Desde que muitos utilizadores de Bitcoin se lembram, a autocustódia tem sido apresentada como o ideal: guarda as tuas próprias chaves e nenhuma empresa nem outra pessoa pode congelar, perder ou usar indevidamente o teu dinheiro.

Mas guardar as tuas próprias chaves significa assumir todo o risco por tua conta. Basta perder uma frase-semente (uma lista aleatória de 12 a 24 palavras usada para criar a chave privada de uma carteira de Bitcoin), ter um dispositivo comprometido ou cometer um erro para perderes o acesso aos teus bitcoins para sempre.

Na cabeça da maioria das pessoas, a alternativa à custódia própria é deixar os teus bitcoins numa bolsa. No entanto, ao fazeres isso, estás a confiar que a bolsa não vai congelar a tua conta, ser alvo de um ataque informático ou fechar as portas com o teu dinheiro ainda na sua custódia. E como abrir uma conta numa bolsa implica fornecer os teus dados pessoais, uma violação desses dados pode também colocar os teus fundos e a tua privacidade em risco.

Por outras palavras, confiar os teus bitcoins a um terceiro também pode deixar-te vulnerável.

As carteiras Fedi baseiam-se numa forma diferente de guardar os teus bitcoins: a custódia comunitária.

A custódia comunitária consiste num pequeno grupo de pessoas de confiança, a quem nós, na Fedi, chamamos de «Guardiões», que criam e gerem uma carteira de bitcoin partilhada — ou«multisig»— para a sua comunidade.

Embora a custódia comunitária tenha as suas próprias vantagens e desvantagens, uma das suas principais vantagens é que nenhuma pessoa em particular nem nenhuma empresa externa pode aceder ou controlar os bitcoins que estão sob a custódia da comunidade.

Neste artigo, apresentamos uma visão geral de como funciona a custódia comunitária e comparamo-la com outros métodos de gestão das chaves do teu bitcoin. Também partilhamos informações sobre como a Fedi permite que as equipas gerem coletivamente os fundos de um grupo ou de uma organização através da sua funcionalidade Multispend. 

As tuas opções para guardar Bitcoin 

Com o bitcoin, quem tiver as chaves controla o dinheiro.

A tabela abaixo apresenta quatro versões diferentes de como isto fica.  

Como funciona a custódia comunitária 

A custódia comunitária é como um cofre partilhado, guardado por pessoas em quem confias.

Esse grupo pode ser a tua família, um clube de poupança, a tua comunidade ou a tua igreja. Alguns membros de confiança tornam-se os Guardiões e, juntos, formam o que se chama de Federação, à qual também nos referimos como «serviço de carteira», «carteira federada» ou «cofre».

Uma Federação é criada quando, no mínimo, quatro Guardiões executam um nó Fedimint num dispositivo, como um portátil ou um servidor Umbrel ou Start9. Quando os Guardiões fazem isto, criam uma carteira de bitcoin com assinatura múltipla (multisig) — que é uma carteira que precisa de várias chaves para assinar transações — e, ao mesmo tempo, ativam uma cunhagem de ecash. O ecash ajuda os utilizadores a manter a privacidade das suas transações.

Os sats que depositas numa Federação podem ser levantados a qualquer momento, seja através da Lightning Network, seja na cadeia principal do Bitcoin. Por outras palavras, podes levantar os teus bitcoins da Federação e transferi-los para a tua própria carteira Lightning ou para a tua carteira de Bitcoin na cadeia principal, quando e se quiseres.

A regra fundamental de uma federação é que nenhum Guardião, por si só, consegue abrir o cofre. Para transferir dinheiro, é preciso que mais de dois terços dos Guardiões concordem com a transferência de fundos. Não existe um único dispositivo, uma única frase-semente ou uma única pessoa cuja falha, erro ou má conduta possa esvaziar os fundos da carteira. É por isso que todas as federações são geridas por, pelo menos, quatro Guardiões.

Dividir as responsabilidades do guardião distribui o risco e elimina o ponto único de falha que surge com a autocustódia ou quando deixas os teus bitcoins numa bolsa. 

Outra vantagem de te juntares a uma federação é que não é preciso forneceres o teu nome, morada ou outras informações de identificação. Como essas informações nunca são recolhidas, não há nada que possa ser divulgado e, mais tarde, associado a ti — um risco de roubo e de segurança que tem vindo a surgir tanto nas plataformas de câmbio como nos fornecedores de carteiras de hardware nos últimos meses. 

