Carteiras com múltiplas assinaturas — como contas bancárias compartilhadas, mas em criptomoedas

E se você precisar de uma conta bancária compartilhada, mas em criptomoedas? É assim que funcionam as carteiras com assinatura múltipla. Mergulhe para aprender o que é uma assinatura múltipla, como ela pode ser usada tanto para evitar ser enganado quanto para enganar você, e o que a torna tão segura.

O que é assinatura múltipla em criptomoedas e o que ela tem a ver com blockchains?

A assinatura múltipla é como as blockchains permitem executar contas compartilhadas. Sua carteira normal é uma única frase-semente, 12 palavras para bloquear o dinheiro, parece segura — somente você (se ninguém mais pegou a frase-semente) pode acessar o conteúdo desse endereço. Multissignature é quando você usa 2, 3, 4 ou 20 frases-semente para controlar um único endereço: para executar qualquer transação, você precisaria da aprovação de todas as outras carteiras envolvidas.

A assinatura múltipla é uma propriedade inerente a certas blockchains. Bitcoin, Solana e Ethereum usam a assinatura múltipla como um recurso da própria blockchain, o que significa que ela está ativada por padrão. Não é como se uma determinada carteira precisasse ter assinatura múltipla para que você a use, muito pelo contrário: se a cadeia permitir, você deve poder usar a assinatura múltipla para o seu endereço, independentemente do aplicativo escolhido. Por exemplo, se você criou uma carteira com o aplicativo XXX, mas ele não permite o uso de recursos de multissignature, você poderá usar a mesma frase-semente dessa carteira para abri-la no aplicativo YYY e configurar o acesso por multissignature.

🤓 A multissignature funciona tanto com endereços de carteiras quanto com contratos inteligentes.

Como a multissignature funciona em um nível básico e por que as blockchains precisam dela?

A multifirma é usada para proteger transações e permitir o gerenciamento de dinheiro sem necessidade de confiança. Os contratos inteligentes ajudam a trocar criptomoedas sem intermediários e sem necessidade de confiança, essencialmente fazendo trocas automáticas de moedas sem o envolvimento de humanos.

A multifirma permite aplicar o mesmo princípio, mas a um endereço de carteira: você pode executá-la coletivamente, gerenciar fundos, enviar e converter criptomoedas com a aprovação de todos os participantes, independentemente de precisar confiar neles ou não. Principalmente, esse recurso é usado para executar endereços de carteiras técnicas — aqueles que enviam criptomoedas durante as trocas, executam pools de liquidez ou facilitam a negociação DEX em seu nome.

Por que as blockchains precisam de endereços e carteiras com assinatura múltipla?

• É útil para projetos. Endereços programáveis com várias condições de controle para distribuir fundos, cunhar tokens ou trocar criptomoedas sem envolvimento humano;
• Isso adiciona segurança. Normalmente, os fundos do projeto são armazenados em uma carteira com várias assinaturas; as carteiras de reserva das principais CEXs empregam o mesmo princípio — várias assinaturas são necessárias para retirar fundos;
• É conveniente. Os bancos têm contas compartilhadas que você pode operar com outras pessoas ao mesmo tempo. Por que não ter o mesmo para carteiras de criptomoedas, mas sem a burocracia e a papelada?

Que tipos de assinaturas múltiplas existem?

Existe uma fórmula especial usada para descrever o arranjo de assinaturas múltiplas. Por padrão, você precisa da maioria das assinaturas para validar uma transação. Portanto, se você tiver 10 signatários, será necessário o acordo de 6 para enviar uma única transação. Por exemplo, se sua carteira tiver uma configuração de assinatura múltipla 2 de 3, serão necessárias 2 assinaturas de 3 para que a transação seja aprovada.

🤓 N de M é uma forma de descrever quantas assinaturas são necessárias (N) do número total de carteiras envolvidas (M). Como 1 de 2, 2 de 3 e assim por diante.

Exemplos de uso de assinatura múltipla:

• 1 de 2 — pequeno fundo familiar: esposa e marido administram uma conta e a assinatura de qualquer um deles é suficiente para gastar os fundos;
• 2-de-2 — carteira 2FA: uma chave privada é mantida em um telefone, outra em um PC, e ambas são necessárias para retirar criptomoedas; alternativamente — conta poupança de dois amigos: ambos têm que concordar em gastar as criptomoedas, mas nenhum dos dois pode pegar tudo;
• 3-de-3 — reserva pessoal de criptomoedas 3FA, para roubar fundos, os invasores precisariam obter 3 frases-semente diferentes;
• 2 de 3 — carteira empresarial: três empreendedores da geração Y gerenciam o orçamento de um pequeno projeto, mas nenhum deles pode gastar os fundos sem a aprovação de pelo menos um dos outros;
• 5 de 9 e assim por diante — uma conta dedicada da organização, que precisa das assinaturas da maioria de seus acionistas para gastar dinheiro em qualquer coisa, a fim de evitar roubo ou apropriação indevida;
• 1 ou 3 de 4 — carteira com acesso de backup, você possui uma carteira, mas caso a frase-semente seja perdida, você pode usar os 3 endereços restantes para recuperar o acesso. Esses 3 podem ser organizações ou entidades de custódia confiáveis.

