Multisig: o cofre de varias chaves

No Bitcoin, o multisig é nativo: é a propria rede que verifica o quorum, atraves de um mecanismo comprovado ha mais de dez anos. As contrapartidas historicas — taxas um pouco mais altas e um quorum visivel publicamente ao gastar — esbatem-se com o Taproot, que permite aos multisig modernos parecer (e custar) como uma transacao vulgar. Os coordenadores de referencia sao open source: Sparrow Wallet no computador, Electrum o veterano, Nunchuk no telemovel, e o frances Liana, que acrescenta caminhos de recuperacao temporizados (timelocks) pensados para a perda de chave e para a heranca.

O Ethereum nao tem multisig ao nivel do protocolo: implementa-se um smart contract que guarda os fundos e aplica o quorum. A referencia chama-se Safe (ex-Gnosis Safe): protege dezenas de milhares de milhoes de dolares para equipas, DAO e particulares exigentes. Vantagem do contrato: mudar os signatarios ou o limiar sem mudar de endereco. Contrapartida: confia-se tambem no codigo e na interface. O ataque a plataforma Bybit no inicio de 2025 (cerca de 1,5 mil milhoes de dolares) nao partiu os contratos Safe: a interface comprometida mascarou aquilo que os signatarios aprovavam. Licao duradoura: verificar cada transacao no ecra do dispositivo que assina, nunca apenas no site.

Na Solana, o padrao chama-se Squads: um programa varias vezes auditado, tornado o cofre de centenas de equipas do ecossistema. Existe por fim um primo tecnologico, o MPC: uma chave unica fabricada em fragmentos distribuidos, que assinam em conjunto sem nunca se reunir. É a abordagem das carteiras de grande consumo modernas — entre elas a Deblock, com um fragmento ativo no teu telemovel e um fragmento passivo nos servidores deles. Mesma filosofia (eliminar o ponto unico), mas o quorum é aplicado por software, nao gravado na blockchain.

O multisig responde a tres angustias ao mesmo tempo. O roubo: uma chave comprometida (assalto, phishing, falha de um fabricante) deixa de bastar. A perda: um incendio, uma inundacao, um erro — o cofre sobrevive. A confianca: um casal, uma associacao ou uma empresa pode garantir que ninguem parte sozinho com o caixa. É exatamente por isso que quase todas as grandes tesourarias crypto vivem em multisig.

Para um particular, os guias de referencia (Sparrow, Casa, Unchained) situam a viragem no momento em que a tua carteira se torna um patrimonio — muitas vezes a volta de varias dezenas de milhares de euros — ou assim que preparas a tua sucessao. Abaixo disso, a complexidade custa mais do que protege: um hardware wallet bem guardado, ou ate uma passphrase dominada, ja cobre o essencial. De resto, a esmagadora maioria dos bitcoins do mundo continua detida em single-sig.

Se queres a rede de seguranca sem enfrentar a tecnica sozinho, a custodia colaborativa (Casa, Unchained) deixa-te a maioria das chaves e guarda apenas uma: o servico nao pode mover nada sem ti, mas pode ajudar-te a recuperar ou a transmitir. É tambem o caminho mais balizado para a heranca: os seus protocolos dedicados permitem aos teus proximos recuperar o cofre na tua morte, sem o poderem tocar em vida.

Desde 2024-2025, a ameaca mais mediatizada deixou de ser apenas digital. As agressoes ditas “wrench attack” — ameacar fisicamente alguem para que esvazie a sua carteira — aumentaram fortemente, e a Franca foi particularmente atingida: varios raptos e tentativas visaram empreendedores crypto e os seus proximos, incluindo um dos cofundadores da Ledger no inicio de 2025. O Estado reagiu (acesso prioritario a linha de emergencia, consultas de seguranca, apoio as familias expostas). A licao nao é o panico — estes casos continuam raros face a milhoes de detentores — mas a seguranca pensa-se tambem no mundo real.

O multisig muda este cenario em profundidade. Se as tuas chaves estao distribuidas geograficamente (casa, cofre no banco, terceiro de confianca), torna-se materialmente impossivel esvaziar tudo sob coacao imediata: nada do que se encontra “no local” é suficiente. Os servicos especializados acrescentam atrasos incompressiveis — uma chave de reserva que so responde ao fim de varios dias, timelocks ao estilo Liana: o ataque-relampago perde o interesse porque nao pode concretizar-se depressa.

A passphrase (a “25.ª palavra” do modulo anterior) tem um papel complementar, mas debatido: protege sobretudo a tua seed em papel e pode criar uma carteira “isco” com um montante plausivel. Os especialistas, porem, matizam: um isco pode falhar se o agressor ja souber o que detens, e nao se combina passphrase e multisig no mesmo cofre — o multisig ja elimina o ponto unico de falha.

Resta a primeira linha de defesa, que nao custa nada: a discricao. A policia francesa resume-a numa formula: “a discricao é uma protecao”. Nunca mostres os teus haveres (redes sociais, conversas, capturas de ecra), evita receber material crypto em teu nome e morada — a fuga da base de clientes da Ledger em 2020 ainda alimenta phishing e localizacao de alvos — e informa os teus proximos: nos casos franceses recentes, os familiares sao visados pelo menos tanto como o proprio detentor.

O multisig tem um preco: o rigor. Multiplica os elementos a guardar (cada seed + o descritor), as manipulacoes e as ocasioes de errar. O risco principal nao é o pirata: és tu. Em 2-de-3, perder duas chaves sem copia = fundos perdidos para sempre, sem qualquer recurso. Os post-mortem documentados parecem-se todos: seeds guardadas no mesmo sitio, descritor nunca exportado, recuperacao nunca testada.

As boas praticas resumem-se a poucas regras: fabricantes diferentes para os dispositivos (uma falha num nao condena o cofre), locais realmente separados, um teste de recuperacao completo com um pequeno montante antes de depositar o teu capital — depois um novo teste periodico. E o conselho mais contraintuitivo: nao complexifiques demais. Na grande maioria dos casos, a opcao mais simples que cobre o teu risco é a certa; um 2-de-3 bem gerido vale mais do que um 3-de-5 mal gerido.