Pergunte a dez equipes institucionais de cripto como elas protegem os fundos do tesouro e provavelmente ouvirá duas respostas dominarem a conversa: MPC e multisig. Ambos existem para resolver o mesmo problema brutal.

Uma única chave privada é um único ponto de falha, e na criptomoeda, uma chave roubada geralmente significa uma perda irreversível. Onde essas duas abordagens divergem é em como elas distribuem esse risco, e essa divergência importa muito mais do que a maioria dos iniciantes percebe.

Se você está tentando entender o que é uma carteira MPC, como ela difere de uma carteira multisig e qual delas merece sua confiança com fundos reais, este guia decompõe a comparação peça por peça.

Principais Conclusões

• As carteiras multisig exigem várias chaves privadas separadas para assinar uma transação, enquanto as carteiras MPC dividem uma chave privada em partes criptografadas que nunca se combinam completamente em um só lugar.

• As carteiras MPC tendem a oferecer transações mais rápidas, mais baratas, amigáveis a múltiplas cadeias, com regras de aprovação mais flexíveis, enquanto o multisig oferece um histórico mais longo e transparência totalmente em blockchain.

• Nenhuma das opções é inherentemente insegura. A escolha certa depende das suas necessidades de cobertura de blockchain, tamanho da equipe, orçamento e quanta flexibilidade operacional você precisa.

MPC Wallet vs Multisig: Definição Primeiro Resposta

Uma carteira MPC é uma carteira de criptomoedas que utiliza computação multipartidária para dividir uma única chave privada em várias partes criptografadas, exigindo um número limite dessas partes para autorizar uma transação, enquanto uma carteira multisig é uma carteira de criptomoedas que utiliza várias chaves privadas distintas e requer um número definido dessas chaves para assinar antes que uma transação seja aprovada.

O que é uma carteira Multisig?

Uma wallet multisig, abreviação de multi-assinatura, requer várias chaves privadas separadas para autorizar uma única transação. Em vez de uma pessoa ter controle total, um grupo de signatários possui cada um sua própria chave, e uma transação só é realizada uma vez que um número pré-definido deles a aprova.

Como Funcionam as Carteiras Multisig

Multisig depende de um modelo M-de-N. Se uma empresa configurar uma carteira multisig 3-de-5, quaisquer três dos cinco signatários designados devem aprovar uma transação antes que ela seja transmitida para a blockchain.

Defina o limite mais alto e você obterá mais segurança à custa da velocidade; defina-o mais baixo e as aprovações se movem mais rapidamente, mas a margem de segurança diminui. Os signatários não precisam estar no mesmo local, cada chave pode estar em um dispositivo completamente diferente.

Fluxo de Aprovação de Transação Multisig

Uma transação multisig típica passa por cinco etapas: um endereço de carteira é gerado a partir das chaves públicas dos signatários, uma proposta de transação é criada com o destinatário e o valor, os coassinantes revisam individualmente e aprovam ou rejeitam, o número necessário de assinaturas é coletado e, somente então, a transação totalmente assinada é enviada para a cadeia para confirmação.

Leia Também:

O que é uma Wallet MPC?

Uma Wallet MPC (Multi-Party Computation) é um tipo de carteira digital que utiliza técnicas de computação multipartidária para aumentar a segurança e a privacidade. Em vez de armazenar chaves privadas em um único local, a Wallet MPC divide a chave em várias partes, que são mantidas por diferentes partes envolvidas. Isso significa que nenhuma entidade individual possui a chave completa, tornando mais difícil para hackers ou outros invasores comprometerem a segurança dos fundos.

As Wallets MPC são particularmente úteis para organizações que precisam gerenciar ativos digitais de forma segura e colaborativa, permitindo que múltiplas partes assinem transações sem que uma única parte tenha controle total sobre os ativos.

Fonte: coingecko

Uma carteira MPC (cálculo multipartidário) segue um caminho completamente diferente. Em vez de gerar várias chaves privadas independentes, ela divide uma única chave privada em fragmentos criptografados, chamados de partes, e as distribui entre os participantes. Nenhuma parte individual é suficiente para reconstruir a chave por conta própria.

