O que é uma carteira multisig? A assinatura por limiar explicada

Uma carteira multisig é uma carteira de criptomoedas que exige várias chaves independentes para aprovar uma transação antes que ela possa mover fundos — M de N signatários designados, como 2-de-3 ou 3-de-5 —, de modo que nenhuma chave isolada roubada, perdida ou obtida sob coação seja suficiente para gastar. Nas cadeias EVM, normalmente é uma conta de contrato inteligente, o modelo popularizado pela Safe, que detém os próprios fundos e verifica as assinaturas na cadeia; o Bitcoin expressa a mesma regra de forma nativa no seu script de bloqueio. A proteção contra o roubo de uma única chave e contra a perda de uma única chave é real, e os custos também são: mais gás, cada ação à espera de M humanos e congelamento permanente se forem perdidas mais do que N menos M chaves. Para dinheiro compartilhado, o multisig é quase obrigatório — tesourarias de DAOs, chaves administrativas de protocolos, fundos de empresas — e normalmente dá mais trabalho do que vale para o saldo com que você transaciona todo dia. A WATS não é uma carteira multisig: é autocustódia de usuário único, em que você detém as chaves e a WATS nunca detém uma chave, que é o formato adequado a fundos pessoais e não a uma tesouraria compartilhada.

O que é, de fato, uma carteira multisig

Uma carteira multisig é uma carteira de criptomoedas que exige várias aprovações independentes antes que qualquer transação mova fundos — tipicamente M de N signatários designados, como 2-de-3 ou 3-de-5. Nas cadeias modernas, costuma ser uma conta de contrato inteligente que impõe o limiar na cadeia, de modo que nenhuma chave isolada roubada, perdida ou obtida sob coação consiga gastar o dinheiro sozinha.

Compare isso com uma carteira comum, em que uma única chave privada é toda a história: quem a detiver — você, um ladrão, um golpista de phishing — tem controle total. Um multisig substitui esse ponto único de falha por uma política. Não se trata de esconder melhor a chave; trata-se de fazer com que uma chave não baste.

Como funciona a assinatura por limiar M-de-N?

Todo multisig é definido por dois números: N, o total de signatários, e M, quantos precisam aprovar. Uma transação começa como uma proposta — envie este valor para aquele endereço. Cada signatário a revisa e assina de forma independente, muitas vezes a partir de dispositivos separados em lugares separados. Assim que existem M assinaturas válidas, a transação é executada; abaixo do limiar, nada acontece.

• 2-de-3 — a configuração clássica para uso pessoal e equipes pequenas: quaisquer duas das três chaves gastam, então uma única chave roubada ou perdida não consegue mover os fundos — embora uma chave comprometida ainda precise ser substituída antes que uma segunda desapareça.
• 3-de-5 — comum em tesourarias de projetos: nenhum indivíduo pode agir sozinho, e duas chaves podem sumir antes que os fundos corram risco.
• Conjuntos maiores — DAOs costumam manter grupos de signatários mais amplos, para que nenhum pequeno núcleo de pessoas de dentro consiga conluiar em silêncio.

A propriedade que importa: a regra é imposta pelo próprio blockchain, não pelo servidor de políticas de uma empresa. Não há central de atendimento para manipular por engenharia social nem override administrativo — a menos que a conta tenha optado por módulos extras, como recuperação ou automação, o limiar é a lei da conta.

O multisig moderno é uma smart account, não um truque de chaves

O Bitcoin tem multisig nativo no nível de script — condições de gasto escritas na própria forma como as moedas são travadas. Nas cadeias EVM, o modelo dominante — popularizado pela Safe, antiga Gnosis Safe — é diferente: o multisig é uma smart account, um contrato que detém os próprios fundos. A lista de signatários e o limiar são variáveis no armazenamento do contrato, e cada proposta é um dado contra o qual o contrato verifica assinaturas antes de executar.

Esse desenho tem consequências práticas. Você pode remover um signatário comprometido ou alterar o limiar sem mover um único ativo. As assinaturas geralmente são coletadas fora da cadeia e submetidas juntas em uma única execução, o que contém os custos. E o arranjo continua sendo uma carteira não custodial no sentido pleno — cada signatário detém a própria chave, e nenhuma empresa se coloca entre o grupo e os seus fundos.

Do que um multisig protege você?

De dois modos de falha acima de tudo. Roubo de uma única chave: um atacante que obtenha uma chave por phishing, por malware ou por apreensão física ainda assim não consegue mover nada — ele tem um voto, não uma maioria. Perda de uma única chave: enquanto M chaves sobreviverem, uma chave perdida ou destruída é um incômodo, não uma catástrofe. Ele também bloqueia a ação unilateral de quem está por dentro — nenhum tesoureiro drena silenciosamente uma tesouraria que ele apenas coassina.

