O que é uma carteira de computação multipartidária (MPC)? O guia completo para desenvolvedores

As carteiras de computação multipartidária (MPC) surgiram como um avanço significativo na segurança de nível institucional para criptoativos, representando um grande passo à frente em relação às abordagens tradicionais de chave única. Além do MPC, tecnologias alternativas como os Ambientes de Execução Confiáveis (TEE) também ganharam destaque, oferecendo abordagens diferentes para resolver os desafios fundamentais de gerenciamento de chaves e experiência do usuário em aplicações web3.

Se você está construindo infraestrutura de criptoativos ou avaliando soluções de carteira para sua aplicação, este guia detalha tudo o que você precisa saber sobre a tecnologia MPC, explora como ela se compara a alternativas como o TEE, e ajuda você a entender qual abordagem se encaixa melhor nos seus requisitos de segurança e experiência do usuário.

O que é computação multipartidária?

Computação multipartidária (MPC) é um protocolo criptográfico que permite que múltiplas partes computem em conjunto uma função sobre suas entradas, mantendo essas entradas privadas entre si. No contexto de carteiras de criptoativos, o MPC divide uma chave privada em múltiplos fragmentos criptografados distribuídos entre diferentes partes, permitindo que elas assinem transações coletivamente sem nunca reconstruir a chave completa ou sem que qualquer parte tenha informação sobre os fragmentos mantidos pelas outras.

Pense nisso como um sistema de lançamento nuclear que exige que múltiplos oficiais girem suas chaves simultaneamente — exceto que, no MPC, as "chaves" são fragmentos matemáticos que podem gerar uma assinatura válida sem nunca existirem juntos em um único lugar.

Ou, para um exemplo mais concreto, considere um cenário em que 3 desenvolvedores trabalham em uma startup Web3 e querem determinar o salário médio entre eles sem revelar seus salários individuais uns aos outros ou a um terceiro confiável durante o processo de cálculo.

Nesse cenário, os funcionários usariam um protocolo de computação multipartidária (MPC) para calcular o salário médio sem divulgar seus salários individuais ou informações privadas. O protocolo MPC empregaria uma técnica criptográfica bem conhecida chamada compartilhamento de segredo aditivo, que envolve dividir e distribuir um segredo entre um grupo de partes independentes. Como resultado, uma parte externa poderia determinar o salário médio sem interagir diretamente com os funcionários.

As duas propriedades fundamentais do MPC

Todo protocolo MPC deve garantir:

• Privacidade: as informações privadas mantidas por cada parte não podem ser inferidas a partir da execução do protocolo
• Precisão: mesmo que algumas partes se desviem do protocolo ou compartilhem informações, elas não podem forçar as partes honestas a produzir resultados incorretos

Como o MPC realmente funciona: um mergulho técnico

Veja o que acontece nos bastidores quando você usa uma carteira MPC:

1. Geração de Chave Distribuída (DKG)

A carteira gera fragmentos de chave usando técnicas criptográficas como o Compartilhamento de Segredo de Shamir ou esquemas de assinatura por limiar (threshold) mais avançados. Cada fragmento não tem significado sozinho — é necessário um número limiar (como 2 de 3) para realizar qualquer operação. Além disso, a chave privada completa nunca existe em um único local, nem mesmo durante a geração.

2. Assinatura de Transação

Quando você inicia uma nova transação, a carteira cria uma solicitação de assinatura. Múltiplas partes, cada uma possuindo um fragmento de chave, precisam se engajar em um protocolo criptográfico para gerar uma assinatura para essa transação.

As partes trocam provas matemáticas sem revelar qualquer informação sobre seus fragmentos de chave, mantendo a segurança da configuração. O resultado final é uma assinatura idêntica a uma criada por uma carteira tradicional de chave única.

3. Atualização e Recuperação de Chave

Além desse fluxo funcional, carteiras MPC também podem atualizar os fragmentos de chave periodicamente sem alterar a chave privada subjacente. Isso é particularmente útil em situações em que um fragmento de chave individual é perdido, e o sistema pode gerar novos fragmentos que invalidam os antigos.

