Carteira multisig: como funciona e quando vale a pena

Uma carteira multisig de bitcoin exige mais de uma chave para autorizar cada pagamento, num esquema m-de-n: no formato 2-de-3, três chaves existem e duas assinam. Nesse formato, perder uma única chave, ou tê-la roubada, não basta para comprometer os fundos. Em troca de eliminar esse ponto único de falha, você assume mais complexidade, backup mais cuidadoso e taxas maiores, custo que pesa menos quanto maior o valor guardado.

Pontos principais:

Multisig divide o controle do bitcoin entre várias chaves; o esquema m-de-n define quantas precisam assinar cada gasto.
No esquema 2-de-3, o mais comum, você tolera perder uma chave, e um ladrão com uma só chave não gasta.
O backup inclui as seeds e o descritor da carteira; sem o descritor, duas seeds podem não recuperar os fundos.
Chaves em locais e fabricantes distintos reduzem riscos físicos e de firmware, ao custo de mais manutenção.
Multisig permite dividir o acesso na sucessão, desde que os herdeiros tenham instruções e haja apoio jurídico.

O que é uma carteira multisig

Em bitcoin, quem controla a chave privada, o segredo que assina as transações, controla as moedas. Na carteira comum, de assinatura única (single-sig), essa chave deriva de uma seed: a frase de recuperação de 12 ou 24 palavras que regenera a carteira inteira.

Essa seed é um ponto único de falha, isto é, um elemento cuja perda ou exposição compromete o sistema todo: se o backup e o aparelho queimam no mesmo incêndio, os fundos somem; se alguém fotografa a seed, pode levá-los.

A carteira multisig (de multisignature, múltiplas assinaturas) ataca esse problema no próprio protocolo do bitcoin: os fundos ficam num script, um conjunto de regras, que só os libera com m assinaturas dentre n chaves possíveis. Cada chave tem a própria seed, em lugar e dispositivo diferentes, o que multiplica o trabalho de backup.

Multisig é uma forma de autocustódia, ou seja, de guardar as próprias chaves sem intermediário, e pressupõe domínio do básico: gerar a seed, guardar o backup, conferir endereços. Se algum desses pontos ainda gera dúvida, o guia de autocustódia cobre essa base.

Como funciona o esquema m-de-n

No esquema m-de-n, m é o número de assinaturas exigidas para gastar e n, o total de chaves. Daí saem dois limites: quantas chaves você pode perder (n menos m) e quantas um atacante precisa reunir (m), como mostra a tabela.

Esquema	Chaves que podem se perder	Chaves que um ladrão precisa	Uso comum
2-de-2	Nenhuma	2	Raro em patrimônio: perder uma trava tudo
2-de-3	1	2	Patrimônio pessoal
3-de-5	2	3	Famílias, empresas, valores muito altos

Além das seeds, quatro peças entram em jogo:

Chave pública estendida (xpub): versão pública de cada chave, que gera endereços sem permitir gastar.
Descritor da carteira: texto com o esquema m-de-n, as xpubs e os parâmetros de cada chave; é o mapa que reconstrói os endereços.
Coordenador: software que monta a carteira a partir das xpubs, gera endereços e prepara transações, sem guardar chave privada.
PSBT (transação parcialmente assinada): formato que circula entre os dispositivos e recebe uma assinatura por vez até completar m.

Para gastar de um 2-de-3, você precisa de duas chaves privadas e das três chaves públicas. Se uma seed se perde junto com o descritor, as duas restantes não recriam os endereços sozinhas, porque falta a xpub da terceira. O descritor não permite gastar, mas revela endereços e saldo, então merece sigilo, ainda que menor que o de uma seed.

Carteira multisig na prática: passo a passo

A sequência descreve a montagem de um 2-de-3 em autocustódia. Os menus mudam de um software para outro; a lógica se repete.

Defina o esquema e o local de cada chave antes de comprar equipamento, incluindo quem terá acesso a cada local.
Separe três dispositivos de assinatura (hardware wallets, aparelhos que guardam a chave privada isolada da internet); quem busca diversidade usa fabricantes diferentes.
Gere cada seed no próprio dispositivo e anote em papel ou placa de metal, sem passar por computador ou celular.
Exporte a xpub de cada dispositivo para o coordenador e crie a carteira. Sparrow e Electrum, citados só como exemplo, fazem esse papel.
Registre a carteira em cada dispositivo que permitir, para que ele confira os endereços que exibe e as transações que assina.
Guarde uma cópia do descritor junto de cada seed, nos locais separados.
Confira o primeiro endereço na tela de dois dispositivos, envie um valor pequeno e teste um gasto assinado por duas chaves.

Antes de depositar valores altos, simule uma recuperação: apague a carteira do coordenador, reconstrua a partir do descritor e repita o teste com outro par de chaves.

Chaves em locais e hardwares distintos

Multisig só reduz risco se as chaves não compartilharem a mesma vulnerabilidade. Três seeds na mesma gaveta formam de novo um ponto único de falha, porque um incêndio ou um assalto alcança todas.