Seja honesto sobre o que ele não faz. Se M signatários aprovarem uma transação maliciosa — um drainer disfarçado de pagamento de rotina —, o contrato a executa fielmente. O multisig multiplica o número de pessoas que precisam ser enganadas; ele não torna ninguém impossível de enganar. E a própria conta é código: use implementações auditadas e testadas em campo, não forks de ocasião.

Quanto o multisig custa a você?

• Gás — executar por meio de um contrato que verifica várias assinaturas custa mais do que uma transferência simples a partir de uma conta comum.
• Coordenação — cada ação espera por M humanos. Em um mercado veloz ou num incidente de segurança em curso, essa latência é dinheiro de verdade.
• A conta da perda de signatários — perca mais do que N menos M chaves e os sobreviventes nunca mais alcançarão o quórum: os fundos ficam congelados para sempre. A substituição de signatários precisa ser planejada antes de ser necessária, não depois.
• Compatibilidade — alguns aplicativos e fluxos ainda pressupõem uma conta comum de chave única; em 2026 o suporte a smart accounts é amplo, mas não universal.

Quem realmente precisa de um multisig?

Onde quer que o dinheiro seja compartilhado, o multisig é quase obrigatório: tesourarias de DAOs, chaves administrativas de protocolos, fundos de empresas, reservas de fundações. Nesses contextos, a pergunta "uma pessoa sozinha deveria conseguir mover isto?" se responde sozinha.

Para usuários pessoais, é uma questão de julgamento. Um 2-de-3 faz sentido para posições grandes e de longo prazo, planejamento sucessório ou reservas de um negócio — dinheiro em que você mexe raramente e que não pode perder por causa de uma chave comprometida. Para os fundos do dia a dia, o custo de coordenação costuma superar o benefício; uma carteira não custodial de signatário único com um fator físico forte é a resposta mais vivível, e as contrapartidas entre essas abordagens estão mapeadas em segurança sem seed vs NFC vs carteira de hardware.

Multisig vs MPC: qual é a diferença?

Ambos exigem várias partes, mas vivem em camadas diferentes. O multisig é uma política na cadeia: várias chaves completas e um contrato que qualquer um pode inspecionar, impondo o limiar publicamente. O MPC — computação multipartidária — distribui o controle de uma chave entre frações mantidas por partes diferentes, que calculam em conjunto uma única assinatura comum sem que a chave completa jamais exista inteira em um só lugar; o blockchain vê uma conta normal de chave única, e a lógica de limiar vive no protocolo executado entre os detentores das frações. O MPC é mais barato em gás e invisível na cadeia; o multisig é transparente, auditável e independente de qualquer serviço coordenador. O modelo baseado em frações é tratado a fundo em o que é uma carteira MPC.

Multisig é a mesma coisa que custódia dupla?

Eles rimam, mas diferem. Custódia dupla, como conceito, significa que duas partes detêm cada uma uma credencial separada e ambas precisam participar — na prática, um 2-de-2 fixo entre papéis específicos, muitas vezes um usuário e um serviço. O multisig é a versão geral e na cadeia dessa ideia: quaisquer M de quaisquer N, com a política imposta por um contrato em vez de por um acordo com um provedor. O conceito — e onde ele aparece em desenhos de carteira — é destrinchado no explicador da carteira de custódia dupla.

Onde a WATS se encaixa

A WATS não usa nenhum dos modelos deste artigo — sem multisig, sem MPC, sem custódia dupla. Os quatro produtos da WATS, a extensão para Chrome, o app móvel, a Hot Wallet e o NFC Metal Card, são autocustódia de usuário único: as chaves são geradas no seu dispositivo e continuam sendo suas, e a WATS nunca detém uma chave. Sua camada física é o NFC Metal Card, um companheiro de autenticação por toque que se emparelha com exatamente um dispositivo e não armazena nenhuma chave privada — as chaves permanecem nos apps da WATS e o cartão prova que é você quem está encostando, como descrito na página de segurança. A WATS cobre Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON, e não suporta Bitcoin nativamente, portanto o multisig no nível de script do Bitcoin descrito acima está fora do que uma carteira WATS faz.

A conclusão prática é uma divisão, não um vencedor. Se o dinheiro é compartilhado, ou grande o bastante para que uma chave comprometida fosse uma catástrofe, use uma smart account multisig auditada, com um conjunto de signatários e um plano de substituição decididos antes de você precisar deles. Para o saldo pessoal com que você de fato transaciona, a resposta honesta é uma carteira não custodial de signatário único, um segundo fator físico e backups de chave disciplinados — que é exatamente a configuração da WATS: instale a WATS pela página de download, anote a frase de recuperação que ela gera antes de depositar qualquer coisa, e emparelhe o NFC Metal Card para que o acesso exija o toque de um cartão que autentica em vez de armazenar as suas chaves.