O que é uma Carteira Multisig?

Uma carteira multiassinatura (carteira multisig) é uma ferramenta de gestão de ativos de criptomoeda que requer que vários titulares de chaves privadas autorizem em conjunto as transações. Ao contrário de uma carteira de única assinatura padrão, que requer apenas uma chave privada para executar transferências, uma carteira multisig implementa um sistema de gestão colaborativa através de uma regra de assinatura "m/n" (significando que pelo menos m assinaturas são necessárias a partir de n chaves privadas). Por exemplo:

• Modelo 2/3: De três chaves privadas, pelo menos duas assinaturas são necessárias (equilibrando segurança e tolerância a falhas);
• Modelo 5/8: Cinco dos oito membros do conselho devem concordar para acessar os fundos (adequado para controle de risco em nível empresarial).

O conceito de carteiras Multisig não é novo. Ele se originou dos sistemas bancários tradicionais, onde acessar um cofre requer duas chaves: uma do banco e outra do cliente. No Web3, as chaves privadas são gerenciadas por meio da tecnologia blockchain, alcançando um equilíbrio entre segurança e flexibilidade.

Como as Carteiras Multisig Funcionam

A implementação de carteiras Multisig depende do protocolo de blockchain subjacente ou de contratos inteligentes, com diferentes caminhos técnicos em várias cadeias:

Solução Multisig do Bitcoin

O Bitcoin suporta nativamente endereços multisig (começando com "3" para endereços P2SH), onde o mecanismo principal é definido através de um hash de script (ScriptHash). Por exemplo, a lógica de script para um endereço multisig 2/3 é:

OP_2 OP_3 OP_CHECKMULTISIG

Quando um usuário inicia uma transferência, eles devem construir um script de desbloqueio contendo pelo menos duas assinaturas OP_2 e combiná-lo com o script de bloqueio para executar. Este script requer pelo menos duas assinaturas válidas para desbloquear os fundos, e os detentores de chaves privadas podem colaborar através de um cliente de carteira para completar a verificação da assinatura. Se o número e a validade das assinaturas atenderem às regras predefinidas, a transação é validada pela rede.

Solução de Contrato Inteligente do Ethereum

Ethereum não suporta nativamente endereços multisig e requer o uso de contratos inteligentes:

• Inicialização: Defina os endereços de administrador (proprietários) e o número mínimo de assinaturas necessárias durante a implantação.
• Submissão de Transação: Qualquer administrador pode propor uma transação, e o contrato registra o endereço de destino, o valor e o status.
• Coleção de Assinaturas: Outros administradores assinam a proposta e, uma vez atingido o limite, a transação é executada automaticamente.
• Gestão de Permissões: Suporta a adição dinâmica ou remoção de administradores ou modificação de regras de assinatura, exigindo o consentimento da maioria dos administradores existentes.

Esta solução oferece alta flexibilidade, permitindo regras dinâmicas através de contratos inteligentes, mas também incorre em riscos contratuais e custos de gás.

Ambas as abordagens têm raízes na criptografia, mas as diferenças nos caminhos técnicos refletem as distinções fundamentais entre o modelo UTXO e o modelo de conta. No futuro, a integração de trocas atômicas entre cadeias e MPC (Computação Segura de Multi-Partes) pode unificar ainda mais a lógica subjacente da tecnologia Multisig.

Aplicações de Carteiras Multisig

Carteiras Multisig têm inúmeros cenários de aplicação, incluindo:

Proteção de Ativos Pessoais

• Recuperação de desastres de chave privada: Os usuários podem armazenar chaves privadas em carteiras de hardware, aplicativos móveis e dispositivos offline usando um modelo 2/3. Mesmo que um dispositivo seja perdido, as operações ainda podem ser restauradas por meio de outros dispositivos.
• Co-gestão familiar: Os membros da família podem gerir em conjunto as economias, por exemplo, os pais e os filhos criarem um modelo 2/2 para evitar que qualquer uma das partes desvie fundos.

