O que é uma carteira multisig
Nota: Este documento é uma tradução automática da versão original em inglês.
O que é uma carteira multisig
Uma carteira multisig (abreviação de carteira multi-signature, ou de múltiplas assinaturas) é uma carteira de criptomoedas que requer mais de uma chave privada para autorizar uma transação. Em vez de uma única pessoa segurando uma única chave com controle total, uma carteira multisig distribui a autoridade de assinatura entre várias partes — e uma transação só é executada quando um limiar predefinido dessas partes aprova.
Pense em uma carteira multisig como um cofre de banco que requer duas chaves giradas simultaneamente. O banco segura uma chave e você segura a outra — nenhuma das partes pode abrir o cofre sozinha. Em cripto, uma carteira multisig funciona de forma semelhante: se a configuração é 3-de-5, então existem cinco detentores de chave, e quaisquer três precisam assinar antes que uma transação seja efetuada.
Em resumo: uma carteira multisig requer múltiplas assinaturas independentes para autorizar transações, reduzindo o risco de que qualquer chave comprometida isolada, insider malicioso ou erro humano possa esvaziar fundos ou fazer mudanças não autorizadas.
Como funciona uma carteira multisig
Assinaturas com limiar
O conceito central por trás do multisig é um limiar (threshold): um número mínimo de aprovações exigidas de um total de detentores de chave. Configurações comuns incluem:
- 2-de-3 — três detentores de chave, quaisquer dois precisam assinar. Adequado para equipes pequenas ou configurações de segurança pessoal.
- 3-de-5 — cinco detentores de chave, quaisquer três precisam assinar. Comum para treasuries de projetos e governança de protocolos.
- 4-de-7 ou superior — usado por organizações maiores e DAOs, onde um consenso mais amplo é necessário.
O limiar é definido quando a carteira é criada e codificado na lógica da carteira. No Ethereum e nas chains compatíveis com EVM, a implementação mais amplamente usada é a Safe (anteriormente Gnosis Safe), um multisig baseado em smart contract. No Bitcoin, o multisig é suportado nativamente no nível do protocolo por meio de tipos de script específicos.
Fluxo de transação
Quando alguém inicia uma transação a partir de uma carteira multisig, a transação não é executada imediatamente. Em vez disso, ela entra em um estado pendente. Cada detentor de chave revisa a transação proposta — o endereço do destinatário, o valor, os dados da chamada de contrato — e decide se aprova. Uma vez coletado o número exigido de assinaturas, qualquer pessoa pode submeter a transação totalmente assinada à rede para execução.
Esse processo introduz um atraso deliberado e uma etapa de revisão. Nenhum detentor de chave isolado pode mover fundos ou acionar upgrades de contrato unilateralmente. Se uma chave for comprometida, o atacante ainda não pode agir sem convencer (ou comprometer) detentores de chave adicionais.
Coordenação onchain vs. offchain
O processo de coleta de assinaturas pode ocorrer onchain (cada aprovação registrada como uma transação separada) ou offchain (assinaturas coletadas de forma privada e submetidas juntas em uma única transação). A coordenação offchain reduz os custos de gas, mas requer uma camada de comunicação entre os detentores de chave. A maioria das implementações modernas de multisig, incluindo a Safe, suporta ambas as abordagens.
Por que o multisig importa para projetos de cripto IA
Proteção do treasury
Muitos projetos de cripto IA mantêm fundos significativos em treasuries de protocolo — tokens captados por meio de vendas, grants de ecossistema ou taxas acumuladas. Uma carteira multisig garante que nenhum membro isolado da equipe possa acessar ou mover esses fundos unilateralmente. Se a chave de um membro da equipe for roubada, os fundos permanecem seguros porque o atacante não consegue atingir o limiar de assinatura sozinho.
Governança e gerenciamento de admin keys
Smart contracts que dão suporte a protocolos de IA frequentemente têm funções administrativas: atualizar a lógica do contrato, ajustar parâmetros, pausar operações. Quando essas admin keys são mantidas por uma carteira multisig em vez de um único endereço, o risco de mudanças unilaterais ou maliciosas cai significativamente. Uma admin key controlada por multisig sinaliza que o projeto distribuiu suas permissões mais sensíveis.
