Bitcoin é um sistema completamente descentralizado, não há capacidade de reverter pagamentos e não há linha de suporte ao cliente onde você possa pedir ajuda se errar alguma coisa. Quando você assume a autocustódia de seu próprio Bitcoin, você e somente você é responsável pela segurança de seus fundos. A autocustódia também significa que ninguém pode congelar seus fundos e ninguém pode impedi-lo de fazer o pagamento que deseja. É uma faca de dois gumes: a autocustódia traz enormes benefícios, mas também traz responsabilidades.
Se você cometer um erro e enviar Bitcoin para o endereço errado, não há como desfazê-lo. Então, se alguém puder acessar sua frase-semente (palavras-semente), não haverá suporte ao cliente para ajudá-lo, essa pessoa agora terá acesso ao seu dinheiro. Se você perder suas chaves e seus backups de frases iniciais, não haverá processo de recuperação para recuperar sua carteira. Nesse aspecto, é muito parecido com dinheiro: quando acaba, acaba.
As pessoas geralmente passam a vida sem ansiedade existencial por terem pequenas quantias de dinheiro, mas proteger quantias significativas de dinheiro representa uma fonte de preocupação, e o Bitcoin não é diferente.
Custódia e carteiras criptográficas
Quando se trata de gerenciar seu Bitcoin, existem vários tipos de carteiras que você pode usar. No entanto, nem todos eles oferecem a você a verdadeira propriedade de seus ativos. Aqui está uma análise dos tipos de carteiras que você encontrará e como elas abordam a autocustódia.
Carteiras de Custódia
As carteiras de custódia são geralmente oferecidas por bolsas centralizadas, as mesmas plataformas que permitem comprar Bitcoin com moeda fiduciária. Essas carteiras funcionam essencialmente como uma conta bancária. Na verdade, você não tem nenhum controle sobre seu dinheiro. Eles podem congelar seus fundos, bloquear e fechar sua conta e negar permissão para fazer transações ou saques com seu próprio dinheiro. Eles oferecem o potencial de realizar transações muito baratas com outros usuários da mesma carteira, mas ao custo de dar o controle do seu dinheiro ao custodiante. Eles nunca devem ser usados para armazenar qualquer quantia significativa de dinheiro, e qualquer Bitcoin que você comprar deve ser retirado para uma carteira sem custódia o mais rápido possível.
Carteiras sem custódia
Todas as carteiras sem custódia oferecem verdadeira autocustódia: somente você tem acesso aos seus ativos. Mas mesmo as carteiras que oferecem autocustódia apresentam uma série de compensações. Eles também podem servir a propósitos diferentes.
As carteiras de software, também conhecidas como carteiras quentes, são executadas no seu telefone celular ou laptop. Eles deixam o controle sobre seus fundos em suas próprias mãos, mas gerenciam e armazenam as chaves privadas em seu dispositivo. Isso os expõe ao risco de comprometimento por hackers. Você deve proteger apenas pequenas quantias de dinheiro com uma carteira de software, o que você razoavelmente espera gastar em um curto período de tempo.
Uma carteira de hardware é um dispositivo especial projetado para manter suas chaves privadas o mais seguras possível. Esses dispositivos são o que você deve usar para armazenar a maior parte do seu Bitcoin. Eles mantêm a chave privada offline e inacessível a qualquer ameaça de hackers e permitem a assinatura de transações em um ambiente seguro. Uma observação especial ao usar carteiras de hardware, a grande maioria delas possui uma tela no dispositivo que é usada para exibir informações sobre para onde uma transação está sendo enviada antes de assinar. Sempre verifique o endereço e os valores mostrados pelo seu dispositivo ao assinar para ter certeza de que o dinheiro está sendo enviado para o local correto.
Como abordar a autocustódia
Aqui estão algumas etapas básicas que você pode seguir para garantir que está interagindo com seu Bitcoin de maneira segura:
Teste seus backups
A primeira coisa que você deve fazer ao assumir a custódia de seus próprios fundos é gerar suas palavras-semente, também conhecidas como frase-semente. É como a chave mestra para todas as contas que você criará com essa carteira.
Quando você concluir a configuração da carteira pela primeira vez, ela gerará um número aleatório chamado semente ou entropia. A partir daí, sua carteira traduzirá esse número em 12 a 24 palavras, chamadas de frase-semente ou palavras-semente.
