Porquê a Carteira Multisig Tornou-se a Solução de Segurança Indispensável para Ativos Digitais?

Theo Glassnode, o número total de endereços Bitcoin ultrapassou 1,21 mil milhões em novembro de 2023, refletindo um desenvolvimento extraordinário das criptomoedas. Até à data, o número de endereços BTC continua a aumentar, atingindo 55.106.626 endereços ativos. Este número demonstra quantos investidores estão a procurar proteger os seus ativos digitais.

No mundo digital de hoje, a segurança deixou de ser uma opção e tornou-se uma exigência fundamental. As criptomoedas, com um valor em constante crescimento, tornaram-se alvo de indivíduos mal-intencionados que desejam roubar. Além disso, erros humanos também representam um risco considerável. Nesse contexto, a carteira multisig (multisig wallet) surge como uma ferramenta eficaz de proteção, ajudando os utilizadores a prevenir ataques cibernéticos e erros não intencionais.

Conceitos Básicos: O que é uma Carteira de Criptomoedas?

Uma carteira de criptomoedas é uma ferramenta, que pode ser um dispositivo físico ou uma aplicação de software, que permite armazenar, enviar e receber diferentes tipos de moedas digitais. Elas existem em várias formas: online ou offline, centralizadas ou descentralizadas, dependendo do número de chaves privadas necessárias para acesso.

Como Funciona uma Carteira Multisig?

Uma carteira multisig pode ser comparada a uma caixa de segurança que requer múltiplas assinaturas para abrir, ou como um cofre bancário que necessita de duas ou mais chaves simultaneamente. A principal diferença é: uma carteira multisig exige pelo menos duas chaves privadas para aprovar uma transação.

Com uma carteira multisig, não fica dependente de uma única chave. Por exemplo, usando um mecanismo 2-de-3 ou 3-de-5, ainda pode aceder aos fundos mesmo que perca uma chave privada, desde que as restantes estejam seguras. Em vez de deixar todas as chaves numa única pessoa, pode distribuí-las por várias pessoas—chamadas de “partes signatárias”. Cada parte signatária deve usar a sua chave privada para validar a transação.

Este é o princípio: “Não colocar todos os ovos na mesma cesta.” A multisig realiza isso dispersando o risco, diversificando o controlo e reforçando a segurança.

Processo Prático

Quando uma parte signatária inicia uma transação na carteira multisig, as outras partes recebem uma notificação e devem confirmar usando a sua chave privada. Por exemplo, numa carteira multisig 3-de-4, três das quatro partes signatárias devem assinar para concluir a transação. As chaves de assinatura não precisam de assinar numa ordem específica—qualquer três pessoas podem assinar a qualquer momento.

Se o número de chaves necessárias ainda não for atingido, a transação ficará com o estado de “pendente” até que o limite seja alcançado.

Comparação: Carteira de Chave Única vs. Carteira Multisig

Atualmente, a forma mais comum de guardar criptomoedas continua a ser a carteira de uma única chave, devido à sua conveniência. No entanto, este tipo de carteira é bastante arriscado para organizações ou valores elevados—se a chave for comprometida, todos os ativos podem desaparecer. Houve casos em que uma empresa perdeu 137 milhões de dólares porque o detentor da chave privada (CEO) faleceu, sem possibilidade de recuperação.

Por outro lado, a carteira multisig cria uma “pata de apoio” adicional (ou mais) para os seus ativos. É adequada para equipas de liderança, diretores financeiros ou grupos de gestão de fundos—onde é necessária uma aprovação coletiva antes de movimentar fundos.

Vantagens de Usar uma Carteira Multisig

Reforço Significativo da Segurança

Ao distribuir as chaves privadas por várias partes signatárias, cria-se uma camada adicional de proteção. Mesmo que um hacker obtenha uma chave, ela será inútil, pois são necessárias pelo menos duas ou mais chaves para assinar uma transação. Se esquecer ou perder uma chave, as restantes ainda podem aprovar a movimento.

