O que é uma carteira cripto MPC?

Principais insights

O artigo explica que, apesar das carteiras MPC (Multi-Party Computation) oferecerem segurança criptográfica avançada ao dividir chaves privadas em múltiplas partes para eliminar pontos únicos de falha, a maioria das implementações para o consumidor ainda depende da infraestrutura do provedor, o que traz complexidade e dependência de servidores. Para quem busca armazenamento de cripto simples, seguro e independente, o texto argumenta que carteiras de hardware como a Tangem — onde a chave privada nunca sai do chip seguro e a recuperação é feita com cartões físicos de backup — oferecem uma segurança mais robusta e amigável, sem as desvantagens do MPC. As carteiras MPC são mais indicadas para instituições e equipes, enquanto a abordagem de hardware sem seed da Tangem é recomendada para usuários comuns.

Keeping your private key safe is genuinely hard. Write it down and it gets lost. Store it digitally, and it gets hacked. Forget it entirely, and your funds are gone forever. MPC wallets were designed to solve exactly that problem. Elas são uma das tecnologias mais interessantes do universo cripto atualmente, e entender como funcionam pode ajudar você a tomar decisões mais inteligentes sobre como guardar seus ativos digitais.

Este guia explica o que são carteiras MPC, como funcionam na prática, seus principais benefícios e limitações. Também mostra por que, para a maioria dos usuários em 2026, uma hardware wallet como a Tangem oferece mais segurança: é mais simples, robusta e realmente à prova de erros do usuário, sem os trade-offs do MPC.

Principais pontos

• Carteiras MPC dividem sua private key em várias partes, então nenhum dispositivo ou pessoa tem a chave completa.
   
• Eliminam o problema do "ponto único de falha".
   
• A maioria das carteiras MPC para o consumidor ainda armazena parte da chave em servidores da empresa, criando dependência de que o provedor continue operando.
   
• Carteiras MPC são realmente úteis para empresas e instituições, mas trazem desvantagens reais para usuários comuns.
   

Recapitulando: o que é uma private key?

Antes de falar sobre MPC, é importante entender a base. Ao possuir criptomoedas, você não tem moedas físicas. O que você possui é uma private key: uma sequência longa de caracteres aleatórios que prova que você é dono de determinados fundos em uma blockchain. Qualquer pessoa com acesso à sua private key pode movimentar seus criptoativos. Se você perder a chave, seus fundos ficam inacessíveis para sempre. Não existe suporte ao cliente. Nenhum banco pode reverter.

A maioria das carteiras também fornece uma seed phrase (ou frase de recuperação) ao criar a carteira: geralmente 12 ou 24 palavras aleatórias que funcionam como uma versão legível da sua private key. Se seu dispositivo quebrar ou for perdido, a seed phrase permite recuperar a carteira em outro aparelho. Ou seja, a seed phrase é tão poderosa — e perigosa — quanto a própria private key.

O problema central da segurança tradicional é que sua private key existe em um só lugar. Um dispositivo, um papel, um local. Isso é um ponto único de falha. Se seu celular cair na água, seu notebook for roubado ou você perder o papel com a seed phrase, pode perder tudo. As carteiras MPC foram criadas para resolver esse problema.
 

O que é uma carteira MPC?

MPC significa Multi-Party Computation (Computação Multi-Partes). É um ramo da criptografia estudado desde os anos 80, que só recentemente ficou rápido o suficiente para uso prático em apps para o consumidor.

A ideia central é simples: em vez de sua private key existir como um objeto único em um só lugar, uma carteira MPC divide a chave em várias partes criptografadas chamadas "shares". 

Cada share fica em um local diferente. Nenhuma parte isolada revela algo útil. Para autorizar uma transação, um número mínimo de shares precisa trabalhar junto em um processo criptográfico — e mesmo assim, a private key completa nunca é montada em nenhum lugar. Ela permanece matematicamente distribuída.
 

É como um cofre que exige três chaves diferentes de três pessoas para ser aberto. Mesmo que alguém roube uma chave, não consegue abrir o cofre. No MPC, as "chaves" são shares criptográficas, e a "abertura" acontece por meio de cálculos matemáticos, não fechaduras físicas. E aqui está o detalhe: diferente do cofre, a "chave mestra" nunca existiu de fato. As shares são criadas juntas desde o início, então a chave completa nunca está em um só lugar, nem mesmo no momento da geração.