Redução de pontos únicos de falha
Em redes de IA descentralizadas — marketplaces de computação, DAOs de dados, registros de modelos — operações críticas não devem depender da disponibilidade ou da integridade de uma única pessoa. Carteiras multisig garantem a continuidade operacional mesmo que um detentor de chave esteja indisponível, comprometido ou deixe o projeto.
Onde isso aparece nos cartões de projeto do DecAIHub
- Admin keys — os cartões de projeto podem registrar se o controle administrativo sobre os smart contracts é mantido por uma carteira multisig, um único endereço ou uma DAO. O controle por multisig é geralmente considerado uma postura de segurança mais forte do que o controle por chave única.
- Token model — projetos que gerenciam a cunhagem, queima ou distribuição de tokens por meio de carteiras multisig fornecem uma camada adicional de supervisão e verificabilidade sobre suas operações de token.
- Governança — a participação de multisig em decisões de governança indica que o projeto formalizou o controle compartilhado em vez de concentrar a autoridade em um único ator.
O que uma carteira multisig sozinha não comprova
- Descentralização — um multisig 2-de-3 em que todas as três chaves pertencem à mesma empresa não é significativamente descentralizado. A distribuição e a independência dos detentores de chave importam mais do que a própria estrutura multisig.
- Segurança do contrato — um multisig controla o acesso às funções de admin de um contrato, mas não corrige bugs no código do contrato. Um contrato falho permanece falho independentemente de quantas assinaturas são exigidas para interagir com ele.
- Boa governança — o multisig adiciona uma verificação procedimental, mas não garante que os detentores de chave agirão no melhor interesse da comunidade. A qualidade da governança depende de quem são os detentores de chave, como são selecionados e quais mecanismos de responsabilização existem.
- Velocidade — transações multisig levam mais tempo do que transações de chave única porque exigem coordenação. Em emergências (como responder a uma exploração), esse atraso pode ser uma desvantagem se a equipe não conseguir reunir assinaturas rapidamente.
Não confundir com
| Termo | Distinção |
|---|---|
| DAO | Uma DAO é uma estrutura de governança com votação baseada em tokens, propostas e delegação. Um multisig é uma ferramenta de carteira específica que requer múltiplas assinaturas. Uma DAO pode usar um multisig para execução, mas são camadas diferentes — o multisig é um mecanismo de assinatura, a DAO é um framework de governança. |
| Timelock | Um timelock impõe um atraso antes que uma transação seja executada. Um multisig requer múltiplas aprovações. São complementares — o multisig controla quem pode agir, o timelock controla quando as ações entram em vigor. |
| Admin keys | Admin keys são os endereços privilegiados que controlam funções de smart contract. Um multisig é uma forma de manter admin keys (ao lado de um único EOA ou de uma DAO). As admin keys descrevem as permissões; o multisig descreve como essas permissões são protegidas. |
Perguntas frequentes
O que acontece se um detentor de chave do multisig perder sua chave?
Se o número de detentores de chave válidos restantes ainda atender ao limiar de assinatura, a carteira continua a funcionar normalmente. Por exemplo, em uma configuração 3-de-5, perder uma chave deixa quatro detentores que ainda podem produzir as três assinaturas necessárias. No entanto, perder muitas chaves abaixo do limiar tornaria a carteira permanentemente inacessível. É por isso que configurações multisig normalmente incluem procedimentos de recuperação de chave e auditorias regulares dos detentores de chave.
Uma carteira multisig é o mesmo que uma DAO?
Não. Uma carteira multisig é uma ferramenta técnica específica — uma carteira que requer múltiplas assinaturas. Uma DAO (Organização Autônoma Descentralizada) é uma estrutura de governança mais ampla que pode usar carteiras multisig como um componente entre muitos (votação por tokens, propostas, delegação). Um multisig pode existir sem uma DAO, e uma DAO pode usar mecanismos de governança além do multisig.
Um multisig pode ser alterado após a criação?
Sim. A maioria das implementações de multisig permite que os detentores de chave existentes adicionem ou removam signatários e mudem o limiar — mas essas próprias mudanças exigem atingir o limiar de assinatura atual. Isso significa que a configuração do multisig pode evoluir ao longo do tempo (por exemplo, adicionando novos membros da equipe) sem comprometer a segurança, desde que as modificações sejam devidamente autorizadas.
Referências externas
- Safe Documentation — referência técnica para a carteira multisig baseada em smart contract mais amplamente utilizada no Ethereum e nas chains EVM.
No comments to display
No comments to display