Como Funcionam as Carteiras MPC

Para autorizar uma transação, um número específico de ações (o limite) deve colaborar por meio de computação criptográfica, frequentemente utilizando protocolos como o Compartilhamento Secreto de Shamir ou o Circuito Embaralhado de Yao, para produzir conjuntamente uma assinatura válida.

Crucialmente, as próprias ações nunca são combinadas ou expostas em um só lugar em nenhum ponto do processo. Somente a assinatura final toca a blockchain, e ela se parece idêntica a uma transação completamente ordinária, de um único signatário.

Em Termos Simples

Pense no multisig como várias pessoas cada uma segurando uma chave física separada para a mesma porta do cofre, e um número suficiente delas precisa aparecer e girar sua chave ao mesmo tempo.

MPC é mais como várias pessoas cada uma segurando um fragmento de um código de fechadura combinado, e a matemática permite que elas provem que coletivamente conhecem o código sem nunca dizer os números em voz alta umas para as outras.

Ambas as abordagens removem o perigo de uma pessoa controlar tudo, elas apenas alcançam isso através de mecânicas muito diferentes.

Para os detentores comuns que não estão gerenciando tesourarias institucionais, entender essas compensações ainda é importante, já que os mesmos princípios de gerenciamento de chaves se aplicam, seja você garantindo uma conta pessoal em uma exchange como a Bitrue ou a reserva total de criptomoedas de uma empresa.

Entidades-chave no cenário MPC vs Multisig

• Esquema de Assinatura de Limite (TSS): o método criptográfico que as carteiras MPC usam para permitir que as partes da chave produzam juntas uma única assinatura válida.

• Esquema M-de-N: a lógica de aprovação na qual as carteiras multisig se baseiam, onde M dos N signatários totais devem aprovar uma transação.

• Fireblocks, Zengo e Qredo: provedores comumente citados que oferecem infraestrutura de carteira MPC para instituições.

• Seguro (antigamente Gnosis Safe): um dos contratos inteligentes de carteira multisig mais amplamente utilizados no ecossistema Ethereum.

Leia também:Avaliação da Carteira ZenGo: Carteira Cripto Sem Chaves Explicada

Riscos de Segurança da Carteira MPC

MPC não está isento de suas próprias desvantagens. Como o processo de computação e geração de chaves é mais complexo do que o modelo de chave direto do multisig, um protocolo de MPC mal implementado pode introduzir vulnerabilidades que são mais difíceis de auditar externamente, uma vez que as partes da chave e a lógica de assinatura frequentemente residem fora da cadeia, dentro da infraestrutura de um provedor.

Confiar em um único fornecedor de MPC também cria uma dependência: se os sistemas desse fornecedor falharem ou a empresa fechar, a recuperação pode se complicar dependendo de como as partes chave foram distribuídas.

E como as transações MPC parecem idênticas às transações padrão de assinatura única na cadeia, não há um registro de auditoria público como acontece com multisig, portanto, o registro fora da cadeia e a manutenção de registros internos se tornam essenciais em vez de opcionais.

A recuperação é uma das diferenças mais práticas entre os dois. Com multisig, perder uma chave geralmente não é catastrófico, contanto que um número suficiente dos signatários restantes ainda possa atender ao limite, embora substituir uma chave perdida normalmente signifique uma transação on-chain para atualizar o conjunto de signatários.

As carteiras MPC adotam uma abordagem diferente: muitos provedores suportam atualizações periódicas de compartilhamento de chaves, gerando novos compartilhamentos aleatórios que representam a mesma chave privada subjacente, sem nunca precisar de uma transação on-chain ou expor a própria chave.

Essa capacidade de atualização é uma das razões pelas quais o MPC é frequentemente descrito como mais adequado para a higiene de segurança proativa e contínua, em vez de uma configuração única.

