O poder da autocustódia: ser dono das suas próprias chaves

Ideias principais

• O Bitcoin é controlado por chaves privadas. Quem tem as chaves controla as moedas, seja você, seja uma empresa que as guarda para você.
• A autocustódia elimina o risco de uma corretora (exchange) quebrar ou congelar sua conta, mas o substitui por outros riscos: perda, roubo, erros e morte sem um plano.
• Uma carteira de hardware (hardware wallet) guarda as chaves em um dispositivo dedicado, e a frase-semente (seed phrase) é o backup que pode restaurá-las. Proteger essa frase é a tarefa principal.
• A multiassinatura (multisig) distribui o controle entre várias chaves, de modo que nenhum erro isolado seja fatal, ao custo de mais complexidade.
• A custódia não é tudo ou nada. Muitas pessoas cuidadosas mantêm uma quantia pequena em uma corretora, por conveniência, e o restante por conta própria, e a divisão certa é pessoal.

O que significa “guardar” Bitcoin de verdade

O Bitcoin não fica dentro de uma carteira (wallet) da forma como o dinheiro vivo fica em uma carteira física. As moedas são registros em um livro-razão público compartilhado, e o que você detém é a capacidade de autorizar a movimentação delas. Essa capacidade é uma chave privada, um número secreto enorme que produz assinaturas digitais. Quem consegue produzir a assinatura pode gastar as moedas, e a rede não tem como saber se essa pessoa é o dono legítimo ou um ladrão.

A expressão “not your keys, not your coins” (“se as chaves não são suas, as moedas também não são”) vem desse fato. Quando você compra Bitcoin em uma corretora, ela costuma ficar com as chaves e registrar um saldo em seu nome em seu próprio banco de dados. Você detém um crédito junto à corretora, e não as moedas diretamente. Esse crédito só vale tanto quanto a honestidade, a solvência e a segurança da corretora. Várias grandes corretoras quebraram ou congelaram saques ao longo dos anos, e clientes perderam dinheiro por causa disso. Se você quer o contexto de como chaves e transações se encaixam, Como funciona o Bitcoin? explica o passo a passo.

Autocustódia significa que você mesmo guarda as chaves. Nenhuma empresa pode congelar, emprestar ou perder suas moedas, porque nunca as teve. Esse é todo o atrativo, e toda a responsabilidade.

A troca que você está fazendo

Vale ser direto sobre essa troca. Com uma corretora ou outro custodiante, se você esquece a senha, em geral consegue recuperar a conta. Há atendimento ao cliente, verificação de identidade e um processo de redefinição. Com a autocustódia, não há ninguém para quem ligar. Se as chaves se perdem, as moedas se perdem para sempre. Não existe estorno nem serviço de recuperação capaz de restaurar o acesso a chaves que ninguém tem.

Esse risco não é teórico. Algumas moedas foram perdidas de forma permanente quando pessoas extraviaram discos rígidos, esqueceram senhas ou morreram sem deixar instruções. Outras foram roubadas por pessoas que enganaram os donos para que digitassem a frase-semente em um site ou aplicativo falso. A autocustódia troca o risco da empresa pelo risco pessoal, e para muita gente essa é uma troca pior, a menos que esteja disposta a levar o processo a sério.

Existe um meio-termo. Algumas pessoas deixam uma quantia pequena para gastos em uma corretora e guardam a maior parte por conta própria. Outras usam um custodiante regulamentado e aceitam o risco de contraparte em troca de um manuseio profissional. Nenhuma das opções está errada, mas cada uma tem seus próprios modos de falha, e a escolha depende de quanto você tem e do quanto está confiante com o processo. Como comprar e proteger Bitcoin trata do lado das corretoras e dos primeiros passos dessa decisão.

Carteiras: de software, de hardware e o que elas realmente fazem

Uma carteira é um software ou dispositivo que gerencia chaves e monta transações. Há dois tipos amplos.

Uma carteira de software, às vezes chamada de carteira quente (hot wallet), roda em um celular ou computador conectado à internet. É conveniente, mas, se o dispositivo for infectado por malware, as chaves podem ser expostas. Serve para quantias pequenas que você espera gastar.

Uma hardware wallet é um pequeno dispositivo dedicado que guarda as chaves e assina as transações internamente, de modo que as chaves nunca chegam ao seu computador. Ao enviar Bitcoin, você conecta o dispositivo, confere os detalhes da transação na tela dele e a aprova ali. Mesmo que seu computador esteja comprometido, um invasor em geral não consegue gastar as moedas sem o dispositivo físico e a aprovação dele. As hardware wallets são amplamente consideradas uma escolha sólida para valores maiores, mas não são mágicas. Você deve comprá-las direto do fabricante, já que dispositivos adulterados revendidos por terceiros são um golpe conhecido, e deve verificar a transação na tela do dispositivo, e não apenas no computador.

Frase-semente: o backup que também é o risco

Ao configurar a maioria das carteiras, você recebe uma frase-semente, em geral de 12 ou 24 palavras comuns. Essa frase pode regenerar todas as chaves da carteira. É o seu backup caso o dispositivo seja perdido, quebre ou seja roubado. É também uma cópia completa do seu dinheiro: quem vir a frase pode levar tudo sem precisar do dispositivo.

Essa natureza dupla molda as boas práticas:

• Escreva a frase em papel, ou grave-a em metal se você se preocupa com fogo e água, e guarde-a em um lugar seguro.
• Nunca a fotografe, digite em uma nota na nuvem, envie por e-mail nem a guarde em um gerenciador de senhas conectado à internet.
• Nenhum fabricante de carteira, atendente de suporte ou corretora legítimo jamais vai pedir a sua frase-semente. Quem pedir está tentando roubar.
• Teste o seu backup antes de depender dele. Com uma quantia pequena, você pode restaurar a carteira a partir da frase em um segundo dispositivo para confirmar que as palavras foram registradas corretamente.

