Carteira multiassinatura (multisig)
Uma carteira multiassinatura exige a aprovação de mais de uma chave privada para autorizar uma transação, em vez de depender de uma única chave.
Uma carteira multiassinatura (multisig) é um endereço configurado para exigir a aprovação de mais de uma chave privada antes que uma transação seja válida, em vez de depender de uma única chave capaz de mover os fundos sozinha.
A configuração mais comum é descrita como "M de N": o endereço é criado com N chaves possíveis, e qualquer transação precisa da assinatura de pelo menos M delas para ser aceita pela rede. Um arranjo 2 de 3, por exemplo, distribui três chaves entre pessoas ou dispositivos diferentes, e basta que duas concordem para movimentar os fundos — a terceira chave serve como recurso caso uma das outras se perca. Essa lógica é definida no momento em que o endereço multisig é criado e fica registrada na própria estrutura do endereço, não em uma regra aplicada por um serviço externo.
Isso importa porque muda onde está o ponto único de falha. Uma carteira comum tem uma chave privada só: perdê-la ou tê-la roubada significa perder acesso aos fundos, sem segunda chance. Numa carteira multisig, comprometer uma única chave não é suficiente — quem invade ou furta uma das N chaves ainda precisa de outra para movimentar qualquer valor. Por isso multisig é comum em tesourarias de empresas, fundos geridos por mais de uma pessoa e configurações pessoais que combinam um dispositivo de hardware com um backup guardado em outro lugar.
Numa troca de criptomoedas, essa configuração fica inteiramente do lado da carteira de destino, não da operação em si. Ao concluir uma troca na Zest, a pessoa informa o endereço que vai receber o ativo — esse endereço pode pertencer tanto a uma carteira de chave única quanto a uma carteira multisig, e o fluxo de confirmação é idêntico nos dois casos. O parceiro de exchange envia o ativo ao endereço informado; se esse endereço for multisig, mover esse valor depois exigirá reunir as assinaturas configuradas, mas isso acontece só quando o destinatário decidir gastar os fundos, não no momento em que eles chegam.
Um erro comum é achar que multisig é sinônimo de mais lentidão no dia a dia: para receber um depósito, não há diferença de velocidade — a rede confirma o recebimento normalmente. A complexidade extra aparece apenas na hora de gastar, quando é preciso coordenar as assinaturas necessárias. Por isso multisig costuma ser reservado para reservas de maior valor ou fundos compartilhados, enquanto o uso corrente do dia a dia continua em uma carteira de chave única mais simples de operar.