Comparando carteiras MPC com outras carteiras de criptoativos

O cenário de segurança de carteiras oferece diversas abordagens, cada uma com tradeoffs distintos. Entender essas diferenças é crucial para escolher a solução certa para sua aplicação.

Carteiras MPC são, tecnicamente, carteiras de chave privada única, em que essa chave única é dividida em fragmentos mantidos por diferentes partes/dispositivos. Ao implementar MPC, os provedores precisam decidir como distribuir esses fragmentos, o que impacta fundamentalmente tanto a segurança quanto a experiência do usuário.

Configuração Simples de 2 Partes:

• Fragmentos exigidos do usuário: o usuário mantém um fragmento, o provedor mantém outro, ambos necessários para assinar. Oferece segurança genuína, mas cria atrito na experiência do usuário — os usuários precisam gerenciar material criptográfico e correm o risco de bloqueio permanente.
• Fragmentos controlados pelo provedor: o provedor mantém fragmentos suficientes para assinar de forma independente. Oferece benefícios de segurança limitados em relação ao gerenciamento tradicional de chave privada, já que um provedor comprometido ainda poderia acessar os fundos do usuário.

Configuração Avançada de 3 Partes: Implementações mais sofisticadas usam um limiar de 2 de 3 com:

• Fragmento do dispositivo do usuário: selado no dispositivo do usuário (via TEE/Secure Enclave) e protegido por biometria ou PIN
• Fragmento do provedor: mantido pelo serviço, frequentemente vinculado à autenticação social
• Fragmento de backup: armazenado separadamente (cold storage do usuário, desenvolvedor da aplicação ou armazenamento do provedor)

Essa configuração permite que os usuários recuperem o acesso caso percam o dispositivo, usando o fragmento de backup para criar um novo fragmento de dispositivo, enquanto o fragmento de backup fica restrito apenas a operações de re-fragmentação. No entanto, mesmo essas implementações avançadas enfrentam limitações fundamentais com os métodos de autenticação modernos.

MPC vs. carteiras multisig

Embora as carteiras MPC sejam tecnicamente um modelo de chave única, elas têm muito em comum com carteiras multisig. Então, qual é a diferença entre as duas?

Uma carteira multisig usa uma assinatura digital única que exige mais de uma chave privada para autenticar uma transação de saída. Em contraste, uma carteira MPC divide uma única chave privada entre múltiplas partes. Em ambos os casos, as transações exigem que múltiplas partes/dispositivos assinem uma transação, mas a implementação de cada modelo é diferente.

Carteiras Multisig:

• Múltiplas chaves privadas completas existem
• Exige implementação de smart contract on-chain
• Visível on-chain (todos podem ver que é uma multisig)
• Custos de gas mais altos devido à verificação de múltiplas assinaturas
• Limitada às chains que suportam multisig nativamente

Carteiras MPC:

• Chave privada única dividida em fragmentos
• Funciona na camada criptográfica (off-chain)
• Aparece como uma carteira comum de assinatura única on-chain
• Custos de transação padrão
• Agnóstica a protocolo (funciona em qualquer blockchain)

MPC vs. carteiras de smart contract (abstração de conta)

A ascensão do ERC-4337, ERC-7702, os padrões para abstração de conta, criou novas possibilidades para a experiência de usuário de carteiras, e você pode ver todo esse potencial com os Smart Wallets da Alchemy, onde empresas estão aproveitando essa infraestrutura para recursos poderosos, como lógica de transação programável (limites de gastos), login social (usuários podem criar endereços on-chain com um e-mail ou número de telefone), patrocínio de gas (aplicações podem pagar as taxas de gas dos seus usuários), e muito mais.

Carteiras de smart contract ainda precisam de gerenciamento de chaves, então as carteiras MPC não são um produto concorrente da abstração de conta, e de fato muitas aplicações estão combinando as duas para maximizar sua segurança enquanto oferecem a melhor experiência para seus usuários.