Custódia própria vs. custódia comunitária

A custódia própria coloca toda a responsabilidade nas tuas mãos — e essa é uma responsabilidade que nem toda a gente quer ou consegue assumir. A segurança do teu bitcoin depende de uma única pessoa nunca perder a frase-semente, nunca ter um dispositivo comprometido e nunca cometer um erro. É pedir muito, especialmente quando não há nenhuma rede de segurança.

Além disso, abres mão de alguma privacidade quando usas uma carteira de hardware: quando encomendas uma online, tens de fornecer uma combinação do teu nome, morada, número de telefone e endereço de e-mail, e esses dados podem vazar. 

A custódia comunitária mantém a promessa fundamental da autocustódia — nenhuma empresa controla o teu dinheiro —, mas elimina o ponto único de falha. Em vez de uma única pessoa guardar um único segredo, o controlo é dividido entre vários Guardiões, cada um dos quais detém uma chave. 

Tal como em todas as discussões sobre custódia, é preciso ser justo em relação aos riscos. No caso das Federações, estás a confiar que os Guardiões não vão agir em conluio para se apropriarem dos fundos da Federação. Estás também a confiar que os Guardiões:

1. não percam as suas frases-semente, cada uma das quais corresponde a uma das chaves da carteira multisig da Federação, e 

2. não emitir mais ecash do que o valor em bitcoin detido pela Federação e manter os seus nós online. Se um determinado número de nós de uma Federação ficar offline (este número varia consoante o número de Guardiões na Federação), os fundos dentro da Federação ficam congelados até que os nós voltem a ficar online.

Depois, há o risco que se estende a todos os tipos de software e hardware de carteira. Quer guardes os teus bitcoins por conta própria, os mantenhas numa bolsa ou uses uma Federação, estás a confiar na solidez do software subjacente. O recente problema com o Coldcard, em que o firmware do dispositivo gerou entropia insuficiente para a chave privada, é um exemplo disso. A atualização urgente recente do BitBox é outro. 

Quando é que a custódia comunitária é melhor do que a custódia individual?

Pensa nas pessoas na tua vida que nunca vão anotar as doze palavras secretas (a frase-semente) e mantê-las em segurança para o resto da vida. Pensa também nas pessoas que não saberiam o que fazer numa emergência, que entrariam em pânico e poderiam acabar por perder o dinheiro por causa de um erro. 

Essas pessoas tendem a guardar as suas bitcoins numa bolsa ou a nem sequer mexer em bitcoins.

A custódia comunitária vai ao encontro das necessidades deles. A parte técnica da autocustódia fica a cargo dos Guardiões, enquanto os outros utilizadores da Federação beneficiam do esforço dos Guardiões sem terem de desenvolver competências técnicas específicas. Com o tempo, esperamos que consigam adquirir os ativos e a confiança necessários para praticarem a autocustódia em segurança, mas a custódia comunitária permite-lhes manter os seus ativos de forma multi-signatura, preservando a privacidade, desde o primeiro dia. 

Multispend: Controlo partilhado sobre dinheiro partilhado

A custódia comunitária elimina o ponto único de falha a nível de toda a Federação. Além disso, permite uma das funcionalidades mais exclusivas e notáveis da Fedi: o Multispend.˚

O Multispend permite que um grupo gere fundos partilhados. Pensa nisso como uma carteira de grupo onde os membros podem fazer depósitos, pedir levantamentos e ver todas as transações. 

Com o Multispend, ninguém controla o dinheiro sozinho. Para fazer uma despesa, é preciso que um número definido de membros vote a favor de um pedido de levantamento, com base num limite que o grupo acorda na altura em que é criado. 

Como o controlo é partilhado, o Multispend faz mais sentido num modelo de custódia comunitária, ao mesmo tempo que oferece funcionalidades que uma frase-semente isolada nunca poderia oferecer. 

O Multispend também funciona com o Stable Balance de um grupo (um saldo de bitcoin indexado a um valor fixo em moeda fiduciária). 

O que é preciso saber sobre a custódia de Bitcoin

Quando se trata de guardar bitcoins, há uma questão importante que tens de te colocar: quem é que tem as chaves?

Se os mantiveres por conta própria, assumes todo o risco sozinho.

Se os entregares a uma empresa, acabas por ficar com os riscos dela.

Mantém-nos sob custódia comunitária, e o controlo é repartido por pessoas em quem confias, por isso não há um único ponto de falha e nenhuma pessoa ou empresa pode ficar com o teu dinheiro.

A custódia comunitária não vai substituir a autocustódia para toda a gente, mas, para muitas pessoas, oferece a mesma segurança com muito menos risco de cometer um único erro fatal.