Funciona como Autenticação de Múltiplos Fatores (2FA)

A multisig é uma forma de autenticação de múltiplos níveis. Mesmo que alguém consiga uma das suas chaves, não poderá retirar fundos sem a confirmação de outras partes signatárias. Pode decidir manter todas as chaves consigo ou distribuí-las—em ambos os casos, cada transação é cuidadosamente verificada antes de ser concluída.

Facilita a Criação de Consenso

Ao distribuir as chaves por vários membros, a equipa pode gerir um fundo comum. Cada pessoa tem acesso, mas ninguém pode movimentar fundos de forma independente. A carteira funciona como um sistema de votação—uma transação só é aprovada quando atinge uma maioria ou uma percentagem pré-definida.

Aplicação em Transações de Escrow

Para transações com terceiros, pode usar uma carteira multisig 2-de-3 para manter fundos em escrow. O pagador deposita fundos na carteira de múltiplas assinaturas, o vendedor fornece os bens/serviços, e ambos assinam para transferir os fundos. Em caso de disputa, um terceiro independente pode usar a sua chave para resolver a questão.

Limitações a Ter em Conta

Transações Mais Demoradas

A camada adicional de segurança implica custos de tempo. Com uma carteira de uma única chave, a transação é concluída em segundos. Com a multisig, é necessário coordenar com as outras partes signatárias—que podem não estar disponíveis imediatamente, causando atrasos.

Requer Conhecimentos Técnicos

A multisig ainda é relativamente nova para muitos utilizadores. Para operar eficazmente, é preciso algum conhecimento técnico. Embora exija esforço de aprendizagem, é totalmente viável dedicar algum tempo.

Questões de Seguro e Legais

O mercado de criptomoedas ainda é recente e pouco regulado. Os fundos em uma carteira multisig não estão segurados contra perdas ou ataques. As técnicas, riscos e responsabilidades recaem sobre o proprietário da carteira—mesmo as carteiras quentes normalmente têm esses riscos.

Riscos de Fraude

Tenha cuidado com golpistas que exploram a multisig. Um truque comum é eles colaborarem com você sob a aparência de uma “carteira multisig 2-de-2”, mas na verdade é uma carteira 1-de-2, permitindo que eles movimentem fundos sozinhos. Outro risco é partilhar a chave com alguém que depois possa traí-lo—pode ser um amigo ou membro da família.

Conclusão: A Carteira Multisig é a Opção Certa para Si?

A carteira multisig oferece uma camada de proteção significativa, aumenta o controlo sobre os ativos e reduz o risco de fraudes ou perda de chaves. Esta tecnologia é especialmente adequada para organizações, corporações, governos, entidades sem fins lucrativos—qualquer entidade que exija gestão financeira coletiva.

Usar ou não a multisig depende das suas necessidades específicas. Mas, se a segurança e o controlo rigoroso forem prioridades, a carteira multisig—seja em modo quente ou frio—é uma solução a considerar.

Pontos-Chave a Recordar

1. A carteira multisig (carteira de múltiplas assinaturas) requer duas ou mais chaves privadas para aprovar uma transação, ao contrário de uma carteira de uma única chave.

2. O mecanismo de segurança da multisig distribui as chaves por várias partes, cada uma delas deve confirmar com assinatura digital.

3. Uma carteira de uma única chave é rápida e conveniente, mas a multisig oferece uma segurança mais forte, especialmente para ativos de grande valor.

4. Os benefícios da multisig incluem maior segurança, redução do risco de perda de chaves e facilitação da gestão de equipa.

5. As desvantagens incluem maior complexidade, transações mais lentas e necessidade de coordenação entre várias pessoas que detêm as chaves.

Recursos Adicionais

• O que é uma carteira de criptomoedas e como escolher o tipo mais adequado?
• Guia para fazer backup de chaves privadas de forma segura
• Os métodos mais seguros de armazenamento de criptomoedas atualmente
• Diferença entre carteira custodial (custodial) e não custodial (non-custodial)
• Como usar uma carteira hardware (hardware wallet) para investimento e transações