Armazenamento seguro de criptomoedas: onde é mais seguro guardar criptomoeda

O tema do armazenamento seguro de criptomoedas voltou a ser destaque após o escândalo envolvendo a Ledger: até mesmo grandes fabricantes de carteiras não são vistos pela comunidade cripto como fontes de proteção absoluta. Abaixo, uma análise de cinco maneiras de armazenar criptomoedas, da mais arriscada à mais segura.

O princípio principal é simples: quanto mais controle sobre as chaves privadas permanece com o proprietário, maior é o nível de segurança. Mas, junto com o controle, cresce também a responsabilidade pessoal: um erro do suporte técnico não pode ser corrigido, e uma frase-semente perdida pode significar a perda de acesso aos fundos.

1. Conta em exchange: conveniente, mas controle não está com o usuário

Armazenar criptomoedas em uma exchange é adequado para operações, mas como solução de longo prazo, é a opção mais fraca. As moedas estão em endereços controlados pela plataforma, e o usuário basicamente vê o saldo na interface e espera que a empresa cumpra suas obrigações de retirada.

Vantagens:

• compra, venda e troca disponíveis em uma única conta;
• não é necessário trabalhar com chaves privadas e frases-semente;
• o acesso geralmente pode ser recuperado através do suporte.

Desvantagens:

• as chaves estão com a exchange, e não com o proprietário dos ativos;
• um hack ou falência da plataforma pode levar à perda de fundos;
• a conta pode ser bloqueada ou congelada a pedido dos reguladores.

As histórias da Mt. Gox, Coincheck e FTX mostraram como a confiança em uma plataforma centralizada pode terminar mal. A exchange é conveniente para transações, mas não dá ao usuário controle total sobre a criptomoeda.

2. Carteiras quentes: chaves estão com você, mas conectadas à internet

Uma carteira quente é um aplicativo em um smartphone ou computador, ou uma extensão de navegador. Esta categoria inclui MetaMask e Rabby para Ethereum, Phantom para Solana, além de Trust Wallet e Exodus.

Vantagens:

• as chaves privadas são armazenadas pelo usuário, e não por um intermediário;
• as carteiras são convenientes para DeFi, NFT e transferências do dia a dia;
• a instalação geralmente é gratuita e leva alguns minutos.

Desvantagens:

• o aplicativo está constantemente conectado à internet;
• há risco de phishing, sites infectados e malware;
• se a frase-semente for perdida, não será possível recuperar o acesso.

Comparado à conta em exchange, este já é um modelo de armazenamento mais autônomo: a chave está no dispositivo do usuário. Mas é exatamente o dispositivo que se torna o ponto fraco. Se o computador estiver infectado ou o usuário assinar uma transação em um site falso, recuperar os ativos será impossível. Uma parte significativa das perdas entre usuários privados ocorre exatamente nesse cenário.

3. Carteiras de hardware: chaves permanecem offline

Uma carteira de hardware é um dispositivo separado para armazenar chaves privadas fora da internet. Entre as soluções conhecidas estão Ledger, Trezor, BitBox e SafePal.

Vantagens:

• as chaves são armazenadas offline em um chip seguro e não saem do dispositivo;
• para enviar uma transação, é necessário confirmação física por botão ou toque;
• há diferentes modelos no mercado com suporte a milhares de moedas.

Desvantagens:

• o dispositivo precisa ser comprado, configurado e armazenado com cuidado;
• para funcionar, ele se conecta ao computador ou telefone via cabo, Bluetooth ou NFC;
• a segurança depende parcialmente do fabricante e do firmware.

A mecânica é simples: o computador ou smartphone cria um rascunho da transação e o envia para a carteira, enquanto a assinatura é gerada dentro do dispositivo. A chave privada não sai, portanto, mesmo um computador infectado não pode roubá-la diretamente.

As carteiras de hardware clássicas possuem uma tela. Nela, o endereço e o valor são exibidos, tornando mais difícil alterar os dados da transação sem que o usuário perceba. Cartões como o Tangem funcionam de maneira semelhante, mas sem uma tela própria: os detalhes da operação são verificados pelo usuário no telefone. Esse formato é mais conveniente e barato, mas para grandes quantias, a tela no próprio dispositivo continua sendo um argumento importante.

