Multiassinatura para pessoas físicas: quando duas chaves vencem uma

A versão rápida. A multiassinatura (multisig) trava os fundos em várias chaves em vez de uma só, e um número definido delas precisa assinar antes que qualquer coisa se mova. Uma configuração 2 de 3 exige duas chaves quaisquer das três, então perder uma não perde o dinheiro e roubar uma não rouba o dinheiro. Ela resolve pontos únicos de falha, coerção e herança melhor do que qualquer arranjo de chave única, mas acrescenta complexidade, um backup que é mais do que frases-semente, taxas mais altas e novas maneiras de você mesmo se trancar do lado de fora.

O que a multiassinatura de fato é

Uma carteira comum tem uma chave: quem a detém pode gastar, e quem a perde perdeu tudo. A multiassinatura substitui essa condição única por um quórum, então as moedas ficam em um endereço cuja regra de gasto exige assinaturas de várias chaves dentro de um conjunto declarado.

A abreviação se lê como uma fração. Uma carteira 2 de 3 tem três chaves e duas quaisquer podem autorizar um gasto; uma 3 de 5 tem cinco e precisa de três. O primeiro número é a sua tolerância a roubo, o segundo é a sua tolerância a perda.

As chaves costumam viver em dispositivos separados, muitas vezes de fabricantes diferentes, guardados em lugares diferentes. Assinar vira um revezamento: uma transação é montada, passada a um dispositivo, depois ao seguinte, e só quando o quórum é atingido ela se torna válida. Quem impõe a regra é a rede, não uma empresa, então nenhum administrador pode dispensá-la.

Os problemas que ela resolve para uma pessoa só

A maioria das explicações mira em empresas. Para uma pessoa física o caso é diferente, e começa pelo ponto único de falha. Com uma chave só, um único evento ruim encerra a história: um incêndio em casa levando o dispositivo e o backup ao lado dele, uma enchente, um roubo, um backup destruído por uma arrumação bem-intencionada. Em um 2 de 3, qualquer um desses é sobrevivível.

O segundo é o roubo que começa com uma descoberta. Uma frase de recuperação encontrada em uma gaveta é uma chave completa; uma única chave de multiassinatura não é, e ela não revela onde estão as outras.

O terceiro é a coerção. Distribuir as chaves geograficamente significa que você genuinamente não consegue entregar os fundos na hora, em um só lugar, e, ao contrário de um chamariz com passphrase, isso é um fato, e não uma história em que alguém precisa acreditar.

O quarto é a herança. Uma chave guardada por um advogado ou por um familiar de confiança, combinada com as chaves que você guarda, permite que os seus herdeiros alcancem os fundos sem que nenhuma parte sozinha consiga tomá-los enquanto você vive. Fazer isso direito exige documentação e orientação jurídica.

O backup é maior do que você imagina

Isso pega quase todo mundo que tenta multiassinatura por conta própria. Com uma carteira de chave única, a frase de recuperação basta: coloque-a em qualquer carteira compatível e os seus fundos reaparecem. Com multiassinatura, as frases-semente são necessárias, mas não suficientes. Você também precisa da política de gasto: quantas assinaturas são exigidas, quantas chaves existem, e as chaves públicas estendidas com seus caminhos de derivação.

Esse conjunto costuma ser registrado como um output descriptor ou como um arquivo de configuração da carteira, e é justamente o que as pessoas esquecem. Três frases-semente perfeitamente anotadas e nenhum descriptor podem deixar você sem conseguir reconstruir quais endereços eram seus. Varrer combinações às vezes reconstrói isso, mas isso é uma operação de resgate, não um plano.

• Faça backup de cada frase-semente separadamente, guardada longe das outras, cada uma verificada em vez de presumida.
• Faça backup da configuração em vários lugares. Ela não tem poder de gasto, apenas informação pública, então copie-a com mais liberdade do que uma semente.
• Escreva o plano em linguagem simples para quem vier a segui-lo: qual chave está onde, qual software, o que significa “2 de 3”.
• Pratique uma recuperação em uma configuração de teste, e repita de vez em quando para que o conhecimento não se perca.

Segurança: Monte a carteira, faça backup de todas as chaves e da configuração, depois mova uma quantia de teste irrisória para dentro e gaste-a de volta para fora usando uma combinação de chaves diferente daquela com que você a configurou. Sem essa ida e volta você não tem uma multiassinatura funcionando, você tem uma teoria cara.

Os custos reais, ditos com clareza

A complexidade é o maior custo. Você passa a manter vários dispositivos, vários backups, um arquivo de configuração e um software de coordenação, e tudo isso precisa continuar funcionando ao longo de mudanças de firmware e de aplicativo.