No eixo geográfico, nenhum evento físico deve alcançar m chaves; no de hardware, fabricantes diferentes reduzem a chance de um bug de firmware (o software interno do aparelho) ou de um lote adulterado comprometer todas.

Os locais mais usados têm vantagens e limites distintos:

Residência: acesso rápido para assinar, mas exposta a incêndio, assalto e coação. Costuma abrigar no máximo uma chave.
Cofre de banco: boa proteção física, com horário limitado. O acesso de herdeiros pode depender de ordem judicial; o procedimento varia por banco.
Escritório ou segunda residência: amplia a distância entre as chaves, mas exige controle de quem circula no local.
Pessoa de confiança ou profissional: útil na sucessão; o esquema impede que ela gaste sozinha, mas ela pode virar alvo de coação.

Há ainda um efeito sobre coação: quem não tem m chaves ao alcance não consegue transferir os fundos na hora, mesmo sob ameaça.

Modelos de custódia com carteira multisig

Há três arranjos comuns de quem guarda o quê, cada um com sua troca entre autonomia e apoio.

Autocustódia total

Você guarda as n chaves. Não há risco de contraparte, o de um terceiro falhar com você, nem mensalidade, mas configuração, backups, testes e plano sucessório ficam inteiramente com você.

Custódia colaborativa

Um fornecedor especializado guarda uma das três chaves e você, duas. Ele apoia a montagem, assina junto se você perder uma chave e pode ajudar na sucessão; com m chaves e o descritor, você gasta sem ele.

Em troca, ele conhece seu saldo pelas xpubs, guarda dados pessoais que podem vazar e, se for comprometido junto com uma chave sua, abre caminho para roubo.

As normas citadas neste texto são as vigentes em novembro de 2026. A Lei 14.478/2022 inclui a custódia de ativos virtuais entre os serviços sujeitos a autorização do Banco Central, designado regulador pelo Decreto 11.563/2023; pergunte ao fornecedor como ele se enquadra.

Chave de recuperação temporizada

Alguns softwares combinam multisig com timelock, condição do script que libera um caminho de gasto só depois de certo número de blocos. Exemplo: 2-de-3 no uso normal e, após um prazo com as moedas paradas, uma chave de recuperação gasta sozinha.

O arranjo ajuda na sucessão, mas exige movimentar as moedas, pagando taxa, antes de cada vencimento, ou a chave de recuperação ganha poder sozinha. O suporte varia entre softwares e dispositivos: confira a documentação de cada um.

Riscos da carteira multisig e como mitigá-los

Multisig troca o risco de uma chave única pelo risco da complexidade. Os principais pontos de falha e a mitigação de cada um:

Perda do descritor: com uma seed perdida, as outras podem não bastar. Guarde o descritor com cada seed e teste a recuperação.
Erro de configuração: uma xpub errada gera endereços fora do seu controle. Confira endereços em dois dispositivos e teste um gasto.
Chaves concentradas: seeds no mesmo lugar anulam o benefício. Nenhum evento único deve alcançar m chaves.
Bug ou obsolescência: falha ou fim de suporte de um fabricante ou coordenador. Fabricantes diversos limitam o estrago, e o descritor em formato padrão permite migrar.
Contraparte: na custódia colaborativa, o fornecedor pode quebrar, bloquear o serviço ou vazar dados. Com m chaves suas e o descritor, você segue gastando.
Volatilidade: multisig protege a custódia, sem mudar o risco de preço. O bitcoin pode cair forte em qualquer forma de guarda.
Liquidez: reunir m chaves em locais distintos leva horas ou dias. Quem precisa de agilidade costuma manter um valor menor em carteira separada.
Regulatório e tributário: regras de declaração e de prestadores mudam; revisar a situação todo ano com o contador evita surpresas.

Custos e tributação

Os custos de uma carteira multisig se dividem em quatro frentes:

Dispositivos: três hardware wallets em vez de uma, com preço que varia por fabricante e câmbio, mais placas de metal para as seeds.
Taxas de rede: cada gasto leva várias assinaturas e um script maior, então paga mais taxa que uma transação de assinatura única.
Serviço: na custódia colaborativa, há mensalidade ou anuidade, conforme o fornecedor.
Tempo: montagem, testes, revisão de backups e atualização de firmware, o custo mais subestimado.

Diante de um patrimônio alto, o preço dos dispositivos tende a pesar menos que o tempo de manutenção.

Na parte tributária, mudar a forma de custódia, por si só, não gera ganho de capital. Transferir bitcoin de uma exchange ou de outra carteira sua para a multisig não configura alienação, porque a titularidade continua sua, mas o custo de aquisição precisa ficar documentado. A posse segue declarada no IRPF, na ficha Bens e Direitos.

Operações sem intermediação de exchange brasileira, como saques de corretora estrangeira, podem exigir declaração à Receita Federal quando o total do mês passa de R$ 35 mil. Desde julho de 2026, esse informe é feito pela DeCripto, criada pela IN RFB 2.291/2025 no lugar do modelo da IN RFB 1.888/2019.

