Como configurar multiassinatura em carteiras de hardware: 2 de 3, Safe e MetaMask

Em outubro de 2026 a Ledger confirmou um implante de hardware com módulo LTE em dispositivos do revendedor CryptoBilis, do Sudeste Asiático. Três meses antes, encontraram um erro de firmware na Coldcard: as sementes eram geradas com aleatoriedade insuficiente, e mais de mil BTC foram roubados das carteiras afetadas. As pessoas das duas histórias fizeram tudo como manda o manual. Carteira de hardware, semente no papel. Mesmo assim o dinheiro sumiu, porque tudo dependia de um único dispositivo.

A multiassinatura (multisig) elimina esse ponto único de falha. Para gastar as moedas, são necessárias M assinaturas de N chaves, e as chaves ficam em dispositivos diferentes. Se um dispositivo for hackeado ou trocado, uma chave só não basta para tirar o dinheiro. Na nossa análise dos Ledger adulterados, recomendamos configurar uma assinatura 2 de 3 com dispositivos de marcas diferentes. A seguir, passo a passo, como fazer isso para bitcoin, para Ethereum e redes EVM, e o que considerar em cada fabricante.

O esquema já passou pelo teste na prática. Depois do incidente da Coldcard, a Nunchuk (11 de agosto de 2026) e a Unchained (12 de agosto de 2026) informaram que os quóruns com chaves de fabricantes diferentes ficaram intactos. Se pelo menos uma chave do quórum não foi comprometida, o atacante nem consegue encontrar os endereços da carteira: para isso ele precisa da chave pública de cada participante, e na blockchain ela só aparece depois de um gasto. Daí o conselho da Unchained: quando gastar, esvazie o endereço por completo e mande o troco para um endereço novo.

Qual esquema escolher

• 2 de 3. O padrão para uma pessoa física: é o que Sparrow, Trezor, Unchained e Coldcard oferecem por padrão. Perdeu uma chave, o dinheiro continua lá. Roubaram uma chave, o dinheiro também continua lá.
• 3 de 5. Mais margem, mas também mais trabalho. Na Trezor, consideram que mais de cinco chaves já é complicado demais para uma pessoa física. No bitcoin, passar de 2 de 3 para 3 de 5 só é possível com uma carteira nova, então decida antes.
• 2 de 4 e 2 de 5. Segundo a Unchained, protegem melhor contra a perda de chaves.
• 3 de 4 e 4 de 5. Protegem melhor contra roubo: o ladrão precisa reunir mais chaves.
• 2 de 2 (e qualquer esquema N de N). Perder qualquer chave fecha o acesso para sempre. Casa e Unchained não recomendam esse esquema.

O que fazer antes de começar

• Compre os dispositivos só do fabricante ou de um revendedor oficial e confira a embalagem. Depois da CryptoBilis, essa é uma regra obrigatória. A Ledger aconselha: se você configurou um dispositivo comprado por esse canal, transfira seus fundos para uma carteira nova com uma semente nova.
• Use dispositivos de fabricantes diferentes. Um erro comum de firmware ou de fornecimento atinge de uma vez todos os dispositivos da mesma marca.
• Atualize o firmware antes de criar a semente. E, em geral, antes de qualquer atualização você deve ter um backup da semente.
• Crie uma semente nova em cada dispositivo. A mesma semente em dois dispositivos dá uma chave só, não duas.
• Se você usa frase de senha (passphrase), cada participante tem a sua, anotada separadamente. Não dá para trocá-la depois de criar a carteira: a chave mudaria.
• Conte com as taxas. Transações de multiassinatura são bem maiores que as comuns, a taxa é mais alta, e com a rede congestionada isso pesa.

Opção 1. Bitcoin 2 de 3 em três carteiras de hardware no Sparrow

Para bitcoin você precisa de um programa coordenador. Ele monta a carteira a partir das chaves públicas, cria as transações e não guarda chaves. Nós usamos o Sparrow: gratuito, de código aberto, a versão 2.5.5 saiu em 17 de setembro de 2026. Por USB ele funciona com Trezor, Ledger, Coldcard, BitBox02, Jade, KeepKey e OneKey, por QR codes com Passport, Jade, SeedSigner, Keystone e Krux, por microSD com Coldcard, Keystone e Passport. A documentação do Sparrow aconselha o mesmo que nós: no mínimo 2 de 3, dispositivos de fabricantes diferentes, guardados em lugares diferentes.