MPC vs. TEE: a escolha moderna

Ambientes de Execução Confiáveis (TEE) surgiram como uma alternativa atraente ao MPC, particularmente para aplicações que priorizam a experiência do usuário:

Abordagem MPC:

• Distribui fragmentos de chave entre as partes
• Exige coordenação a cada assinatura
• Não pode fornecer controle de acesso verificável para login via e-mail/social
• Força uma escolha entre complexidade para o usuário (usuários precisam gerenciar material criptográfico) ou controle do provedor (provedor mantém fragmentos suficientes para agir de forma independente)

Abordagem TEE:

• Armazenamento e computação de chave isolados por hardware
• Pode fornecer controle de acesso verificável vinculado à autenticação por e-mail/social
• Elimina a necessidade de os usuários gerenciarem material criptográfico
• Permite experiências de usuário fluidas sem comprometer a segurança

O poder do TEE + abstração de conta

Ao combinar TEE com Smart Wallets, você obtém o conjunto de recursos ideal:

• Gerenciamento de chaves seguro e isolado por hardware (TEE)
• Controle de acesso verificável vinculado a métodos de autenticação familiares (TEE)
• Regras de transação programáveis (Smart Wallets)
• Patrocínio de gas e capacidades de agrupamento (batching) (Smart Wallets)
• Opções de recuperação social (Smart Wallets)
• Experiência de usuário fluida sem a complexidade do gerenciamento de chaves (TEE)

O TEE pode garantir criptograficamente que o acesso à conta só ocorra quando a autenticação apropriada for bem-sucedida, permitindo as experiências de usuário que as aplicações modernas exigem.

Quais são os benefícios das carteiras MPC?

As carteiras MPC oferecem diversas vantagens teóricas que as tornaram um marco importante na evolução da segurança de carteiras:

1. Modelo de confiança distribuída: as chaves privadas não são armazenadas em um único lugar, reduzindo teoricamente os pontos únicos de falha.
2. Garantias matemáticas de privacidade: os dados são criptografados e distribuídos, de forma que nenhuma parte isolada tenha acesso à chave completa.
3. Compatibilidade de protocolo: o MPC funciona em todas as blockchains sem exigir suporte específico de smart contract.
4. Inovação criptográfica: representa um avanço significativo na criptografia aplicada para casos de uso práticos.

No entanto, esses benefícios vêm acompanhados de tradeoffs de implementação que alternativas como o TEE conseguem resolver de forma mais elegante.

Quais são as desvantagens das carteiras MPC?

As limitações do MPC impulsionaram a inovação em direção a alternativas como o TEE:

• Overhead computacional: o MPC exige operações criptográficas complexas que adicionam latência e custo computacional a cada transação.
• Altos custos de comunicação: coordenar entre partes distribuídas cria overhead de rede e pontos potenciais de falha.
• Limitações de autenticação: o MPC não pode fornecer controle de acesso verificável para os métodos de login via e-mail e social que os usuários esperam.
• Complexidade de experiência do usuário: implementações verdadeiramente MPC exigem que os usuários gerenciem material de chave, enquanto versões simplificadas podem não oferecer benefícios reais de segurança.
• Tradeoffs de implementação: a escolha fundamental entre complexidade para o usuário (Opção 1) e teatro de segurança (Opção 2) limita a aplicabilidade prática.

As principais soluções de carteira MPC de 2025

O cenário de carteiras MPC amadureceu significativamente nos últimos anos, e há muitos players nesse espaço. Aqui estão alguns dos principais provedores no mercado hoje.

Para empresas

Fireblocks

A Fireblocks oferece segurança líder de mercado com isolamento de hardware. Ela suporta mais de 300 milhões de carteiras, é certificada SOC2 Type 2 e oferece uma série de recursos para atender a todas as necessidades empresariais, incluindo armazenamento hot e cold, infraestrutura de nós e seguro de ativos.

Blockdaemon

A Blockdaemon oferece um conjunto de soluções de segurança de nível institucional, incluindo um produto de carteira MPC e um provedor de vault. É certificada ISO 27001 e projetada para validadores e investidores institucionais.

Para consumidores

Zengo

A Zengo suporta 1.000 ativos diferentes, com mais de 1,5 milhão de clientes, e é uma das primeiras carteiras MPC voltadas ao consumidor no mercado. Um ótimo produto para aplicações mobile-first, a Zengo oferece verificação biométrica, autenticação de 3 fatores e suporte multichain.

