, faça o seguinte.

  1. Clique na aba do armazenamento de chaves.
  2. Escolha o método de importação.
    • Connected Hardware Wallet para dispositivos conectados por USB (Trezor, Ledger).
    • Air-Gapped Hardware Wallet para dispositivos que se comunicam por cartão SD ou código QR (Coldcard, Passport).
  3. Siga as instruções para importar a XPUB.
  4. Confira se a impressão digital mestra bate com a que você anotou na configuração do dispositivo.

Depois que você importar os três armazenamentos de chaves, o Sparrow vai mostrar um resumo da carteira com os três assinantes, os caminhos de derivação e os primeiros endereços de recebimento.

  1. Clique em Apply para salvar a configuração da carteira.
  2. O Sparrow pede que você defina uma senha para a carteira. A senha criptografa o arquivo da carteira no disco. Ela não substitui nem modifica as sementes das carteiras de hardware.

Passo 4. Verifique os endereços nas carteiras de hardware

Esta etapa é fundamental, mas muita gente pula. Antes de depositar qualquer valor, confira os endereços de recebimento do Sparrow em cada dispositivo que guarda a carteira multisig. Aqui são a Coldcard e o Passport (ou uma BitBox02, se você usar uma). Uma Trezor também pode mostrar um endereço, mas não pode confirmar que ele pertence à carteira. A seção sobre a Trezor mais abaixo explica o motivo.

Antes de você depositar fundos, o Sparrow mostra um endereço de recebimento, mas um malware no computador pode alterá-lo. A Coldcard Mk5 guarda o arquivo da carteira que você importou e aprovou no dispositivo. Se a tela da Coldcard mostrar o mesmo endereço, ele está verificado, pois a Coldcard o reconstruiu com a própria cópia da carteira. A Passport ou a BitBox02 tem a carteira registrada no dispositivo e verifica o endereço com esse registro. A Trezor Safe 3 ou Safe 5 não guarda a configuração. O Sparrow envia as chaves para a Trezor a cada vez, então uma coincidência na tela da Trezor, por si só, não prova nada. Use a Trezor só para assinar. Confira o endereço em pelo menos um dispositivo que guarda a carteira. Se alguma tela mostrar um endereço diferente, pare e não deposite nada.
A coincidência só vale num dispositivo que guarda a carteira. A Coldcard, a Passport e a BitBox02 conferem o endereço com o próprio registro da carteira. Assim, conseguem detectar se alguém adulterou o Sparrow. A Trezor usa as chaves que o Sparrow envia, então não consegue detectar essa adulteração.

Na Coldcard

  1. Exporte a configuração da carteira multisig do Sparrow em Settings → Export → Coldcard Multisig.
  2. Salve o arquivo .txt no cartão microSD.
  3. Na Coldcard, vá a Settings → Multisig Wallets → Import e escolha o arquivo no cartão microSD.
  4. Confira a política (2 de 3), as impressões digitais dos coassinantes e os caminhos de derivação.
  5. Aprove a importação.
  6. Vá a Address Explorer e confira se os primeiros endereços batem com os do Sparrow. Por padrão, a Coldcard mostra só parte dos endereços multisig. Para compará-los por inteiro, selecione primeiro Settings → Multisig Wallets → Full Address View? → Show Full.

Na Trezor

Tenha clareza sobre o que uma Trezor consegue fazer nesta etapa. A Trezor Suite não gerencia multisig e o firmware da Trezor não guarda no dispositivo um registro da carteira multisig como a Coldcard guarda a configuração importada ou a BitBox02 guarda uma soma de verificação de todas as XPUBs dos coassinantes. A Trezor não tem uma política confiável no próprio dispositivo para conferir um endereço de recebimento.

Por isso, uma Trezor não consegue confirmar por conta própria um endereço de recebimento multisig na tela. Ao usar Display Address do Sparrow com um armazenamento de chaves Trezor, o dispositivo recebe a política multisig do Sparrow na hora. Como não tem um registro próprio para conferir, um coordenador comprometido pode passar um endereço inventado para a Trezor. Use a Trezor só para assinar.