As taxas são mais altas em redes onde o tamanho da transação determina o custo, porque mais assinaturas e mais dados de script significam uma transação maior. A diferença raramente é dramática, mas é persistente, o que pesa contra a multiassinatura em uma carteira da qual você gasta com frequência. O nosso guia de como estimar uma taxa de rede explica isso.

O tempo também é um custo. Gastar significa buscar dispositivos que você guardou de propósito em lugares incômodos, o que é exatamente o que torna o arranjo seguro e o que o torna maçante. Quem coloca um saldo do dia a dia atrás de uma multiassinatura tende a escorregar para deixar todas as chaves no mesmo lugar, o que anula o propósito.

Como as pessoas se trancam do lado de fora

A falha mais comum é perder mais chaves do que a política permite. Um 2 de 3 tolera uma perda, não duas, e muitas vezes as pessoas descobrem que a segunda chave já tinha sumido quando vão procurá-la depois de perder a primeira. Conferir em uma rotina programada que cada chave ainda existe e ainda assina faz parte de ter uma.

A seguir vem guardar as chaves em lugares menos independentes do que parecem. Dois dispositivos em uma mesma casa, ou dois backups em um mesmo cofre, compram o custo da multiassinatura com a resiliência de uma chave única.

Depois há o caso de mais ninguém entender o arranjo. Uma carteira que só você sabe operar vira um quebra-cabeça insolúvel para a sua família, então, se a herança fez parte da razão de você montá-la, a documentação simples é o recurso principal.

Quem deveria considerá-la, e o que fazer primeiro

A multiassinatura vale ser considerada quando a quantia em jogo doeria de verdade se fosse perdida, quando você já opera uma carteira de hardware com segurança e quando já restaurou a partir de um backup pelo menos uma vez.

A escada é assim. Configure uma carteira de hardware direito, seguindo o nosso passo a passo de configuração. Faça um backup durável, de preferência com backups de semente em metal, e teste a restauração dele. Só então, se a quantia guardada justificar, olhe para um quórum.

Também é legítimo concluir que a multiassinatura não é para você. Uma chave única com backup bem-feito, guardada com bom senso, protege um enorme número de pessoas, e corretora versus autocustódia importa mais para a maioria dos leitores.

Principais pontos

• A multiassinatura trava os fundos em um quórum, então um 2 de 3 sobrevive à perda de uma chave e ao roubo de uma chave.
• O seu argumento mais forte é eliminar o ponto único de falha, depois a resistência à coerção e a herança.
• Só as frases-semente não são um backup completo. Você também precisa da configuração que descreve o quórum e o conjunto de chaves.
• Os custos são complexidade, transações maiores e gasto mais lento, então ela serve para poupança, não para o dinheiro do dia a dia.
• Não é um primeiro passo. Antes, deixe funcionando uma carteira de hardware, um backup verificado e uma restauração já praticada.

Perguntas frequentes

2 de 3 é sempre a escolha certa?

É o ponto de partida comum porque equilibra as duas direções de falha: você pode perder uma chave sem perder os fundos, e um atacante precisa de duas. Quóruns maiores, como 3 de 5, distribuem a confiança ainda mais, o que serve a arranjos compartilhados, mas cada chave extra é mais um backup para manter. Complexidade que você não consegue sustentar não é segurança, é uma forma mais lenta de perder o acesso.

A multiassinatura me protege de phishing ou de aprovações ruins?

Ajuda, mas não é cura. Um atacante que comprometa um dispositivo ainda não consegue mover os fundos sozinho, o que é um benefício real. O que a multiassinatura não consegue fazer é impedir que você assine a mesma transação maliciosa em dois dispositivos, que é exatamente o que uma interface falsa convincente vai tentar. Ler os detalhes na tela de cada dispositivo continua sendo essencial, já que um quórum conta assinaturas, não intenções.

A multiassinatura está disponível em toda blockchain?

Não, e ela funciona de formas diferentes onde existe. Algumas redes suportam regras de quórum nativamente na sua linguagem de script, enquanto em outras o equivalente é uma carteira de contrato inteligente, o que traz risco de contrato junto com a gestão de chaves. O suporte nos aplicativos de carteira para o público geral também varia, então verifique o que a sua rede e as suas ferramentas de fato implementam antes de desenhar um arranjo em torno da ideia.

Fontes

• BIP-174: formato de transação Bitcoin parcialmente assinada
• Bitcoin Core: suporte a output descriptors

Conteúdo educativo, não é aconselhamento financeiro. Nunca compartilhe sua frase-semente ou suas chaves privadas com ninguém — incluindo qualquer pessoa que diga ser a CoinCrafty.