Uma carteira MPC é uma carteira que assina usando computação multipartidária: em vez de uma chave privada guardada em um único lugar, a chave existe apenas como shares matemáticas separadas, detidas por dispositivos ou partes diferentes, que calculam em conjunto uma assinatura válida sem nunca montar a chave. Como uma chave completa nunca é criada, normalmente não há seed phrase para anotar, e uma share roubada abaixo do limiar de assinatura é criptograficamente inútil. O que o MPC não decide é a custódia — isso depende inteiramente de quem guarda as shares, e a maioria das carteiras MPC de consumo mantém uma share nos servidores do provedor e a exige em toda transação. A WATS não é uma carteira MPC: é autocustódia baseada em seed phrase em Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON, em que o usuário guarda as chaves e a WATS nunca detém uma chave nem uma share de chave.
A carteira em que a chave privada nunca existe
Uma carteira MPC protege criptoativos usando computação multipartidária: a chave privada é gerada como shares separadas, guardadas em dispositivos diferentes ou por partes diferentes, e nunca existe em uma peça só — nem na criação, nem na assinatura. As shares calculam em conjunto uma assinatura válida por meio de um protocolo de limiar, portanto não há seed phrase nem um único artefato cujo roubo faça você perder tudo.
Isso soa como uma contradição — como se assina com uma chave que não existe? A resposta é uma das ideias mais úteis que a criptografia aplicada já colocou dentro de produtos de consumo. Vale entendê-la antes de confiar em uma dessas carteiras, porque o rótulo "MPC" cobre carteiras com realidades de custódia bem diferentes.
Como as shares conseguem assinar sem que a chave jamais exista?
A engrenagem é um esquema de assinatura por limiar (TSS). Na configuração inicial, os dispositivos participantes executam uma cerimônia de geração distribuída de chaves: cada um produz localmente a sua própria share secreta e, juntos, eles derivam uma única chave pública — o endereço da sua carteira. Nenhum participante jamais vê a share de outro, e nenhuma etapa jamais monta a chave privada completa.
A assinatura é igualmente colaborativa. Cada detentor de share calcula sobre a própria share, resultados parciais são trocados e a saída é uma assinatura comum — indistinguível on-chain de uma feita por uma carteira normal de chave única. Os esquemas são descritos como t-de-n: com 2-de-3, por exemplo, quaisquer duas shares podem assinar, então uma share perdida não deixa os fundos presos e uma share roubada não consegue gastá-los.
O MPC realmente resolve o problema da seed phrase?
Uma seed phrase é a chave inteira em um único artefato. Quem a ler — uma página de phishing, uma captura de tela sincronizada com a nuvem, uma visita na sua casa — controla tudo, permanentemente. Esse ponto único de falha provavelmente esvaziou mais carteiras individuais do que qualquer exploit de contrato inteligente.
O MPC remove o artefato. Não há nada para escrever no papel, nenhuma chave completa parada em um único dispositivo, e uma share roubada abaixo do limiar é criptograficamente inútil. Implementações maduras acrescentam o share refresh: as shares são periodicamente re-randomizadas sem mudar o endereço, de modo que shares roubadas com meses de diferença não podem ser combinadas. É um modelo genuinamente diferente — uma entre várias alternativas modernas, comparadas em seedless vs NFC vs hardware: segurança de carteiras em 2026.
Vale, no entanto, ser preciso sobre o que mudou de lugar. O MPC remove o artefato, não a responsabilidade. Uma frase que você pode perder é substituída por shares que você pode perder e por um processo de recuperação que outra pessoa desenhou. As carteiras baseadas em seed phrase atacam o mesmo problema pela outra ponta — uma única frase que você guarda offline, com a disciplina que isso exige — e nenhuma das duas abordagens faz o trade-off desaparecer.
Quem guarda as shares em uma carteira MPC real?
Essa pergunta decide tudo, porque MPC descreve criptografia, não custódia. Os produtos reais se distribuem num espectro. A maioria das carteiras MPC de consumo roda um modelo de coassinatura: uma share no seu celular, outra nos servidores do provedor, ambas exigidas em toda transação. A custódia MPC corporativa fica mais adiante nesse mesmo espectro — a infraestrutura do provedor guarda as shares e você tem uma conta com políticas e permissões.
