Correção: para multisigs, a regra ideal de "segurança" é que cada assinante deve alterar sua chave após cada operação. (Isso pressupõe implicitamente que o ECDSA possa se tornar fraco, mas não ao ponto de qualquer quebra ser literalmente instantânea, então você realmente precisaria se preocupar com, por exemplo, frontrunning no mempool) Você ainda deseja coletar assinaturas offchain, se possível, para minimizar o número de horas entre "assinatura revelada" e "chave não mais ativa". Mas, novamente: é muito fácil perder fundos com uma atualização apressada e mal configurada, então... não apresse nada.