Algumas carteiras aceitam uma senha adicional (passphrase) opcional, às vezes chamada de 25ª palavra, que acrescenta mais uma camada. Ela aumenta a proteção, mas também cria mais uma coisa que se pode esquecer. Se você perder a senha adicional, a frase sozinha não consegue recuperar os fundos.

Multiassinatura: eliminando o ponto único de falha

Em uma carteira comum, uma única chave controla tudo. Se ela for perdida ou roubada, acabou. As carteiras de multiassinatura (multisig) exigem várias chaves para aprovar uma transação. Uma configuração comum é a de 2 de 3: existem três chaves, guardadas em dispositivos separados e em locais separados, e quaisquer duas juntas podem gastar.

Isso é bem mais seguro. Perder uma chave não faz perder os fundos, e um ladrão que roube uma chave não consegue gastar. Também pode permitir que um familiar ou um serviço de confiança guarde uma chave sem poder movimentar as moedas sozinho.

O custo é a complexidade. A multiassinatura exige mais dispositivos, mais backups e um registro da configuração da carteira, e erros na configuração podem travar os fundos. Ela também exige mais cuidado no uso. Costuma fazer sentido para valores maiores e para quem está disposto a aprendê-la direito, e é exagero para um saldo pequeno.

Herança: a parte que as pessoas ignoram

Se você é a única pessoa que tem acesso ao seu Bitcoin e algo acontece com você, sua família pode não conseguir recuperá-lo. Ao contrário de uma conta bancária, não existe um processo sucessório capaz de obrigar uma empresa a entregar os fundos, porque nenhuma empresa os detém.

O bom planejamento é pouco glamoroso. Os familiares precisam saber que o Bitcoin existe e onde estão as instruções, sem que as próprias instruções fiquem à vista de todos. Algumas pessoas deixam instruções por escrito com um advogado, usam um arranjo de multiassinatura em que o executor do testamento ou uma pessoa de confiança guarda uma chave, ou explicam o processo de recuperação a alguém em quem confiam. Os detalhes dependem da sua família e da jurisdição, e as regras de herança variam de um lugar para outro, então um advogado especializado em sucessões e familiarizado com ativos digitais pode ajudar você a organizar isso do jeito certo.

Formas comuns de perder moedas

A maioria das perdas se enquadra em alguns padrões, e a maior parte é evitável.

O phishing é comum: sites de carteira falsos, aplicativos clonados e mensagens que se passam pelo suporte e pedem que você “verifique” sua frase-semente. Malware de troca de endereços pode alterar um endereço de recebimento copiado para o de um atacante. Enviar fundos para um endereço errado ou digitado incorretamente não pode ser revertido. Perda física, incêndio e inundação destroem a única cópia de um backup. E uma causa surpreendentemente comum é simplesmente a falta de um plano: uma frase anotada em um lugar de que ninguém se lembra.

Bons hábitos reduzem o risco. Envie primeiro uma transação de teste pequena, confira os endereços na tela do dispositivo, mantenha mais de um backup em lugares separados e desconfie de quem cria urgência. As pessoas que mais perdem costumam ser as que agem rápido.

A autocustódia é para você?

Depende do valor, do seu conforto com o processo e das suas alternativas. Para uma quantia pequena com a qual você está aprendendo, uma conta em uma corretora com configurações de segurança fortes pode ser um ponto de partida razoável, desde que você entenda o que ela é. Para uma quantia que doeria perder, aprender a guardar suas próprias chaves é uma habilidade que vale a pena adquirir aos poucos, começando com uma soma pequena para praticar o ciclo inteiro: configurar, fazer backup, enviar, receber e restaurar.

A autocustódia também se liga a uma ideia mais ampla. O ponto do projeto do Bitcoin é que você pode guardar valor sem pedir permissão a um banco, tema explorado em Bitcoin e liberdade monetária. Essa liberdade é real, e a responsabilidade que a acompanha também. Se você é novo por aqui, Comece aqui oferece um caminho passo a passo pelos fundamentos antes de você chegar às decisões sobre custódia.

Este artigo é educativo e não é uma recomendação de nenhum produto nem das circunstâncias de ninguém. Para uma posição grande ou uma situação complicada, considere conversar com um profissional qualificado, como um planejador financeiro ou um advogado especializado em sucessões.

Leia a seguir

• Como comprar e proteger Bitcoin: um guia cuidadoso para iniciantes sobre compra, corretoras e primeiros backups.
• O Bitcoin é privado? O que as transações revelam: o que suas transações revelam e por que os hábitos com endereços importam.
• Bitcoin e liberdade monetária: por que guardar as próprias chaves importa para quem mais valoriza isso.
• Carteira Bitcoin: tipos e como escolher a sua: os tipos de carteira por trás da escolha.
• O que é uma frase-semente? Como funcionam as palavras de recuperação: como guardar o backup com segurança.
• Armazenamento a frio de Bitcoin: como guardar suas moedas offline: manter as chaves longe da internet.
• Multiassinatura no Bitcoin: por que algumas carteiras exigem mais de uma chave: eliminando o ponto único de falha.
• O que acontece com os bitcoins perdidos?: por que ninguém consegue recuperar chaves perdidas.
• O que é uma hardware wallet? Como funciona e o que verificar: o dispositivo por trás do armazenamento a frio.
• Chave pública e chave privada no Bitcoin: qual é a diferença?: como chaves e endereços se relacionam.
• Como guardar Bitcoin: corretora, carteira ou armazenamento a frio: escolher onde mantê-lo.