Onde um produto se situa determina se ele é autocustódia de fato — o mesmo teste explorado em carteira custodial vs não custodial. Três perguntas honestas cortam a camada de marketing:
- Você consegue exportar? Algumas carteiras conseguem reconstruir uma chave privada completa no seu dispositivo como saída de emergência; outras tornam a reconstrução impossível por design. Saiba qual delas você está comprando.
- E se o provedor desaparecer? Se a share dele ou os servidores dele precisam participar de toda assinatura e não existe caminho de exportação, a indisponibilidade dele — ou a falência dele — é a sua indisponibilidade.
- Uma share perdida é recuperável? Quem conduz a recuperação, o que exigem de você, e o mesmo processo poderia ser acionado por alguém que não é você?
Para comparar, em uma carteira não custodial simples a resposta é trivial: não há segunda share nem contraparte no caminho da assinatura, então nenhum provedor pode estar fora do ar justamente no momento em que você precisa mover fundos. Essa simplicidade é exatamente o que você abre mão ao escolher um produto MPC coassinado, e vale escolher isso de propósito, não por descuido.
Qual é a diferença entre MPC e multisig?
Os dois distribuem o poder de assinar; fazem isso em camadas diferentes. O MPC atua off-chain, na criptografia: a rede vê uma assinatura padrão e nunca fica sabendo que várias partes a produziram. Uma carteira multisig impõe sua política on-chain: um contrato inteligente ou o script nativo de uma rede exige várias assinaturas distintas, e qualquer pessoa pode ler as regras.
| MPC (assinaturas por limiar) | Multisig | |
|---|---|---|
| Onde vive a política | Protocolo criptográfico off-chain | Contrato ou script on-chain |
| O que a rede enxerga | Uma assinatura comum | Várias assinaturas, lógica visível |
| Suporte de redes | Qualquer rede que use o mesmo algoritmo de assinatura | Contratos ou recursos nativos por rede |
| Transparência | Política invisível, privada | Política pública, auditável |
| Trocar participantes | Redistribuir shares sem mudar o endereço | Transação on-chain para atualizar os signatários |
Nenhum é estritamente melhor. Times que querem governança publicamente verificável tendem ao multisig; produtos que querem um endereço só, comportando-se de forma idêntica em muitas redes e com a política mantida em sigilo, tendem ao MPC.
Quais são os trade-offs das carteiras MPC?
Dependência do fornecedor. Se a share, os servidores ou o app do provedor são estruturais e não há caminho de exportação, você trocou o ponto único de falha da seed phrase por um em formato de empresa. A criptografia pode ser impecável enquanto o negócio desmorona em volta dela.
Implementações fechadas. Assinatura por limiar é criptografia genuinamente difícil, e pesquisadores já divulgaram repetidamente falhas exploráveis em implementações de threshold ECDSA já em produção. Muitos produtos de consumo são de código fechado, então você está confiando em auditorias que não pode ler contra bugs de protocolo que não pode ver.
Experiência de recuperação. Com uma seed phrase, qualquer carteira padrão consegue restaurar seus fundos. Com MPC, a recuperação é o que o provedor desenhou — backups em nuvem criptografados da sua share, restaurações com verificação de identidade, ou nada. Isso pode ser mais amigável do que papel para iniciantes, mas é sob medida, e sob medida significa não testado pelo ecossistema mais amplo.
Onde a WATS se encaixa
A WATS é autocustódia baseada em seed phrase, não MPC e não multisig — você guarda suas chaves, e a WATS nunca detém uma chave nem uma share de chave, então nada do lado da WATS precisa coassinar, aprovar ou ficar online para você gastar. Sua camada de hardware é o pareamento cartão NFC–dispositivo: o WATS NFC Metal Card é um acompanhante de tap-to-authenticate que não armazena chaves privadas nem shares, carrega um ID de cartão único e pareia com exatamente um dispositivo, de modo que ele muda quem pode agir naquele dispositivo em vez de onde as chaves ficam. O mesmo modelo vale nos quatro produtos — a extensão para Chrome, o aplicativo móvel, a Hot Wallet e o cartão.