Na prática, verifique o endereço nos dispositivos que de fato guardam e conferem a configuração: sua Coldcard e, se tiver, uma Passport ou uma BitBox02. O endereço está verificado quando pelo menos um desses dispositivos, com a multisig registrada, mostra o mesmo endereço que o Sparrow. Você pode usar a Trezor para assinar um gasto mais tarde. Para confirmar um endereço de recebimento, use um dos dispositivos que guardam a configuração.

Na Passport Core

  1. Confira se a Passport guarda a configuração da carteira. Ao conectar a multisig, o dispositivo pede que você escaneie ou importe a configuração do Sparrow (Settings → Export → Passport Multisig). Se você pulou esse passo, importe a configuração na Passport em Settings → Bitcoin → Multisig → Import from QR Code.
  2. Abra Verify Address (em Account Tools) e escolha a carteira multisig.
  3. Escaneie o endereço de recebimento que o Sparrow mostra. A Passport confirma se o endereço pertence à carteira.

Pare se algum dispositivo mostrar um endereço diferente do Sparrow ou se o Passport informar que o endereço do Sparrow não pertence à carteira. Há um problema na configuração. Não deposite fundos até que cada dispositivo que guarda a carteira concorde com o Sparrow.

Passo 5. Receba bitcoin

No Sparrow, abra a aba Receive. O endereço que aparece é P2WSH (ou P2SH-P2WSH) e você precisa de 2 das suas 3 chaves para gastar os fundos nesse endereço. Envie primeiro um valor pequeno para testar (entre 10.000 e 50.000 sats). Confira se a transação aparece no Sparrow e recebe uma confirmação.

Use um endereço novo toda vez que receber fundos. O Sparrow gera endereços em sequência a partir das chaves públicas estendidas. Reutilizar endereços reduz a privacidade, o que importa especialmente numa carteira para guardar fundos a longo prazo.

Passo 6. Envie bitcoin e assine a transação

Para enviar fundos de uma carteira multisig, crie uma transação de Bitcoin parcialmente assinada (PSBT) e peça a dois dos três assinantes que assinem.

Como assinar um pagamento de uma carteira 2 de 3 no Sparrow. 1. O Sparrow cria a PSBT, uma transação parcialmente assinada que ainda não tem assinaturas. 2. Você passa a PSBT para a Coldcard por microSD, e a Coldcard a assina. 3. Você carrega a PSBT de volta no Sparrow, agora com 1 de 2 assinaturas. 4. Você passa a PSBT para a Trezor por cabo USB, e a Trezor a assina. 5. De volta no Sparrow, com 2 de 2 assinaturas, o Sparrow transmite a transação. O terceiro dispositivo não é necessário. Em cada dispositivo, confira o valor, o endereço e a taxa antes de assinar. As chaves privadas nunca saem dos dispositivos. Só a PSBT circula.
Cada assinatura exige uma ida e volta. A PSBT sai do Sparrow, um dispositivo a confere e acrescenta uma assinatura, e ela volta. Depois de duas idas e voltas, o Sparrow pode transmitir a transação. O terceiro dispositivo fica onde está.

Crie a transação

  1. Abra a aba Send no Sparrow.
  2. Informe o endereço de destino e o valor.
  3. Defina a taxa em sat/vB de acordo com o estado da mempool. O Sparrow mostra estimativas de taxa do nó ao qual está conectado.
  4. Clique em Create Transaction.
  5. Confira as entradas, as saídas, a taxa e o endereço de troco da transação.
  6. Clique em Finalize Transaction for Signing.

Assine com o primeiro dispositivo

O Sparrow mostra a PSBT sem assinaturas. Assine a PSBT com a primeira carteira de hardware.

  • Dispositivo conectado por USB (Trezor): clique em Sign ao lado do armazenamento de chaves da Trezor. O Sparrow se comunica diretamente com o dispositivo. Confirme os dados da transação na tela da Trezor.
  • Dispositivo isolado (Coldcard): clique em Save Transaction para exportar a PSBT para um cartão microSD. Insira o cartão na Coldcard, vá a Ready to Sign, confira os dados e aprove a transação. Salve a PSBT com a primeira assinatura no cartão SD e carregue-a no Sparrow.
  • Dispositivo com códigos QR (Passport): clique em Show QR para mostrar a PSBT como código QR animado. Escaneie o código com a Passport, confira a transação e assine. Depois, escaneie no Sparrow o código QR que contém a assinatura.