Coinbase Wallet

A Coinbase é uma das maiores exchanges do mundo, e não é surpresa que sua oferta de carteira esteja expandindo os limites do que é possível em segurança. Oferecendo onramps de fiat perfeitos, integrações MPC e um SDK para incorporação em aplicações de terceiros, a oferta de carteira da Coinbase é uma das mais populares no mercado hoje.

Para desenvolvedores (SDKs e infraestrutura)

Web3Auth

A Web3Auth é uma ferramenta recentemente adquirida pela Consensys e oferece recursos tanto de MPC quanto de abstração de conta. Com suporte para Web, iOS, Android e React Native, a Web3Auth é um framework flexível para proteger seus usuários.

Portal

A Portal recentemente se reposicionou como provedora de infraestrutura de stablecoin. Oferecendo SDKs e APIs simples, a Portal disponibiliza uma série de ferramentas de desenvolvedor para integrar rapidamente recursos MPC à sua stack de carteira.

Alchemy Smart Wallets

Os Smart Wallets da Alchemy usam tecnologia TEE para fornecer a combinação ideal de segurança e experiência do usuário. Suportando login via e-mail/social com segurança em nível de hardware e recursos fluidos de abstração de conta, a Alchemy permite que desenvolvedores criem experiências de carteira que os usuários realmente querem usar — representando a evolução além das limitações do MPC.

Escolhendo uma carteira MPC

Integrar carteiras MPC à sua aplicação não é tão complexo quanto se imagina e geralmente envolve uma simples integração via SDK. Aqui estão os passos que você deve considerar.

Avalie suas necessidades

Primeiro, avalie os provedores de MPC com base no seu caso de uso e necessidades. Por exemplo, se você está construindo uma aplicação de consumo, talvez priorize recursos de recuperação social em vez da segurança de vault empresarial. Se você está construindo algo mobile-first, talvez queira priorizar a autenticação biométrica.

Além de avaliar os conjuntos de recursos de diversos provedores, você também deve considerar:

• Suporte a chains: funciona com as chains em que você está construindo?
• Complexidade de integração: quanto esforço de desenvolvimento é necessário?
• Conformidade: a solução atende aos seus requisitos regulatórios?
• Estrutura de custos: qual é o custo do provedor de MPC e como esse custo muda conforme você escala?
• Desempenho: quais SLAs e benchmarks de desempenho esse provedor oferece?

Boas práticas de segurança para implementações de MPC

Seja usando MPC, TEE ou abordagens híbridas, as boas práticas de segurança continuam sendo cruciais:

Geração e armazenamento de chaves

• Sempre use aleatoriedade baseada em hardware para a geração de chaves.
• Implemente protocolos de atualização de chave (mensal ou trimestralmente) quando aplicável.
• Armazene fragmentos em locais geograficamente distribuídos ao usar MPC.
• Use modelos de segurança diferentes para cada componente (HSM, TEE, elemento seguro).

Segurança de rede

• Implemente criptografia de ponta a ponta para toda a comunicação de fragmentos de chave.
• Use autenticação TLS mútua entre os nós MPC.
• Implante nós em segmentos de rede separados quando aplicável.
• Monitore os fragmentos em busca de padrões anômalos de assinatura.

Segurança operacional

• Exija autenticação multifator para todas as ações administrativas.
• Implemente limitação de taxa (rate limiting) nas solicitações de assinatura.
• Registre e audite todas as operações de gerenciamento de chaves.
• Realize avaliações de segurança e testes de penetração regularmente.

Considerações de conformidade e privacidade de dados

Provedores de carteiras incorporadas (embedded wallets) precisam navegar por requisitos regulatórios complexos ao lidar com dados de autenticação de usuários, então, ao pensar em construir com carteiras, você deve ter em mente o seguinte:

Gatilhos de KYC/AML

Requisitos de "Conheça Seu Cliente" (KYC) podem ser ativados quando as carteiras facilitam onramps/offramps de fiat, transações de alto valor ou operam em jurisdições regulamentadas. Dados de login social podem simplificar a conformidade ao fornecer informações de identidade verificadas.

