Autocustódia de Bitcoin e armazenamento a frio: o básico explicado

O Bitcoin foi projetado para que a propriedade não dependa de nenhum banco, empresa ou governo lhe conceder permissão para possuí-lo. Esse projeto, porém, só cumpre sua promessa se você de fato guardar suas próprias chaves. A autocustódia de Bitcoin, ou seja, assumir o controle direto da chave privada que governa suas moedas, geralmente por meio do armazenamento a frio, é simples em conceito e implacável na prática. Este guia se concentra especificamente no que o armazenamento a frio significa para o Bitcoin, em como as carteiras de hardware se encaixam nisso e nos trade-offs que vale a pena ponderar antes de decidir quanto controle você realmente quer.

O que “armazenamento a frio” significa para o Bitcoin

Cada bitcoin que você possui é, na verdade, um saldo registrado em um livro-razão público, desbloqueado por uma chave privada. Armazenamento a frio significa gerar e manter essa chave privada em um dispositivo que nunca esteve, e nunca estará, conectado à internet. Em vez de assinar uma transação em um telefone ou computador conectado, onde a chave fica brevemente exposta a um ambiente on-line, uma configuração de armazenamento a frio monta a transação em um dispositivo conectado à internet, transfere-a para o dispositivo off-line para ser assinada e devolve a transação assinada para ser transmitida. A chave privada em si nunca toca um sistema conectado à internet em nenhum momento desse processo.

Isso importa especialmente para o Bitcoin porque a rede não oferece nenhum mecanismo para congelar uma transação, colocar um endereço em lista negra ou reverter uma transferência depois de liquidada. Isso é uma característica, não uma falha: é o que torna o Bitcoin resistente a apreensão ou censura por qualquer parte isolada. Mas também significa que a rede não oferece nenhuma rede de proteção se sua chave for copiada por um malware ou entregue por meio de um site de phishing. O armazenamento a frio existe para fechar exatamente essa lacuna.

Carteiras de hardware: o armazenamento a frio na prática

Para a maioria das pessoas, uma carteira de hardware dedicada é a forma prática de implementar o armazenamento a frio sem se tornar especialista em criptografia. São pequenos dispositivos dedicados, construídos especificamente para gerar e armazenar uma chave privada internamente, assinar transações no próprio dispositivo e nunca expor essa chave ao computador ou telefone conectado usado para montar a transação. Um dispositivo bem projetado também exibe os detalhes da transação, o endereço de recebimento e o valor, na sua própria tela, de modo que você confirma o que de fato pretende assinar em vez de confiar no que um computador possivelmente comprometido mostra.

Também existem versões mais antigas e de menor tecnologia da mesma ideia, como uma chave gerada e armazenada inteiramente off-line em papel ou em um computador isolado (air-gapped), mas as carteiras de hardware dedicadas se tornaram o padrão porque combinam o armazenamento off-line da chave com um processo de assinatura simples e verificável.

Backups da frase-semente: redundância e durabilidade

Uma carteira de hardware é uma interface conveniente, não a verdadeira raiz da sua propriedade; essa raiz é a frase-semente gerada quando você configura o dispositivo pela primeira vez. Se o dispositivo for perdido, danificado ou descontinuado, a frase-semente por si só basta para recriar o acesso completo em um dispositivo substituto. Isso faz do backup, e não do hardware, aquilo que você realmente precisa proteger.

Duas propriedades importam em um backup de frase-semente: redundância e durabilidade. Redundância significa que o backup não existe em um único lugar; uma única folha de papel em uma única gaveta está a um incêndio, uma enchente ou uma mudança de casa mal guardada de uma perda total. Durabilidade significa que o backup pode sobreviver a condições físicas que danificam o papel comum, incluindo água, fogo e tinta que desbota, razão pela qual muitos detentores de longo prazo transferem seu backup para placas ou cápsulas metálicas feitas especificamente para resistir a essas condições. Nenhuma das duas propriedades tem a ver com as palavras em si; a frase não muda. Trata-se de garantir que sempre exista ao menos uma cópia intacta em algum lugar que você controla.

