Multisig

Uma multisig, abreviatura de multi-signature (multi-assinatura), é uma carteira que requer a aprovação de mais do que uma chave antes de os fundos poderem ser movimentados. É descrita no formato M de N: uma multisig 2 de 3 tem três signatários possíveis e quaisquer dois têm de concordar. Nenhuma pessoa consegue gastar fundos de forma isolada.

O funcionamento depende da blockchain. A Bitcoin suporta multisig de forma nativa através do seu sistema de scripts. Na Ethereum e noutras redes EVM, uma multisig é uma smart contract wallet, como a Safe, que guarda os fundos e apenas executa transações quando signatários suficientes tiverem assinado. A Solana possui os seus próprios programas de multisig assentes no mesmo princípio. É prática comum os projetos utilizarem multisigs para gerir a tesouraria, deter contratos de tokens, controlar proxies atualizáveis ou guardar as chaves de bloqueios de liquidez.

Para quem compra tokens, uma multisig altera quem pode executar o quê. Se o proprietário de um contrato for uma carteira individual, uma só pessoa — ou uma chave roubada — pode criar novos tokens (mint), alterar taxas de transação ou drenar fundos. Se a propriedade pertencer a uma multisig com signatários independentes, qualquer ação maliciosa exige a colaboração ou o comprometimento de várias partes. Trata-se de uma melhoria significativa de segurança, mas não é uma garantia absoluta.

Analisa os detalhes técnicos e não fiques apenas pelo rótulo. Confirma quantos signatários existem, qual é o limite de aprovação (threshold) e se os signatários são realmente pessoas distintas ou apenas várias carteiras geridas pela mesma equipa. Uma multisig 1 de 3 funciona na prática como uma chave única. Verifica se existe um timelock que adie ações sensíveis para permitir a reação da comunidade, e lembra-te de que uma multisig controlada unicamente por membros anónimos da equipa continua a poder agir contra os interesses dos detentores.