Assine com o segundo dispositivo

Depois da primeira assinatura, o Sparrow mostra que você já tem 1 das 2 assinaturas exigidas. Repita o processo com uma segunda carteira de hardware pelo método que o dispositivo aceitar (USB, cartão SD ou código QR).

Com 2 de 3 assinaturas, o Sparrow libera o botão Broadcast Transaction. Confira a transação uma última vez e clique em Broadcast. A transação se propaga pela rede Bitcoin pelo nó ao qual o Sparrow está conectado.

Como fazer backup da sua multisig

Uma carteira multisig exige mais cuidado no planejamento dos backups do que uma carteira de assinatura única. Guarde o seguinte.

  • Cada frase-semente separadamente, em locais físicos diferentes.
  • O arquivo de configuração da carteira contém as XPUBs, os caminhos de derivação e a política (2 de 3). Sem o arquivo, duas sementes não bastam para reconstruir a carteira, pois falta a XPUB da terceira chave. Mesmo com as três sementes, você precisaria saber ou descobrir a política, o tipo de script e os caminhos de derivação. Para exportar o arquivo no Sparrow, vá a Settings → Export.
  • Um registro da chave que cada dispositivo guarda que associe cada impressão digital mestra ao local de armazenamento.
Três casos para uma carteira 2 de 3. Com as sementes 1 e 2 e o arquivo de configuração, você consegue reconstruir a carteira e gastar. Duas sementes assinam, e o arquivo traz a XPUB da terceira chave, a política 2 de 3 e os caminhos. Com as sementes 1 e 2 mas sem o arquivo, você não consegue reconstruir os endereços da carteira porque falta a XPUB da terceira chave. Com as três sementes e sem o arquivo, você consegue se souber a receita. As sementes dão as três XPUBs, mas você precisa saber ou descobrir a política, o tipo de script e os caminhos de derivação. Guarde uma cópia do arquivo de configuração junto de pelo menos dois dos backups das sementes.
Duas sementes bastam para assinar, mas não para encontrar suas moedas. Os endereços são gerados com as três XPUBs. O arquivo de configuração registra as três, junto com a política e os caminhos. Sem o arquivo, com duas sementes fica faltando uma XPUB.

Guarde cópias do arquivo de configuração da carteira junto de pelo menos dois dos três backups das sementes. O guia sobre mapas de backup multisig explica como distribuí-las. Para planejar a herança, o guia sobre herança de Bitcoin apresenta modelos detalhados.

Como funciona o descritor da carteira

Ao criar uma carteira multisig, o Sparrow gera um descritor da carteira. É uma sequência de texto padronizada que contém tudo o que você precisa para reconstruí-la. O formato é parecido com este.

wsh(sortedmulti(2,[a1b2c3d4/48h/0h/0h/2h]xpub6.../<0;1>/*,
[e5f6a7b8/48h/0h/0h/2h]xpub6.../<0;1>/*,
[c9d0e1f2/48h/0h/0h/2h]xpub6.../<0;1>/*))#3k8xq2vd

Este descritor informa a qualquer software compatível: “É uma multisig 2 de 3 com SegWit nativo. Estas são as três chaves públicas estendidas, os caminhos de derivação e as impressões digitais mestras dos dispositivos de assinatura”. Com o descritor e duas frases-semente quaisquer, você pode reconstruir a carteira em qualquer software que aceite descritores de saída, incluindo o Bitcoin Core e o Nunchuk.