Na WATS Hot Wallet, a taxa de rede de toda transação é cobrada em um único token, ATS, em vez do gás nativo da rede: via um paymaster ERC-4337 nas redes EVM e um fee-payer/relayer equivalente em Solana e TON. O ATS é um OFT LayerZero — um único saldo em Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON — e o ATS arrecadado é queimado de 100M rumo a um piso de 30M. Isso não é desconto: muda qual token paga a taxa, não quanto a transação custa.
Então a leitura prática é esta. Se o que atrai você no MPC é apagar o artefato seed phrase, entre nessa com as perguntas sobre exportação e sobre falha do provedor respondidas por escrito antes de colocar qualquer dinheiro. Se o que atrai você é simplesmente não querer uma empresa capaz de congelar você, para isso não é preciso criptografia por limiar — uma carteira não custodial comum já resolve. Instalar a WATS pela página de download, anotar a frase que ela gera antes de colocar fundos e acrescentar o NFC Metal Card se você quiser uma etapa física de toque no dispositivo é a versão concreta desse caminho: nenhuma share de provedor no laço de assinatura e um único saldo de ATS cobrindo as taxas nas oito redes.
Perguntas frequentes
Uma carteira MPC tem seed phrase?
Normalmente não. As shares de chave são criadas por geração distribuída de chaves, então uma chave privada completa nunca existe e não há nada para anotar como frase. Algumas carteiras MPC oferecem um caminho de backup ou de exportação capaz de reconstruir uma chave completa para recuperação; outras tornam a reconstrução impossível de propósito. Antes de depender de uma delas, confirme exatamente como a recuperação funciona e se você consegue sair com seus fundos caso o provedor desapareça.
Uma carteira MPC é de autocustódia?
Depende de quem guarda as shares e do que o limiar exige. Se a share do provedor precisa participar de toda assinatura e não há como exportar uma chave, ele pode congelar você simplesmente ficando offline — algo mais próximo de custódia compartilhada do que de autocustódia. Se você controla shares suficientes para assinar sozinho, ou se existe um caminho de exportação garantido, ela pende para a autocustódia. Leia a distribuição das shares, não o rótulo de marketing. Por contraste, uma carteira baseada em seed phrase como a WATS não tem share nenhuma do provedor: o usuário guarda as chaves, a WATS nunca detém uma chave nem uma share de chave, e nenhum sistema da WATS precisa estar online para que uma transação seja assinada.
A WATS é uma carteira MPC?
Não. A WATS é autocustódia baseada em seed phrase, e não MPC ou multisig: sua frase de recuperação deriva suas chaves no seu próprio dispositivo, você as guarda, e a WATS nunca detém uma chave nem uma share de chave. Isso significa que não há share de provedor coassinando suas transações nem indisponibilidade de empresa capaz de impedir você de gastar. O WATS NFC Metal Card não muda isso — ele não armazena chaves privadas nem shares, e funciona como acompanhante de tap-to-authenticate pareado a exatamente um dispositivo, enquanto as chaves permanecem nos apps da WATS. Em Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON, as taxas são cobradas em ATS em vez do token de gás nativo de cada rede, usando um paymaster ERC-4337 nas redes EVM e o fee-payer equivalente em Solana e TON.
Qual é a diferença entre MPC e multisig?
O MPC divide uma chave em shares que cooperam off-chain para produzir uma única assinatura padrão, então funciona em quase qualquer rede e a política fica invisível on-chain. O multisig impõe sua política on-chain: um contrato inteligente ou script nativo exige várias assinaturas distintas, o que torna as regras públicas e auditáveis, mas prende a carteira às redes que oferecem suporte e costuma custar mais por transação. A WATS não usa nenhum dos dois — é uma carteira não custodial de chave única baseada em seed phrase, então o trade-off que ela assume é disciplina de backup em vez de assinatura distribuída.