Publicado originalmente em Unchained.com.
Unchained é o parceiro oficial de Custódia Colaborativa dos EUA da Bitcoin Magazine e patrocinador integral de conteúdo relacionado publicado através da Bitcoin Magazine. Para obter mais informações sobre os serviços oferecidos, produtos de custódia e o relacionamento entre Unchained e Bitcoin Magazine, visite nosso website.
Assumir o controle adequado de suas chaves requer assumir alguma responsabilidade adicional, mas é uma parte essencial da segurança do bitcoin. Mas o que acontece quando você precisa viajar? Se você mantém grandes quantidades de bitcoin em armazenamento refrigerado, deve levar consigo as chaves da sua carteira de bitcoin? E se você viajar com uma ou mais chaves, que medidas você precisa seguir para se manter seguro?
Considere estas sete dicas para viajar com seu bitcoin de uma forma que mantenha você no controle e, ao mesmo tempo, minimize os riscos.
Índice
1. Leve apenas as carteiras que você precisa
O Bitcoin permite que você separe fundos em várias carteiras, de modo que você só precise carregar as chaves necessárias para quantidades menores de bitcoin. Você pode proteger suas economias de bitcoin em multisig de armazenamento refrigerado, enquanto ainda carrega alguns sats em uma carteira quente em seu telefone, como BlueWallet ou Muun.
Ao carregar apenas as chaves das carteiras necessárias, você pode gastar e receber bitcoins, deixando a maior parte de suas economias em uma configuração segura de armazenamento frio, como multisig, que elimina pontos únicos de falha.
2. Considere o seu destino
Considere seu destino e planos de viagem ao avaliar os riscos de viajar com suas chaves bitcoin. Qual é o risco relativo de criminalidade no seu destino? O seu destino é uma nação ou cidade com alto índice de criminalidade? Como será o seu entorno?
Se o seu destino tiver taxas de criminalidade mais altas ou pequenos furtos generalizados, presuma que seu telefone será roubado. Mantenha uma boa segurança no smartphone e evite guardar chaves de quantidades significativas de bitcoin nesse dispositivo. Minimizar possíveis perdas de bitcoin mantendo apenas pequenas quantias em carteiras móveis é uma consideração, mas até mesmo armazenar chaves para carteiras multisig em seu smartphone durante viagens pode aumentar as chances de comprometimento, necessitando de uma árdua substituição de chave.
Se você estiver viajando para um evento onde a propriedade do Bitcoin é assumida, ajuste seu modelo de segurança em torno da suposição de que todos sabem que você possui Bitcoin. Isso pode significar garantir que qualquer carteira singlesig tenha uma senha ou garantir quantidades menores de bitcoin com multisig e distribuir as chaves em seus pertences durante a viagem.
3. Evite viajar com backups de frases-semente
Você deve sempre proteger suas frases iniciais, mas lembre-se de que elas são o segredo não criptografado de uma determinada chave, tornando-as muito mais fáceis de comprometer do que uma carteira de hardware. Embora os dados da chave privada da sua carteira de hardware sejam geralmente protegidos por um elemento seguro, atrás de um PIN, e exijam um PC para serem acessados, os backups de frases iniciais são mais fáceis de roubar, copiar ou fotografar fisicamente.
Para a maioria das viagens normais, você deve deixar seus backups de frases-semente em um local de armazenamento seguro e viajar com uma ou mais carteiras de hardware.
Se você precisar viajar com um backup de frase-semente
Pode ser necessário viajar com um backup de frase-semente em algumas situações. Mudar de residência física permanente (publicamos um guia que você deve ler se esta for a sua situação) e viajar para configurar um item-chave armazenado com segurança em uma configuração multisig são motivos razoáveis para viajar com sua semente de 12 ou 24 palavras frase.
Se você precisar viajar com uma frase-semente, há coisas que você pode fazer para minimizar a chance de exposição e manter a tranquilidade:
- Permaneça discreto na segurança do aeroporto: coloque um backup de frase-semente em papel dentro de um livro ou divida uma frase-semente escrevendo-a em um caderno físico usando alguma convenção da qual você se lembrará. Evite usar fechaduras ou caixas de metal suspeitas. Se sua bolsa for levantada por suspeita, há uma chance muito maior de sua frase-semente ser vista.