Obrigações da GDPR

Usuários europeus têm direitos à portabilidade, exclusão e acesso a dados quando sistemas de login social coletam informações pessoais. Portanto, provedores de carteiras devem implementar minimização de dados e obter consentimento explícito de clientes europeus.

Checklist de Conformidade

Construindo com carteiras e quer manter algumas coisas em mente? Fique atento a soluções que ofereçam:

1. Minimização de dados: coletar apenas as informações essenciais necessárias para a funcionalidade da carteira e a conformidade regulatória.
2. Armazenamento regional de chaves: armazenar materiais criptográficos e dados de usuários em jurisdições alinhadas com os requisitos regulatórios.
3. Relatórios SOC2 Type II: implementar controles de segurança de nível empresarial e passar por avaliações de segurança regulares por terceiros.

Armadilhas comuns e como evitá-las

Entender armadilhas comuns de implementação ajuda a orientar melhores decisões arquiteturais:

Armadilha 1: negligenciar mecanismos de recuperação

Realidade: os usuários vão perder dispositivos e esquecer credenciais, independentemente da tecnologia subjacente. Solução: construa múltiplos caminhos de recuperação desde o início. O TEE possibilita fluxos de recuperação sofisticados que o MPC não consegue oferecer facilmente, enquanto o MPC exige planejamento cuidadoso em torno da recuperação de fragmentos de chave.

Armadilha 2: ignorar as implicações de desempenho

Realidade: a assinatura via MPC pode adicionar 100-500ms de latência a cada transação, enquanto as operações de TEE são geralmente muito mais rápidas. Solução: implemente atualizações de UI fluidas para que os usuários entendam os estados da transação, e considere se sua aplicação pode tolerar a latência inerente do MPC.

Armadilha 3: limitações do método de autenticação

Realidade: os usuários esperam experiências de login via e-mail e social perfeitas. Solução: avalie cuidadosamente se a abordagem escolhida pode fornecer controle de acesso verificável para os métodos de autenticação modernos. O TEE se destaca aqui, enquanto o MPC enfrenta limitações fundamentais.

Armadilha 4: dependência de fornecedor (vendor lock-in)

Realidade: trocar de provedor de segurança de carteira pode ser complexo depois de implantado. Solução: abstraia a lógica específica do provedor e mantenha formatos de chave portáteis quando possível, mantendo abertos os caminhos de migração.

O futuro das carteiras MPC: 2025 e além

O cenário de tecnologia de carteiras está evoluindo rapidamente, com diferentes abordagens encontrando seus casos de uso ideais:

O papel contínuo do MPC O MPC continua sendo valioso para casos de uso institucionais específicos que exigem controle distribuído e conformidade regulatória. Suas inovações criptográficas abriram caminho para avanços mais amplos em computação segura.

TEE como padrão para o consumidor Para aplicações de consumo e plataformas voltadas a desenvolvedores, a tecnologia TEE surgiu como a abordagem preferida. Ela permite as experiências de usuário fluidas que a adoção em massa exige, ao mesmo tempo em que fornece garantias de segurança verificáveis.

Abordagens híbridas O futuro provavelmente inclui sistemas híbridos que combinam os melhores aspectos de diferentes tecnologias. Por exemplo, usar TEE para operações voltadas ao usuário enquanto se aproveita o MPC para requisitos de custódia institucional.

Segurança invisível As soluções de carteira vencedoras serão aquelas em que os usuários nunca precisam pensar — eles se autenticarão com métodos familiares, operarão com segurança invisível e contarão com mecanismos de recuperação que realmente funcionam para usuários reais.

Conclusão: MPC como a base para o futuro da Web3

As carteiras MPC representam um avanço significativo na segurança criptográfica e foram fundamentais para impulsionar o setor em direção a melhores soluções de gerenciamento de chaves. Para desenvolvedores que constroem a próxima geração de aplicações web3, entender o MPC fornece um contexto importante para o cenário mais amplo de segurança.

No entanto, as limitações práticas do MPC — particularmente em relação à experiência do usuário e à autenticação — levaram ao surgimento de alternativas como o TEE, capazes de entregar tanto segurança quanto usabilidade. A chave é escolher a arquitetura certa para o seu caso de uso específico, seja em aplicações institucionais que exigem controle distribuído, seja em plataformas de consumo que precisam de onboarding fluido.

