Como Configurar uma Carteira Bitcoin Multisig 2-de-3 (2026)

Uma carteira Bitcoin multisig 2-de-3 requer que 2 de seus 3 hardwares wallets autorizem uma transação, o que significa que nenhum dispositivo único ou frase-semente pode unilateralmente mover seus fundos. Esta configuração elimina o ponto único de falha que afeta as carteiras convencionais de assinatura única e é o padrão ouro prático para auto-custódia de holdings significativas de Bitcoin. Este guia orienta você pela configuração completa usando Sparrow Wallet como coordenador, com um Coldcard Mk4, um Ledger Nano X e um Trezor Model T como os três co-signatários.

Por Que Multisig 2-de-3 — E Não Outra Coisa

Antes de tocar no hardware, compreenda os tradeoffs para escolher o quórum certo para sua situação.

A Matemática Central da Seleção de Quórum

Uma carteira multisig é descrita como M-de-N — M assinaturas necessárias de N chaves totais. Configurações comuns:

Por Que 2-de-3 É Correto para a Maioria dos Indivíduos

A configuração 2-de-3 oferece uma propriedade concreta: tolerância a falhas de 1. Você pode perder permanentemente um hardware wallet (fogo, inundação, falha de hardware) ou um backup de frase-semente, e seus fundos permanecem totalmente acessíveis usando as outras duas chaves. Ao mesmo tempo, um ladrão que rouba apenas um dispositivo — ou apenas um backup de semente — não consegue mover seu Bitcoin.

Para holdings acima de aproximadamente $10.000 USD (seu limite pode variar), a complexidade adicional do multisig 2-de-3 é justificada. Abaixo disso, uma configuração de assinatura única bem-executada com um Coldcard ou Trezor e um backup de semente criptografado geralmente é suficiente.

O Que Você Precisa Antes de Começar

Reúna tudo nesta lista antes de começar. Tentar configuração com componentes faltando desperdiça tempo e introduz erros.

Hardware:

Software:

Materiais:

Importante: Cada hardware wallet deve ter sua própria semente de 24 palavras gerada e feita backup antes de você começar. Não reutilize sementes entre dispositivos. Se algum dispositivo é novo, gere sua semente primeiro, verifique-a e depois retorne a este guia.

Etapa 1 — Extrair o xpub de Cada Hardware Wallet

Uma carteira multisig é construída a partir de três chaves públicas estendidas (xpubs), uma de cada dispositivo co-signatário. O xpub permite que a Sparrow Wallet gere todos os endereços de recebimento do cofre sem nunca expor chaves privadas. Você coleta xpubs no assistente de criação de carteira multisig da Sparrow.

Extraindo o xpub do Coldcard Mk4

O Coldcard Mk4 é melhor usado isolado do ar via microSD — nunca precisa se conectar ao seu laptop via USB para esta etapa.

  1. Insira um cartão microSD formatado em FAT32 no Coldcard Mk4.
  2. No Coldcard, navegue até Advanced/Tools → Export Wallet → Generic JSON.
  3. Selecione P2WSH (multisig SegWit nativo) como tipo de script. O caminho de derivação será m/48'/0'/0'/2' para mainnet P2WSH.
  4. Confirme exportação. O Coldcard escreve um arquivo nomeado algo como coldcard-export.json para o cartão microSD.
  5. Remova o cartão microSD e insira-o no seu laptop. A Sparrow Wallet lerá este arquivo diretamente no assistente — não abra ou edite manualmente.

Extraindo o xpub do Ledger Nano X

  1. Conecte o Ledger Nano X ao seu laptop via USB.
  2. Desbloqueie o Ledger com seu PIN.
  3. Abra a Sparrow Wallet no seu laptop.
  4. No assistente de criação de carteira multisig (coberto na próxima seção), quando solicitado a adicionar um armazenamento de chaves, selecione Connected Hardware Wallet.
  5. Clique em Scan — a Sparrow detectará o Ledger Nano X.
  6. Selecione o tipo de script P2WSH para corresponder à derivação do Coldcard. A Sparrow extrairá o xpub automaticamente via USB.
  7. Aprove a exportação na tela do Ledger quando solicitado.