- Use uma senha longa para carteiras singlesig: Os PINs podem proteger uma carteira de hardware, mas uma senha protegerá sua frase inicial! Embora as senhas sejam geralmente arriscadas em comparação com outras configurações de custódia, como multisig, pode fazer sentido usar uma com uma carteira singlesig enquanto viaja com uma frase inicial, desde que tenha um backup adequado (não confie na sua memória!).
- Aproveite os companheiros de viagem: Considere uma carteira multisig (veja abaixo), dê a um companheiro de viagem uma frase-semente, mantenha uma frase-semente consigo e armazene uma frase-semente em uma carteira de hardware em uma mala despachada, por exemplo. Se você realmente precisa garantir que uma frase-semente já esteja em seu destino, você pode comprometê-la armazenando-a temporariamente em um gerenciador de senhas antes de sair (veja abaixo).
4. Observe o que você diz e mostra
Antes que um invasor possa atacar, ele precisa saber quem está perseguindo. É aqui que entra a segurança operacional. Muitos desses conselhos se aplicam à economia de riqueza com bitcoin em geral, mas são especialmente aplicáveis durante viagens.
Em trânsito, muitas vezes você fica sujeito aos caprichos de pessoas e ambientes que não pode controlar. Estas são situações mais arriscadas para tornar público que você pode possuir quantidades substanciais de bitcoin.
- Não fale sobre bitcoin com pessoas em quem você não confia: Uma das coisas mais fáceis que você pode fazer é simplesmente falar menos sobre bitcoin! Seja cauteloso ao “espalhar a palavra”.
- Não coloque adesivos de bitcoin em seu laptop ou dispositivos: São como grandes letreiros de néon que dizem: “este dispositivo está armazenando dados de chave privada!”
- Não use mercadorias relacionadas ao bitcoin: especialmente em lugares onde as pessoas sabem o que procurar, usar mercadorias ou roupas com logotipos de bitcoin coloca desnecessariamente um alvo nas suas costas.
- Não fale sobre quanto bitcoin você possui: geralmente é uma boa ideia compartilhar apenas a quantidade de bitcoin que você possui conforme a necessidade. Saber que você é um alvo de maior valor pode fazer com que um invasor considere ações mais extremas ou arriscadas.
Notavelmente, esses comportamentos podem criar riscos físicos ao viajar, mesmo que você não tenha nenhum dado de chave privada sobre você. Se alguém tentar atacá-lo com uma chave inglesa de US$ 5 e você não tiver nenhum bitcoin para dar, seu bitcoin poderá sobreviver, mas suas rótulas talvez não!
5. Crie uma carteira isca
Esteja você viajando com uma carteira de hardware ou uma carteira de software, muitas carteiras permitem que você faça uma carteira isca. As carteiras isca permitem que você crie uma segunda carteira, totalmente separada da principal, que você pode ativar em cenários de coação. Com eles, você normalmente adiciona fundos que está disposto a perder, mas significativos o suficiente para fazer o invasor pensar que conseguiu o que queria.
Existem algumas maneiras diferentes de configurar uma carteira de bitcoin isca:
- Singlesig + senha
- Use uma chave em um quorum multisig
- PIN de coação
Singlesig + senha
Com uma senha, você pode configurar uma carteira secundária que daria ao invasor acesso a um pequeno subconjunto de seus fundos. Você também pode transformar a carteira principal em uma isca ao usar uma senha longa para sua carteira principal. No entanto, sempre considere as desvantagens de usar uma senha e sempre certifique-se de ter um backup adequado de sua senha (ela diferencia maiúsculas de minúsculas).
Multisig
Se você usa multisig, contanto que consiga manter em segredo que qualquer carteira de hardware ou frase inicial faz parte de uma configuração multisig, você pode se proteger usando uma das chaves do quórum como isca. Para fazer isso, basta usar uma carteira de hardware ou software que normalmente faz parte da configuração multisig como uma carteira independente. Um invasor pode acessar os fundos enviados para a carteira singlesig associada a essa semente sem acessar – ou mesmo ter conhecimento – da carteira construída com multisig.
PIN de coação
Alguns fabricantes de carteiras permitem que você configure um PIN de coação. Com essa funcionalidade, você pode configurar um segundo PIN que dá ao invasor acesso a uma segunda carteira isca. Se você for atacado, forneça ao invasor o PIN errado e deixe-o ficar com o menor subconjunto de fundos dessa carteira.
