As carteiras com várias assinaturas, ou “multisig”, oferecem uma maneira de melhorar a segurança de seus bitcoins sob custódia, exigindo várias assinaturas de várias chaves para gastá-los. Esse método minimiza os riscos de perda e roubo ao distribuir o risco por várias chaves, o que garante que os fundos sejam protegidos mesmo se uma chave for comprometida ou perdida.
Neste artigo, exploramos tudo o que você precisa saber sobre multisigs, seus prós e contras e as recentes inovações técnicas que ajudaram a fazê-los funcionar melhor.
Qual é a diferença entre um singlesig e um multisig?
Bitcoins bloqueados com uma carteira de assinatura única, ou singlesig, podem ser gastos com uma única assinatura de uma única chave privada. Todas as chaves privadas são derivadas de uma única frase de recuperação. É a forma mais comum de carteira Bitcoin. Embora esse método de segurança seja simples, ele tem um único ponto de falha (SPOF: Ponto único de falha): se a frase mnemônica for comprometida, os bitcoins podem ser roubados e, se forem perdidos, o acesso à carteira se torna impossível.
Em comparação, uma carteira com várias assinaturas aumenta a segurança ao exigir várias chaves privadas para aprovar uma transação. Este sistema é estruturado de acordo com um modelo” M-de-n ”, onde” M ” indica o número mínimo de assinaturas necessárias para concluir uma transação e” N ” representa o número total de chaves que participam da carteira multisig. Por exemplo, em uma configuração de 2 de 3 (ou 2/3), três chaves privadas são geradas, mas somente duas são necessárias para validar uma transação.
A partir dessas chaves, a carteira multisig gera endereços de recebimento. Os bitcoins depositados nesses endereços só podem ser gastos apresentando o número necessário de assinaturas válidas, com base no limite estabelecido.
Quais são os prós e os contras das carteiras com várias assinaturas?
A principal vantagem do portfólio multisig é que ele distribui o risco em vários fatores. Dependendo de como o multisig está configurado, isso pode adicionar uma camada adicional de segurança contra roubo e perda de bitcoins. Veja o exemplo de uma assinatura múltipla que consiste nas chaves A, B e C, que requer apenas 2 assinaturas para liberar os fundos (2/3).
Se a chave A for roubada, o atacante não poderá roubar os bitcoins, pois ele só tem uma chave, embora pelo menos 2 sejam necessárias.
Em outro caso, se a chave B for perdida, o usuário ainda poderá fazer transações usando as chaves A e C, pois duas assinaturas são suficientes.
No entanto, a carteira multisig também tem desvantagens, especialmente quando se trata de backup. Para uma carteira de assinatura única, tudo o que você precisa é da frase de recuperação, possivelmente acompanhada por uma frase secreta, para restaurar o acesso aos bitcoins em caminhos de derivação padrão. Por outro lado, para um multisig, o backup é mais complexo: você deve ter todas as frases de recuperação ou ter um número de frases igual ao limite exigido e todos os xpubs na carteira. Por exemplo, para recuperar um multisig de 2/3, você deve ter as 3 frases ou 2 das três, mas neste segundo caso, você também deve ter os 3 xads na carteira.
Outra desvantagem é o gerenciamento das várias chaves. Se você tiver uma carteira multisig 2/3 com 3 Ledgers, precisará monitorar as 3 carteiras de hardware, as 3 frases de recuperação e os 3 xpubs. Gerenciar um multisig é, portanto, muito mais complexo.
Além disso, como as transações com várias assinaturas são mais pesadas, elas exigem que taxas mais altas sejam incluídas nos blocos. Além disso, sua presença é facilmente reconhecível no blockchain, o que pode reduzir a confidencialidade das transações, porque poucas pessoas usam multisigs.
Felizmente, inovações recentes em Bitcoin, como as assinaturas Schnorr introduzidas com a Taproot em 2021, aliviaram algumas dessas desvantagens. Os multisigs de nova geração agora geram transações que são indistinguíveis das transações provenientes de carteiras singlesig. A linearidade das assinaturas da Schnorr permite, assim, reduzir os custos de transação dos multisigs e melhorar sua confidencialidade.