Como funcionam as carteiras MPC

Passo 1: Geração Distribuída de Chaves

Ao configurar uma carteira MPC, ela usa um processo chamado Distributed Key Generation (DKG). Em vez de criar uma private key e depois dividir (o que faria a chave existir inteira por um instante), o DKG gera as shares de forma colaborativa desde o início. Cada participante contribui com dados aleatórios. 

O resultado é um conjunto de shares vinculadas, cada uma com uma parte diferente, sem que ninguém saiba ou veja a chave completa. Isso é um avanço real em relação a métodos antigos como o Shamir's Secret Sharing, onde a chave era criada inteira e só depois dividida.

Passo 2: Assinatura de transações sem remontar a chave

Quando você quer enviar cripto, sua carteira inicia um pedido de assinatura. Cada parte envolvida executa seu cálculo criptográfico usando sua própria share. 

Esses cálculos parciais são combinados matematicamente para gerar uma assinatura válida. O mais importante: tudo isso acontece sem que nenhuma parte veja a share da outra, e sem que a private key completa seja remontada, nem mesmo na memória, nem por um instante. 

A blockchain recebe uma assinatura que parece totalmente normal, sem saber que veio de um sistema distribuído.
 

Passo 3: Requisitos de limiar (threshold)

Carteiras MPC costumam usar um sistema chamado "threshold". Um exemplo comum é 2-de-3: existem três shares, e qualquer duas podem autorizar uma transação. Isso significa que, se você perder uma share, não fica bloqueado. 

Você ainda tem duas shares e pode assinar transações e recuperar acesso. Outros modelos incluem 2-de-2 (ambas obrigatórias, sem tolerância à perda) ou 3-de-5 (para equipes institucionais maiores). O threshold é definido na configuração e determina a tolerância a falhas do sistema.

Quem guarda as shares em uma carteira MPC para o consumidor?

Aqui a situação fica mais complexa — e é o ponto mais importante para quem está avaliando se o MPC é adequado para uso pessoal.

Na maioria das carteiras MPC voltadas ao consumidor, as shares ficam divididas entre seu dispositivo e os servidores da empresa. Um exemplo típico: uma share no seu celular, outra na infraestrutura do provedor — em um modelo 2-de-2, ambas são necessárias para assinar qualquer transação. Em setups mais sofisticados (2-de-3), pode haver uma share no seu celular, uma no servidor da empresa e uma em backup na nuvem sob seu controle.


O que isso significa na prática: se os servidores da empresa ficarem fora do ar, você pode não conseguir aprovar transações até que voltem a funcionar. Se a empresa fechar ou for hackeada, a segurança depende totalmente de como ela protege a share dela. E em algumas implementações onde o provedor controla shares suficientes para assinar sozinho, surgem dúvidas reais sobre se você está realmente em autocustódia ou se o provedor mantém algum controle sobre seus fundos.

Isso não é motivo para descartar o MPC. É motivo para entender exatamente como cada carteira MPC distribui as shares e quais garantias o provedor oferece. Para instituições com equipes técnicas que podem avaliar essas configurações, o MPC costuma ser excelente. 

Para quem só quer guardar suas economias com segurança e simplicidade, a dependência de servidores é um trade-off real que merece atenção.
 

MPC vs carteiras tradicionais: o que muda na prática?

Carteira hot wallet tradicional

Uma hot wallet é um app no seu celular ou computador sempre conectado à internet. Sua private key ou seed phrase é gerada no seu dispositivo e fica criptografada localmente ou, em alguns casos, salva na nuvem. Você é totalmente responsável por protegê-la. Se alguém acessar seu dispositivo ou seed phrase, tem acesso total aos seus fundos. Um único ponto de falha: sua chave, onde quer que esteja.
 

Carteira custodial de exchange (como fundos na Coinbase ou Binance)

Você não tem nenhuma chave. A exchange guarda seus fundos para você, como um banco guarda seu dinheiro. É a experiência mais simples, mas exige o maior nível de confiança. Hacks, falências (como a FTX em 2022) e bloqueios regulatórios já deixaram clientes sem acesso aos fundos. É por isso que a autocustódia é tão importante.

