BLOG
Está se perguntando o que realmente é uma carteira de Bitcoin? Esses dispositivos de assinatura essenciais gerenciam suas chaves privadas e protegem suas transações de bitcoin. Explore as diferenças entre hot wallets e cold wallets para saber como proteger seus ativos de Bitcoin com eficiência!
Uma carteira de Bitcoin não é uma carteira. É um dispositivo de assinatura. É uma parte importante do quebra-cabeça do Bitcoin, pois usamos carteiras de software para transações diárias e dispositivos de hardware para proteger o usuário contra malware, roubo, ataques remotos, phishing e hacking de qualquer tipo. Entretanto, ao contrário da crença popular e do que o nome sugere, uma carteira de Bitcoin não contém Bitcoin. Sua principal função é assinar transações. Para fazer isso, as carteiras de Bitcoin mantêm, ocultam e gerenciam chaves privadas.
O blockchain é um livro-razão aberto que rastreia todos os Bitcoins e Sat existentes. As transações entre duas partes são apenas transferências de propriedade de Unspent Transaction Outputs ou UTXOs. No entanto, essas transações precisam ser autorizadas ou assinadas, e é aí que entram a carteira Bitcoin e as chaves privadas.
As carteiras de software são geralmente chamadas de "hot wallets" porque estão conectadas à Internet. Elas armazenam chaves privadas on-line, o que as coloca em risco. Nós nos referimos às carteiras de hardware como "cold wallets" (carteiras frias) porque elas mantêm as chaves privadas longe da Internet. Para maior proteção, as carteiras de hardware têm o mínimo de memória possível para evitar a injeção de malware.
Entretanto, as carteiras de Bitcoin se conectam aos nós da rede para transmitir, receber e autenticar transações. Seja quente ou fria, para fazer isso, as carteiras de Bitcoin precisam de um componente de software que sirva de ligação entre a carteira e o nó. Mais sobre isso adiante,
Outra distinção importante é entre carteiras de Bitcoin "custodiais" e "não custodiais". Custodial significa que um terceiro detém suas chaves privadas para você, o que requer confiança. Os usuários que adquirem BTC de bolsas e deixam seus fundos lá estão fazendo exatamente isso, e você sabe o que os Bitcoiners dizem: "Nem suas chaves, nem sua moeda".Consulte este guia para obter mais informações.
Por outro lado, o usuário controla suas chaves privadas em carteiras sem custódia, mas isso significa que toda a responsabilidade recai sobre as mãos desse usuário. Não são permitidos erros. O Bitcoin é o controle definitivo sobre suas finanças, mas você sabe o que dizem os nerds dos quadrinhos: "com grande poder vem grande responsabilidade".
Antes de avançarmos, vamos esclarecer uma coisa: A Blink é uma carteira da Lightning Network e, neste artigo, estamos explicando os processos onchain. Para obter mais informações sobre a diferença entre "Lightning Wallet vs Bitcoin Wallet", leia nosso guia. Além disso, a Blink é uma carteira de custódia projetada para a vida cotidiana e os gastos diários. Leia este outro guia para obter mais informações sobre "Choosing The Right Bitcoin Wallet: Pagamentos vs. Poupança".
Agora, como prometido, vamos falar sobre:
Conforme mencionado, uma característica comum das carteiras de Bitcoin de hardware é a baixa quantidade de memória e recursos. Elas não podem interagir sozinhas com o blockchain e os nós. O trabalho do dispositivo é assinar transações, e o software conectado à Internet faz todo o resto. No entanto, as carteiras frias são protegidas por ar e mantêm as chaves privadas isoladas da Internet o tempo todo. Mais sobre isso adiante.
Os usuários podem escolher um software proprietário do fabricante da carteira de hardware ou conectar suas carteiras Bitcoin a um software externo de código aberto, mas eles precisam de um componente de software. Por meio dele, a carteira interage com os nós da rede Bitcoin para receber, criar e enviar transações. O componente de software também cria frases-semente e endereços de Bitcoin.
A existência de uma chave privada implica em uma chave pública. Os endereços de Bitcoin são versões com hash da chave pública. Um endereço é um identificador exclusivo, e você precisa dele para enviar e receber BTC. Entretanto, cada carteira de Bitcoin pode criar vários endereços e, como a rede Bitcoin é pseudônima, recomendamos a criação de um novo endereço para cada transação.
Uma frase-semente é uma representação da chave privada mestre. Unchained explica: "Durante a configuração, a maioria das carteiras de hardware gera uma seed para você. Essa semente, que é uma sequência grande e gerada aleatoriamente de dígitos binários, pode ser representada em formato legível por humanos como uma frase-semente."