O descritor da carteira que o Sparrow exporta, com as chaves abreviadas: wsh(sortedmulti(2,[a1b2c3d4/48h/0h/0h/2h]xpub6.../<0;1>/*, seguido de outras duas chaves no mesmo formato e depois ))#3k8xq2vd. Leia por partes. wsh( indica um script SegWit nativo, P2WSH. sortedmulti(2, indica que duas das chaves precisam assinar. Como as chaves são ordenadas, a ordem em que você as escreve não muda os endereços. Para cada um dos três dispositivos, [a1b2c3d4 é a impressão digital mestra que identifica o dispositivo que guarda a chave. /48h/0h/0h/2h] é o caminho de derivação do BIP 48: 48h multisig, 0h bitcoin, 0h conta 0, 2h SegWit nativo. xpub6... é a XPUB, a chave pública do dispositivo para todos os endereços, que não permite assinar. /<0;1>/* define dois ramos, 0 para endereços de recebimento e 1 para endereços de troco. O * é o número do endereço: 0, 1, 2 e assim por diante. O final, #3k8xq2vd, é uma soma de verificação que permite ao software detectar um erro de cópia. O descritor só contém chaves públicas. Não permite gastar, mas quem tiver o descritor pode ver todos os endereços e o saldo.
Um descritor é a receita completa da carteira em uma linha. Indica o tipo de script, quantas assinaturas são necessárias, cada chave com a impressão digital e o caminho, e como os endereços são numerados. Nos caminhos, h marca uma etapa de derivação reforçada, que também se escreve com um apóstrofo: m/48'/0'/0'/2'.

Exporte o descritor do Sparrow em Settings → Export → Output Descriptor. O arquivo também traz os descritores de recebimento e de troco em linhas separadas para softwares que recebem um por vez. Você pode salvá-lo como arquivo de texto, código QR ou em formatos próprios de algumas carteiras. Guarde cópias em vários locais seguros. Ao contrário das frases-semente, o descritor só contém informações públicas. Revela seus endereços e saldo, mas não permite autorizar gastos.

Como acompanhar sua carteira multisig

Se você guarda fundos a longo prazo em armazenamento a frio, pode ver o saldo sem conectar as carteiras de hardware. Abra o arquivo da carteira no Sparrow, protegido pela senha que você definiu ao criá-lo, para ver todos os endereços, saldos e o histórico de transações. Você só precisa das carteiras de hardware para assinar uma transação e gastar fundos.

No Sparrow, a aba Transactions mostra o histórico completo da carteira. A aba Addresses mostra cada endereço gerado e se já foi usado. A aba UTXOs mostra cada saída não gasta separadamente. Isso é útil para escolher quais moedas gastar, uma prática chamada controle de moedas que é essencial para gerenciar a privacidade dos UTXOs.

Para ter acesso somente de observação no celular, você pode importar o descritor da carteira numa carteira para celular que permita acompanhar uma multisig (Nunchuk, Blue Wallet ou Sentinel). Assim, recebe notificações de saldo sem expor nenhuma capacidade de assinatura no celular.

Configuração avançada

Como usar uma passphrase em uma ou mais chaves

Adicionar uma passphrase BIP39 a uma das carteiras de hardware cria uma carteira multisig oculta. Isso permite negar de forma plausível que ela existe, pois sem a passphrase as sementes originais derivam uma carteira diferente ou vazia. A configuração fica mais complexa porque você precisa fazer backup da passphrase junto da semente. Perder a passphrase equivale a perder essa chave. O guia sobre boas práticas para usar uma passphrase explica as desvantagens.

Como conectar o Sparrow ao seu próprio nó

Em Settings → Server, configure o Sparrow para se conectar à sua própria instância do Bitcoin Core ou ao seu servidor Electrum (Electrs, Fulcrum). Assim, seus endereços não vazam para servidores de terceiros. Se você rodar um nó RaspiBlitz ou Umbrel, ambos oferecem interfaces de servidor Electrum que funcionam com o Sparrow sem configuração adicional.

Tipos de script e caminhos nos armazenamentos de chaves

Todos os armazenamentos de chaves de uma carteira multisig precisam usar o mesmo tipo de script. Você não pode misturar P2WSH e P2SH-P2WSH na mesma carteira. Os caminhos de derivação podem ser diferentes porque o descritor da carteira registra o caminho de cada coassinante, mas usar o caminho padrão do tipo de script (m/48'/0'/0'/2' para multisig com SegWit nativo) facilita a recuperação. Se uma das suas carteiras de hardware aceitar poucos tipos de script, escolha a opção com maior compatibilidade (geralmente P2SH-P2WSH) ou atualize o firmware para aceitar multisig com SegWit nativo.