Outros coordenadores gratuitos: Nunchuk (modo próprio, com app para celular), Electrum e Specter Desktop. Se você quer ajuda, veja a Casa (plano Standard por $250 por ano, três chaves, uma delas com a Casa) ou a Unchained (a empresa guarda uma chave de três). A Nunchuk também tem carteiras pagas em que o serviço guarda uma chave. Depois do incidente da Coldcard, a Nunchuk desativou a chave quente no celular nas suas carteiras gerenciadas.

Particularidades de cada marca

O que todas têm em comum: o dispositivo assina, o coordenador monta a carteira e as transações, e você confere o endereço na tela. As diferenças estão em quem guarda o registro da carteira, como o dispositivo se comunica com o computador e o que ele consegue fazer.

Ledger

Nano S Plus, Nano X, Stax e Flex funcionam como participantes da multiassinatura no Sparrow ou na Nunchuk. É preciso o app Bitcoin na versão 2.1.0 ou mais nova. Na primeira conexão o dispositivo vai pedir para registrar a carteira ("Register account"). Sem registro, a Ledger só assina carteiras comuns de uma chave. O registro fica guardado no coordenador (o Sparrow o memoriza desde a versão 2.1.0), e quando o conjunto de chaves muda é preciso registrar de novo. O app Ledger Wallet (antigo Ledger Live) não tem multiassinatura. Compre só da Ledger ou de revendedores oficiais.

Trezor

Model T, Safe 3, Safe 5 e Safe 7. O Trezor Suite não suporta multiassinatura, você vai precisar do Sparrow, do Electrum ou da Casa. A carteira não é registrada no dispositivo, então confira o endereço nas telas de vários dispositivos. Em janeiro de 2026 a Trezor encontrou e corrigiu um erro de exibição na multiassinatura, então mantenha o firmware atualizado.

Coldcard: multiassinatura sem computador

Mk4, Mk5 e Q são os mais práticos para montar uma multiassinatura sem computador, só com microSD. Primeiro, o firmware atual (5.6.3 ou 1.5.3Q) e uma semente nova com lançamentos de dados. Depois:

1. Em cada dispositivo: Settings > Multisig Wallets > Export XPUB. Você terá um arquivo no microSD com o caminho m/48'/0'/0'/2'.
2. Em um dispositivo, escolha Create Airgapped, tipo P2WSH, limite 2. A Coldcard vai montar o arquivo de configuração.
3. Nas outras Coldcard: Import from File. Todas as participantes Coldcard precisam registrar a carteira antes de assinar.
4. Importe a carteira no Sparrow: File > Import Wallet > Coldcard Multisig.
5. Ative o Full Address View: por padrão a Coldcard mostra o endereço só em parte.

A Coldcard não aceita a mesma chave duas vezes, então não dá para montar sem querer uma "multiassinatura" com uma semente só.

Keystone 3 Pro

Para a multiassinatura de bitcoin, use o firmware só para bitcoin (BTC-Only) na versão 1.1.0 ou mais nova. A Keystone se comunica com o Sparrow por QR codes ou microSD. No Sparrow: Settings > Export > Keystone Multisig > QR, na Keystone: Add MultiSig Wallet.

BitBox02

O registro acontece na primeira vez que você mostra um endereço a partir do Sparrow (Receive > Display Address). O dispositivo mostra os xpubs de todos os participantes, confira. Antes de conectar ao Sparrow, feche o BitBoxApp. A BitBox02 não suporta Taproot em multiassinatura.

Blockstream Jade e Jade Plus

Registra e guarda configurações de multiassinatura, verifica endereços de recebimento e de troco. Funciona por USB e por QR codes.

Passport

O Passport Core importa a configuração por QR code ou pelo microSD. O Passport Prime pode ser participante, mas não cria a multiassinatura sozinho, ele precisa de um coordenador externo como o Sparrow.

SeedSigner

Um dispositivo de montagem própria, sem memória. Ele não guarda a configuração e funciona por QR codes junto com o Sparrow ou o Specter.

Tangem: por que não serve

Segundo a própria Tangem, ela não tem multiassinatura nativa e não funciona diretamente com o Sparrow nem com o Electrum. Ela também não aparece nas listas de dispositivos suportados do Sparrow e da Nunchuk. A Tangem não serve para uma multiassinatura de bitcoin com dispositivos de marcas diferentes.

Opção 2. Você só tem duas carteiras de hardware

A primeira coisa que dá vontade de fazer é um esquema 2 de 2. Não faça: perdeu ou quebrou qualquer um dos dois dispositivos junto com a semente dele, e o acesso acabou. Casa e Unchained não recomendam esse esquema. O certo é 2 de 3, em que a terceira chave vem de uma das opções abaixo.

