A Sanctum introduz a segurança «multisig» 2 de 3 nas carteiras Sanctum, na sequência de ataques incessantes a criptomoedas

A Sanctum introduziu a segurança multisig «2 de 3» em todas as carteiras da sua aplicação móvel, levando aos utilizadores particulares um modelo de segurança habitualmente utilizado por instituições e tesourarias de criptomoedas.

Baseada no Programa Squads Smart Account, a atualização atribui a cada carteira Sanctum três chaves criptográficas armazenadas em locais diferentes. Os utilizadores precisam de, pelo menos, duas chaves para aprovar transações, o que significa que um invasor que obtenha uma única chave não pode aceder à carteira nem esvaziá-la de forma independente.

A atualização também resolve outro problema comum associado à autocustódia: a perda de acesso a uma chave privada. Perder ou expor a única chave que controla uma carteira pode resultar na perda permanente de fundos. O sistema multisig da Sanctum permite aos utilizadores substituir uma chave comprometida ou perdida utilizando as suas duas chaves restantes.

De acordo com FP Lee, CEO da Sanctum, o objetivo é combinar a segurança dos esquemas multassinatura institucionais com a conveniência de uma carteira «quente» para uso diário.

Como funciona a multisig 2 de 3 da Sanctum

Cada carteira Sanctum começa com 3 chaves, cada uma armazenada separadamente e protegida por um método de autenticação diferente.

A Chave do Dispositivo é armazenada no telemóvel do utilizador e protegida pelo Face ID, Touch ID ou pela biometria do Android. No iOS, a Sanctum utiliza o Keychain da Apple, enquanto os dispositivos Android utilizam o Android Keystore. A chave permanece no dispositivo original e nunca é sincronizada com cópias de segurança na nuvem.

A Chave na Nuvem é armazenada na conta iCloud do utilizador no iOS ou no Google Drive no Android. A aplicação Sanctum recupera-a ao assinar transações. A Apple e a Google gerem as chaves de encriptação dos seus respetivos serviços, o que significa que, tecnicamente, podem aceder à chave armazenada.

A Chave de Recuperação é gerida pela Turnkey e mantida em enclaves seguros que funcionam no AWS Nitro. Os utilizadores acedem a ela através de um código de verificação de 6 dígitos enviado para o seu e-mail. Cada código expira após 5 minutos e permite apenas 3 tentativas.

A Chave do Dispositivo e a Chave na Nuvem funcionam como signatárias ativas para as transações do dia-a-dia. A Chave de Recuperação também pode assinar transações, mas não pode propor uma transação de forma independente. Os utilizadores recorrem a ela principalmente em conjunto com a sua chave ativa restante quando substituem uma chave perdida ou comprometida. A Sanctum afirma que os seus servidores nunca armazenam nem acedem a nenhuma das três chaves.

O que acontece quando uma chave é comprometida?

Este sistema distribui a segurança por três locais independentes. Um telemóvel roubado, uma conta Apple ou Google comprometida ou uma conta de e-mail vítima de phishing deve expor apenas uma chave, que não pode autorizar transações de forma independente. Se os utilizadores perderem os seus telemóveis, podem iniciar sessão num novo dispositivo e gerar outra Chave de Dispositivo. A sua Chave na Nuvem e a Chave de Recuperação aprovam então a substituição, removendo a chave antiga da assinatura múltipla.

Os utilizadores também podem substituir uma Chave na Nuvem ou uma Chave de Recuperação exposta sem criarem uma carteira totalmente nova. As suas duas chaves restantes aprovam a substituição, enquanto o endereço da carteira, os saldos e o histórico de transações permanecem inalterados.

No entanto, este sistema não elimina todos os riscos de segurança. Um atacante que obtenha duas chaves ainda pode movimentar fundos. A Sanctum recomenda a utilização de um endereço de e-mail de recuperação diferente do e-mail associado a uma conta Apple ou Google. Isto evita que uma conta comprometida exponha tanto a Chave na Nuvem como a Chave de Recuperação. Os utilizadores também podem adicionar um segundo e-mail de recuperação, transformando a sua carteira numa multisig 2 de 4. Isto permite-lhes perder duas chaves, mantendo o acesso através das duas restantes.

O aumento dos ataques a criptomoedas eleva os riscos

A atualização de segurança da Sanctum surge num contexto de aumento do número de ataques dirigidos a detentores de criptomoedas, plataformas de câmbio e até mesmo a utilizadores de carteiras de hardware. A 29 de outubro de 2026, a Binance sofreu perdas de aproximadamente 6,34 mil milhões de dólares depois de um atacante ter esvaziado fundos em 10 blockchains, tornando-se o maior roubo de criptomoedas de que há registo. Anteriormente, a Bybit perdeu cerca de 1,5 mil milhões de dólares em fevereiro de 2025, enquanto a Bitget sofreu um ataque no valor de 387,5 milhões de dólares em setembro de 2026.

Os titulares de carteiras individuais também têm enfrentado ameaças cada vez mais sofisticadas. Em outubro, um ataque à cadeia de abastecimento envolvendo a CryptoBilis, um revendedor da Ledger no Sudeste Asiático, terá comprometido cerca de 300 carteiras e resultado em perdas estimadas em até 93,2 milhões de dólares. Os atacantes terão alegadamente incorporado chips maliciosos nos dispositivos Ledger para extrair as frases-semente dos utilizadores. Estes incidentes destacam as limitações de se confiar numa única chave privada, mesmo quando os utilizadores a armazenam numa carteira de hardware.

A Sanctum acredita que a segurança multisig oferece uma alternativa mais robusta, eliminando o ponto único de falha que torna as carteiras tradicionais vulneráveis. A empresa pretende agora alargar o seu foco atual no rendimento seguro da Solana à custódia de criptomoedas.

A versão atualizada da Sanctum Wallet está disponível em dispositivos iOS, Android e Solana Seeker.

Leia mais no SolanaFloor

Bitcoin desce abaixo dos 76 000 dólares e $SOL atinge os 90 dólares, enquanto liquidações no valor de 1,27 mil milhões de dólares aniquilam a recuperação pós-eleitoral
A Leap, da Solana Labs, lança uma aplicação móvel de negociação de alto desempenho

A arma secreta do trader da Solana