Extraindo o xpub do Trezor Model T

  1. Conecte o Trezor Model T ao seu laptop via USB.
  2. Desbloqueie o Trezor usando seu PIN na tela sensível ao toque.
  3. No mesmo assistente da Sparrow Wallet, adicione um segundo armazenamento de chaves, novamente selecionando Connected Hardware Wallet.
  4. Clique em Scan — a Sparrow detectará o Trezor Model T.
  5. Selecione o tipo de script P2WSH. A Sparrow extrai o xpub automaticamente.
  6. Confirme a exportação na tela sensível ao toque do Trezor Model T quando solicitado.

Etapa 2 — Criar a Carteira Multisig na Sparrow

Com todos os três xpubs coletados, você os reúne em um descritor multisig dentro da Sparrow Wallet.

  1. Abra a Sparrow Wallet. Se você não tiver nenhuma carteira aberta, verá a tela de boas-vindas.
  2. Clique em File → New Wallet. Digite um nome de carteira — por exemplo, BTC-Vault-2of3. Clique em Create Wallet.
  3. Na tela de tipo de carteira, selecione Multi Signature e configure o quórum para 2 of 3. Clique em Next.
  4. Em Script Type, selecione Native SegWit (P2WSH). Isso oferece as taxas de transação mais baixas de qualquer tipo de script multisig e compatibilidade máxima com hardware wallets modernos.
  5. Agora você verá três slots de armazenamento de chaves rotulados como Keystore 1, Keystore 2 e Keystore 3.

Adicionando o Armazenamento de Chaves do Coldcard

  1. Clique em Keystore 1 → Airgapped Hardware Wallet.
  2. Clique em Import File e navegue até o arquivo coldcard-export.json que você copiou do cartão microSD.
  3. A Sparrow lê o xpub e o caminho de derivação do arquivo e popula o Keystore 1. Verifique se a impressão digital mostrada na Sparrow corresponde à impressão digital mestre exibida no seu Coldcard (encontre em Advanced/Tools → View Identity).

Adicionando os Armazenamentos de Chaves do Ledger e Trezor

  1. Clique em Keystore 2 → Connected Hardware Wallet, depois clique em Scan. Selecione o Ledger Nano X dos dispositivos detectados. Aprove na tela do Ledger. O Keystore 2 é populado.
  2. Clique em Keystore 3 → Connected Hardware Wallet, depois clique em Scan. Selecione o Trezor Model T. Aprove na tela sensível ao toque do Trezor. O Keystore 3 é populado.

Finalizando o Descritor

  1. Revise todos os três armazenamentos de chaves. Cada um deve exibir:
    • Uma impressão digital mestre (8 caracteres hexadecimais)
    • Um caminho de derivação de m/48'/0'/0'/2'
    • Um xpub começando com Zpub (para mainnet P2WSH)
  2. Clique em Apply. A Sparrow gera o descritor multisig e a carteira é criada.
  3. Exporte imediatamente o descritor da carteira clicando em File → Export Wallet. Salve o arquivo descritor em pelo menos dois locais (por exemplo, unidade USB criptografada, papel impresso). O descritor é necessário para recuperação — sem ele, nem mesmo todas as três sementes podem reconstruir a carteira sem conhecer os caminhos de derivação e ordenação de chaves exatos.

O descritor de saída se parece com:

wsh(sortedmulti(2,[FINGERPRINT1/48'/0'/0'/2']Zpub...,[FINGERPRINT2/48'/0'/0'/2']Zpub...,[FINGERPRINT3/48'/0'/0'/2']Zpub...))

Armazene esta string ao lado de seus backups de semente.