Na venda, o lucro segue as regras de ganho de capital de pessoa física, com alíquotas progressivas de 15% a 22,5% conforme o tamanho do ganho e isenção quando o total de criptoativos vendido no mês, somadas todas as espécies, fica em até R$ 35 mil. A forma de custódia não altera esse cálculo.

Multisig e sucessão patrimonial

Bitcoin em autocustódia tem um problema sucessório próprio: se ninguém sabe que ele existe, ou como acessá-lo, ele se perde com o titular. Entregar uma seed única a um herdeiro resolve o acesso, mas abre risco de gasto antes da hora ou de vazamento.

A carteira multisig permite dividir esse poder. Num 2-de-3, o titular pode ficar com uma chave, outra vai para um cofre e a terceira fica com um profissional de confiança ou um serviço colaborativo: ninguém gasta sozinho, e os herdeiros, com instruções, conseguem reunir duas.

O risco cresce com o número de pessoas envolvidas, então o desenho precisa considerar quem, combinado com quem, chegaria a m chaves.

Um plano de acesso costuma reunir quatro elementos:

Lista de ativos: o que existe e onde, sem seeds nem senhas, guardada com os documentos do patrimônio.
Carta de instruções: passo a passo de recuperação para quem não é técnico, testado por alguém de fora.
Mapa das chaves: quem guarda cada uma e como os herdeiros chegam a m chaves.
Revisão periódica: atualização quando mudam o esquema, um dispositivo, um local ou a família.

A parte jurídica fica a cargo de um advogado: o bitcoin entra no inventário como qualquer bem, e testamento, doação e holding seguem regras próprias. O plano de chaves precisa conversar com esses documentos sem expor nenhuma seed neles.

Quando vale a pena: critérios para decidir

A tabela compara a multisig às outras formas de guardar bitcoin.

Forma de guarda	Ponto único de falha	Risco de contraparte	Complexidade	Sucessão
Exchange	A plataforma	Alto: insolvência, bloqueio de saque	Baixa	Depende da plataforma
Assinatura única	A seed	Nenhum	Média	Frágil: tudo numa seed
Multisig própria	Nenhum, se bem distribuída	Nenhum	Alta	Exige plano detalhado
Multisig colaborativa	Nenhum, se bem distribuída	Moderado: dados e uma chave com terceiro	Média a alta	Fornecedor pode apoiar

Algumas perguntas ajudam a situar o seu caso:

Peso no patrimônio: qual seria o impacto de perder de uma vez todo o bitcoin que você tem?
Horizonte: quem guarda por anos e movimenta pouco costuma tolerar melhor a demora de reunir chaves.
Disciplina: há tempo para testar a recuperação e revisar backups ao menos uma vez por ano?
Locais: existem dois ou três lugares seguros e independentes entre si?
Família: quem precisaria acessar os fundos na sua ausência, e com que preparo técnico?

Uma forma de pensar: a multisig passa a fazer sentido quando o prejuízo potencial de perder a seed única, ou tê-la roubada, supera o custo, em dinheiro e tempo, de manter três chaves.

A escolha entre esses arranjos depende do perfil, do horizonte e da situação tributária de cada pessoa.

Perguntas frequentes

Carteira multisig protege contra roubo?

Reduz o risco, porque um ladrão precisa reunir m chaves guardadas em lugares diferentes, e uma seed fotografada ou um dispositivo furtado não basta. A proteção depende da distribuição: se duas chaves de um 2-de-3 ficam no mesmo cofre, quem acessa o cofre pode levar tudo. Multisig também não impede golpes em que você mesmo assina um envio ao endereço errado.

O que acontece se eu perder uma das chaves?

Num 2-de-3, as duas chaves restantes, com o descritor, ainda movimentam os fundos. O procedimento usual é criar uma nova multisig, com uma chave nova no lugar da perdida, e transferir tudo para ela, pagando a taxa de rede. Assim você recupera a margem de segurança e afasta o risco de alguém achar a chave perdida e somá-la a outra.

Multisig de bitcoin tem risco de smart contract?

O risco é menor que nos smart contracts de finanças descentralizadas, programas complexos que executam regras financeiras, porque a multisig de bitcoin usa scripts simples, nativos do protocolo e em uso há mais de uma década. As falhas práticas costumam vir de configuração errada, bug em firmware ou coordenador e backup incompleto, cenários que o teste de recuperação ajuda a revelar.

Dá para migrar de assinatura única para multisig?

Sim: você monta a nova carteira multisig, testa recebimento e gasto com um valor pequeno e transfere o saldo, pagando a taxa de rede. A transferência entre carteiras próprias não configura venda, mas o custo de aquisição precisa continuar documentado. A seed antiga só pode ser descartada quando a carteira antiga estiver vazia e não for receber novos depósitos.

A Altside é uma consultoria de investimentos. Ajudamos você a pensar e organizar os processos envolvidos e propomos o melhor plano de ação para o seu caso, mas a execução deve ser feita em conjunto com um escritório de advocacia especializado.

Leia também: Guia de autocustódia