Multisig exige várias chaves. Limiar, independência dos titulares e cópia da política são tão importantes como as chaves privadas.
Disponibilidade e roubo
Mais do que seeds
Destino, custo e troco
Interpretar 2 de 3
Duas chaves autorizam uma despesa. Uma ausente é tolerável; perder duas pode bloquear fundos e comprometer duas pode permitir roubo. Dispositivos no mesmo local ou sob uma pessoa não criam independência. Avalie incêndio, perda e ausência simultânea.
Guardar a política
Um descritor Bitcoin pode indicar chaves públicas, percursos e scripts necessários para reconhecer saídas. Seeds individuais nem sempre reconstituem facilmente a carteira coletiva. Guarde política exata e ferramentas compatíveis. Chaves públicas estendidas não assinam, mas podem revelar atividade.
Verificar uma PSBT
Uma PSBT transporta dados de transação parcialmente assinada. Cada participante confirme destinatário, montante, comissão e troco num ecrã fiável. Várias assinaturas não ajudam se todos aprovam cegamente a mesma proposta enganosa. O coordenador não deve ser a única cópia da política.
Simular uma ausência
Crie uma carteira pequena de teste, receba fundos limitados e gaste sem um signatário usando outras chaves e política. Verifique compatibilidade e compreensão das instruções. Separe ensaio de fundos principais; uma cópia nunca testada pode estar incompleta.
Distinguir contratos
Scripts Bitcoin e contas coletivas de contratos não partilham todas as propriedades. Examine proprietários, limiar, módulos, atualizações e rede. Uma assinatura de mensagem pode ter efeitos específicos. Multisig não garante recuperação automática nem ausência de módulos sensíveis.
Preparar rotação
Alterar política Bitcoin costuma exigir transferir saídas para a nova política. Contas de contrato podem modificar titulares de outra forma. Documente proposta, verificação independente, recusas e ausências. Confirme novo endereço e preserve cópias ainda necessárias durante a alteração.
Cenários e limites do modelo
| Situação | Interpretação |
|---|---|
| 2 de 3: uma ausente | Outras chaves e política permitem gastar. |
| 2 de 3: duas perdidas | Limiar não atingido; risco de bloqueio. |
| 2 de 3: duas comprometidas | Um atacante pode atingir o limiar. |
Perguntas frequentes
Dois dispositivos garantem segurança?
Não se partilham local, seed ou operador e falham juntos.
Uma PSBT autoriza por si só?
Não. Continua a exigir assinaturas suficientes e uma transação válida.
As chaves públicas são sensíveis?
Não assinam, mas podem revelar atividade. Limite divulgação.
Fontes verificáveis
Bitcoin Developer Guide — Wallets- Bitcoin BIP 174 — Partially signed transactions
- Bitcoin Core — Output descriptors
- Safe — Smart account architecture
Conteúdo educativo independente revisto com documentação primária. Sem recomendação personalizada nem promessa de retorno. Atualizado em 3 de outubro de 2026