Etapa 3 — Receba Seu Primeiro Depósito

  1. Na Sparrow Wallet, clique na aba Receive na barra lateral esquerda.
  2. A Sparrow exibe um endereço P2WSH começando com bc1q... (especificamente um endereço bc1q mais longo — endereços P2WSH têm 62 caracteres).
  3. Verifique este endereço em pelo menos dois hardware wallets antes de enviar qualquer Bitcoin para ele. Esta é uma etapa crítica que muitos iniciantes pulam.
    • Para o Ledger Nano X: Na Sparrow, clique com o botão direito no endereço e selecione Show Address on Hardware Wallet. Aprove e verifique na tela do Ledger.
    • Para o Trezor Model T: Repita o mesmo processo; a tela sensível ao toque do Trezor exibirá o endereço para confirmação visual.
    • Para o Coldcard Mk4 (isolado do ar): Exporte o arquivo de verificação de endereço via microSD e verifique na tela do Coldcard.
  4. Depois de confirmar que o endereço corresponde em pelo menos 2 dispositivos, envie uma pequena quantia de teste — por exemplo, o equivalente a $20 USD em BTC — antes de mover algum holding significativo.
  5. Aguarde pelo menos 1 confirmação on-chain antes de prosseguir.

Etapa 4 — Assine uma Transação Usando 2 de 3 Dispositivos

Gastar de uma carteira multisig 2-de-3 requer que você colete assinaturas de exatamente 2 de seus 3 dispositivos co-signatários. A Sparrow coordena o fluxo de trabalho de Transação Bitcoin Parcialmente Assinada (PSBT) definido em BIP-174.

  1. Na Sparrow Wallet, clique em Send na barra lateral esquerda.
  2. Digite o endereço do destinatário, valor e taxa. Clique em Create Transaction.
  3. A Sparrow cria um PSBT não assinado. Clique em Finalize Transaction for Signing.
  4. Você verá um painel de assinatura com todos os três armazenamentos de chaves listados. Você precisa coletar assinaturas de 2 deles.

Assinando com o Ledger Nano X (online, USB)

  1. Conecte o Ledger Nano X e desbloqueie-o.
  2. Na Sparrow, clique em Sign ao lado do Keystore 2 (Ledger). A Sparrow transmite o PSBT para o Ledger.
  3. Revise o endereço do destinatário e o valor na tela do Ledger Nano X. Verifique ambos manualmente.
  4. Aprove a transação no Ledger. A Sparrow marca o Keystore 2 como assinado.

Assinando com o Coldcard Mk4 (isolado do ar, PSBT via microSD)

  1. Na Sparrow, clique em Save PSBT e escreva o arquivo .psbt para o cartão microSD.
  2. Insira o microSD no Coldcard Mk4 e navegue até Ready to Sign → [seu arquivo .psbt].
  3. Revise os detalhes da transação na tela do Coldcard — endereço do destinatário, valor e taxa. Aprove.
  4. O Coldcard escreve um arquivo PSBT assinado (por exemplo, filename-signed.psbt) de volta ao cartão microSD.
  5. Insira o microSD de volta no seu laptop e na Sparrow clique em Load PSBT para importar a assinatura do Coldcard.
  6. A Sparrow agora mostra 2 de 3 assinaturas coletadas. Clique em Broadcast Transaction.

A transação é agora válida e transmitida para a rede Bitcoin. A assinatura do Trezor Model T não foi necessária para este gasto — permanece disponível como sua chave de recuperação.

Recuperação de Emergência: O Que Acontece Se Você Perder Hardware

Esta seção aborda os cenários que importam mais para planejamento de segurança de longo prazo.

