Carteiras de Bitcoin com custódia própria versus federações Fedimint com custódia comunitária

Com o bitcoin, quem detém as chaves privadas controla o dinheiro — «se não tens as chaves, não tens as moedas», como diz o ditado bem conhecido.

E assim, há anos que o conselho habitual entre os entusiastas do Bitcoin tem sido guardar a tua própria chave numa carteira de autocustódia, que é uma carteira em que tu, e só tu, controlas a chave privada que autoriza as transações.

A maioria das carteiras de autocustódia funciona com base numa única chave, apoiada por uma única frase-semente — uma lista de 12 a 24 palavras que permite recriar essa chave. Esta configuração elimina a necessidade de recorrer a terceiros de confiança, mas coloca todo o risco nas mãos de uma única pessoa que detém esse segredo, um segredo que tem de ser anotado em papel ou gravado em aço inoxidável e, depois, guardado em segurança no mundo físico.

A custódia comunitária, o modelo por trás de todas as Federações Fedimint na aplicação Fedi, adota uma abordagem diferente. Um pequeno grupo de pessoas de confiança, os Guardiões, gere em conjunto uma carteira de bitcoin com assinatura múltipla (multisig) — uma carteira composta por várias chaves — que funciona simultaneamente como uma casa da moeda de ecash. Ou seja, os bitcoins ficam protegidos na cadeia principal, onde nenhum Guardião, dispositivo ou frase-semente, por si só, pode movimentá-los; ao mesmo tempo, os utilizadores que transferirem os seus bitcoins para a federação podem depois usar esses bitcoins como ecash dentro da federação ou como sats que podem ser gastos tanto na Lightning Network (Lightning) como na cadeia principal do Bitcoin («on-chain»).

Este artigo explica como funciona a custódia comunitária através de um Fedimint, apresenta uma visão geral dos principais tipos de carteiras de autocustódia com chave única e compara as duas opções.

Carteiras de Bitcoin de custódia própria

Uma carteira de autocustódia que te permite controlar a tua chave privada de Bitcoin e, por isso, os teus fundos. Nenhuma bolsa pode congelar a tua conta e nenhuma empresa pode perder os teus bitcoins devido a um ataque informático ou a uma falência.

As carteiras de autocustódia podem assumir várias formas. Diferem quanto ao local onde a chave é guardada e à rede que utilizam, mas quase todas têm uma característica em comum: uma única chave.

Carteiras móveis de Bitcoin na cadeia principal com autocustódia

Estas aplicações funcionam no teu telemóvel e enviam e recebem bitcoins diretamente na cadeia principal do Bitcoin. Alguns exemplos são:

• BlueWallet

• Aplicação Blockstream (anteriormente Blockstream Green)

• Carteira Bull Bitcoin (esta carteira também inclui a funcionalidade Lightning)

Estas são carteiras «ativas», o que significa que a chave fica num dispositivo ligado à Internet. Isso torna-as práticas, mas um telemóvel pode ser infetado por malware ou ser alvo de phishing. Os pagamentos na cadeia de blocos também implicam taxas de rede e têm de esperar pelas confirmações dos blocos, por isso estas carteiras são mais adequadas para poupar do que para pequenas compras do dia-a-dia.

Carteiras de desktop para a cadeia principal do Bitcoin com autocustódia

As carteiras de computador costumam oferecer um controlo mais preciso sobre aspetos como a seleção de moedas, a definição de taxas e a ligação ao teu próprio nó de Bitcoin. Muitas pessoas usam-nas como aplicação complementar de uma carteira de hardware (vamos falar disso daqui a pouco).

Alguns exemplos são:

• Carteira Sparrow

• Electrum

• Bitcoin Core (tem uma carteira integrada no software do nó)

Quando usadas sozinhas, continuam a ser carteiras «quentes»: a chave fica num computador de uso geral que pode ser comprometido.

Carteiras Lightning de Bitcoin com custódia própria

Estas carteiras permitem-te fazer pagamentos quase instantâneos e com taxas baixas através da Lightning Network, o que as torna ideais para fazer compras.

Alguns exemplos são:

• Phoenix

• Zeus

• Bolo

• Bull Bitcoin

Estas carteiras são dinâmicas, na medida em que também são carteiras de Bitcoin na cadeia. Com elas, podes guardar na cadeia e gastar através da Lightning sem precisares de mudar de carteira.

A desvantagem é que há mais elementos envolvidos, como canais de pagamento, liquidez recebida e taxas de abertura de canais. E, tal como acontece com qualquer carteira móvel, a chave fica no teu telemóvel.

Além disso, com estas carteiras, isso significa que uma única chave protege tanto as tuas poupanças como o teu dinheiro para despesas.

Carteiras de hardware para armazenamento a frio

As carteiras de hardware geram e guardam a tua chave num dispositivo dedicado que nunca a expõe à Internet. Cria-se uma transação numa aplicação associada (como a já mencionada Sparrow Wallet ou as aplicações associadas da Trezor e da Ledger — Trezor Suite e Ledger Live), assina-se no dispositivo e, em seguida, envia-se a transação.

