O teu Bitcoin está seguro? Sete perguntas que deves fazer a ti próprio 

Na sequência dos recentes ataques informáticos ao software do Bitcoin, talvez estejas a pensar qual a melhor forma de manter os teus bitcoins em segurança.

É importante perceber que tipo de custódia de bitcoin é mais adequada para ti e certificares-te de que te sentes à vontade com todos os pormenores da tua configuração de armazenamento.

Se estás com dúvidas sobre a tua configuração de segurança, podes pensar em usar uma Federação Fedimint, que te ajuda a distribuir o risco.

No entanto, em todas as configurações, há compromissos: uma determinada configuração pode proteger-te bem contra um risco, mas deixar-te exposto a outro. Por exemplo, a autocustódia elimina a tua dependência de um depositário, mas coloca mais responsabilidade sobre ti.

Aqui estão sete perguntas que deves fazer a ti próprio sobre como estás, neste momento, a proteger os teus bitcoins: 

1. Quem controla as chaves do teu bitcoin?

Quem detém as chaves privadas do bitcoin é que decide quem tem autoridade para o gastar. Ver o saldo de bitcoin na tua conta numa bolsa é diferente de teres as tuas chaves privadas de bitcoin sob a tua própria custódia.

Com uma carteira de autocustódia, és tu que controlas as chaves privadas. Numa bolsa, é a empresa que as controla em teu nome. 

Outros mecanismos distribuem o controlo. Uma carteira com assinaturas múltiplas, por exemplo, exige um número específico de chaves para autorizar uma transação, em vez de depender apenas de uma. 

Esta distinção é importante porque determina quem pode movimentar os teus bitcoins e de quem precisas de ajuda para aceder a eles. 

Ao escolher um método de custódia, decide se queres controlar as chaves sozinho, partilhar o controlo com outras pessoas ou confiar totalmente num terceiro. 

2. O que acontece se perderes o teu dispositivo?

Deves saber como recuperar as tuas chaves privadas antes que aconteça uma emergência. Se o dispositivo que usas para guardar os teus bitcoins desaparecesse hoje, saberias como voltar a ter acesso aos teus bitcoins?

Perder um dispositivo não deve significar automaticamente perder os teus bitcoins, desde que a tua configuração de custódia inclua um mecanismo de recuperação adequado. Perguntar a ti próprio o que acontece se perderes o teu dispositivo vai ajudar-te a determinar o quão seguros estão os teus bitcoins.

Muitas carteiras de autocustódia usam uma frase-semente de recuperação para restabelecer o acesso noutro dispositivo. Se perderes o dispositivo, mas ainda tiveres a tua frase-semente, podes recuperar a tua carteira. 

Os serviços de custódia costumam oferecer a recuperação de contas através da verificação de identidade ou de outros procedimentos de segurança. Isto elimina a necessidade de gerir uma frase-semente, embora a recuperação continue a depender das políticas do prestador de serviços.

Outros sistemas adotam uma abordagem diferente, incluindo mecanismos de recuperação que contam com pessoas de confiança ou membros da tua comunidade.

3. O teu backup está a criar outro risco de segurança?

Uma cópia de segurança de recuperação protege-te contra a perda de acesso aos teus bitcoins, mas práticas de armazenamento inadequadas podem criar novas vulnerabilidades.

Pensa numa pessoa que guarda a sua carteira física e a frase-semente de recuperação no mesmo sítio. Um incêndio ou um roubo pode destruir ou expor ambas, o que anula o objetivo de ter uma cópia de segurança. 

Guardar uma frase-semente numa conta de e-mail ou num documento na nuvem sem encriptação traz um risco diferente. Qualquer pessoa que consiga aceder à conta pode ver essa informação e, por sua vez, roubar os teus bitcoins. 

Para quem gere as próprias chaves, a segurança das cópias de segurança exige um equilíbrio entre duas necessidades contraditórias: manter as informações de recuperação acessíveis quando necessário e impedir o acesso não autorizado a essas informações. 

Isso significa que não basta pensar apenas no local onde o backup está guardado. Também tens de ter em conta quem tem acesso a ele, o que acontece se já não conseguires aceder ao local onde o backup está guardado e se um único incidente pode ou não comprometer o acesso aos teus bitcoins. 

4. O que acontece se cometeres um erro?

As discussões sobre a segurança do Bitcoin costumam centrar-se em ameaças externas, como hackers e software malicioso, mas o erro humano também acarreta os seus próprios riscos. 

Os acordos de custódia complexos trazem alguns desafios. Um sistema pode oferecer proteções técnicas sólidas, mas obrigar os utilizadores a gerir vários dispositivos, cópias de segurança ou procedimentos de recuperação. 

Vale a pena ter em conta essas responsabilidades adicionais, especialmente se não estiveres familiarizado com a tecnologia. 

Um teste útil é verificares se compreendes o teu acordo de custódia suficientemente bem para o aplicares corretamente em situações de pressão. Se tiveres dificuldade em explicar como recuperar o teu bitcoin, talvez valha a pena rever a configuração e alterá-la, se for preciso. 

