O que é uma carteira MPC? Computação multipartidária explicada

Toda carteira de criptomoeda se reduz a um único segredo: uma chave privada. Quem a detém controla os fundos. Ponto final.

Esse design é elegante na teoria. Na prática, criou uma catástrofe em câmera lenta. A Chainalysis estima que aproximadamente 20% de todo o Bitcoin já minerado — mais de US$ 140 bilhões nos preços atuais — está em carteiras cujos proprietários perderam acesso às suas chaves privadas. Stefan Thomas, um programador em San Francisco, tem duas tentativas de senha restantes no drive IronKey que guarda seus 7.002 BTC. Depois disso, o drive se criptografa permanentemente. Ele não tenta nenhuma das duas há anos.

Então você faz backup da chave você mesmo. Você escreve a seed phrase de 24 palavras em metal, tranca num cofre, talvez a divida entre localizações. Você se torna seu próprio banco — e seu próprio ponto único de falha. Um incêndio na casa, uma combinação de cofre esquecida, uma foto descuidada enviada ao iCloud, e acabou.

A alternativa? Entregar a chave a uma custodiante. Uma exchange. Isso funcionou até a FTX colapsar em novembro de 2022, vaporizando US$ 8 bilhões em depósitos de clientes da noite para o dia. A Mt. Gox antes dela. A QuadrigaCX. O padrão se repete porque a arquitetura o exige: uma chave, uma localização, uma coisa que pode dar errado.

Durante uma década, essas foram as únicas duas opções — gerenciar o risco você mesmo, ou terceirizá-lo para alguém em quem você precisa confiar. O MPC quebra esse binário.

Computação multipartidária (MPC) é um ramo da criptografia desenvolvido nos anos 1980 por Andrew Yao em Stanford. O insight central: múltiplas partes podem computar conjuntamente uma função sobre suas entradas privadas sem nunca revelar essas entradas umas às outras. Aplicado a carteiras, isso significa que uma chave privada é dividida em fragmentos criptografados — shares — distribuídos entre dispositivos e servidores separados. A chave completa nunca é montada em lugar nenhum. Não no seu celular. Não num servidor. Não na memória. Em lugar nenhum.

Pense nisso como um cofre de banco que exige que dois de três funcionários girem suas chaves simultaneamente. Só que as “chaves” são shares matemáticos executando computações independentes, e a “porta do cofre” é uma assinatura digital válida que a blockchain aceita sem saber que algo fora do comum aconteceu.

Isso se chama assinatura por limiar (threshold signing). Uma configuração 2-de-3 significa que três shares existem, e quaisquer dois podem cooperar para autorizar uma transação. Um share no seu celular, um no servidor da plataforma, um num backup offline criptografado. Se seu celular for roubado, o atacante detém exatamente um share — matematicamente inútil isoladamente. Os dois shares restantes conseguem gerar um share de dispositivo substituto sem mudar o endereço da sua carteira ou exigir que os fundos se movam.

A computação acontece em milissegundos. Você toca em “Confirmar”, os shares fazem sua matemática distribuída, e uma transação padrão chega à blockchain. Sem atraso visível. Sem assinaturas extras on-chain. Sem impressão digital que a distinga de qualquer outra carteira.

A forma mais fácil de entender o que o MPC muda é colocá-lo lado a lado com uma carteira tradicional.

Uma carteira convencional — hardware, software, papel, não importa — armazena uma chave privada em um lugar. Esse é o modelo de segurança inteiro. Se essa única cópia é comprometida, o atacante tem controle total e irreversível de todo ativo na carteira. Se a cópia é destruída, o acesso também é. A blockchain não sabe das suas intenções; ela só reconhece assinaturas válidas.

Uma carteira MPC distribui esse risco entre múltiplos sistemas independentes. Um share comprometido? Inútil sem os outros. Um share destruído? Os shares restantes regeneram um substituto. O endereço da carteira permanece o mesmo, os fundos nunca se movem, e o share antigo é invalidado criptograficamente. É uma arquitetura fundamentalmente diferente — uma construída em torno da suposição de que componentes individuais vão falhar, em vez de esperar que não falhem.

Se você já usou carteiras multiassinatura, o MPC pode parecer familiar. Ambos eliminam pontos únicos de falha. Mas o mecanismo é completamente diferente, e as diferenças importam mais do que você esperaria.

O multisig funciona na camada da blockchain. Uma carteira multisig 2-de-3 detém três chaves privadas independentes. Quando você assina uma transação, dois detentores de chave produzem cada um uma assinatura completa, e ambas vão on-chain. A blockchain verifica que o limiar foi atingido. Todo mundo — mineradores, exploradores de blocos, qualquer pessoa observando — pode ver que é uma configuração multisig.