• Um terceiro dispositivo de outra marca. A opção mais confiável: as três chaves são suas e as três são de hardware.
• MetaMask, mas só no Safe para Ethereum e redes EVM. É a opção 3 mais abaixo.
• Uma chave com um serviço: Casa, Unchained ou Nunchuk. Os três são pagos. O serviço guarda uma chave, e com as suas duas você gasta sem ele.

Lembre da configuração: no 2 de 3, suas duas sementes mais o xpub do terceiro participante permitem restaurar. Por isso o xpub da chave do serviço ou do terceiro dispositivo também precisa estar no seu backup.

Opção 3. Ethereum e redes EVM: Safe, duas carteiras de hardware e MetaMask

O Safe (antigo Gnosis Safe) é uma carteira de contrato inteligente com limite de assinaturas. Na central de ajuda do Safe, o esquema comum para uma pessoa física é este: três signatários (um MetaMask e duas carteiras de hardware), limite 2. O MetaMask e uma carteira de hardware para o dia a dia, e a segunda carteira de hardware guardada à parte como reserva.

Como conferir uma transação antes de assinar

Em 21 de fevereiro de 2025, mais de 401.000 ETH foram roubados da Bybit, e ninguém hackeou as chaves. Os atacantes trocaram o código da interface do Safe: os signatários viam uma transferência comum, mas assinaram a troca do contrato. A conclusão é simples: a transação se confere na tela do dispositivo, não no navegador. É melhor assinar de outro dispositivo, e não daquele em que a interface do Safe está aberta. Segundo a central de ajuda do Safe, confira:

• o endereço de destino (to);
• o valor (value);
• os dados (data), decodificados num decodificador;
• operation: 0 significa chamada comum (call), 1 significa delegatecall, e isso é perigoso;
• nonce, o número de ordem da transação;
• safeTxHash e os outros hashes na tela da carteira de hardware. Tenderly, OpenZeppelin Safe Utils e safe-tx-hashes-util ajudam a calculá-los de forma independente.

Desde setembro de 2026 a Trezor tem assinatura clara (clear signing) para Ethereum: o dispositivo decodifica as ações na tela. Funciona com os contratos suportados, e para os demais a Trezor avisa sobre a assinatura às cegas.

Se você perder uma chave

Substitua o proprietário: Settings > Owners > Replace owner. O limite é ajustado em Settings > Setup. A substituição é confirmada pelos proprietários restantes dentro do limite. É por isso que o limite fica abaixo do número de proprietários: no 2 de 3, as duas chaves restantes substituem a perdida sem problema. Se não sobrarem assinaturas suficientes para o limite, não há caminho normal para recuperar o acesso.

Solana: Squads

Na Solana, a multiassinatura é feita no Squads. A Ledger se conecta via Phantom ou Solflare, mas para o Squads você vai precisar ativar na Ledger a assinatura às cegas (Blind Signing). Isso significa que você não vai ver os detalhes da transação na tela do dispositivo, e a principal proteção da opção com o Safe fica mais fraca aqui. Na criação dá para adicionar até 10 participantes. Não use o esquema 1/1, é uma carteira comum com passos a mais. A criação custa 0,1 SOL uma única vez, mais um pequeno aluguel.

Erros comuns

• Não há backup da configuração (do descritor ou do arquivo do Sparrow). As sementes existem, mas não dá para gastar.
• Todos os dispositivos de uma marca. Um único erro de firmware ou de fornecimento derruba o esquema inteiro.
• Uma semente em dois dispositivos. É uma chave, não duas.
• Esquema 2 de 2. Perder qualquer chave fecha o acesso para sempre.
• A semente fica junto do próprio dispositivo, ou duas sementes ficam no mesmo lugar.
• A frase de senha foi trocada depois de criar a carteira. A chave virou outra.
• O firmware foi atualizado sem backup da semente.
• O endereço foi conferido só na tela do computador, e não nos dispositivos.
• Reutilizar o mesmo endereço. Os endereços de multiassinatura já são diferentes à primeira vista, e repeti-los prejudica ainda mais a privacidade.
• Pular o teste de restauração. O erro no backup você vai descobrir no dia em que precisar dele.
• Assinar uma transação no Safe conferindo-a só no navegador.
• O dispositivo não foi comprado do fabricante nem de um revendedor oficial.

Perguntas frequentes

Antes de receber moedas na sua carteira nova de remetentes desconhecidos, verifique o endereço com o nosso serviço de verificação AML. Outras ferramentas para a carteira estão reunidas na seção de ferramentas para carteiras.