Collaborative Custody é um modelo em que o proprietário e outra parte participam da gestão e assinatura. No multisig típico do Bitcoin, o serviço detém uma chave minoritária e ajuda na recuperação. O nome não comprova que o proprietário tenha chaves suficientes para gastar sozinho.
Unchained descreve seus cofres colaborativos como 2-of-3: duas chaves do cliente e uma do serviço. Chamando as chaves do cliente de A/B e a do serviço de C, bastam A+B, A+C ou B+C; C sozinha não basta. Esse é um arranjo específico, não uma característica de todo produto com nome semelhante. Dois dispositivos com a mesma seed não oferecem proteção independente: comprometer a seed comum afeta ambos. [Unchained — Collaborative custody vaults] [Bitcoin Core — Output Descriptors]
O coordenador reúne a política e os dados da transação; o signatário controla uma chave privada. BIP 174 usa PSBT para trocar informações e assinaturas parciais entre funções. Criar uma PSBT não fornece uma assinatura ausente. Uma interface maliciosa ainda pode propor destinatário ou saída de change errados e tentar obter aprovação válida. Verifique o significado da transação assinada, não apenas quantos dispositivos estão conectados. [BIP 129 — Bitcoin Secure Multisig Setup] [BIP 174 — Partially Signed Bitcoin Transaction Format]
BIP 129 descreve a troca segura de registros de chave e descriptor: os participantes devem comparar política e primeiro endereço. Confira quórum, chaves participantes, tipo de script e caminhos de derivação; uma configuração substituída pode desviar depósitos. BIP 129 não cobre resistência do armazenamento do dispositivo nem verificação posterior dos endereços de recebimento e change. Suportar o formato não comprova a segurança de todo o dispositivo de assinatura. [BIP 129 — Bitcoin Secure Multisig Setup]
Recuperar um 2-of-3 convencional também exige as chaves públicas dos três participantes, inclusive do provedor, e a descrição exata do script e da derivação. Um Output Descriptor ou arquivo compatível preserva esse mapa; duas seeds próprias podem não recriar a chave pública ausente do terceiro. Salve e verifique a exportação enquanto o serviço estiver disponível. Um descriptor também pode conter chaves privadas: examine o conteúdo antes de compartilhar. [Bitcoin Core — Output Descriptors] [Unchained — Wallet configuration and recovery]
Com A+B funcionais e a configuração, este modelo permite agir sem C. Se restar apenas A, A+C exige um serviço disponível e disposto; uma falha ou recusa em assinar pode impedir a recuperação. Se A e B forem perdidas, C não basta. Casa assume explicitamente que sua chave de recuperação está indisponível ao recuperar sem sua infraestrutura. Gasto independente e recuperação assistida devem, portanto, ser avaliados separadamente. [Unchained — Collaborative custody vaults] [Casa — Recovery without Casa]
A configuração pública e um xpub podem revelar endereços derivados e transações, embora não assinem. Um provedor que os conhece pode observar atividade; a ligação à identidade depende também de contas e registros. Avalie separadamente o poder de gastar e o de observar. “O serviço não pode gastar sozinho” vale para as chaves e política descritas, não após obter outra chave do cliente ou enganar um signatário. [BIP 129 — Bitcoin Secure Multisig Setup] [Bitcoin Core — Output Descriptors]
Em uma saída multisig comum, renomear uma chave no aplicativo não reescreve o script da blockchain. Retirar uma chave perdida ou comprometida requer nova política e transferência confirmada dos UTXOs envolvidos. Depois confira os endereços antigos e atualize configuração e instruções para herdeiros. Remover acesso à conta não revoga uma chave válida de assinatura; a entrega familiar deve ser avaliada pelas combinações reais. [Bitcoin Core — Output Descriptors]
Em uma carteira de teste separada, verifique importar a configuração salva em ferramenta compatível, conferir endereços e assinar com seu próprio quórum sem o serviço. Caravan é um coordenador aberto; confirme suporte ao dispositivo e formato específicos. Uma importação watch-only prova a localização da carteira, não a capacidade de assinar. Inclua recuperação assistida, taxas, change e chave indisponível. Registre versão e resultado, não apenas uma promessa comercial de recuperação. [BIP 174 — Partially Signed Bitcoin Transaction Format] [Casa — Recovery without Casa] [Caravan — Open-source coordinator]
Para ter uma visão mais completa, leia este verbete junto com Multisig, Autocustódia, Output Descriptor, PSBT, Bitcoin Inheritance Plan, Counterparty risk. Também há referências a este verbete em Bitcoin Inheritance Plan, Institutional custody.