Multisig (de multi-signature, ou multiassinatura) é um esquema de segurança em que uma transação de criptomoedas só é autorizada quando mais de uma [chave privada](/aprenda/chave-privada) assina. Em vez de uma única chave controlar os fundos, você distribui o controle entre várias chaves, eliminando o ponto único de falha que torna carteiras comuns vulneráveis a roubo ou perda.

Este guia explica como o multisig funciona, quando usá-lo e quais cuidados tomar.

Como funciona o esquema M-de-N?

O multisig é descrito por dois números: M-de-N.

• N é o total de chaves que fazem parte da carteira.
• M é o número mínimo de assinaturas necessárias para mover os fundos.

Exemplos:

• 2-de-3: existem 3 chaves, e qualquer 2 delas autorizam uma transação. É o arranjo mais popular.
• 3-de-5: 5 chaves, sendo 3 necessárias. Comum em empresas e fundos.
• 2-de-2: ambas as chaves são obrigatórias. Mais rígido, porém arriscado se uma chave for perdida.

No exemplo do 2-de-3, você pode guardar as três chaves em locais diferentes (por exemplo, uma carteira de hardware em casa, outra em um cofre e uma terceira com pessoa de confiança ou um serviço). Mesmo que uma chave seja roubada ou perdida, os fundos continuam seguros e acessíveis.

Por que usar multisig?

Elimina o ponto único de falha

Em uma carteira tradicional, quem tem a chave (ou a seed phrase) tem o dinheiro. Se um hacker a captura, perdeu tudo. Se você a perde, também perdeu. O multisig distribui o risco.

Protege contra roubo

Um invasor precisaria comprometer várias chaves, em locais diferentes, ao mesmo tempo. Isso eleva drasticamente a dificuldade de um ataque.

Permite governança compartilhada

Empresas, DAOs e fundos usam multisig para exigir que múltiplas pessoas aprovem uma movimentação. Nenhum indivíduo sozinho pode esvaziar o caixa.

Reduz risco de perda

Com um 2-de-3, perder uma chave não é catastrófico: você ainda tem as outras duas para recuperar e reorganizar os fundos.

Multisig é o mesmo que carteira com seed compartilhada?

Não, e essa confusão é comum. Numa carteira tradicional, existe uma seed phrase (a sequência de palavras que reconstrói a chave). Quem tem essa seed tem o controle total. Já no multisig, existem várias chaves independentes, cada uma com sua própria seed, e nenhuma delas sozinha consegue mover os fundos.

Isso muda completamente o modelo de ameaça. Dividir uma única seed em pedaços e espalhar pela casa, por exemplo, é arriscado: quem juntar os pedaços tem tudo. No multisig real, mesmo que alguém encontre uma chave inteira, ainda falta a quantidade mínima exigida pelo esquema M-de-N. É segurança por design, não por obscuridade.

Quais os cenários de uso mais comuns?

• Custódia pessoal de longo prazo: quem guarda valores relevantes em bitcoin usa 2-de-3 para dormir tranquilo.
• Empresas e tesourarias: exigir assinaturas de sócios ou diretores antes de mover fundos.
• Heranças e planejamento: distribuir chaves de forma que familiares possam recuperar o acesso no futuro.
• Serviços de custódia colaborativa: o usuário tem chaves e um provedor ajuda na coassinatura, sem custódia total.

Quais os riscos e cuidados do multisig?

O multisig aumenta a segurança, mas adiciona complexidade. Atenção a:

• Backup de todas as chaves e do descritor: além das seeds, você precisa guardar o "descritor" ou configuração da carteira, que descreve o arranjo M-de-N. Sem ele, recuperar pode ser difícil.
• Risco de configuração: errar o esquema (por exemplo, perder chaves demais em um 2-de-2) pode travar os fundos.
• Curva de aprendizado: carteiras multisig exigem mais conhecimento que uma carteira simples.
• Teste antes: sempre teste com valores pequenos antes de mover quantias relevantes.

Como começar com multisig?

Algumas carteiras de código aberto especializadas facilitam a criação de carteiras multisig integradas a dispositivos de hardware. O fluxo geral é:

• Definir o esquema (por exemplo, 2-de-3).
• Conectar ou criar as N chaves, idealmente em dispositivos de hardware distintos.
• Salvar com segurança todas as seeds e o descritor da carteira.
• Realizar uma transação de teste pequena para validar todo o processo de assinatura.

Como sempre, trate este conteúdo como educativo. Cripto envolve responsabilidade pessoal sobre as chaves, e no Brasil pode haver implicações tributárias sobre ganhos; acompanhe as orientações da Receita Federal quando aplicável.

Para complementar seus estudos, veja a cotação das moedas, nossos guias para aprender sobre cripto e mais conteúdos na categoria Bitcoin.

Perguntas frequentes

Multisig é só para Bitcoin? Não. O conceito existe em várias redes. No Bitcoin é nativo e muito usado; em outras blockchains pode ser implementado via contratos inteligentes (como as carteiras Safe no Ethereum).

Qual é o melhor esquema, 2-de-3 ou 3-de-5? Depende do caso. O 2-de-3 equilibra segurança e praticidade para uso pessoal. O 3-de-5 costuma servir a empresas e fundos com mais participantes.

Se eu perder uma chave em um 2-de-3, perco tudo? Não. Com 2-de-3, duas chaves bastam para mover os fundos. Mas você deve, o quanto antes, mover para uma nova carteira multisig reconfigurada.

Multisig substitui a carteira de hardware? Não. Eles se complementam: o ideal é usar várias carteiras de hardware como as chaves do seu arranjo multisig.

Conclusão

O multisig é uma das ferramentas mais poderosas de autocustódia em cripto. Ao exigir múltiplas assinaturas, ele transforma a segurança de "tudo ou nada" em um sistema resiliente, capaz de resistir a roubo e a perdas. O preço é mais complexidade e disciplina de backup. Para quem guarda valores relevantes ou administra fundos de terceiros, vale o esforço de aprender e configurar com cuidado.