Cenário 1: Um Hardware Wallet É Perdido ou Destruído

Se você perder o Coldcard Mk4, você ainda tem o Ledger Nano X e o Trezor Model T. Usando esses dois dispositivos mais o descritor da carteira, a Sparrow Wallet pode reconstruir a carteira multisig completa e assinar transações normalmente. Compre um novo Coldcard Mk4, restaure-o a partir da frase-semente do seu Coldcard, reimporte o xpub e você volta a ter uma configuração 2-de-3 completa.

Faça isso imediatamente quando um dispositivo é perdido. Não deixe a configuração rodar como 2-de-2 por mais tempo do que o necessário.

Cenário 2: Um Backup de Semente É Destruído (Dispositivo Ainda Existe)

Se o dispositivo físico ainda funciona, você não precisa da semente para uso diário. A semente importa apenas para restaurar o dispositivo. Substitua o backup de semente o mais rápido possível.

Cenário 3: Você Perde Tanto Um Dispositivo Quanto Seu Backup de Semente

Isso é catastrófico mas não fatal se você ainda tiver 2 dos 3 dispositivos. Transfira todos os fundos imediatamente para uma nova carteira multisig construída do zero com novos backups de semente verificados. Trate o antigo slot de terceira chave como permanentemente comprometido.

Cenário 4: Você Perde o Descritor da Carteira

Sem o descritor da carteira, nem mesmo todas as três sementes podem reconstruir automaticamente a carteira — a ordenação de chaves e caminhos de derivação devem ser conhecidos. É por isso que armazenar o descritor separadamente e com segurança é inegociável. A documentação da Sparrow detalha os campos exatos necessários para reconstrução manual. Alguns usuários gravam o descritor em metal ao lado de suas placas de semente.

FAQ

P: Preciso de todos os três hardware wallets conectados ao mesmo tempo para configurar o multisig?

Não. Você coleta os xpubs sequencialmente. O Coldcard Mk4 pode ser feito inteiramente offline via microSD. O Ledger Nano X e Trezor Model T se conectam um de cada vez via USB durante o assistente de criação de carteira. Nenhum dos dispositivos se comunica entre si — a Sparrow Wallet agrega os três xpubs no descritor.

P: Posso usar a Sparrow Wallet sem me conectar a um nó completo?

Sim, mas não é recomendado para um cofre de alta segurança. A Sparrow suporta conexão ao seu próprio nó Bitcoin Core completo, um servidor Electrum ou um servidor Electrum público como fallback. Para holdings significativas, executar seu próprio nó Bitcoin Core ou um servidor Electrs/Electrum pessoal elimina dependência de infraestrutura de terceiros.

P: Que tipo de script devo usar — P2WSH, P2SH ou P2SH-P2WSH?

Use P2WSH (SegWit Nativo) a menos que uma troca específica ou serviço para o qual você está enviando não possa pagar para um endereço bc1q.... P2WSH oferece as taxas de transação mais baixas. P2SH-wrapped SegWit (endereços 3...) é um fallback de compatibilidade para software mais antigo. P2SH legado tem as taxas mais altas e não deve ser usado para carteiras novas.

P: A carteira multisig é compatível com outros coordenadores além da Sparrow?

Sim. O formato do descritor de saída é um padrão definido em BIP-380 até BIP-386. O descritor exportado da Sparrow pode ser importado em outros coordenadores como Nunchuk, Specter Desktop ou BlueWallet (desktop). Esta portabilidade é por que armazenar o descritor é crítico — é seu artefato de recuperação entre softwares.

P: O que acontece com a carteira multisig se a Sparrow Wallet for descontinuada?

O descritor da carteira e suas três sementes são tudo que você precisa. Qualquer software Bitcoin que suporte BIP-174 PSBT e o formato descritor wsh(sortedmulti(...)) pode reconstruir a carteira e assinar transações. A Sparrow Wallet é open-source (GitHub), então mesmo se o desenvolvimento ativo parasse, o software permaneceria utilizável indefinidamente. Esta é uma vantagem central do multisig baseado em padrões sobre produtos de cofre proprietários.

Com as tags , , , , ,