Governança Institucional e de DAO

• Tesouraria do Projeto: Protocolos DeFi ou organizações DAO podem armazenar ativos da tesouraria em uma carteira multisig, exigindo múltiplas assinaturas da equipe principal para acessar os fundos, evitando assim corrupção interna.
• Gestão de Permissões: As permissões do administrador de contratos inteligentes podem ser controladas por uma carteira Multisig; por exemplo, ajustes nos parâmetros do protocolo Uniswap requerem assinaturas de 5 dos 9 desenvolvedores principais, garantindo a tomada de decisões descentralizada.

Controle de Risco de Transação

• Interceção de Erro: As transferências financeiras corporativas exigem várias revisões; se um membro preencher erroneamente um endereço, outros signatários podem recusar a autorização, evitando a má direção de ativos.
• Colaboração na Cadeia de Suprimentos: No comércio transfronteiriço, compradores, vendedores e garantidores podem usar um modelo 2/3 para garantir que os pagamentos sejam liberados apenas após a aceitação, reduzindo os riscos de inadimplência.

Custódia e Conformidade

• Carteiras frias de câmbio: Muitas plataformas armazenam a maioria dos ativos em carteiras frias Multisig, evitando violações de ponto único.
• Supervisão Judicial: As agências reguladoras podem participar da multisig dos fundos corporativos para garantir que o uso dos fundos esteja em conformidade com os requisitos legais.

Vantagens e Desvantagens das Carteiras Multisig

Vantagens

1. Segurança Significativamente Aprimorada:
   Carteiras Multisig reduzem o risco de pontos únicos de falha por meio de gerenciamento distribuído de chaves privadas. Mesmo que uma única chave privada seja roubada ou perdida, os atacantes não podem transferir ativos de forma independente. Dados mostram que esse design reduz a taxa de sucesso de ataques de phishing em mais de 70%.

2. Mecanismos de Fortalecimento da Governança Organizacional e da Confiança:
   Em cenários colaborativos (como DAOs ou parcerias), as carteiras multisig exigem consenso para decisões-chave, evitando abusos internos de poder e mitigando riscos de ações individuais. Por exemplo, um pool de fundos de projeto gerenciado por meio de multisig garante que os gastos devem ser aprovados pelas equipes técnicas, financeiras e operacionais.

3. Adaptação flexível a cenários complexos:
   As regras Multisig podem ser personalizadas com base nas necessidades (por exemplo, 3/5, 4/7), adequadas para serviços de custódia, planejamento de herança, etc. Algumas jurisdições também a utilizam como uma ferramenta de conformidade, exigindo que clientes institucionais usem carteiras Multisig para cumprir regulamentos de combate à lavagem de dinheiro.

Desvantagens e Desafios

1. Aumento da Complexidade Operacional e Perda de Eficiência:
   Transações Multisig requerem coordenação entre várias partes, resultando em tempos de processamento mais longos. Por exemplo, transferências de fundos urgentes podem ser atrasadas se alguns signatários não puderem responder prontamente. Os dados on-chain mostram que os tempos de confirmação de transações Multisig são, em média, 3-5 vezes mais longos do que as carteiras de assinatura única.

2. Limitações de custo e escalabilidade:
   Transações Multisig envolvem mais interações de blockchain, tornando as taxas de gás geralmente 30%-50% mais altas do que as transações de assinatura única. Além disso, a compatibilidade entre cadeias é ruim, tornando difícil gerenciar ativos de várias cadeias de forma uniforme, aumentando as cargas operacionais para empresas.

3. Responsabilidade de Gerenciamento da Chave Privada Não Totalmente Eliminada:
   Se os usuários gerenciarem várias chaves privadas de forma independente, ainda há risco de omissões de backup ou danos físicos; depender da custódia de terceiros pode introduzir vulnerabilidades centralizadas; se várias chaves privadas forem roubadas simultaneamente, isso representa um risco significativo para os ativos.