O MPC funciona abaixo da blockchain. Três shares de uma única chave cooperam off-chain para produzir uma assinatura padrão. A blockchain não tem ideia de que o MPC estava envolvido. Ela só vê uma transação normal de um endereço normal.

Essa distinção tem consequências reais. O suporte a multisig varia enormemente entre chains — a implementação do Bitcoin é diferente da do Ethereum, a Solana lida com isso de forma diferente ainda, e muitos rollups L2 têm suporte nativo limitado ou nenhum. O MPC produz uma assinatura ECDSA ou EdDSA padrão, então funciona em toda chain sem modificação. Os custos de gas também divergem: transações multisig carregam múltiplas assinaturas, o que significa calldata maior e taxas mais altas no Ethereum (às vezes 2–3x). Transações MPC são idênticas em tamanho a qualquer transação de chave única.

A privacidade é outra lacuna. A estrutura de uma carteira multisig é publicamente visível on-chain, o que pode desenhar um alvo para atacantes sofisticados que caçam especificamente endereços multisig de alto valor. Carteiras MPC são indistinguíveis das normais.

Depois há a rotação de chaves. Mudar um signatário na maioria das configurações multisig exige implantar um novo contrato ou migrar para um novo endereço — um processo disruptivo e pesado em taxas. Os shares MPC podem ser renovados: novos shares derivados do conjunto atual, shares antigos invalidados, tudo sem mudar o endereço da carteira ou tocar a blockchain. Um funcionário sai da empresa? Renove os shares e siga em frente. Sem migração, sem tempo de inatividade.

A Fireblocks é o nome que aparece primeiro. A infraestrutura de MPC deles já processou mais de US$ 6 trilhões em volume de transferência cumulativo entre mais de 1.800 clientes institucionais — bancos como BNY Mellon e BNP Paribas, fundos de hedge, processadores de pagamento e exchanges. Quando essas instituições movem cripto, é a assinatura por limiar MPC que autoriza cada transação. Não uma única pessoa com uma carteira de hardware trancada numa gaveta.

No lado do consumidor, a Zengo demonstrou que o MPC não precisa parecer complicado. A carteira móvel deles usa um esquema MPC 2-de-2 — um share no dispositivo, um nos servidores da Zengo — e os usuários nunca encontram uma seed phrase. Nenhuma das 24 palavras para anotar. Nenhum dispositivo de hardware para comprar. Autenticação biométrica, um app de aparência normal, e um kit de recuperação baseado em mapeamento facial. Mais de um milhão de usuários desde 2019, e nenhuma conta única foi hackeada ou congelada.

A tendência institucional é acentuada. Uma pesquisa do setor feita pela Fireblocks em 2024 constatou que 67% das firmas institucionais de cripto tinham adotado ou estavam ativamente avaliando custódia baseada em MPC, contra 38% apenas dois anos antes. Exigências de seguro e obrigações fiduciárias estão impulsionando boa parte dessa mudança — o modelo de chave única é inviável para qualquer pessoa que gerencia dinheiro de outras pessoas sob escrutínio regulatório.

A infraestrutura entre chains também depende fortemente do MPC. Pontes como a Wormhole e protocolos como a Axelar usam redes de validadores protegidas por MPC para autorizar transferências de ativos entre chains. Quando centenas de milhões de dólares se movem do Ethereum para uma L2, é a assinatura distribuída por limiar — não a chave privada de um único validador — que aprova a cunhagem do outro lado.

A GaiaEx construiu o MPC na sua arquitetura desde o início, em vez de retroadaptá-lo sobre um modelo de custódia convencional depois do lançamento.

A criação de conta dispara a geração de chave e o sharding imediato. Um share fica no seu dispositivo; outros se distribuem pela infraestrutura geograficamente separada da GaiaEx. Em nenhum momento um único servidor — ou a GaiaEx como empresa — detém shares suficientes para reconstruir sua chave ou mover seus fundos. Isso não é uma decisão de política. É uma restrição matemática.

Durante a negociação, a computação de assinatura por limiar roda em menos de 200 milissegundos. Você confirma uma ordem ou uma retirada, e os shares relevantes cooperam para produzir uma transação de blockchain padrão. A camada de MPC é invisível — não há etapa de confirmação extra, sem atraso perceptível, sem rastro on-chain de que a assinatura distribuída ocorreu.

A recuperação de dispositivo perdido funciona sem seed phrases. Os shares restantes verificam sua identidade através do protocolo de recuperação da GaiaEx, geram um novo share de dispositivo, e invalidam o antigo. O endereço da sua carteira permanece o mesmo. Os fundos não se movem. Todo o processo leva minutos, não as horas ansiosas tentando lembrar onde você anotou 24 palavras.