Plano de armazenamento a frio do Bitcoin revelado por David Schwartz

David Schwartz, co-criador do XRP Ledger e atual membro do conselho da Ripple, propôs em 3 de agosto um arranjo de herança para Bitcoin que separa o acesso a carteiras de hardware duplicadas do PIN necessário para desbloqueá-las.

Resumo

• David Schwartz propôs dar duas carteiras de Bitcoin duplicadas e seu PIN compartilhado a pessoas diferentes.
• O arranjo utiliza uma única semente entre os dispositivos, mantendo assim uma estrutura de carteira de assinatura única.
• Quatro ondas suspeitas de Coldcard moveram cerca de 1815 BTC de mais de cinco mil endereços no total.
• A Coinkite afirma que o firmware fixo protege novas sementes, mas não pode reparar frases geradas em dispositivos afetados.
• Sistemas de herança multisignature requerem chaves separadas, ao contrário de dispositivos duplicados que compartilham uma única frase de recuperação entre eles.

Sua postagem seguiu um debate renovado sobre backups em papel após a falha do firmware do Coldcard. A Ripple identifica Schwartz como um arquiteto original do XRP Ledger, enquanto sua página de liderança atual o lista como membro do conselho.

Schwartz descreveu a ideia como "uma maneira" de lidar com a herança, não como um produto final ou modelo de segurança garantido. Ele sugeriu carregar a mesma frase de recuperação de 24 palavras em duas carteiras frias adicionais, configurando o mesmo PIN em ambas, dando um dispositivo a cada um de dois parentes e compartilhando o PIN com dois amigos de confiança que o revelariam após a morte do proprietário. A postagem não nomeou um modelo de carteira nem usou o rótulo "maleta nuclear".

Como o plano de herança do Bitcoin funcionaria
O arranjo proposto cria duas cópias físicas da mesma carteira. Cada parente teria um dispositivo de assinatura, mas não teria o PIN. Cada amigo saberia o PIN, mas não teria dispositivo. Em condições normais, nenhum dos grupos poderia acessar o Bitcoin sem cooperar com alguém do outro grupo.

O argumento de Schwartz surgiu durante uma discussão sobre se os backups em papel são mais simples do que as carteiras de hardware. O papel evita a exposição ao firmware, mas continua vulnerável a roubo, incêndio e destruição acidental. O Bitcoin Design observa que backups em metal oferecem maior durabilidade física, enquanto carteiras de hardware isolam frases de recuperação e chaves privadas de dispositivos conectados.

Enquanto isso, o arranjo não cria uma carteira multisignature. Ambos os dispositivos contêm a mesma frase de recuperação, portanto, cada um representa a mesma autoridade de assinatura. Um parente e um amigo poderiam, portanto, obter controle total juntos. Um PIN vazado combinado com um dispositivo roubado poderia criar o mesmo resultado.

Sistemas verdadeiros de multisignature usam chaves separadas e requerem mais de uma assinatura antes que os fundos sejam movidos. A Unchained descreve uma estrutura comum de dois de três, onde uma chave comprometida não pode gastar o Bitcoin sozinha. A proposta de Schwartz, em vez disso, divide uma credencial completa em um componente físico e um componente de conhecimento.

Perdas do Coldcard tornam a qualidade da semente o risco central
O debate segue uma falha do Coldcard que enfraqueceu a aleatoriedade durante a geração de sementes no firmware afetado. A Coinkite lançou versões corrigidas, mas atualizar o firmware não pode reparar uma frase de recuperação anterior. Usuários afetados devem criar uma nova semente e mover seu Bitcoin. A Coinkite afirma que uma entropia de dados privados suficiente ou uma senha forte podem fornecer proteção adicional em alguns casos.

A equipe de segurança da Block rastreou o problema até um fallback de software determinístico e um processo de reseeding limitado. Ela alertou que "não fez testes empíricos completos para confirmar a explorabilidade", enquanto relatava que um roubo ativo estava em andamento. As descobertas mostram por que copiar uma carteira é seguro apenas quando a semente original foi gerada de forma segura.

Como o crypto.news relatou, uma quarta onda de ataque suspeita moveu 448,7 BTC de 709 possíveis endereços de vítimas. Quatro ondas observadas podem totalizar cerca de 1.815,75 BTC em 5.294 endereços se não houver sobreposição. Esses números permanecem como estimativas on-chain, em vez de perdas confirmadas por cada proprietário de carteira, Coinkite ou autoridades policiais.

Um plano de herança completo precisa de etapas legais
O esboço de Schwartz aborda o acesso, mas a herança também requer instruções claras, registros de propriedade legal e um processo que os herdeiros possam executar sob estresse. A Unchained aconselha documentar o modelo de segurança e garantir que um executor ou fiduciário entenda como usar as chaves relevantes. Em uma cobertura relacionada, o crypto.news observou que a custódia própria pode deixar ativos permanentemente inacessíveis quando os proprietários falham em preparar os herdeiros.

O arranjo também depende de parentes e amigos permanecerem acessíveis, confiáveis e capazes de coordenar. Falhas de dispositivos, PINs esquecidos, disputas ou divulgações prematuras ainda poderiam interromper a transferência. A afirmação de que os herdeiros estão "garantidos" a receber os fundos seria, portanto, forte demais.

A postagem de Schwartz não anunciou um serviço comercial, auditoria ou especificação técnica formal. Uma revisão independente precisaria comparar a abordagem com carteiras multisignature, controles baseados em tempo e planejamento patrimonial profissional. Qualquer processo de recuperação também deve ser testado com um pequeno saldo antes de ser confiável para economias de Bitcoin a longo prazo.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.