Alguns exemplos são:

• Trezor

• Livro-razão

• Blockstream Jade

• Dispositivos de base

Esta é a melhor proteção contra malware e a forma mais comum de as pessoas guardarem as suas poupanças a longo prazo.

As carteiras de hardware continuam a apresentar riscos. Comprar uma online normalmente implica fornecer o teu nome, morada e e-mail, e esses dados podem vazar, como aconteceu quando a ShipMonk, um dos fornecedores de serviços de envio da Trezor, sofreu uma violação de segurança. A Ledger também já foi alvo de várias violações de dados.

O fio condutor: um único ponto de falha

Seja no telemóvel ou no computador, na cadeia de blocos ou na rede Lightning, «quente» ou «fria», cada uma destas carteiras depende de uma chave e de uma frase-semente, que ficam na posse de uma única pessoa. Isso é um ponto único de falha.

Além disso, se uma carteira de custódia própria não for concebida de forma segura, os utilizadores podem ver os seus fundos roubados, como aconteceu no recente ataque à Coldcard.

Custódia comunitária

O modelo de custódia da Comunidade Fedimint, a quarta forma de custódia de bitcoin, mantém a promessa fundamental da autocustódia — ninguém controla o teu dinheiro —, ao mesmo tempo que elimina o ponto único de falha.

Custódia comunitária através de federações

Uma Federação forma-se quando, pelo menos, quatro Guardiões operam, cada um, um nó Fedimint num portátil ou num servidor doméstico, como um Umbrel ou um Start9. (Lembra-te de que os portáteis têm de permanecer ligados à Internet para que a federação continue a funcionar corretamente.) Juntos, criam uma carteira de bitcoin com assinatura múltipla e uma casa da moeda de ecash. Os Guardiões podem ser membros da tua família, de um clube de poupança, da igreja ou da comunidade local.

Para transferir fundos da carteira multisig, é preciso que mais de dois terços dos Guardiões estejam de acordo. Nenhum Guardião, dispositivo ou frase-semente, por si só, consegue esvaziar a Federação. Ao mesmo tempo, os utilizadores podem levantar livremente os bitcoins que depositaram na Federação, seja na cadeia de blocos ou através da Lightning Network.

Segurança Multisig com Lightning e a facilidade de utilização do Ecash

Com a autocustódia, normalmente tens de escolher. A multisig e o armazenamento a frio são seguros, mas lentos e complexos, por isso são mais adequados para poupanças. O Lightning é rápido, mas normalmente implica uma única chave ativa no teu telemóvel.

A custódia comunitária elimina essa escolha. O teu bitcoin fica protegido pela carteira multisig da Federação, enquanto o deténs e o gastas como ecash. Dentro da Federação, os pagamentos em ecash são quase instantâneos. Fora dela, podes pagar qualquer fatura Lightning sem teres de gerir canais ou liquidez por conta própria.

Feito para gastares em privado, não só para poupares

As transações na cadeia de blocos são registadas num livro-razão público que qualquer pessoa pode consultar. As plataformas de câmbio e os vendedores de carteiras de hardware recolhem dados pessoais que podem ser alvo de fugas de informação.

Uma Federação evita ambas as situações. Para te juntares a uma, não é preciso o teu nome, morada nem identificação, por isso não há nada que possa vazar mais tarde. O Ecash baseia-se no conceito de assinatura cega de David Chaum, pelo que os Guardiões que o emitem não conseguem ver quem está a pagar a quem. Os pagamentos dentro de uma Federação não são divulgados num registo público nem associados à tua identidade.

Isso faz com que a custódia comunitária seja útil não só para guardar bitcoins em segurança, mas também para os gastares em privado no dia a dia.

Compromissos a ter em conta

A custódia comunitária pede-te que confies nos Guardiões para que não entrem em conluio, não percam as suas frases-semente, não emitam mais ecash do que o bitcoin que a Federação detém e mantenham os seus nós online. Se muitos nós ficarem offline, os fundos ficam congelados até que os nós voltem a ficar online.

O risco relacionado com o software também se aplica a todos os tipos de carteiras. Quer uses uma carteira de hardware, uma aplicação móvel ou uma Federação, estás a confiar na solidez do código subjacente.

Conclusão

As carteiras de autocustódia dão-te controlo total, mas, com uma única chave, também te dão toda a responsabilidade e criam um único ponto de falha, quer essa chave esteja num telemóvel, num portátil ou num dispositivo de hardware.

A custódia comunitária da Fedi distribui essa responsabilidade por um grupo de Guardiões de confiança, combinando a segurança da assinatura múltipla com a rapidez da Lightning e a privacidade do ecash.

A custódia própria continua a ser uma ótima opção para quem tem conhecimentos técnicos, é cuidadoso e está disposto a manter uma configuração durante décadas. Para quem não se sente à vontade com essa configuração, a custódia comunitária oferece uma forma de guardar e gastar bitcoin de forma privada, sem ter de arcar sozinho com todo o risco.