Carteira MPC

Sua chave é dividida em shares guardadas por diferentes partes ou dispositivos. Não há ponto único de falha. Em muitas implementações, não existe seed phrase para perder. A chave completa nunca está em um só local. O trade-off é que você ainda depende, em algum grau, da infraestrutura do provedor, e o modelo de segurança é complexo o suficiente para exigir confiança de que o provedor implementou tudo corretamente.
 

Vantagens reais das carteiras MPC

Sem ponto único de falha

Se um hacker comprometer um dispositivo ou uma share, ainda assim não conseguirá autorizar transações. Seria preciso comprometer shares suficientes para atingir o threshold, e elas ficam em locais separados. Para instituições que gerenciam bilhões em ativos digitais, isso é um avanço relevante em relação ao gerenciamento tradicional de chaves.

Sem seed phrase (em muitas implementações)

Muitas carteiras MPC eliminam a seed phrase completamente. Em vez de pedir para você anotar 24 palavras e guardar em local seguro, a recuperação é feita pelo sistema distribuído de shares. 

Perdeu o celular? Suas outras shares, ou um processo de recuperação criptográfica, podem restaurar o acesso. Isso elimina uma das etapas mais propensas a erro humano na segurança de carteiras tradicionais.

Funciona em qualquer blockchain

O MPC gera assinaturas criptográficas padrão (o mesmo tipo usado por carteiras de chave única). Isso significa que carteiras MPC são compatíveis com praticamente qualquer blockchain que aceite assinaturas padrão, incluindo Bitcoin, Ethereum, Solana e outras redes importantes. Não é preciso suporte especial de smart contract.

Ideal para equipes e instituições

Para empresas que gerenciam um tesouro cripto, o MPC é extremamente adequado. É possível exigir aprovação de vários membros para transações grandes, definir limites automáticos para valores baixos, criar trilhas de auditoria detalhadas e remover acesso de quem sai da equipe sem precisar criar uma nova carteira. Esses recursos de governança fazem do MPC a escolha preferida para exchanges, fundos de investimento e tesourarias corporativas.
 

Desvantagens das carteiras MPC

Dependência de servidor

Como já vimos, a maioria das carteiras MPC para o consumidor armazena ao menos uma share na infraestrutura do provedor. Se os servidores ficarem offline, sua capacidade de assinar transações pode ser afetada, dependendo do threshold. E se a empresa fechar, é preciso saber de antemão o que acontece com sua share e se você conseguirá recuperar seus fundos.
 

Complexidade e necessidade de confiança

A segurança de uma carteira MPC depende fortemente de como o provedor a implementou. Não é uma questão binária de "seguro ou não seguro". Existem várias escolhas técnicas, e a maioria dos usuários não tem como verificar se tudo foi feito corretamente. Você está confiando na implementação criptográfica, na segurança dos servidores, nas práticas de rotação de chaves e na continuidade operacional do provedor. Para quem quer validar toda a configuração por conta própria, isso é um desafio.

Recuperação é complexa

Recuperar o acesso a uma carteira MPC após perder um dispositivo normalmente exige interação com o sistema de recuperação do provedor. Se não houver redundância bem configurada, perder uma share pode significar perda permanente de acesso — assim como perder uma seed phrase tradicional. Em teoria, a recuperação é mais flexível, mas depende totalmente de o provedor ter configurado tudo certo desde o início.

Por que o modelo seedless da Tangem é melhor que MPC

Entender o MPC ajuda a valorizar a abordagem da Tangem. A Tangem não usa MPC. Ela adota uma arquitetura fundamentalmente diferente: um chip Secure Element certificado que mantém sua private key sempre dentro de um cartão físico sob seu controle. Veja por que isso faz diferença.

Sua chave nas suas mãos

Ao configurar uma Tangem Wallet, sua private key é gerada dentro do chip Secure Element do cartão. Ela nunca sai desse chip. Nem ao assinar uma transação, nem durante atualizações de software. Nunca. O chip realiza a assinatura internamente e só retorna o resultado assinado. Seu celular, o app da Tangem e os servidores da Tangem nunca veem sua private key porque ela nunca sai do seu dispositivo.

