Carteiras Bitcoin e segurança

Fazer as perguntas certas antes de começar

Quando se possui bitcoins, a segurança dos seus fundos é uma preocupação importante. A melhor forma de definir um nível de segurança adequado à sua situação é colocar a si próprio uma série de questões:

• Quem pode aceder aos seus fundos? Por outras palavras, tem acesso exclusivo aos seus bitcoins ou um terceiro (por exemplo, uma empresa) concede-lhe acesso aos seus fundos?
• Como tenciona utilizar os bitcoins dessa carteira específica? Regularmente? Para poupanças a médio ou longo prazo?
• Quais são as suas competências técnicas?
• Qual é o seu orçamento para a segurança?

Na verdade, não existe uma resposta ou solução universal, por isso, dedique algum tempo a responder a estas perguntas, pois isso ajudará a adaptar as suas medidas de segurança às suas necessidades.

Pensar nas carteiras Bitcoin em termos de complexidade

De seguida, definimos vários níveis de segurança:

• Nível 0**, utiliza o chamado "serviço de custódia" em que não é o único detentor dos seus bitcoins. Esteja ciente de que este terceiro de confiança pode restringir o seu acesso aos seus fundos em qualquer altura. Neste caso, o seu nível de soberania financeira é semelhante ao de um sistema bancário tradicional com uma conta bancária.

• Nível 1**, utiliza uma carteira Bitcoin no seu telefone ou computador, onde é o único detentor dos seus bitcoins e pode facilmente efetuar as suas transacções. A ferramenta acima referida é designada por "hot wallet", porque a chave privada é armazenada num dispositivo com acesso à Internet. Neste caso, é fundamental fazer uma cópia de segurança da sua frase mnemónica para recuperar o acesso aos seus fundos em caso de perda do telemóvel ou do computador.

Por exemplo, pode utilizar a Sparrow Wallet como uma hot wallet:

https://planb.academy/tutorials/wallet/desktop/sparrow-c674e2ac-d46f-4c82-92a7-7d1b0e262f5d

• Nível 2**, utiliza uma carteira física e protegeu a sua lista de 12/24 palavras. É muitas vezes referido como "cold wallet" (carteira fria) porque as suas chaves são armazenadas num dispositivo que não está ligado à Internet. Neste caso, terá sempre de assinar cada transação com o seu dispositivo, o que torna os seus fundos menos acessíveis no dia a dia.

Por exemplo, pode utilizar um Ledger, um Satochip ou um Tapsigner:

https://planb.academy/tutorials/wallet/hardware/ledger-nano-s-plus-75043cb3-2e8e-43e8-862d-ca243b8215a4

https://planb.academy/tutorials/wallet/hardware/satochip-e9bc81d9-d59b-420d-9672-3360212237ba

https://planb.academy/tutorials/wallet/hardware/tapsigner-ab2bcdf9-9509-4908-9a4a-2f2be1e7d5d2

• Nível 3**, utiliza uma carteira de nível 1 ou 2, mas adicionou uma frase-chave adicional. Neste caso, tenha em atenção que precisa de fazer uma cópia de segurança tanto da lista de 12/24 palavras **como** da sua frase-chave. Idealmente, estas duas informações são armazenadas em dois locais diferentes.

Para saber mais sobre a utilização e o funcionamento da frase-passe BIP39:

https://planb.academy/tutorials/wallet/backup/passphrase-a26a0220-806c-44b4-af14-bafdeb1adce7

• Nível 4**, utiliza um conjunto de carteiras para criar uma carteira "multisig", o que significa que são necessárias várias assinaturas para realizar uma transação. Neste caso, tenha em atenção que cada parte do multisig deve ser armazenada em locais diferentes. Esta abordagem é frequentemente considerada uma utilização avançada da Bitcoin, principalmente para gerir grandes quantidades e para fins empresariais.

Naturalmente, diferentes casos de utilização também exigem diferentes carteiras Bitcoin e não existe uma solução única para todos.

A segurança deve ser adaptada

O montante que se está disposto a deixar num nível de segurança específico depende de cada indivíduo. Para alguns, deixar 1 BTC numa carteira quente é razoável, enquanto que, para outros, é o oposto. Em qualquer caso, quando se pretende proteger uma pequena quantia, aconselhamos a não gastar demasiado em segurança comprando uma carteira física. Além disso, não se esqueça que complicar demasiado a segurança e a acessibilidade dos seus bitcoins pode ser prejudicial, especialmente se fizer mal os backups das suas carteiras.

Em conclusão, a propriedade direta dos seus bitcoins é um elemento essencial para garantir a soberania financeira. Recomenda-se a utilização de uma carteira móvel para despesas diárias e uma carteira física offline, ou "fria", para armazenar quantias maiores. As empresas, por outro lado, devem considerar a utilização de sistemas de assinaturas múltiplas, ou "multisig", para uma segurança acrescida e partilhada. É também essencial evitar serviços de custódia, que podem replicar algumas vulnerabilidades do sistema financeiro tradicional.

Com isto em mente, podemos agora passar para a próxima secção onde descrevemos como criar uma carteira Bitcoin. No entanto, se quiser explorar mais o tema da segurança, pode ler este artigo de DarthCoin.