Por exemplo, a carteira de hardware Coldcard oferece três tipos de PINs de coação: um que desbloqueia uma carteira isca, um que destrói a semente na entrada e um que cria uma contagem regressiva para “modos de tijolo” personalizáveis. Essas ferramentas oferecem a você a confiança de que os invasores não conseguirão acessar suas chaves primárias de bitcoin – se é que alguma.
6. Considere multisig para eliminar pontos únicos de falha
O recurso multisig nativo do Bitcoin pode ajudar a criar carteiras falsas, mas também é uma ferramenta poderosa para mitigar o risco de viagens em geral. Talvez você precise viajar com chaves privadas, mas deseja evitar o ponto único de falha das carteiras singlesig. Viajar com três carteiras de hardware, cada chave mantida como uma em um quorum multisig, pode ajudar a reduzir o risco.
Existem muitos recursos exclusivos que o multisig abre para você se você estiver viajando. Cada um dos itens a seguir tem implicações e compensações de segurança a serem consideradas além do escopo deste artigo, mas você poderia:
- Distribua as chaves guardadas durante a viagem: Você pode viajar em um avião com um multisig 2 de 3, onde uma chave está com você, outra chave está em um compartimento secreto em sua bagagem de mão, com uma terceira chave e backups de frase-semente distribuídos geograficamente em outros locais seguros Localizações. Isso mantém três chaves separadas, exigindo que duas das três se juntem para gastar os fundos.
- Armazene digitalmente uma frase-semente: comprometer temporariamente uma frase-semente armazenando-a em um gerenciador de senhas garante que pelo menos um backup de frase-semente em seu quorum multisig já esteja em seu destino. Ao chegar ao destino, você pode realizar uma substituição de chave para qualquer frase-semente armazenada temporariamente em um dispositivo conectado à Internet.
- Envie para você mesmo uma carteira de hardware ou frase-semente: Se você estiver viajando com fundos substanciais de bitcoin e não quiser se expor a roubo de ataques físicos em um multisig 2 de 3 enquanto viaja, por exemplo, você pode enviar uma carteira de hardware ou frase-semente para seu destino, carregue uma chave consigo e ainda poderá gastar fundos quando chegar.
- Senhas de parceiros: um parceiro de custódia, seja uma instituição financeira como a Unchained ou um terceiro confiável, pode coordenar com você a assinatura de transações durante a viagem, se você quiser viajar com uma minoria de chaves em multisig.
Você pode usar uma ferramenta como Sparrow, Electrum ou nosso próprio Caravan para construir você mesmo carteiras multisig, e se precisar de ajuda para configurar multisig ou entender as melhores práticas de viagens no contexto de custódia colaborativa, temos uma equipe que pode ajudá-lo com que.
7. Tenha um plano de herança
É uma boa ideia para qualquer pessoa com uma riqueza substancial em bitcoin ter um plano de herança, mas isso é especialmente o caso quando se viaja. Se algo acontecer com você durante uma viagem, você quer ficar tranquilo sabendo que seu bitcoin será repassado por direito para seus parentes mais próximos, sem problemas.
Isso seria muito difícil se você viajasse com seu bitcoin de autocustódia em uma carteira singlesig, mas multisig – e ainda melhor para fins de herança, incluindo um parceiro de custódia colaborativa em sua configuração multisig – pode lhe dar o melhor de todos os mundos: acesso conveniente a seu bitcoin de autocustódia e tranquilidade sabendo que ele será cuidado na sua ausência.
Anteriormente, escrevemos um artigo explicando os meandros de como configurar um plano de herança para seu bitcoin, se isso for algo que você queira considerar antes de viajar.
Mais considerações de segurança do bitcoin
Os procedimentos de viagem são importantes, mas a segurança da chave Bitcoin envolve muito mais. Certifique-se de verificar nossos guias para melhores práticas de armazenamento de frases-semente, as compensações envolvidas com backups de frases-semente em papel versus metal e, se você usar multisig, segurança adequada das informações de configuração de sua carteira e princípios para armazenar frases-semente em depósito seguro caixas.
Publicado originalmente em Unchained.com.
Unchained é o parceiro oficial de Custódia Colaborativa dos EUA da Bitcoin Magazine e patrocinador integral de conteúdo relacionado publicado através da Bitcoin Magazine. Para obter mais informações sobre os serviços oferecidos, produtos de custódia e o relacionamento entre Unchained e Bitcoin Magazine, visite nosso website.
Fonte: bitcoinmagazine.com