Erros Comuns ao Escolher Entre MPC e Multisig

• Assumindo que uma opção é universalmente "mais segura" em vez de avaliá-la em relação à sua cobertura de blockchain específica e estrutura de equipe.

• Escolhendo multisig para um tesouro multichain e depois descobrindo que precisa de uma configuração de carteira separada para cada blockchain envolvida.

• Subestimar o risco de lock-in de fornecedores com provedores de MPC, especialmente os menores ou mais novos, que não possuem um longo histórico de operação.

• Ignorando o registro de auditoria off-chain com MPC, já que apenas o histórico on-chain não mostrará quem aprovou o quê.

• Definindo um valor M-de-N ou de limiar que seja muito baixo para segurança real ou tão alto que as operações diárias parem.

Independentemente da configuração que você escolher, a disciplina subjacente, verificar assinantes, registrar aprovações e revisar o acesso regularmente, é tão importante quanto a tecnologia em si.

Se você está apenas construindo o hábito de pensar sobre a segurança da carteira,Iniciando com a Bitruepara as suas holdings do dia a dia é uma maneira razoável de se familiarizar com esses conceitos antes de gerenciar a custódia compartilhada ou institucional.

Leia Também:

Melhor Carteira para Instituições: Folha de Interpretação

Resumo do Especialista

Nem MPC nem multisig são respostas claramente "melhores"; eles são diferentes compromissos de engenharia para o mesmo problema subjacente de custódia compartilhada. Multisig tem anos de testes em batalha, total transparência on-chain e funciona sem depender da infraestrutura off-chain de nenhum fornecedor único.

MPC oferece flexibilidade multichain, menores custos, quóruns de aprovação privados e a capacidade de renovar as partes-chave sem tocar na blockchain.

Instituições com portfólios complexos e multichain estão cada vez mais inclinadas a adotar MPC por sua flexibilidade operacional, enquanto equipes que priorizam segurança transparente, auditável e independente de fornecedores costumam permanecer com multisig.

A decisão certa depende do que você está protegendo e como sua organização realmente opera dia a dia.

FAQ

Um wallet MPC é mais seguro do que um wallet multisig?

Nem um nem outro é universalmente mais seguro. O MPC oferece mais flexibilidade, taxas mais baixas e quóruns de aprovação privados, enquanto o multisig oferece um histórico mais longo e total transparência on-chain. A escolha mais segura depende da sua configuração específica e de quão bem qualquer um deles é implementado.

As carteiras MPC podem funcionar em várias blockchains?

Sim. As carteiras MPC são geralmente agnósticas em relação à blockchain e podem suportar qualquer rede que use assinaturas ECDSA ou EdDSA, o que significa que uma carteira MPC pode frequentemente gerenciar ativos em várias redes diferentes.

Multisig funciona em todas as blockchains?

Não. O Multisig depende do suporte nativo de cada blockchain específica ou requer contratos inteligentes personalizados, portanto, geralmente é limitado a cadeias como Bitcoin e Ethereum, em vez de ser universalmente compatível.

O que acontece se eu perder uma chave ou uma chave de assinatura?

Com multisig, perder uma chave geralmente não é fatal, desde que os signatários restantes ainda possam atender ao limite de aprovação, embora substituí-la normalmente exija uma atualização on-chain. As carteiras MPC geralmente suportam a atualização de partes de chave sem uma transação on-chain, dependendo da configuração do provedor.

Qual é melhor para uma pequena equipe versus uma grande instituição?

Equipes menores geralmente acham que o multisig é mais simples de configurar e entender, enquanto instituições maiores que gerenciam várias blockchains e realizam transações frequentes tendem a se beneficiar mais da flexibilidade do MPC e de uma sobrecarga operacional menor.

Disclaimer: As opiniões expressas pertencem exclusivamente ao autor e não refletem as opiniões desta plataforma. Esta plataforma e seus afiliados se isentam de qualquer responsabilidade pela precisão ou adequação das informações fornecidas. É apenas para fins informativos e não se destina a ser um aconselhamento financeiro ou de investimento.