Quão seguro está o seu Bitcoin? Sete perguntas que você deve se fazer 

Depois dos recentes ataques a softwares de Bitcoin, você deve estar se perguntando qual é a melhor maneira de manter seus bitcoins seguros.

É importante descobrir qual tipo de custódia de bitcoins funciona melhor pra você e ter certeza de que você se sente à vontade com todos os detalhes da sua configuração de armazenamento.

Se você está em dúvida sobre sua configuração de segurança, pode pensar em usar uma Federação Fedimint, que ajuda a distribuir o risco.

No entanto, em todas as opções, há prós e contras: uma determinada opção pode te proteger bem contra um risco, mas te deixar exposto a outro. Por exemplo, a autocustódia elimina sua dependência de um custodiante, mas coloca mais responsabilidade nas suas mãos.

Aqui vão sete perguntas que você deve se fazer sobre como está protegendo seus bitcoins atualmente: 

1. Quem controla as chaves do seu bitcoin?

Quem tem as chaves privadas do bitcoin é quem tem autoridade para gastá-lo. Ver o saldo de bitcoins na sua conta da corretora é diferente de manter as chaves privadas do bitcoin sob sua própria custódia.

Com uma carteira de custódia própria, você controla as chaves privadas. Numa corretora, é a empresa que as controla em seu nome. 

Outros mecanismos distribuem o controle. Uma carteira com assinaturas múltiplas, por exemplo, exige um número específico de chaves para autorizar uma transação, em vez de depender de apenas uma. 

Essa distinção é importante porque determina quem pode movimentar seu bitcoin e de quem você precisa da ajuda para acessá-lo. 

Ao escolher um método de custódia, decida se você mesmo controla as chaves, se divide o controle com outras pessoas ou se confia totalmente a um terceiro. 

2. O que acontece se você perder seu aparelho?

É bom você saber como recuperar suas chaves privadas antes que aconteça alguma emergência. Se o aparelho que você usa para guardar seus bitcoins sumisse hoje, você saberia como recuperar o acesso aos seus bitcoins?

Perder um dispositivo não deve significar automaticamente perder seus bitcoins, desde que sua configuração de custódia inclua um mecanismo de recuperação adequado. Perguntar a si mesmo o que aconteceria se você perdesse seu dispositivo vai te ajudar a determinar o quão seguros estão seus bitcoins.

Muitas carteiras de autocustódia usam uma frase-semente de recuperação para restaurar o acesso em outro dispositivo. Se você perder o dispositivo, mas ainda tiver sua frase-semente, poderá restaurar sua carteira. 

Os serviços de custódia geralmente oferecem recuperação de conta por meio de verificação de identidade ou outros procedimentos de segurança. Isso elimina a necessidade de gerenciar uma frase-semente, embora a recuperação ainda dependa das políticas do provedor.

Outros sistemas adotam uma abordagem diferente, incluindo mecanismos de recuperação que contam com pessoas de confiança ou membros da sua comunidade.

3. Será que o seu backup está criando outro risco à segurança?

Um backup de recuperação te protege contra a perda de acesso aos seus bitcoins, mas práticas inadequadas de armazenamento podem criar novas vulnerabilidades.

Pensa em alguém que guarda a carteira física e a frase-semente de recuperação no mesmo lugar. Um incêndio ou roubo pode destruir ou expor as duas coisas, o que acaba com o propósito de ter um backup. 

Guardar uma frase-semente em uma conta de e-mail ou em um documento na nuvem sem criptografia traz um risco diferente. Qualquer pessoa que invadir a conta pode acessar essas informações e, assim, roubar seus bitcoins. 

Para quem gerencia suas próprias chaves, a segurança do backup exige um equilíbrio entre duas necessidades conflitantes: manter as informações de recuperação acessíveis quando necessário e impedir o acesso não autorizado a essas informações. 

Isso significa pensar em mais do que apenas onde o backup fica armazenado. Você também precisa levar em conta quem tem acesso a ele, o que acontece se você não conseguir mais acessar o local onde o backup está armazenado e se um único incidente poderia ou não comprometer o acesso ao seu bitcoin. 

4. O que acontece se você cometer um erro?

As discussões sobre segurança do Bitcoin costumam se concentrar em ameaças externas, como hackers e softwares maliciosos, mas o erro humano também traz seus próprios riscos. 

Acordos complexos de custódia trazem desafios. Um sistema pode oferecer proteções técnicas robustas, mas, ao mesmo tempo, exigir que os usuários gerenciem vários dispositivos, backups ou procedimentos de recuperação. 

Vale a pena levar em conta essas responsabilidades adicionais, principalmente se você não estiver familiarizado com a tecnologia. 

Um teste útil é verificar se você entende bem o seu acordo de custódia a ponto de conseguir aplicá-lo corretamente mesmo sob pressão. Se você tiver dificuldade para explicar como recuperar seu bitcoin, talvez valha a pena revisar a configuração e alterá-la, se necessário. 

