Até aqui você protegeu seus bitcoins com uma única seed. Isso resolve muito bem para a maioria das pessoas. Mas uma seed única tem um limite claro: ela é um ponto único de falha. Se alguém encontrar aquelas palavras, leva tudo. Se você perder, perde tudo.
Quando o valor guardado começa a pesar no seu patrimônio, existe uma forma de eliminar esse ponto único de falha: o multisig, ou multiassinatura. Ele é a ferramenta certa para um problema específico, não uma etapa obrigatória. Vou explicar quando vale a pena e quando só atrapalha.
O que é multisig: o conceito m-de-n
Numa carteira comum, uma chave assina e o dinheiro se move. Numa carteira multisig, o endereço é criado de um jeito que exige m assinaturas de um total de n chaves para gastar.
O exemplo mais usado é o 2-de-3: existem três chaves, cada uma com a sua própria seed, e quaisquer duas delas bastam para assinar uma transação. Isso traz duas proteções ao mesmo tempo:
- Contra roubo: quem conseguir uma única chave não move nada. Precisaria de duas.
- Contra perda: se você perder uma chave (o aparelho quebrou, a seed molhou, a casa pegou fogo), as outras duas ainda movem tudo. Aí você cria uma carteira nova e transfere o saldo com calma.
Essa regra não depende de empresa nem de servidor. Ela fica gravada no próprio script do Bitcoin, e a rede só aceita a transação se as assinaturas exigidas estiverem lá.
Existem outros arranjos, como 2-de-2 (perdeu uma chave, perdeu o acesso) ou 3-de-5 (mais comum em empresas). Para pessoa física, o 2-de-3 é o equilíbrio que mais faz sentido.
Cada chave é uma carteira completa
Cada uma das três chaves é gerada como você aprendeu nos capítulos anteriores: uma seed BIP39 de 12 ou 24 palavras, criada dentro de uma carteira física, anotada em papel ou metal, testada.
O ideal é que cada chave fique num aparelho de fabricante diferente. Por exemplo, uma em Coldcard, outra em Trezor e outra em Jade, ou qualquer combinação de BitBox02, Ledger, SeedSigner ou Krux. O motivo é simples: se um dia aparecer uma falha grave no firmware de uma marca, ou um lote adulterado na cadeia de suprimentos, essa falha atinge só uma das chaves. Sozinha, ela não basta para gastar.
A regra de compra continua a mesma: direto do fabricante ou de revendedor oficial, nunca usado, conferindo lacre e firmware.
E vale repetir: ninguém legítimo pede sua seed. Isso vale para cada uma das três. Nem eu, nem suporte de carteira, nem corretora.
O coordenador: o programa que monta a carteira
Os aparelhos guardam as chaves privadas. Mas alguém precisa juntar as três partes e montar a carteira multisig. Esse papel é de um programa chamado coordenador. Exemplos: Sparrow, Nunchuk e Electrum.
O processo, em qualquer coordenador sério, segue estas etapas:
- Cada carteira física exporta a sua xpub (chave pública estendida), junto com a impressão digital da chave (fingerprint) e o caminho de derivação (BIP32). A xpub permite gerar endereços e ver saldo, mas não permite gastar.
- O coordenador combina as três xpubs com a regra 2-de-3 e gera os endereços da carteira.
- Você registra essa carteira multisig em cada aparelho que tiver essa função. Assim o próprio aparelho consegue confirmar, na tela dele, que um endereço pertence ao conjunto certo e que o troco de uma transação volta para você.
Nenhuma seed passa pelo computador. Ele só vê informações públicas.
Se alguma das chaves usar passphrase, ela passa a fazer parte daquela chave. A xpub tem que ser exportada com a passphrase já aplicada no aparelho, e a passphrase precisa de backup como a seed. Sem ela, aquela seed gera outra chave, que não pertence à sua multisig.
O backup que quase todo mundo esquece: o descritor
Aqui está o erro mais comum, e ele é grave. Muita gente acha que, num 2-de-3, basta ter duas seeds para recuperar tudo. Não basta.
Para reconstruir os endereços de uma multisig, você precisa saber todas as três chaves públicas, além da regra (2-de-3), do tipo de script e dos caminhos de derivação. Com duas seeds você recria duas xpubs. A terceira xpub não sai das suas duas seeds. Sem ela, o software não sabe quais endereços procurar.