O que redundância não deve significar é conveniência ao custo do sigilo. Um backup copiado para o armazenamento em nuvem, um gerenciador de senhas sincronizado entre dispositivos ou uma foto no telefone é tecnicamente redundante, mas também amplia o número de formas pelas quais a frase poderia vazar. O objetivo são várias cópias off-line, não várias cópias expostas.

Autocustódia versus manter o Bitcoin em uma corretora

Deixar bitcoin em uma corretora é, funcionalmente, um arranjo de custódia: a corretora detém as chaves privadas, e você detém um saldo de conta que representa um direito sobre essas moedas. Esse arranjo tem vantagens reais. Não há nenhuma frase-semente para perder, a recuperação de senha existe pelos canais normais de suporte à conta, e mover fundos para negociar é rápido e familiar. Para quantias negociadas ativamente, essa conveniência costuma ser um trade-off razoável.

A autocustódia inverte o equilíbrio do controle. Você deixa de depender de que uma plataforma continue solvente, continue on-line ou opte por aprovar seu saque; o controle da chave é o controle das moedas, de forma direta, o que é a expressão prática mais próxima do objetivo de projeto original do Bitcoin: propriedade resistente à censura e sem permissão. O custo dessa independência é que toda salvaguarda que um custodiante normalmente forneceria, incluindo ajuda de recuperação, monitoramento de fraude e limites de saque que capturam erros, passa a ser algo que você tem de construir por conta própria com bons hábitos de backup e segurança.

Nenhuma das opções é universalmente mais segura. Uma conta em corretora está exposta a risco no nível da plataforma, como insolvência, invasões ou saques congelados; a autocustódia está exposta a risco de erro pessoal, como chaves perdidas, backups ruins ou phishing. Ajustar a quantia mantida em cada uma ao quanto você tratou o risco específico dela é mais útil do que tratar uma como automaticamente superior. Nada disso é recomendação de investimento sobre se convém ou não deter bitcoin; é uma análise prática das opções de custódia para quem já detém, de modo que os trade-offs possam ser ponderados de olhos abertos.

A verdade sem rodeios: não há central de atendimento para a autocustódia

Este ponto merece ser dito com clareza, em vez de suavizado. Se você faz a autocustódia do seu bitcoin e perde tanto o dispositivo quanto o backup da frase-semente, ou o backup é destruído, fica ilegível ou nunca foi registrado com exatidão em primeiro lugar, não há empresa para ligar, nenhuma verificação de identidade que restaure o acesso e nenhuma chave-mestra nas mãos de mais ninguém. A criptografia que torna a autocustódia poderosa é a mesma criptografia que torna a recuperação impossível sem a frase. Moedas protegidas dessa forma, com as chaves genuinamente perdidas, ficam permanentemente inacessíveis; elas continuam existindo no livro-razão, mas ninguém jamais poderá produzir uma assinatura válida para movê-las de novo.

Isso não é motivo para evitar a autocustódia. É motivo para tratar o processo de configuração, anotar a frase corretamente, verificá-la, armazená-la de forma redundante, como a tarefa inteira, e não como algo secundário que vem depois do trabalho “de verdade” de comprar uma carteira de hardware.

Como decidir o que é certo para você

Uma abordagem viável para a maioria das pessoas não é tudo ou nada. Manter uma quantia menor e ativa em uma corretora de boa reputação para negociar ou gastar, enquanto se transferem os investimentos de longo prazo para um armazenamento a frio que você controla, captura boa parte do benefício das duas abordagens: conveniência onde você precisa e independência onde mais importa. Se você migrar para a autocustódia, trate o processo de backup, e não a compra do dispositivo, como a etapa que de fato determina se as moedas estão seguras.

O Bitcoin oferece a opção de deter um ativo que nenhuma instituição pode congelar ou confiscar. O armazenamento a frio e a autocustódia são como essa opção se torna real em vez de teórica. Usadas com descuido, as mesmas ferramentas que proporcionam essa independência podem, com a mesma facilidade, produzir um erro irrecuperável, e é exatamente por isso que os hábitos de backup importam tanto quanto o próprio hardware.