Não há chaves em servidores de empresas. Não existe dependência de servidor. Se a Tangem deixasse de existir amanhã, sua carteira continuaria funcionando, pois sua chave está no cartão e o app Tangem é open-source. Você estaria totalmente independente.

O Secure Element: o que é e por que importa

O chip de cada cartão Tangem é um Samsung S3D350A/B Secure Element com certificação CC EAL6+. É o mesmo tipo de chip usado em passaportes e cartões bancários. A classificação CC EAL6+ significa que foi avaliado e certificado independentemente para resistir a ataques físicos avançados. 

O firmware da Tangem também foi auditado por Kudelski Security e Riscure, dois dos laboratórios de avaliação de segurança mais respeitados do mundo. Saiba mais sobre como a Tangem gera chaves privadas com hardware certificado.

Sem seed phrase, sem servidor, sem problema

Assim como as melhores carteiras MPC, a Tangem elimina a necessidade de seed phrase. Mas, diferente do MPC, não troca a seed phrase por dependência de servidores. A Tangem usa um sistema de cartões de backup: ao comprar uma Tangem Wallet, você recebe dois ou três cartões NFC vinculados à mesma carteira. 

Seu "backup" é um cartão físico, não uma share em servidor. Se perder um cartão, basta usar outro. Guarde o backup em local separado (em casa, cofre, ou com alguém de confiança) e você tem um sistema de recuperação que não depende da infraestrutura de nenhuma empresa.

Como a Tangem funciona na prática

Os cartões Tangem se comunicam com seu celular via NFC (a mesma tecnologia dos cartões de pagamento por aproximação). Para enviar cripto ou interagir com dApps, o app Tangem prepara a transação e pede para você encostar o cartão na traseira do celular. O Secure Element do cartão verifica o pedido, assina a transação internamente e devolve a transação assinada para o app. Todo o processo leva poucos segundos. Sua chave nunca sai do cartão.

Mesmo que seu celular esteja totalmente infectado por malware, um invasor não consegue assinar transações sem o cartão Tangem físico em mãos. O cartão é a segurança. Ataques de software no celular não afetam. Para saber mais sobre como proteger sua carteira cripto.
 

MPC vs Tangem: comparação lado a lado

Quem deve usar uma carteira cripto MPC?

Carteiras MPC fazem mais sentido para organizações e equipes. Se você é uma empresa gerenciando um tesouro cripto corporativo, um DAO que exige aprovação multiusuário para gastos, um fundo ou exchange com ativos institucionais, ou uma equipe de desenvolvimento que precisa de controle de acesso por função, o MPC é uma ótima solução. 

Os recursos de governança, fluxos de aprovação múltipla e trilhas de auditoria tornam o MPC ideal para situações onde responsabilidade e controle de acesso são prioridade.

Para usuários individuais que só querem guardar suas economias, os benefícios do MPC são praticamente irrelevantes. Você não precisa de aprovação multiusuário para suas transações. Não precisa de trilha de auditoria. O que importa é uma carteira onde seus fundos estejam realmente seguros, sob seu controle e recuperáveis se algo der errado. A Tangem foi criada para esse cenário. 

Leia mais em por que a Tangem é uma das melhores cold wallets do mercado.

Conclusão

Carteiras MPC representam um avanço real em segurança criptográfica. A tecnologia de dividir a private key em shares que cooperam para assinar transações sem que a chave completa exista em um só lugar resolve um problema importante na custódia institucional. Para empresas e fundos que gerenciam grandes valores em equipe, o MPC costuma ser a melhor ferramenta.

Para quem quer guardar suas próprias criptos com segurança, sem depender de exchange, sem anotar seed phrase e sem confiar em servidores de empresas, a abordagem com Secure Element da Tangem garante segurança certificada por hardware, total independência de infraestrutura de terceiros e a experiência de uso mais simples no universo das hardware wallets. A private key fica no chip da sua carteira. Você só encosta o celular para assinar. Simples assim.
 

Perguntas frequentes

O que significa MPC?

MPC é a sigla para Multi-Party Computation. É um ramo da criptografia que permite que várias partes calculem um resultado (como assinar uma transação) sem que nenhuma delas veja os dados completos das outras. Em carteiras cripto, é usado para dividir uma private key em shares que cooperam para autorizar transações sem que a chave completa exista em um só lugar.