À medida que avançamos rumo a um futuro em que toda aplicação integra funcionalidades de criptoativos, a infraestrutura vencedora será aquela que equilibra segurança, usabilidade e flexibilidade. O MPC lançou uma base importante, enquanto tecnologias como o TEE estão cumprindo a promessa de experiências de usuário invisíveis e seguras.

Comece a construir com carteiras MPC na Alchemy

Pronto para implementar tecnologia de carteira na sua aplicação? Ao avaliar diferentes abordagens para seus usuários, considere o que realmente importa: seus usuários conseguem realmente usá-la, e a segurança realmente funciona? Estamos aqui para ajudar você a tomar a decisão certa.

Os Alchemy Smart Wallets aproveitam a tecnologia TEE para oferecer a experiência de usuário fluida e a segurança robusta que as aplicações modernas exigem:

• Nenhum ônus de gerenciamento de chaves para os usuários: seus usuários fazem login com e-mail/redes sociais — sem seed phrases, sem fragmentos de chave para perder
• Segurança real sem atrito: garantias em nível de hardware de que as chaves só funcionam com autenticação apropriada, sem introduzir atrito desnecessário para os usuários.
• Funciona em escala: sem overhead de coordenação, sem atrasos de assinatura de 500ms, sem fluxos de recuperação complexos

O resultado? Experiências de carteira que seus usuários realmente vão querer usar, respaldadas por segurança que realmente funciona.

• Comece hoje mesmo com os Smart Wallets.
• Entre em contato com nossa equipe para ajudá-lo a integrar a estratégia de carteira certa.

Perguntas frequentes

O que é uma carteira MPC?

Uma carteira MPC usa computação multipartidária para dividir uma chave privada em fragmentos criptografados distribuídos entre múltiplas partes, permitindo que elas assinem transações coletivamente sem que nenhuma parte detenha a chave completa ou a reconstrua em um único lugar.

Como uma carteira MPC difere de uma carteira tradicional?

Carteiras tradicionais armazenam uma chave privada completa em um único local, criando um ponto único de falha, enquanto carteiras MPC distribuem fragmentos de chave entre múltiplas partes, exigindo colaboração para assinar transações sem expor a chave completa.

Quais são as principais vantagens das carteiras MPC em relação às carteiras multisig?

Carteiras MPC aparecem como carteiras comuns de assinatura única on-chain, com custos de transação padrão, e funcionam em todas as blockchains, enquanto multisig exige implementação de smart contract on-chain, custos de gas mais altos, e é limitada às chains que a suportam nativamente.

As carteiras MPC são seguras?

As carteiras MPC aumentam a segurança ao exigir que múltiplas partes colaborem nas transações, dificultando muito o roubo, já que os atacantes precisam comprometer múltiplos sistemas simultaneamente, em vez de um único local de armazenamento de chave.

Quais são as principais desvantagens das carteiras MPC?

Carteiras MPC têm overhead computacional que adiciona latência às transações, altos custos de comunicação entre as partes, e não conseguem fornecer controle de acesso verificável para os métodos de login via e-mail e social que os usuários esperam.

Como as carteiras MPC lidam com a recuperação de chaves?

Carteiras MPC podem atualizar fragmentos de chave periodicamente e permitir acesso com um número limiar de fragmentos restantes mesmo que alguns sejam perdidos, mas a implementação varia significativamente entre provedores em termos de complexidade para o usuário versus segurança.

As carteiras MPC podem funcionar com abstração de conta?

Sim, carteiras MPC podem ser combinadas com carteiras de smart contract e recursos de abstração de conta, já que carteiras de smart contract ainda precisam de gerenciamento de chaves, e o MPC pode fornecer essa camada de segurança subjacente.

Qual é a diferença entre as abordagens MPC e TEE?

O MPC distribui fragmentos de chave, exigindo coordenação a cada assinatura, enquanto o TEE usa armazenamento de chave isolado por hardware, que pode fornecer controle de acesso verificável vinculado à autenticação por e-mail/social com melhor experiência de usuário.