Armazenamento seguro de criptomoedas: onde é mais seguro guardar criptomoeda

O tema do armazenamento seguro de criptomoedas voltou a ser destaque após o escândalo envolvendo a Ledger: até mesmo grandes fabricantes de carteiras não são vistos pela comunidade cripto como fontes de proteção absoluta. Abaixo, uma análise de cinco maneiras de armazenar criptomoedas, da mais arriscada à mais segura.

O princípio principal é simples: quanto mais controle sobre as chaves privadas o proprietário mantém, maior é o nível de segurança. Mas, juntamente com o controle, cresce também a responsabilidade pessoal: um erro do suporte técnico não poderá ser corrigido, e uma frase-semente perdida pode significar a perda de acesso aos fundos.

1. Conta em bolsa: conveniente, mas controle não está com o usuário

Armazenar criptomoedas em uma bolsa é adequado para operações, mas como solução de longo prazo, é a opção mais fraca. As moedas estão em endereços controlados pela plataforma, e o usuário, na verdade, vê o saldo na interface e espera que a empresa cumpra suas obrigações de retirada de fundos.

Vantagens:

• compra, venda e troca disponíveis em uma única conta;
• não é necessário trabalhar com chaves privadas e frases-semente;
• o acesso geralmente pode ser recuperado através do suporte.

Desvantagens:

• as chaves estão com a bolsa, e não com o proprietário dos ativos;
• um hack ou falência da plataforma pode levar à perda de fundos;
• a conta pode ser bloqueada ou congelada a pedido dos reguladores.

As histórias da Mt. Gox, Coincheck e FTX mostraram como a confiança em uma plataforma centralizada pode terminar mal. A bolsa é conveniente para transações, mas não dá ao usuário controle total sobre a criptomoeda.

2. Carteiras quentes: chaves estão com você, mas perto da internet

Uma carteira quente é um aplicativo em um smartphone ou computador, ou uma extensão de navegador. Esta categoria inclui MetaMask e Rabby para Ethereum, Phantom para Solana, além de Trust Wallet e Exodus.

Vantagens:

• as chaves privadas são armazenadas pelo usuário, e não por um intermediário;
• as carteiras são convenientes para DeFi, NFT e transferências do dia a dia;
• a instalação geralmente é gratuita e leva alguns minutos.

Desvantagens:

• o aplicativo está constantemente conectado à internet;
• há risco de phishing, sites infectados e malware;
• se a frase-semente for perdida, não será possível recuperar o acesso.

Comparado à conta em bolsa, este já é um modelo de armazenamento mais autônomo: a chave está no dispositivo do usuário. Mas é exatamente o dispositivo que se torna o ponto fraco. Se o computador estiver infectado ou o usuário assinar uma transação em um site falso, recuperar os ativos será impossível. Uma parte significativa das perdas entre usuários individuais ocorre exatamente nesse cenário.

3. Carteiras de hardware: chaves permanecem offline

Uma carteira de hardware é um dispositivo separado para armazenar chaves privadas fora da internet. Entre as soluções conhecidas estão Ledger, Trezor, BitBox e SafePal.

Vantagens:

• as chaves são armazenadas offline em um chip seguro e não saem do dispositivo;
• para enviar uma transação, é necessário confirmação física por botão ou toque;
• há diferentes modelos no mercado com suporte para milhares de moedas.

Desvantagens:

• o dispositivo precisa ser comprado, configurado e armazenado com cuidado;
• para funcionar, ele se conecta ao computador ou telefone via cabo, Bluetooth ou NFC;
• a segurança depende parcialmente do fabricante e do firmware.

A mecânica é simples: o computador ou smartphone cria um rascunho da transação e o envia para a carteira, enquanto a assinatura é gerada dentro do dispositivo. A chave privada não sai para fora, portanto, mesmo um computador infectado não pode roubá-la diretamente.

As carteiras de hardware clássicas possuem uma tela. Nela, são exibidos o endereço e o valor, tornando mais difícil alterar os dados da transação sem ser notado. Cartões como o Tangem funcionam com um princípio semelhante, mas sem uma tela própria: os detalhes da operação são verificados pelo usuário no telefone. Esse formato é mais conveniente e barato, mas para grandes quantias, a tela no próprio dispositivo continua a ser um argumento importante.