A situação em torno da Ledger lembrou um detalhe importante: ao escolher uma carteira de hardware, o usuário confia não apenas no dispositivo, mas também no fabricante, no firmware e no aplicativo acompanhante.

4. Carteiras frias completamente isoladas: máxima proteção para um único proprietário

As carteiras isoladas, ou dispositivos air-gapped, não se conectam à internet e a outros dispositivos diretamente. Soluções como Keystone, Coldcard e Foundation Passport se enquadram nessa categoria.

Vantagens:

• o dispositivo não se conecta à rede e não se liga a outros dispositivos como uma carteira comum;
• os dados são transferidos por meio de QR codes ou cartões de memória;
• a área de ataque potencial é reduzida ao mínimo.

Desvantagens:

• usar uma carteira assim é mais complicado;
• cada transação requer mais ações e tempo;
• o preço e a barreira de entrada são mais altos do que em soluções mais simples.

O princípio de armazenamento air-gapped é baseado em um <> entre a carteira e a rede. A transação é transferida para o dispositivo usando um QR code ou um cartão SD, é assinada offline e retornada da mesma forma. Não há transferência de dados via USB, Bluetooth ou NFC - ou seja, não existem os canais de ataque habituais.

Por essa proteção, é necessário abrir mão de conveniência. Mas para o armazenamento de longo prazo de criptomoedas por um único proprietário, essa é uma das opções mais robustas.

5. Multisig: várias chaves em vez de um único ponto de falha

Multisig é um esquema onde, para enviar fundos, é necessário confirmar a transação com várias chaves. Por exemplo, no formato <<dois de três>>, uma chave pode ser armazenada em casa, a segunda em um cofre bancário e a terceira com uma pessoa de confiança.

Vantagens:

• para a transferência, são necessárias várias chaves, como duas de três;
• a perda ou comprometimento de uma chave não dá ao invasor acesso aos fundos;
• as chaves podem ser distribuídas entre diferentes locais e pessoas.

Desvantagens:

• é o esquema mais complicado de configurar e manter;
• um erro ao criar a carteira pode bloquear os ativos para sempre;
• para pequenas quantias, essa proteção geralmente é excessiva.

A multisig reduz a dependência de um único dispositivo ou de uma única frase-semente. O invasor precisará obter várias chaves de uma vez, e o proprietário não perderá o acesso se uma delas for perdida ou quebrada.

Para Bitcoin, a multisig é configurada através da Sparrow Wallet ou Nunchuk, e para Ethereum, através do Safe. Também existem serviços com suporte, como Casa e Unchained.

No entanto, a multisig por si só não garante segurança máxima. Se todas as três chaves quentes estiverem em um único laptop, o esquema quase não aumenta a proteção. A opção mais segura é quando cada chave é armazenada em um dispositivo de hardware separado.

O maior perigo na multisig está mais relacionado ao fator humano do que ao hacking. Para a recuperação, não são necessárias apenas as frases-semente, mas também a configuração da carteira. Sem isso, mesmo ter todas as três frases pode não ajudar. Portanto, esse formato é mais adequado para empresas e grandes investidores que estão dispostos a documentar cuidadosamente a configuração.

Como as opções de armazenamento se relacionam

Se organizarmos as opções por nível de proteção, a conta de câmbio ficará em último lugar: o usuário não possui as chaves e depende da plataforma. As carteiras quentes oferecem mais autonomia, mas mantêm as chaves em um ambiente conectado à internet. As carteiras de hardware transferem as chaves para o offline, os dispositivos frios isolados reduzem os canais de ataque, e a multisig elimina um único ponto de falha.

Conclusão: é melhor combinar do que escolher um único método

O modelo ideal de armazenamento depende da quantia e do cenário de uso. Um pequeno saldo para operações diárias pode ser mantido em uma carteira quente. As economias principais são mais logicamente colocadas em um dispositivo de hardware ou totalmente isolado. Um grande capital é mais sensato proteger com múltiplas assinaturas.

Em qualquer opção, o elemento chave continua sendo a frase-semente. Ela deve ser anotada em papel ou metal e armazenada separadamente do dispositivo. Quanto mais seguro for o armazenamento da frase-semente e das chaves, maiores serão as chances de manter o controle sobre a criptomoeda, mesmo em caso de falha, roubo ou comprometimento de um dos elementos do sistema.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.