5. O que acontece se um custodiante falhar?

Seus bitcoins podem estar protegidos contra seus próprios erros, mas continuam vulneráveis às ações ou falhas de outras pessoas. 

Por exemplo, manter bitcoins em uma corretora significa depender da empresa para proteger seus fundos e processar saques. Se ela ficar insolvente, sofrer uma violação de segurança ou suspender os saques, você pode perder o acesso aos seus bitcoins. 

Os acordos de guarda compartilhada trazem diferentes dependências. 

Pensa numa carteira com assinatura múltipla que exige duas das três chaves para autorizar transações. Se um dos detentores da chave ficar indisponível, os dois restantes ainda podem acessar os fundos. Mas se dois detentores da chave ficarem indisponíveis e não houver nenhum mecanismo alternativo de recuperação, os bitcoins podem ficar inacessíveis. 

A diferença importante é entre confiar em alguém para te dar uma mãozinha e depender totalmente dessa pessoa.

Um acordo de custódia feito para lidar com a falha de um participante tem um perfil de risco diferente daquele em que uma única pessoa ou empresa tem controle total. 

6. Quantas coisas precisam dar errado para que seu bitcoin fique em risco?

Essa pergunta vai direto ao cerne da questão: como os sistemas de custódia lidam com falhas. 

Numa carteira controlada por uma única chave privada, o fato de essa chave ser comprometida pode ser o suficiente para que um invasor roube os fundos. 

Os cofres com assinatura múltipla reduzem esse risco ao exigirem várias chaves. Numa configuração de “duas em três”, um invasor que consiga acessar uma chave ainda precisa de outra para autorizar uma transação. 

O Fedimint, um protocolo de custódia de bitcoins de código aberto, aplica esse princípio por meio de um modelo conhecido como custódia comunitária. 

Em vez de depender de um único custodiante, uma Federação distribui o controle entre vários participantes de confiança, chamados de Guardiões. É preciso que um número mínimo definido de Guardiões coopere para autorizar movimentações dos bitcoins da Federação. 

Nenhum curador, por si só, tem autoridade suficiente para movimentar os fundos. 

A abordagem foi projetada com foco na tolerância a falhas, o que significa permitir que um sistema continue funcionando mesmo com certas falhas. Isso não elimina o risco. 

Um número suficiente de Guardiões agindo em conluio com más intenções, ou uma vulnerabilidade de software, ainda pode comprometer os fundos ou o acesso. 

Quando se trata da vulnerabilidade do software, a questão muda. Não se trata mais tanto de saber se uma pessoa ou um dispositivo pode falhar, mas sim de quantas falhas independentes o sistema/código foi projetado para suportar.

O CEO da Fedi, Obi Nwosu, lançou recentemente um apelo aos desenvolvedores do Fedimint para que criem várias implementações do protocolo, a fim de mitigar bugs que poderiam ser fatais caso os usuários do Fedimint usassem apenas uma implementação do protocolo, e a comunidade atendeu ao apelo.

7. Em quem você se sente à vontade para confiar?

Todo acordo de guarda envolve concessões, incluindo o quanto você quer assumir de responsabilidade e o quanto está disposto a delegar a outras pessoas. 

A custódia própria te dá controle direto sobre seus bitcoins, mas também faz com que você seja responsável por proteger suas chaves e manter backups da frase-semente.

Os serviços de custódia assumem grande parte dessa responsabilidade, embora você tenha que confiar nas práticas de segurança, na estabilidade financeira e na disposição do provedor em honrar os saques. 

A custódia colaborativa distribui o controle entre várias chaves ou partes. A custódia comunitária amplia essa abordagem, permitindo que um grupo de Guardiões administre coletivamente bitcoins em nome de uma comunidade. 

A escolha certa depende das suas prioridades, do seu conhecimento técnico e da sua tolerância ao risco. 

Quem se sente à vontade para gerenciar chaves privadas pode preferir a autocustódia. Quem valoriza a praticidade pode optar por um serviço de custódia. Outros podem preferir um sistema que divida a responsabilidade entre vários participantes confiáveis.

Em vez de perguntar se um acordo de guarda exige confiança, pense em quem você está confiando, que autoridade essa pessoa tem e o que acontece se ela falhar. 

Qual opção é a ideal para você?

Para quem quer ter controle exclusivo sobre suas chaves privadas, a custódia própria continua sendo a opção mais adequada. Para quem prefere a responsabilidade compartilhada, a custódia comunitária oferece outra opção. 

No fim das contas, o esquema de custódia mais seguro não é necessariamente aquele com a tecnologia mais sofisticada. É aquele cujos riscos, responsabilidades e procedimentos de recuperação você entende e consegue gerenciar.