Uma carteira MPC é não custodial?

Depende da implementação. Muitas carteiras MPC para o consumidor são divulgadas como não custodiais, mas se o provedor detém uma share necessária para assinar, na prática você ainda depende dele. Em uma configuração realmente não custodial, você teria shares suficientes para atingir o threshold sem o provedor. Sempre confira como as shares são distribuídas antes de assumir que está em autocustódia total.

O que é threshold em uma carteira MPC?

Threshold é o número de shares necessárias para autorizar uma transação. Em um modelo 2-de-3, existem três shares e qualquer duas podem assinar. Assim, você pode perder uma share e ainda acessar a carteira. No 2-de-2, ambas são obrigatórias, sem tolerância à perda, mas com controle mais rígido (ambos precisam aprovar toda transação).

Minha cripto pode ser roubada de uma carteira MPC?

Carteiras MPC são muito mais difíceis de invadir do que carteiras tradicionais de chave única, pois um invasor teria que comprometer shares suficientes ao mesmo tempo para atingir o threshold. Mas não são imunes a todos os ataques. 

Se a infraestrutura do provedor for comprometida e ele tiver shares suficientes para assinar sozinho, há risco. Ataques de engenharia social contra vários detentores de share, ou phishing direcionado ao app, também são possíveis. O MPC reduz bastante o risco, mas não elimina totalmente.

O que acontece se o provedor da minha carteira MPC fechar?

Se a share do provedor for necessária para assinar e ele fechar, você pode perder acesso aos fundos, a menos que exista uma forma de exportar suas shares ou migrar a carteira. 
Procure provedores que ofereçam exportação independente ou caminho de recuperação que não dependa deles. Aqui a arquitetura da Tangem tem vantagem: o app é open-source e sua chave está no cartão, então você não é afetado se a empresa deixar de existir.

Carteiras MPC usam seed phrase?

Muitas carteiras MPC não usam as tradicionais 12 ou 24 palavras de seed phrase. Essa é uma das vantagens. Em vez de seed phrase, a recuperação normalmente é feita pelo sistema distribuído de shares. No entanto, "sem seed phrase" não significa recuperação mais fácil automaticamente. O método é diferente, e você deve entender como funciona antes de confiar em uma carteira específica. Para entender por que seed phrase é arriscada, leia o artigo da Tangem sobre como funcionam as carteiras sem seed.

Como a Tangem é diferente de uma carteira MPC?

A Tangem usa um chip Secure Element para manter sua private key em um cartão físico que nunca sai das suas mãos, em vez de dividir a chave em shares entre dispositivos e servidores. Não é preciso nenhuma infraestrutura de servidor para assinar transações. A chave fica no chip, a assinatura acontece dentro do chip, e mesmo que a Tangem desapareça como empresa, sua carteira continua funcionando porque a chave está no cartão. Para o usuário individual, isso significa mais simplicidade e menos dependências.

Carteiras MPC são boas para iniciantes?

Algumas carteiras MPC para o consumidor são feitas para serem amigáveis ao iniciante, e eliminar seed phrase realmente ajuda quem está começando. Porém, a complexidade do MPC, a dependência de servidor na maioria dos casos e a necessidade de entender como as shares são distribuídas tornam difícil avaliar se você está realmente no controle dos fundos.

Para iniciantes que querem segurança simples e forte, uma hardware wallet como a Tangem é a escolha mais direta: sua chave está no cartão, o backup é outro cartão e nada depende de servidores. Veja o guia de melhores carteiras cripto para iniciantes da Tangem para começar.

MPC é melhor que multisig?

Ambos resolvem problemas parecidos de formas diferentes. Carteiras multisig exigem várias chaves separadas (não shares de uma só chave), e o requisito é imposto na própria blockchain, tornando o setup transparente e verificável. O MPC funciona off-chain e gera uma assinatura única padrão, o que torna o processo mais barato (sem dados extras na transação) e mais privado (a estrutura multiusuário é invisível na blockchain), mas menos auditável. 

Para instituições que valorizam transparência on-chain, o multisig tem vantagens. Para quem busca privacidade e taxas menores, o MPC costuma ser preferido. Para usuários individuais, nem multisig nem MPC são necessários: uma hardware wallet cold storage cobre tudo o que você precisa.