Por isso existe o descritor de saída (output descriptor). É um texto que descreve a carteira inteira. Ele costuma ter um formato parecido com wsh(sortedmulti(2,[fingerprint/caminho]xpub...,...,...)). Os coordenadores exportam esse arquivo, muitas vezes também como QR code ou PDF.
O que você precisa saber sobre o descritor:
- Ele não move dinheiro. Sem duas chaves privadas, ninguém gasta nada com ele.
- Ele revela tudo. Quem tiver o descritor vê todos os seus endereços, saldo e histórico. Trate como informação sensível de privacidade.
- Guarde uma cópia junto de cada seed. Assim, qualquer combinação de dois locais permite recuperar a carteira completa.
Sem o descritor (ou as três xpubs), duas seeds podem não ser suficientes para recuperar uma multisig. Faça o backup do descritor no mesmo dia em que criar a carteira, em mais de um local.
Como gastar: PSBT
Para assinar com duas chaves que estão em aparelhos diferentes, o Bitcoin usa o padrão PSBT (Partially Signed Bitcoin Transaction, transação parcialmente assinada, definido no BIP174). Funciona assim:
- O coordenador monta a transação: destino, valor e taxa.
- Você leva essa PSBT ao primeiro aparelho, por cabo USB, cartão microSD ou QR code. Confere na tela dele o endereço de destino e o valor, e assina.
- Leva a PSBT, agora com uma assinatura, ao segundo aparelho. Confere de novo e assina.
- Volta ao coordenador, que finaliza e transmite a transação para a rede.
Aparelhos que assinam por microSD ou QR nunca encostam no computador. Isso se chama assinatura offline (air-gapped) e reduz a superfície de ataque.
O ponto mais importante desse fluxo: confira o endereço na tela de cada aparelho, nunca só na tela do computador. Um malware no computador pode trocar o destino. A tela do aparelho é onde está a verdade.
Transações multisig ocupam mais espaço, então pagam um pouco mais de taxa. Para patrimônio maior, isso é detalhe.
Onde guardar cada parte
A lógica é nunca ter duas chaves no mesmo lugar. Se duas ficam na mesma gaveta, um único ladrão ou um único incêndio derruba a proteção inteira.
Um arranjo comum para 2-de-3:
| Local | O que fica lá |
|---|---|
| Sua casa | Aparelho A, seed A, cópia do descritor |
| Segundo local seguro (outro imóvel seu, cofre) | Seed B, cópia do descritor |
| Terceiro local (pessoa de confiança ou serviço de custódia colaborativa) | Seed C ou aparelho C, cópia do descritor |
Algumas empresas oferecem segurar uma das três chaves (custódia colaborativa). Sozinhas, elas não movem nada. Antes de usar, entenda o que acontece se a empresa fechar: com o descritor e duas seeds, você precisa continuar independente.
Faça o teste antes de colocar valor alto
Antes de transferir o patrimônio, rode um ensaio completo:
- Envie um valor pequeno para a multisig.
- Gaste esse valor assinando com a combinação A + B.
- Faça outro gasto com B + C.
- Em outro computador, de preferência num coordenador diferente, importe só o descritor. Confira se os endereços e o saldo batem. Depois, assine um gasto de teste ali com duas das chaves.
Se tudo funcionou, o plano está provado na prática.
Quando vale a pena e quando complica demais
Vale a pena quando o valor é algo que você não aceitaria perder de jeito nenhum, quando você já domina a carteira de chave única e quando está disposto a manter três locais organizados. O multisig também ajuda muito no planejamento de herança, assunto do último capítulo.
Complica demais quando você ainda está aprendendo, quando o valor é pequeno ou quando você não tem três locais distintos. Multisig mal feito é pior que chave única bem feita. Em autocustódia, muita gente perde bitcoin por erro próprio, não por ataque: backup incompleto, descritor perdido, seed sem teste.
Se ficar em dúvida, comece com uma seed bem protegida e passphrase. Quando o valor crescer e você estiver confortável, migre.
Checklist
- Entendi que num 2-de-3 qualquer duas chaves gastam e uma sozinha não move nada
- Gerei cada seed num aparelho próprio, de preferência de fabricantes diferentes, comprados em canal oficial
- Salvei o descritor da carteira e guardei uma cópia junto de cada seed
- Registrei a multisig nos aparelhos e conferi um endereço de recebimento na tela de cada um
- Fiz gastos de teste com duas combinações diferentes de chaves
- Recriei a carteira em outro computador a partir do descritor e assinei um gasto ali
- Nenhum local guarda duas chaves ao mesmo tempo