Se a sua tesouraria é uma multisig, cada gasto é uma pequena cerimônia: propor, coletar assinaturas, transmitir. É exatamente o que você quer para movimentar fundos — e exatamente o que você não quer entre uma carteira operacional e a energia de que ela precisa para enviar USDT. A TronSave suporta pagamentos multisig, e o útil é entender a que isso se aplica e a que não se aplica.
Multisig se aplica ao pagamento, não ao receptor
Essa é a distinção principal, e ela resolve a maior parte da confusão. Uma ordem de compra tem dois endereços independentes:
- Quem paga — a conta de onde sai o TRX. É aqui que a multisig entra.
- Quem recebe a energia — qualquer carteira ativada que você indicar, totalmente separada.
Assim, uma tesouraria multisig pode pagar por energia que chega a uma hot wallet cujas chaves ela não controla, em uma única ordem. O receptor nunca assina nada e não precisa. Nosso guia sobre comprar energia para outra carteira explica as regras do receptor — principalmente que ele precisa ser uma conta ativada e não pode ser um smart contract.
Como ativar
A multisig faz parte do caminho de pagamento on-chain: você ativa a opção Multisign no widget de compra, que revela um campo para o endereço da conta multisign. A ordem então é montada para essa conta e assinada com a permissão adequada, em vez de uma única chave.
Vale deixar claro que isso é especificamente o caminho on-chain. Pagar pelo saldo interno pré-pago não envolve assinatura nenhuma — o que parece uma limitação e, na verdade, é a base do padrão que a maioria das equipes acaba usando. Mais sobre isso abaixo.
Suporte de carteiras — e um limite rígido
| Carteira | Multisig | Como assina |
|---|---|---|
| TronLink e carteiras TRON padrão | Suportado | Assina com o fluxo de múltiplas assinaturas na permissão correspondente. |
| WalletConnect | Suportado | A permissão é anexada à transação antes de ela ser passada à carteira. |
| Ledger | Não suportado | Transações com múltiplas assinaturas são rejeitadas em dispositivos Ledger. |
Essa limitação do Ledger pega muita gente de surpresa, porque uma chave de hardware é justamente o que uma tesouraria séria escolhe. Se os seus signatários usam Ledger, o caminho de pagamento multisig não está disponível para você, e é melhor planejar contornando isso do que descobrir no meio de uma aprovação. A alternativa é o mesmo padrão que serve à maioria das equipes de qualquer forma.
O padrão que as tesourarias realmente usam
Coassinar cada compra de energia é um sofrimento. Uma carteira que envia USDT o dia todo pode precisar de várias recargas, e nenhuma delas é uma decisão que mereça três assinaturas.
O arranjo que funciona é levar a cerimônia para antes:
- Coassine uma transferência para o seu endereço de depósito. Abastecer o saldo interno é uma transferência comum de TRX, então seu processo multisig atual dá conta sem nenhum suporte especial — inclusive com signatários em Ledger, já que é uma transferência simples, e não uma ordem com múltiplas assinaturas.
- Deixe a operação gastar a partir do saldo. As ordens são liquidadas na hora, sem gas e sem assinatura, sejam feitas por uma pessoa, por uma regra de Auto-Buy ou por um serviço de backend.
- Trate o valor depositado como limite de gastos. Nada depois dele pode ultrapassá-lo. É um controle real, não um controle frouxo.
- Restrinja e troque as chaves de API separadamente. Uma chave alcança o saldo interno e nada mais, e pode ser revogada sem mexer na tesouraria.
O resultado é uma aprovação multisig por ciclo de abastecimento, em vez de uma por compra, com um teto rígido do que pode ser gasto entre aprovações. Dimensione a recarga para uma janela sensata — uma ou duas semanas de gasto previsto —, e não pelo saldo da tesouraria.
O trade-off é honesto: o TRX pré-pago fica com a plataforma, e não na sua carteira, e essa é a única parte custodial do produto. Nossa visão geral sobre o que você realmente expõe na TronSave coloca isso em contexto.
O lado do provedor
A multisig também aparece para vendedores. Se você faz staking a partir de uma conta multisig, um coassinante pode delegar em seu nome como parte do fluxo de venda manual, então ser provedor não exige controle por chave única da conta de staking. O modelo de permissões é o mesmo descrito em como se tornar provedor: o que é concedido é a delegação de recursos, não o acesso ao saldo, e isso é revogável.
Um checklist antes de configurar
- Confirme que seus signatários não usam Ledger se pretende usar pagamentos multisig diretamente.
- Defina primeiro os endereços receptores — eles independem de quem paga.
- Verifique se cada receptor está ativado e é uma carteira, não um contrato.
- Escolha entre coassinar cada ordem e o padrão de abastecer uma vez, de acordo com a frequência das compras.
- Leia o endereço de depósito no app, nunca em uma mensagem ou captura de tela.
- Defina o tamanho da recarga por uma janela de gastos, não pelos seus fundos.
Perguntas frequentes
Posso pagar energia a partir de uma carteira multisig?
Sim, pelo caminho de pagamento on-chain — ative a opção Multisign e informe o endereço da conta multisign.
A carteira receptora também precisa ser multisig?
Não. Pagador e receptor são independentes. A energia chega a qualquer carteira ativada que você indicar.
Por que meu Ledger falha em uma ordem multisig?
Transações com múltiplas assinaturas não são suportadas em dispositivos Ledger. Use outro signatário para esse caminho ou abasteça o saldo interno com uma transferência simples.
Posso abastecer o saldo interno a partir de uma multisig?
Sim — enviar TRX para o seu endereço de depósito é uma transferência comum, então seu processo multisig normal se aplica sem tratamento especial.
A multisig funciona com o Auto-Buy ou com a API?
Eles gastam o saldo interno, que não tem etapa de assinatura. Abasteça o saldo com seu processo multisig, e a automação roda sobre ele dentro desse teto.
Um coassinante pode vender energia em meu nome?
Sim — o fluxo de venda manual permite que um coassinante delegue por uma conta de staking multisig.
Conclusão
A multisig na TronSave cobre o dinheiro, não o destino — então uma tesouraria pode pagar energia para carteiras cujas chaves ela não tem. Se você compra de vez em quando, coassine cada ordem. Se compra o tempo todo, coassine uma recarga e deixe a operação gastar a partir dela, o que dá um limite rígido de gastos e funciona mesmo quando seus signatários usam um hardware que não faz ordens com múltiplas assinaturas.
Configurando isso para uma equipe? Defina primeiro suas carteiras receptoras e depois abasteça uma vez a partir da tesouraria na TronSave — a lista de receptores e o pagador são configurados de forma independente.
A TronSave publica este blog e opera o marketplace descrito aqui. O suporte de carteiras e o comportamento da multisig refletem o produto no momento da redação e podem mudar. A configuração de múltiplas assinaturas na TRON é responsabilidade sua — verifique as permissões antes de confiar nelas. Isto não é aconselhamento financeiro.