Nos exemplos acima, você precisa de mais de uma carteira para realizar qualquer transação a partir da carteira, mas pode aceitar fundos livremente. Isso adiciona segurança à carteira — ela pode ser usada para armazenar orçamentos da organização, impedir que hackers ou malware roubem suas criptomoedas, criar uma conta compartilhada de criptomoedas para amigos, familiares ou parceiros de negócios.

A assinatura múltipla pode ser usada para enganá-lo?

Há uma desvantagem na assinatura múltipla — ela requer assinaturas da maioria dos endereços para gastar criptomoedas. Portanto, também é um vetor de ataque. O princípio é simples — se você adicionar mais duas carteiras como autoridade de assinatura a uma carteira, ela será essencialmente “hackeada”.

Funciona assim: a pessoa assina um pop-up de contrato inteligente sem olhar, e esse contrato inteligente adiciona mais duas carteiras à lista de autoridades de assinatura. O resultado final é 2 de 3, portanto, para retirar criptomoedas, são necessárias duas assinaturas. Os invasores solicitam retiradas, aprovam-nas a partir de duas novas carteiras de autoridade de assinatura e esvaziam a carteira da vítima. O ataque é elegante: você não pode retirar, mas os invasores podem.

Esse tipo de ataque é chamado de Ataque Sybil e é a razão pela qual você sempre deve ler o que um pop-up de contrato inteligente diz quando você o assina. Maneiras comuns de detectar isso em sua carteira são assinar contratos inteligentes sem inspeção prévia.

Quais carteiras suportam contas com várias assinaturas?

O que você deve ter em mente é que a assinatura múltipla — se permitida — é um recurso do blockchain. Isso significa que, se o blockchain permitir, as carteiras para essa cadeia — em teoria — podem usar a assinatura múltipla. Ativá-la ou não é uma escolha da equipe de desenvolvimento da carteira.

Aqui está uma lista de carteiras com assinatura múltipla para blockchains populares:

Carteiras com assinatura múltipla Bitcoin:

• MPCVault
• Liminal
• COBO — armazenamento empresarial líder do setor para plataformas de câmbio, usado para armazenar fundos de reserva e similares;
• Bitpowr — contas criptográficas de nível empresarial com assinaturas múltiplas.

Carteiras com assinatura múltipla Ethereum:

• Rabby
• UniPass
• Castle
• Stackup — para startups administrarem seus orçamentos operacionais e similares.

Carteiras com assinatura múltipla Tron — no Tron, você pode executá-la diretamente do explorador Tronscan se fizer login com sua carteira com um Tronlink via WalletConnect. É uma cadeia simples, então o processo não é tão complicado.

Carteiras com assinaturas múltiplas Solana:

• Cashmere
• Snowflake
• Squads

Carteiras com assinaturas múltiplas Polygon — existe apenas uma carteira dedicada com assinaturas múltiplas amplamente conhecida para Polygon: Linen; as demais são carteiras multichain usadas para armazenar criptomoedas para projetos.

Se você quiser saber mais, visite a página da Achemy sobre carteiras com assinaturas múltiplas.

É isso — tudo o que você precisa saber sobre carteiras multissignature em um nível básico.

Quer saber mais sobre criptomoedas e Bitcoin? Confira nosso curso gratuito (por enquanto) sobre criptomoedas: [Bitcoin e Mineração]

Telegram | Discord | Twitter (X) | Medium | Instagram

NFA, DYOR.

O mercado de criptomoedas opera 24 horas por dia, 7 dias por semana, 365 dias por ano, sem interrupções. Antes de investir, sempre faça sua própria pesquisa e avalie os riscos. Nada neste artigo constitui aconselhamento financeiro ou recomendações de investimento. O conteúdo é fornecido “como está”; todas as afirmações são verificadas com terceiros e especialistas internos e externos relevantes. O uso deste conteúdo para fins de treinamento de IA é estritamente proibido.

Perguntas frequentes

É possível ter uma carteira multichain multisignature? Sim, mas com limites. Nem todas as cadeias são fáceis de construir, geralmente as carteiras multichain multisig são feitas para cadeias populares.

A assinatura múltipla pode ajudar a evitar a perda de criptomoedas por roubo? Se você mantiver as frases-semente das carteiras com assinatura múltipla seguras e separadas umas das outras, mesmo que os invasores obtenham uma delas, eles não poderão roubar suas criptomoedas.

Todas as carteiras permitem multissignature? Nem todos os aplicativos de carteira suportam multissignature, mesmo que a blockchain subjacente permita. Às vezes, o recurso multissig é movido para outro lugar, pois não é comumente usado.

Você pode usar multissignature para proteger suas criptomoedas? Sim, você pode criar carteiras 2FA com acesso multissig, rotas de acesso de backup ou até mesmo proteger sua carteira contra esvaziamento.