Finalmente, a introdução de” Descritores de saídas ” agora facilita o salvamento dos xpubs necessários para recuperar uma carteira com várias assinaturas, o que simplifica consideravelmente seu gerenciamento.
Obviamente, multisig não é necessariamente a melhor solução para todos. Se suas economias em Bitcoin não forem muito significativas e representarem apenas uma pequena fração do total de seus ativos, optar por uma carteira com várias assinaturas pode ser desproporcional. Uma carteira singlesig com uma carteira de hardware e, possivelmente, uma senha BIP39, já oferece um nível muito alto de segurança quando usada corretamente. No entanto, essa escolha é sua. Se você não se sente confiante com um singlesig e acha que um multisig é necessário, essa pode ser uma opção inteligente.
Os Multisigs são especialmente recomendados para portfólios corporativos ou, de forma mais geral, para todos os portfólios compartilhados que exigem gerenciamento conjunto (famílias, amigos etc.). Eles também são recomendados para quem possui grandes quantidades de bitcoin.
No entanto, o recente aparecimento de novas ferramentas no Bitcoin simplifica muito o uso de multisigs, o que poderia incentivar uma adoção mais ampla desse método de segurança.
Há um ano, o Bitcoin Core implementou uma inovação chamada” Miniscrito ”. Para explicar de forma simples, o Miniscript é uma ferramenta que fornece uma estrutura para programar scripts com segurança (isso é o que chamamos de “estrutura” em ciência da computação). Essa ferramenta agora permite que os desenvolvedores de software de portfólio criem scripts personalizados e complexos de maneira segura e confiável.
Graças ao Miniscript, novos softwares como Liana surgiram, que oferecem aos usuários a capacidade de configurar suas próprias carteiras decrescentes de várias assinaturas com bloqueios de tempo (Bloqueios de tempo) e várias opções de recuperação.
Por exemplo, com a Liana, é possível configurar uma carteira de 2/2 com várias assinaturas para maximizar a segurança, enquanto programa que, após um ano sem atividade, a multisig se torne apenas 1/2.
Esse método é chamado de” Decaying Multisig ” garante que, mesmo que você perca o acesso a uma das duas chaves, os bitcoins não sejam perdidos permanentemente, mas possam ser recuperados com uma única chave após um tempo de espera. Esse é apenas um exemplo, mas você pode imaginar infinitas personalizações para seu portfólio.
Essas inovações trazidas pela Miniscript para carteiras com várias assinaturas são particularmente promissoras, pois reduzem os riscos de perda e roubo, o que poderia facilitar a democratização da autocustódia do bitcoin.
Como criar uma carteira Bitcoin multisig?
Muitos softwares de gerenciamento de portfólio permitem que você configure multisigs. Entre eles, Spectre Desktop e Carteira Sparrow permitem a criação de multisigs clássicos, mas eles não suportam scripts avançados. Se você estiver interessado em usar o Miniscript para configurar configurações multisig mais sofisticadas e escaláveis, Software Liana é uma boa opção fácil de aprender.
Conclusão
As assinaturas múltiplas aumentam a segurança das carteiras de Bitcoin ao exigir um limite entre várias chaves para validar uma transação, o que reduz os riscos de perda e roubo. Ao contrário das carteiras de assinatura única, que geralmente têm um único ponto de falha, os multisigs distribuem o risco por vários fatores. Essa segurança vem com maior complexidade, especialmente em termos de gerenciamento e backup.
No entanto, inovações recentes do Bitcoin, como Miniscript, Descriptors e Taproot, melhoraram muito as carteiras com várias assinaturas ao mitigar suas desvantagens. Esses multisigs agora são mais personalizáveis, fáceis de gerenciar e não representam mais problemas de privacidade ou taxas no blockchain. Esses avanços podem levar a uma democratização do uso de multisigs no futuro.
%201.png)