Como resolver problemas comuns

O Sparrow não detecta minha carteira de hardware

Confira se o dispositivo está desbloqueado e conectado por USB. No Linux, talvez você precise adicionar regras de udev para esse dispositivo. A documentação do Sparrow inclui arquivos de regras de udev para todas as carteiras de hardware compatíveis. No macOS, confira as permissões de USB em System Settings. Se você conectou o dispositivo depois de abrir o Sparrow, reinicie o programa.

Os endereços não batem entre os dispositivos

Isso indica que a configuração não bate. As causas comuns são um caminho de derivação incorreto, importar as XPUBs em ordem diferente ou não registrar a carteira multisig no dispositivo. Exclua a carteira no Sparrow, verifique a exportação de cada XPUB e recrie a carteira com cuidado. A ordem dos armazenamentos de chaves importa. O Sparrow os ordena automaticamente para P2WSH, mas o registro nos dispositivos precisa bater.

Não consigo assinar a transação

Se uma carteira de hardware se recusar a assinar, confira se a carteira multisig está registrada no dispositivo com a política correta. Alguns dispositivos, em especial a Coldcard, exigem o registro explícito da carteira multisig antes de assinar transações. Importe o arquivo de configuração da carteira no dispositivo outra vez e tente assinar.

O arquivo PSBT é grande demais para um código QR

Transações com muitas entradas geram PSBTs grandes que podem não caber em um único código QR. O Sparrow usa códigos QR animados, com vários quadros, para resolver isso. Confira se tanto o Sparrow quanto a carteira de hardware aceitam códigos QR animados (formato BC-UR). Se o dispositivo não aceitar esses códigos, use o método com cartão microSD.

Parte do nosso curso gratuito de Bitcoin. A aula Multisig na prática, do curso Segurança e privacidade avançadas no Bitcoin, explica esse tema em detalhes.

Perguntas frequentes

O que acontece se uma das minhas três carteiras de hardware quebrar?

Você ainda pode gastar com os outros dois dispositivos, pois bastam 2 de 3 assinaturas. Substitua o dispositivo quebrado, configure o novo com uma semente nova, crie uma nova multisig 2 de 3 que inclua o substituto e transfira os fundos da multisig antiga para a nova. Você também pode restaurar a semente do dispositivo quebrado num novo do mesmo modelo com o backup da frase-semente.

Posso usar três carteiras de hardware do mesmo fabricante?

Tecnicamente sim, mas você perde uma vantagem importante da multisig: usar dispositivos de fabricantes diferentes. Se uma vulnerabilidade no firmware ou um ataque à cadeia de fornecimento atingir um fabricante e você usar três dispositivos dele, as três chaves podem ser comprometidas ao mesmo tempo.

Vou precisar do Sparrow para gastar desta carteira mais adiante?

Você precisa de um coordenador que entenda a configuração da carteira. O Sparrow é a opção mais fácil de usar. Você também pode importar o descritor da carteira ou o arquivo de configuração no Bitcoin Core ou no Nunchuk. Outra opção é reconstruir a carteira no Electrum inserindo a chave pública estendida de cada coassinante em formato Zpub (o Electrum interpreta uma xpub comum como uma multisig P2SH legada, que gera endereços diferentes). Depois, confira se o primeiro endereço de recebimento bate com o do Sparrow. O essencial são as XPUBs e a política. Qualquer software compatível pode reconstruir a carteira.

Como verifico se configurei tudo certo?

Depois de criar a carteira, envie um valor pequeno em bitcoin para o primeiro endereço de recebimento. Em seguida, crie uma transação que envie esses fundos de volta para um dos seus próprios endereços, assine com dois dispositivos e transmita a transação. Se ela for confirmada, a configuração está funcionando. Use um valor pequeno nesse teste.

Qual caminho de derivação devo usar?