A situação em torno da Ledger lembrou um detalhe importante: ao escolher uma carteira de hardware, o usuário confia não apenas no dispositivo, mas também no fabricante, no firmware e no aplicativo acompanhante.

4. Carteiras frias completamente isoladas: máxima proteção para um único proprietário

As carteiras isoladas, ou dispositivos air-gapped, não se conectam à internet e a outros dispositivos diretamente. Soluções como Keystone, Coldcard e Foundation Passport se enquadram nessa categoria.

Vantagens:

• o dispositivo não se conecta à rede e não se liga a outros dispositivos como uma carteira comum;
• os dados são transferidos através de QR codes ou cartões de memória;
• a área de possível ataque é reduzida ao mínimo.

Desvantagens:

• usar uma carteira desse tipo é mais complicado;
• cada transação requer mais ações e tempo;
• o preço e a barreira de entrada são mais altos do que em soluções mais simples.

O princípio do armazenamento air-gapped baseia-se em um "espaço aéreo" entre a carteira e a rede. A transação é transferida para o dispositivo usando um QR code ou um cartão SD, é assinada offline e retornada da mesma forma. Não há transferência de dados via USB, Bluetooth ou NFC — ou seja, os canais de ataque habituais estão ausentes.

Por essa proteção, é necessário abrir mão de conveniência. Mas para o armazenamento de longo prazo de criptomoedas por um único proprietário, essa é uma das opções mais robustas.

5. Multisig: várias chaves em vez de um único ponto de falha

Multisig é um esquema onde, para enviar fundos, é necessário confirmar a transação com várias chaves. Por exemplo, no formato "dois de três", uma chave pode ser mantida em casa, a segunda em um cofre bancário e a terceira com uma pessoa de confiança.

Vantagens:

• para a transferência, são necessárias várias chaves, como duas de três;
• a perda ou comprometimento de uma chave não dá ao invasor acesso aos fundos;
• as chaves podem ser distribuídas entre diferentes locais e pessoas.

Desvantagens:

• é o esquema mais complicado em termos de configuração e manutenção;
• um erro ao criar a carteira pode bloquear os ativos para sempre;
• para pequenas quantias, essa proteção geralmente é excessiva.

A multisig reduz a dependência de um único dispositivo ou de uma única frase-semente. O invasor terá que obter várias chaves de uma vez, e o proprietário não perderá o acesso se uma delas for perdida ou quebrada.

Para Bitcoin, a multisig é configurada através do Sparrow Wallet ou Nunchuk, e para Ethereum, através do Safe. Também existem serviços com suporte, como Casa e Unchained.

No entanto, a multisig por si só não garante a máxima segurança. Se todas as três chaves quentes estiverem em um único laptop, o esquema quase não aumenta a proteção. A opção mais segura é quando cada chave é armazenada em um dispositivo de hardware separado.

O maior perigo na multisig está mais relacionado ao fator humano do que a invasões. Para a recuperação, não são necessárias apenas as frases-semente, mas também a configuração da carteira. Sem isso, mesmo ter todas as três frases pode não ajudar. Portanto, esse formato é mais adequado para empresas e grandes investidores que estão dispostos a documentar cuidadosamente a configuração.

Como se relacionam as opções de armazenamento

Se organizarmos as opções por nível de proteção, a conta em uma exchange ficará em último lugar: o usuário não possui as chaves e depende da plataforma. As carteiras quentes oferecem mais autonomia, mas mantêm as chaves em um ambiente conectado à internet. As carteiras de hardware transferem as chaves para o offline, os dispositivos frios isolados reduzem os canais de ataque, e a multisig elimina um único ponto de falha.

Conclusão: é melhor combinar do que escolher um único método

O modelo de armazenamento ideal depende da quantia e do cenário de uso. Um pequeno saldo para operações diárias pode ser mantido em uma carteira quente. As economias principais são mais logicamente armazenadas em um dispositivo de hardware ou completamente isolado. Um grande capital é mais sensato proteger com múltiplas assinaturas.

Em qualquer variante, o elemento chave continua a ser a frase-semente. Deve ser anotada em papel ou metal e armazenada separadamente do dispositivo. Quanto mais seguro for o armazenamento da frase-semente e das chaves, maiores serão as chances de manter o controle sobre a criptomoeda, mesmo em caso de falha, roubo ou comprometimento de um dos elementos do sistema.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.