Carteiras de Bitcoin com custódia própria versus federações Fedimint com custódia comunitária

Com o bitcoin, quem tem as chaves privadas controla o dinheiro — “se não tem as chaves, não tem as moedas”, como diz o ditado famoso.

E assim, há anos, o conselho padrão entre os entusiastas do Bitcoin tem sido guardar sua própria chave em uma carteira de autocustódia, que é uma carteira na qual você, e somente você, controla a chave privada que autoriza os gastos.

A maioria das carteiras de autocustódia funciona com uma única chave, respaldada por uma única frase-semente — uma lista de 12 a 24 palavras que permite recriar essa chave. Essa configuração elimina a necessidade de terceiros de confiança, mas coloca todo o risco nas mãos de uma única pessoa que guarda esse segredo, um segredo que precisa ser anotado no papel ou gravado em aço inoxidável e, depois, mantido em segurança no mundo físico.

A custódia comunitária, o modelo por trás de todas as Federações Fedimint no app Fedi, adota uma abordagem diferente. Um pequeno grupo de pessoas de confiança, os Guardiões, administra em conjunto uma carteira de bitcoin com assinatura múltipla (multisig) — uma carteira composta por várias chaves — que funciona simultaneamente como uma casa de moeda de ecash. Ou seja, os bitcoins ficam protegidos na cadeia principal, onde nenhum Guardião, dispositivo ou frase-semente sozinho pode movimentá-los; ao mesmo tempo, os usuários que transferem seus bitcoins para a federação podem usar esses bitcoins como ecash dentro da federação ou como sats que podem ser gastos tanto na Lightning Network (Lightning) quanto na cadeia principal do Bitcoin (“on-chain”).

Este artigo explica como funciona a custódia comunitária por meio do Fedimint, apresenta uma visão geral dos principais tipos de carteiras de autocustódia com chave única e compara as duas opções.

Carteiras de Bitcoin de custódia própria

Uma carteira de custódia própria que te permite controlar sua chave privada de Bitcoin e, portanto, seus fundos. Nenhuma corretora pode congelar sua conta, e nenhuma empresa pode perder seus bitcoins em caso de ataque cibernético ou falência.

As carteiras de autocustódia vêm em vários formatos. Elas diferem quanto ao local onde a chave é armazenada e à rede que usam, mas quase todas têm uma coisa em comum: uma única chave.

Carteiras móveis de Bitcoin na cadeia principal com autocustódia

Esses aplicativos funcionam no seu celular e enviam e recebem bitcoins diretamente na cadeia principal do Bitcoin. Alguns exemplos são:

• BlueWallet

• Aplicativo Blockstream (antigo Blockstream Green)

• Carteira Bull Bitcoin (essa carteira também tem a funcionalidade Lightning)

Essas são carteiras “quentes”, ou seja, a chave fica em um aparelho conectado à internet. Isso as torna práticas, mas um celular pode ser infectado por malware ou ser alvo de phishing. Os pagamentos na blockchain também têm taxas de rede e exigem espera pela confirmação dos blocos; por isso, essas carteiras são mais indicadas para poupar do que para pequenas compras do dia a dia.

Carteiras de desktop para Bitcoin na cadeia principal com autocustódia

As carteiras para computador geralmente oferecem um controle mais preciso sobre coisas como a seleção de moedas, a configuração de taxas e a conexão com seu próprio nó de Bitcoin. Muitas pessoas as usam como aplicativo complementar para uma carteira de hardware (vamos falar sobre elas daqui a pouco).

Alguns exemplos são:

• Carteira Sparrow

• Electrum

• Bitcoin Core (o software do nó já vem com uma carteira integrada)

Mesmo quando usadas sozinhas, elas ainda são carteiras quentes: a chave fica em um computador comum, que pode ser invadido.

Carteiras Lightning de Bitcoin com custódia própria

Essas carteiras permitem que você faça pagamentos quase instantâneos e com taxas baixas pela Lightning Network, o que as torna ideais para fazer compras.

Alguns exemplos são:

• Phoenix

• Zeus

• Bolo

• Bull Bitcoin

Essas carteiras são dinâmicas, pois também funcionam como carteiras de Bitcoin na cadeia. Com elas, você pode guardar na cadeia e gastar pela Lightning sem precisar trocar de carteira.

A desvantagem é que há mais elementos envolvidos, como canais de pagamento, liquidez recebida e taxas de abertura de canal. E, como em qualquer carteira digital, a chave fica no seu celular.

Além disso, com essas carteiras, isso significa que uma única chave protege tanto suas economias quanto seu dinheiro para gastos.

Carteiras de hardware para armazenamento a frio

As carteiras de hardware geram e armazenam sua chave em um dispositivo dedicado que nunca a expõe à internet. Você cria uma transação em um aplicativo complementar (como a já mencionada Sparrow Wallet ou os aplicativos complementares da Trezor e da Ledger — Trezor Suite e Ledger Live), assina-a no dispositivo e, em seguida, a transmite.