Para multisig com SegWit nativo, o caminho de derivação padrão é m/48'/0'/0'/2'. O Sparrow define esse caminho automaticamente quando você seleciona o tipo de script. Evite caminhos personalizados a menos que tenha um motivo específico, pois eles dificultam a recuperação se você precisar reconstruir a carteira em outro software.

Posso adicionar uma quarta chave à minha carteira 2 de 3 mais adiante?

Você não pode modificar a política de uma carteira multisig existente. Para mudar de 2 de 3 para 2 de 4 (ou qualquer outra configuração), crie outra carteira com a política desejada e transfira todos os fundos para a nova. É uma propriedade de segurança intencional. As condições de gasto de um endereço multisig são definidas na criação e o protocolo do Bitcoin exige que sejam cumpridas. Planeje a política com cuidado antes de depositar um valor alto.

Como estimo as taxas de transações multisig?

Transações multisig ocupam mais espaço do que transações de assinatura única, então você paga taxas maiores. Uma entrada P2WSH 2 de 3 ocupa cerca de 104 vBytes, em comparação com cerca de 68 vBytes de uma entrada P2WPKH de assinatura única. O Sparrow calcula a taxa pelo tamanho da transação, incluindo todas as assinaturas. Ao definir a taxa em sat/vB, lembre que transações de armazenamento a frio raramente são urgentes. Muitas vezes dá para usar uma taxa mais baixa e esperar a confirmação num período de menos congestionamento na mempool.

O espaço que uma moeda ocupa quando você a gasta. Uma moeda de assinatura única (P2WPKH) ocupa cerca de 68 vB: a parte que indica qual moeda está sendo gasta, mais 1 assinatura e 1 chave pública. Uma moeda multisig 2 de 3 (P2WSH) ocupa cerca de 104 vB: a mesma parte que indica qual moeda está sendo gasta, mais 2 assinaturas e o script com as 3 chaves públicas. Com a mesma taxa em sat/vB, gastar cada moeda multisig custa cerca de 1,5 vez o valor anterior. Fundos em armazenamento a frio raramente exigem pressa, então uma taxa menor e um pouco de paciência reduzem o custo.
Para gastar uma moeda multisig, você revela mais dados. Cada moeda que você gasta vira uma entrada da transação. Uma entrada 2 de 3 leva duas assinaturas e o script que lista as três chaves públicas, por isso ocupa mais espaço no bloco. Você paga taxas por vB (byte virtual) de espaço, não por bitcoin.

Uma Trezor consegue verificar um endereço de recebimento multisig na própria tela?

Não. A Trezor Suite não gerencia multisig e o firmware da Trezor não guarda no dispositivo um registro da carteira multisig. A Coldcard guarda a configuração importada e a BitBox02 guarda uma soma de verificação de todas as XPUBs dos coassinantes. A Trezor não consegue confirmar por conta própria um endereço de recebimento multisig, pois não tem no dispositivo uma política confiável com a qual possa conferir o endereço. Use a Trezor só para assinar e verifique os endereços de recebimento num dispositivo que registre a configuração (Coldcard, Passport ou BitBox02). (Verificado em junho de 2026.)

Em qual menu da Coldcard posso exportar a XPUB para multisig?

Numa Coldcard Mk4 ou Mk5 (as duas usam o mesmo firmware), Settings → Multisig Wallets → Export XPUB grava um arquivo chamado ccxp-<XFP>.json (por exemplo, ccxp-0F056943.json) no microSD. Com o firmware atual, o Sparrow 2.5.6 recomenda Advanced/Tools → Export Wallet → Sparrow. Os dois métodos passam a chave multisig para o Sparrow. A exportação Generic JSON também inclui uma seção multisig. Qualquer que seja o método, confira se o armazenamento de chaves da Coldcard no Sparrow mostra sua impressão digital e o caminho m/48'/0'/0'/2'. (Verificado com a árvore de menus da COLDCARD e o código-fonte do Sparrow 2.5.6, novembro de 2026.)

Categoria: Segurança no Bitcoin

Continue lendo

← Voltar aos cursos