5. O que acontece se um depositário falhar?

O teu bitcoin pode estar protegido contra os teus próprios erros, mas continua vulnerável às ações ou falhas de outras pessoas. 

Por exemplo, guardar bitcoins numa bolsa significa depender da empresa para proteger os fundos e processar os levantamentos. Se a empresa ficar insolvente, sofrer uma falha de segurança ou suspender os levantamentos, podes perder o acesso aos teus bitcoins. 

Os acordos de guarda partilhada trazem consigo diferentes dependências. 

Imagina uma carteira com assinatura múltipla que precisa de duas das três chaves para autorizar transações. Se um dos detentores da chave ficar indisponível, os outros dois ainda podem aceder aos fundos. Mas se dois detentores da chave ficarem indisponíveis e não houver nenhum mecanismo alternativo de recuperação, os bitcoins podem ficar inacessíveis. 

A diferença importante é entre confiar num terceiro para te dar uma ajuda e depender totalmente dele.

Um acordo de custódia concebido para fazer face à falha de um participante individual tem um perfil de risco diferente daquele em que uma única pessoa ou empresa detém o controlo total. 

6. Quantas coisas têm de correr mal para que o teu bitcoin fique em risco?

Esta questão vai direto ao cerne da forma como os sistemas de custódia lidam com o fracasso. 

Numa carteira controlada por uma única chave privada, o facto de essa chave ser comprometida pode ser suficiente para que um atacante roube os fundos. 

Os cofres com assinaturas múltiplas reduzem esse risco ao exigirem várias chaves. Numa configuração de «duas em três», um invasor que consiga aceder a uma chave ainda precisa de outra para autorizar uma transação. 

O Fedimint, um protocolo de custódia de bitcoin de código aberto, aplica esse princípio através de um modelo conhecido como «custódia comunitária». 

Em vez de depender de um único depositário, uma Federação distribui o controlo por vários participantes de confiança, chamados Guardiões. É necessário que um número mínimo definido de Guardiões coopere para autorizar movimentações das bitcoins da Federação. 

Nenhum tutor tem, por si só, autoridade suficiente para movimentar os fundos. 

A abordagem foi concebida com base na tolerância a falhas, o que significa permitir que um sistema continue a funcionar apesar de certas falhas. Não elimina o risco. 

Um número suficiente de Guardiões que ajam em conluio com intenções maliciosas, ou uma vulnerabilidade de software, ainda pode comprometer os fundos ou o acesso. 

No que diz respeito à vulnerabilidade do software, a questão muda. Deixa de se tratar tanto de saber se uma pessoa ou um dispositivo pode falhar e passa a ser mais sobre quantas falhas independentes o sistema/código foi concebido para suportar.

O CEO da Fedi, Obi Nwosu, lançou recentemente um apelo aos programadores da Fedimint para que criassem várias implementações do protocolo, de forma a mitigar a ocorrência de erros que poderiam ser fatais se os utilizadores da Fedimint utilizassem apenas uma implementação do protocolo, e a comunidade respondeu ao apelo.

7. Em quem te sentes à vontade para confiar?

Qualquer acordo de guarda implica compromissos, incluindo a quantidade de responsabilidade que queres assumir e a que estás disposto a delegar noutras pessoas. 

A auto-custódia dá-te controlo direto sobre os teus bitcoins, mas também te torna responsável por proteger as tuas chaves e manter cópias de segurança da frase de recuperação.

Os serviços de custódia assumem grande parte dessa responsabilidade, embora tenhas de confiar nas práticas de segurança do prestador, na sua estabilidade financeira e na sua disponibilidade para honrar os levantamentos. 

A custódia colaborativa distribui o controlo por várias chaves ou partes. A custódia comunitária alarga esta abordagem, permitindo que um grupo de Guardiões faça a gestão coletiva de bitcoins em nome de uma comunidade. 

A escolha certa depende das tuas prioridades, dos teus conhecimentos técnicos e da tua tolerância ao risco. 

Quem se sente à vontade a gerir chaves privadas pode preferir a autocustódia. Quem valoriza a conveniência pode optar por um serviço de custódia. Outros podem preferir um sistema que reparta a responsabilidade por vários participantes de confiança.

Em vez de perguntares se um acordo de custódia requer confiança, pensa em quem estás a confiar, que autoridade essa pessoa tem e o que acontece se ela falhar. 

Qual é a opção certa para ti?

Para quem quer ter controlo exclusivo sobre as suas chaves privadas, a autocustódia continua a ser a escolha mais adequada. Para quem prefere a responsabilidade partilhada, a custódia comunitária oferece outra opção. 

No fim de contas, a solução de custódia mais segura não é necessariamente aquela que tem a tecnologia mais sofisticada. É aquela cujos riscos, responsabilidades e procedimentos de recuperação tu compreendes e consegues gerir.