Qualquer carteira adequadamente projetada para incentivar a segurança do usuário deve fazer com que você verifique e prove que escreveu a frase-semente, desafiando-o em algumas (ou todas) as palavras nela contidas. Se você estiver administrando quantias significativas de dinheiro, é sempre mais seguro verificar novamente.
A seguir, você precisará gerar uma “conta” que criará o primeiro endereço de recebimento da sua carteira, que se parece com este: bc1q653jc5hxawj5lwxgm8tt73qzw6rurmc5d42qd2
Nunca é demais estar seguro e verificar as coisas. Depois de terminar de configurar sua carteira, mas antes de começar a fazer transações, você poderá redefinir a carteira e reinicializá-la. Em vez de gerar uma nova frase-semente, você pode importar aquela da qual acabou de fazer backup. Se o primeiro endereço Bitcoin for o mesmo, você pode ter certeza de que fez backup corretamente de sua frase-semente.
Envie uma transação de teste
Quando se trata de fazer seu primeiro saque em uma exchange, pode ser um pouco estressante. Este endereço está correto? Eu cometi um erro? Uma das coisas mais assustadoras para muitas pessoas sobre o Bitcoin é a sua natureza digital. Todo mundo tem em mente esta imagem de uma cena de filme em que um hacker adolescente compromete um sistema governamental para promover a trama. A maioria das pessoas não entende nada sobre como os computadores funcionam, mas entende que há inúmeras maneiras pelas quais eles podem ser comprometidos ou hackeados.
Não sei você, mas quando há um risco que tenho consciência que pode me afetar e não entendo como esse risco se expõe a mim, fico preocupado. Assim como verificar sua frase inicial recuperando o backup antes de usar a carteira, você pode enviar moedas para sua carteira lentamente. Se alguém comprometesse a forma como você gerou sua carteira, ele poderá receber qualquer dinheiro que você enviar para essa carteira no instante em que você o enviar.
Portanto, não envie todo o seu dinheiro de uma vez. Envie uma pequena transação de teste com uma pequena porcentagem do Bitcoin que você pretende colocar em autocustódia. Certifique-se de que esses fundos realmente apareçam primeiro em sua carteira. Para ter certeza, você pode até ter certeza de que pode gastar essas moedas, enviando-as de volta para o próximo endereço da sua carteira.
Depois de fazer uma transação de teste e garantir que possui as chaves necessárias para gastar o dinheiro enviado para essa carteira, você pode depositar o restante do seu dinheiro nessa carteira. Após um pequeno depósito de teste sem ver ocorrer uma transação que você não iniciou, você pode ter muito mais confiança de que sua carteira foi configurada com segurança.
NUNCA crie backups de frases iniciais digitais
O backup da sua frase-semente é o seu dinheiro. Quem tiver acesso à sua semente terá acesso total aos seus fundos. Não há linha de suporte ao cliente para ligar, não há estornos ou cobertura de seguro para fundos roubados em carteiras Bitcoin sem custódia. Se você bagunçar tudo, o que está feito está feito.
As carteiras de hardware que você realmente usa para assinar transações são projetadas especificamente para armazenar com segurança as chaves privadas que sua semente gera. Quando você faz um backup de sua frase-semente, ela deve estritamente estar em algo analógico; um pedaço de papel, uma placa de aço com letras perfuradas, algo físico e totalmente offline.
Você deve NUNCA faça algo como tirar uma captura de tela ou foto de sua frase-semente em seu telefone ou manter um backup em um documento de texto ou no Google Cloud ou iCloud. Os computadores e as contas de serviços de Internet das pessoas são hackeados e comprometidos regularmente em grandes escalas.
Manter suas chaves armazenadas apenas em um meio físico, como papel, e em um dispositivo seguro, como uma carteira de hardware, reduz imensamente o risco de suas moedas serem roubadas por meio do comprometimento de sua frase-semente. Sua conta do iCloud pode ser hackeada remotamente de qualquer lugar, enquanto o backup da frase-semente em aço em seu cofre exige que alguém invada fisicamente seu cofre.
Multisig requer backups extras!
Se você estiver usando uma carteira multisig, os backups das frases iniciais não são suficientes para recuperar seus fundos. O objetivo do multisig é aumentar sua segurança, exigindo mais de uma chave para assinar para gastar seu dinheiro. Normalmente, eles exigirão um limite mínimo de dispositivos que deverão assinar cada transação. Por exemplo, pode exigir 2 de 3 assinaturas. Isso garante que alguém se comprometa ou que você perca uma ou duas chaves não resulte na perda de seus fundos, mas traz um problema sutil. Você pode perder algumas das chaves privadas em um multisig, mas se não mantiver todos de suas chaves públicas, você não conseguirá encontrar seu Bitcoin no blockchain para gastar no futuro. Isso se deve à forma como as carteiras multisig criam as informações necessárias para processar as transações.
