Por que os carteiras de múltiplas assinaturas estão a tornar-se obrigatórias na proteção de ativos criptográficos?

Bitcoin e outros ativos digitais estão a aumentar de valor, e com isso também crescem os atores mal-intencionados que desejam aceder a estes tesouros digitais. Segundo dados da Glassnode, em novembro de 2023, o número de endereços Bitcoin aproxima-se dos 55 milhões, mas as ameaças à segurança também aumentam na mesma proporção. É aqui que entram as carteiras multi-assinatura — uma ferramenta crítica não só para utilizadores individuais, mas também para estruturas corporativas.

De Chave Única a Múltiplas Assinaturas: Por Que Deve Fazer a Transição?

As carteiras tradicionais de criptomoedas funcionam com uma única chave privada. Esta simplicidade tem um custo: se esta chave for comprometida ou perdida, todo o seu património fica em risco. Um evento histórico ilustra bem isto — após o falecimento do CEO de uma empresa, a perda da única chave impede o acesso a 137 milhões de dólares.

A carteira multisig (carteira de múltiplas assinaturas) oferece uma solução completamente diferente para este problema. Para completar uma transação, são necessárias 2, 3 ou mais aprovações. Se compararmos a uma caixa-forte bancária: não basta a chave do gestor, também é necessária a chave do proprietário da caixa. Ambas as partes precisam de colocar as suas chaves para abrir a caixa.

Como Funcionam Praticamente as Carteiras de Múltiplas Assinaturas?

Considere o cenário de uma carteira multisig 2-de-3: John, Alex e Sam são designados como titulares de assinaturas. Uma transação é iniciada, mas só pode ser concluída se pelo menos duas pessoas a aprovarem. A ordem não importa — John e Sam podem aprovar, ou Alex e John. Qualquer combinação de duas aprovações é suficiente para concluir a transação.

A configuração 3-de-5 oferece uma segurança ainda maior. Se pelo menos três dos cinco titulares aprovarem, a transação é efetuada. Mesmo que uma chave seja perdida, não há problema — as restantes quatro chaves são suficientes.

O que é importante lembrar: nenhum titular de assinatura é superior ao outro. Todos têm o mesmo nível de controlo e responsabilidade.

Vantagens Reais da Carteira Multisig: Além da Segurança

Hackers têm as suas Dificuldades

Mesmo que um hacker consiga comprometer uma chave, não consegue completar a transação. É muito mais difícil comprometer duas chaves ao mesmo tempo numa carteira 2-de-3. A estrutura distribuída reduz drasticamente a superfície de ataque.

Ideal para Finanças Familiares e Parcerias Empresariais

Para uma empresa familiar ou uma joint venture, a carteira multisig funciona como um mecanismo de votação. Todos podem aceder aos fundos, mas ninguém pode tomar decisões de forma independente. Isto promove disciplina financeira e responsabilidade.

Transações em Escrow Tornam-se Seguras

Enviar dinheiro pela internet é arriscado. A carteira multisig reduz este risco. O dinheiro fica bloqueado numa conta intermediária até o destinatário entregar o produto. Em caso de disputa, um terceiro neutro decide — para quem vai o dinheiro?

Funciona Como Autenticação de Dois Fatores

Acham que um hacker roubou uma chave? Não se preocupem, a transação não pode ser concluída sem as outras chaves. A sua conta fica protegida por uma camada extra de segurança.

Também Existem Desvantagens a Considerar

As carteiras multisig têm os seus contras:

Transações Mais Lentas

Num wallet com uma única chave, uma transação pode ser concluída em segundos, enquanto numa multisig é preciso aguardar a aprovação de todas as partes. Em situações de emergência, esta demora pode ser um problema.

Requer Conhecimento Técnico

Configurações como 2-de-3 ou 3-de-5 podem parecer complexas. Para iniciantes, podem ser desafiantes. Mas com algum treino, tornam-se compreensíveis.

Ainda Sem Proteção Legal

Criptomoedas ainda são relativamente novas. Os fundos mantidos em carteiras multisig não estão cobertos por seguros. Em caso de problemas, as vias legais são limitadas.

Golpistas Podem Estar Dentro de Casa

Para sermos francos: golpistas podem tentar apresentar uma carteira 1-de-2 como 2-de-2, ficando com controlo total. Ou podem comprometer um dos titulares e roubar os fundos. Por isso, é crucial saber quem são os titulares de assinatura.

Empresas vs Indivíduos: Quem Precisa Disso?

Utilizadores Individuais: Para pequenas quantias, carteiras padrão como (Trezor, MetaMask) podem ser suficientes. Para proteger grandes holdings ou ativos de longo prazo, considere a multisig.

Empresas e Organizações: Quando a gestão de fundos é distribuída por várias pessoas, a multisig torna-se obrigatória. Soluções como Casa Keymaster, BitGo, Electrum Multisig foram criadas para este propósito.

Famílias: Para transferências de património entre gerações, a multisig permite que os herdeiros partilhem as chaves.

Carteira Multisig: Uma Avaliação Tecnológica

Para entender a carteira multisig, basta um princípio simples: “Não ponha todos os ovos numa só cesta.” Segurança financeira significa diversificação e controlo distribuído.

A configuração pode variar de 2-de-2 a 15-de-15. Cada titular mantém a sua própria chave, tem a sua seed phrase para recuperação, e só precisa de usar a sua própria chave para aprovar uma transação. Nenhuma parte tem acesso total à carteira sozinho.

Cenários do Mundo Real

Cenário 1: Parceria Comercial
Três sócios têm 300 BTC. Criam uma carteira 2-de-3. Para vender, é preciso a aprovação de dois. Nenhum sócio pode fazer gastos aleatórios.

Cenário 2: Herança Familiar
Pais, dois filhos e um amigo de confiança têm 5 chaves. Uma carteira 3-de-5. Se o pai falecer, ficam 4 chaves, mas só são necessárias 3. Os herdeiros podem aceder aos fundos.

Cenário 3: Exchanges de Criptomoedas
Uma plataforma mantém os fundos dos utilizadores numa carteira multisig. Mesmo que um hacker comprometa os servidores, sem a chave da plataforma, não consegue fazer transações. Uma camada extra de segurança.

Última Palavra: Segurança é Igual a Complexidade?

Sim, carteiras multisig são mais complexas do que as de uma única chave. Mas segurança muitas vezes exige alguma complexidade. Se detém quantidades significativas de criptomoedas, essa complexidade compensa.

Muitas plataformas, incluindo a Gate.io, oferecem opções multisig. Não é difícil de configurar do ponto de vista técnico, mas compreender o seu funcionamento requer algum tempo. É preciso investigação.

Conclusão: Se procura uma proteção séria para o seu criptoativo e uma gestão a nível corporativo, a carteira multisig não é só uma opção, é uma necessidade.