As frases-semente são de extrema importância, pois os usuários podem empregar essa série de 12 ou 24 palavras para restaurar a carteira em qualquer cenário, inclusive nos mais extremos. A maioria das carteiras de Bitcoin usa o padrão BIP39 para gerar "o mnemônico e convertê-lo em uma semente binária. Essa semente pode ser usada posteriormente para gerar carteiras determinísticas usando o BIP-0032 ou métodos semelhantes."
Unchained traduz/elabora:
"As carteiras de hardware geram frases-semente gerando uma semente e mapeando-a para uma lista de 2.048 palavras. As carteiras de hardware usam vários métodos para obter aleatoriedade, como geradores de números aleatórios (RNGs)."
Essa aleatoriedade é fundamental para a segurança da carteira, e alguns usuários usam elementos externos, como dados, para aumentá-la. No entanto, CUIDADO, você precisa saber realmente o que está fazendo para realizar essa tarefa.
De qualquer forma, o próximo item também é crucial para a segurança da carteira.
Esses microchips são comuns no mundo das finanças tradicionais, pois são usados com frequência em cartões de crédito para armazenar informações confidenciais. Algumas carteiras de Bitcoin de hardware mantêm as chaves privadas em um elemento seguro em vez de um chip normal, o que as torna mais difíceis de serem descobertas em caso de roubo ou ataque físico.
Para uma explicação precisa do que um elemento seguro faz, vamos citar o Unchained:
"Um elemento seguro é projetado para detectar qualquer anormalidade nos recursos do circuito, como a alimentação de tensão, e responde realizando uma série de operações falsas juntamente com as normais, ocultando efetivamente qualquer informação confidencial que possa ter sido liberada. Além disso, se qualquer atividade nefasta for sinalizada pelo chip, a frase-semente e a chave privada que ele contém podem ser imediatamente apagadas."
Por outro lado, a maioria dos elementos seguros é proprietária e de código fechado. Isso significa que você precisa confiar em um terceiro, nesse caso, o fabricante. Entretanto, as carteiras de Bitcoin de hardware criaram maneiras de contornar isso, e elementos seguros de código aberto estão chegando ao mercado enquanto você lê estas linhas.
Portanto, as carteiras Bitcoin de hardware mantêm as chaves privadas longe da Internet e de seus olhos curiosos. Ao remover tudo o que faz interface com a Internet, o dispositivo é efetivamente isolado dela ou "airgapped". Isso é feito como uma medida de segurança. Entretanto, o componente de software da carteira ainda precisa se comunicar com os nós da rede Bitcoin.
Como o processo funciona? Por meio de cartões SD, códigos QR ou até mesmo um cabo USB menos seguro, a carteira Bitcoin de hardware recebe transações não assinadas ou parcialmente assinadas (PSBTs). Depois disso, o software transmite as transações assinadas para a rede para validação.
Para obter uma lista dos inconvenientes causados pelo processo, consulte o Bitbox:
"O uso de uma carteira de hardware com acesso aéreo implica em sacrifícios significativos de usabilidade. São necessários mais passos, apertos de botão, atenção mental e tempo para enviar uma transação que envolva um PSBT por um canal de comunicação com air-gap".
A troca vale a pena? A maioria das carteiras de Bitcoin de hardware acredita que sim. Algumas não acreditam. O cliente decide.
O uso de uma carteira Bitcoin de hardware é uma situação de alto risco e alta recompensa. Por um lado, o usuário está usando a rede de forma não confiável e tem total controle de suas finanças. Por outro lado, não há ninguém a quem recorrer em caso de roubo ou má administração. Uma maneira de reduzir esse risco é a configuração multisig.
A configuração multisig mais comum usa três carteiras para proteger uma conta. Para transferir fundos, o usuário ou os usuários precisam de 2 das 3 assinaturas. Dessa forma, se ocorrer uma tragédia e uma carteira for comprometida ou perdida, haverá um caminho claro para recuperar os fundos.
Além disso, se o proprietário da conta for uma empresa ou corporação, a multisig resolve muitos problemas. Para organizações mais complexas, é possível definir configurações com mais carteiras e mais assinaturas necessárias para realizar transações.
As carteiras de Bitcoin são cruciais e complexas, e é por isso que a Blink fornece vários guias - 1, 2, 3 - além deste e provavelmente mais no futuro. Estude-os sem piedade; seu futuro financeiro pode depender disso.
Mas sem pressão.