Quando você faz backups para uma carteira multisig, cada backup de chave privada individual também deve ser acompanhado por um backup das chaves públicas (as carteiras chamarão isso de “xpub”) para todos os endereços de carteira envolvidos no multisig. Isso garante que você possa encontrar suas moedas na rede, mesmo se perder o acesso a uma das contas.
Nunca fale sobre sua pilha
Estar envolvido com Bitcoin pode ser uma experiência muito emocionante, especialmente quando o preço está subindo. Isso também pode ser um risco, dependendo de quem sabe sobre seus acervos de Bitcoins. Como foi mencionado anteriormente, se alguém puder obter acesso à sua frase-semente, terá acesso ao seu dinheiro. Bitcoin tem potencial para se tornar imensamente valioso no futuro.
Possuir Bitcoin não é um fato que você deva desfilar para o mundo inteiro e para todos que você conhece. Obviamente, se você for casado, será muito difícil manter uma quantia significativa de Bitcoin em segredo de seu cônjuge. Se você tem amigos muito próximos, é provável que algo surja ou seja observado por eles ao longo do tempo.
Mas você não precisa dizer a todos que conhece que possui Bitcoin. E você não deveria. À medida que o valor do Bitcoin aumentou ao longo dos anos, os ataques físicos aos Bitcoiners para roubar seu dinheiro tornaram-se cada vez mais comuns. Quanto mais pessoas souberem que você possui Bitcoin, maior será sua exposição a riscos potenciais como esse.
Não fique tagarelando com todos que encontrar sobre sua pilha de Bitcoins.
Empacotando
O Bitcoin pode ser, embora não devesse ser, uma coisa intimidante de se possuir. De certa forma, é como dinheiro: se você perdê-lo, ninguém poderá fazer nada a respeito. Mas, em outros aspectos, não é exatamente como dinheiro.
As pessoas estão preocupadas em manter grandes somas de dinheiro porque se você perder ou alguém roubar, ele desaparecerá para sempre. Bitcoin pode ser feito backup. Se você perder seu Bitcoin, poderá recuperá-lo literalmente, magicamente, se tiver um backup. Isso porque seu Bitcoin não está na sua carteira, seu Bitcoin está armazenado no blockchain. Se você tiver uma cópia de sua frase inicial, poderá recuperar o acesso a todos os seus BTC, independentemente da carteira que usar.
Você não pode simplesmente “fazer backup” do dinheiro físico. Uma cópia xerox de dinheiro não é dinheiro e não será tratada como tal por ninguém. Mas uma frase-semente de palavra Bitcoin restaura seu acesso ao seu Bitcoin instantaneamente. Isso deveria ser um alívio de ansiedade ao comparar o Bitcoin com algo como dinheiro.
As carteiras Multisig oferecem uma opção de defesa contra roubo. Quando você tem um cofre cheio de dinheiro em casa, alguém pode simplesmente invadir sua casa e levar tudo. Com uma carteira Bitcoin multisig, se você tiver apenas uma chave em casa, um ladrão não poderá roubar seu Bitcoin invadindo e levando a chave que você tem em casa. Isso é algo que dinheiro Não pode fazer.
Quantidades maiores de dinheiro são um grande incentivo para os ladrões atacarem você. Mas se eles não sabem que você tem uma grande quantia em dinheiro, não têm motivo para atacar você. Só não conte a eles sobre isso. Bitcoin não é uma variável especial aqui.
O Bitcoin pode ser intimidante para a autocustódia por causa dos riscos que compartilha com o dinheiro, mas quando você realmente dedica um tempo para aprender quais ferramentas estão disponíveis para ajudá-lo a autocutódia, não é tão intimidante. Em muitos aspectos, pode ser mais seguro do que dinheiro manter-se.
Então pare de se preocupar, tenha um pouco de paciência e, aos poucos, reserve um tempo para aprender as coisas básicas que você pode fazer para proteger seu stack sozinho. Depois de um tempo você nem pensará duas vezes sobre isso.
Fonte: bitcoinmagazine.com