Alguns exemplos são:

• Trezor

• Livro-razão

• Blockstream Jade

• Dispositivos de fundação

Essa é a melhor proteção contra malware e a forma mais comum que as pessoas usam para guardar suas economias de longo prazo.

As carteiras de hardware ainda apresentam riscos. Comprar uma online geralmente significa fornecer seu nome, endereço e e-mail, e esses dados podem vazar, como aconteceu quando a ShipMonk, uma das empresas de entrega da Trezor, sofreu um vazamento de dados. A Ledger também já sofreu vários vazamentos de dados.

O ponto em comum: um único ponto de falha

Seja no celular ou no computador, na blockchain ou na rede Lightning, em armazenamento quente ou frio, cada uma dessas carteiras depende de uma chave e de uma frase-semente, que ficam com uma única pessoa. Isso é um ponto único de falha.

Além disso, se uma carteira de custódia própria não for projetada de forma segura, os usuários podem ter seus fundos roubados, como aconteceu no recente ataque à Coldcard.

Custódia comunitária

O modelo de custódia da Comunidade Fedimint, a quarta opção para a custódia de bitcoins, mantém a promessa fundamental da autocustódia — ninguém controla seu dinheiro — ao mesmo tempo em que elimina o ponto único de falha.

Custódia comunitária por meio de federações

Uma Federação se forma quando pelo menos quatro Guardiões operam, cada um, um nó Fedimint em um laptop ou em um servidor doméstico, como um Umbrel ou um Start9. (Lembra que os laptops precisam ficar conectados à internet para que a federação continue funcionando direito.) Juntos, eles criam uma carteira de bitcoin com assinatura múltipla e uma casa de cunhagem de ecash. Os Guardiões podem ser membros da sua família, de um clube de poupança, de uma igreja ou da comunidade local.

Para transferir fundos da carteira multisig, é preciso que mais de dois terços dos Guardiões concordem. Nenhum Guardião, dispositivo ou frase-semente sozinho pode esvaziar a Federação. Ao mesmo tempo, você pode sacar livremente os bitcoins que depositou na Federação, seja na cadeia de blocos ou pela Lightning Network.

Segurança Multisig com Lightning e a facilidade de uso do Ecash

Com a autocustódia, geralmente você tem que escolher. A assinatura múltipla (multisig) e o armazenamento a frio são seguros, mas lentos e complexos, por isso são mais indicados para poupança. A Lightning é rápida, mas normalmente significa usar apenas uma chave ativa no seu celular.

A custódia comunitária elimina essa escolha. Seu bitcoin fica protegido pela carteira multisig da Federação, enquanto você o mantém e gasta como ecash. Dentro da Federação, os pagamentos em ecash são quase instantâneos. Fora dela, você pode pagar qualquer fatura Lightning sem precisar gerenciar canais ou liquidez por conta própria.

Feito para gastar com discrição, não só para economizar

As transações na blockchain são registradas em um livro-razão público que qualquer pessoa pode consultar. As corretoras e os vendedores de carteiras de hardware coletam dados pessoais que podem vazar.

Uma Federação evita as duas coisas. Para entrar numa, não é preciso fornecer seu nome, endereço ou documento de identidade, então não há nada que possa vazar depois. O Ecash é baseado no projeto de assinatura cega de David Chaum, então os Guardiões que o emitem não conseguem ver quem está pagando a quem. Os pagamentos dentro de uma Federação não são divulgados em um livro-razão público nem registrados com sua identidade.

Isso faz com que a custódia comunitária seja útil não só para guardar bitcoins com segurança, mas também para gastá-los com privacidade no dia a dia.

Pontos a se levar em conta

A custódia comunitária pede que você confie nos Guardiões para que eles não entrem em conluio, não percam suas frases-semente, não emitam mais ecash do que o bitcoin que a Federação detém e mantenham seus nós online. Se muitos nós ficarem offline, os fundos ficam congelados até que os nós voltem a ficar online.

O risco de software também se aplica a todos os tipos de carteiras. Seja usando uma carteira de hardware, um aplicativo móvel ou uma Federação, você depende da solidez do código subjacente.

Conclusão

As carteiras de autocustódia te dão controle total, mas, com uma única chave, também te dão toda a responsabilidade e um único ponto de falha, seja essa chave guardada em um celular, um laptop ou um dispositivo de hardware.

A custódia comunitária da Fedi distribui essa responsabilidade por um grupo de Guardiões de confiança, combinando a segurança da assinatura múltipla com a rapidez do Lightning e a privacidade do ecash.

A custódia própria continua sendo uma ótima opção para quem tem conhecimento técnico, é cuidadoso e está disposto a manter uma estrutura assim por décadas. Para quem não se sente à vontade com esse tipo de configuração, a custódia comunitária oferece uma maneira de guardar e gastar bitcoins de forma privada sem ter que arcar sozinho com todo o risco.