Comparando opções de autocustódia

Todo mundo que decide guardar as próprias criptos esbarra na mesma pergunta uma semana depois: guardar como? Uma frase semente na gaveta, um dispositivo de hardware, uma carteira que reparte sua chave entre servidores, um arranjo multisig que exige várias aprovações — são modelos de segurança genuinamente diferentes, não marcas diferentes da mesma coisa.

Este artigo os compara com honestidade, inclusive onde cada um é a resposta certa. A SSP é uma carteira multisig 2-de-2, então temos opinião; mas uma comparação em que só uma opção aparece bem não é comparação. Se você está antes dessa decisão, o que é uma carteira cripto é o ponto de partida.

Entre o que você está realmente escolhendo

Tire o marketing e todo arranjo de autocustódia responde a duas perguntas.

Quantos segredos podem roubar seu dinheiro? Se a resposta é um — uma frase semente, um dispositivo, um arquivo — então quem obtiver esse segredo leva tudo, e nenhum cuidado muda o formato do risco.

Quantos segredos podem perder seu dinheiro? Se perder uma única coisa significa que os fundos se foram para sempre, seu arranjo tem um ponto único de falha na direção oposta.

Bons arranjos afastam os dois números do um. O problema é que afastá-los costuma piorar o uso diário, e um modelo de segurança que você deixa de usar não protege nada. Esse trade-off é o assunto inteiro.

Uma chave, um dispositivo

O padrão: um app de carteira gera uma frase semente, a frase controla tudo e você a anota.

Do que protege. Da quebra de uma corretora, de congelamentos de conta e de qualquer um que não alcance sua frase. Comparado a deixar moedas numa corretora, é uma melhora real — os sete modos de falha que corretoras podem sofrer cobre aquilo de que você está se afastando.

Do que não protege. De qualquer um que obtenha a frase. Isso inclui malware no dispositivo que a gerou, uma foto dela no backup em nuvem, alguém da casa que acha o papel e um site de phishing convincente pedindo que você a "verifique". Um segredo, controle total.

É a resposta certa para saldos pequenos, para aprender e para quem tem como ameaça realista perder o acesso em vez de ser alvo. Siga as boas práticas de frase semente e nessa escala está genuinamente tudo bem.

Uma carteira de hardware: levar a chave para offline

Um dispositivo dedicado mantém a chave privada num chip que nunca a exporta. Transações são assinadas no dispositivo e você as aprova na tela dele.

Do que protege. De malware no seu computador. É uma categoria enorme — elimina de longe a forma mais comum pela qual usuários comuns perdem fundos.

Do que não protege. Continua sendo uma chave só. Roubo físico com coação, uma frase de recuperação comprometida, um dispositivo adulterado na cadeia de suprimentos ou você aprovando uma transação maliciosa numa tela pequena sem ler com cuidado — tudo isso ainda funciona. Acrescentar uma passphrase cria um segundo segredo, mas também uma segunda coisa para perder; passphrase ou não trata desse acordo com honestidade.

Carteiras de hardware são um salto real e uma escolha razoável para muita gente. Carteira de software x carteira de hardware aprofunda a comparação, e carteira quente x carteira fria trata da questão de armazenamento que elas levantam.

MPC e carteiras de conta inteligente: dividir a chave

Carteiras de computação multipartes seguem outro caminho. Em vez de exigir várias assinaturas, dividem uma única chave em partes guardadas em lugares diferentes e usam criptografia para produzir uma assinatura só, sem nunca remontá-la. Muitas carteiras de consumo "sem frase semente" funcionam assim.

Do que protege. Do comprometimento de qualquer parte isolada. É uma melhora real em relação a uma chave num único lugar, e a experiência de uso costuma ser excelente — nada para anotar, recuperação fácil.

O que olhar com cuidado. Duas coisas. Primeiro, quem guarda a outra parte. Se uma parte fica com o fornecedor da carteira, a cooperação continuada desse fornecedor faz parte do seu modelo de segurança, e possivelmente da sua própria capacidade de gastar. Segundo, o que a rede enxerga. O MPC produz uma assinatura igual a qualquer assinatura de chave única, o que é bom para privacidade e taxas, mas também significa que a política — quantas partes, com quem — existe só no software do fornecedor, não on-chain. Se o fornecedor mudar ou sumir, você depende do caminho de recuperação dele.

Isso não é um argumento de que MPC seja ruim. É um argumento de que "chave dividida" e "várias aprovações independentes" são garantias diferentes, e vale saber qual você comprou.

Multisig: exigir mais de uma chave

O multisig é imposto pela própria blockchain. O endereço deriva de uma política — digamos, duas destas três chaves precisam assinar — e a rede rejeita qualquer coisa que não a satisfaça. Nenhum software pode decidir diferente.

Do que protege. De uma chave comprometida. Um atacante com uma das suas chaves não tem exatamente nada; ele precisa de uma segunda, guardada em outro lugar e protegida de outro jeito.

Quanto custa. Complexidade. Agora você tem várias chaves para gerenciar, salvar e manter disponíveis. Arranjos multisig clássicos também costumam se apoiar num serviço coordenador para montar assinaturas, e se esse serviço sumir você precisa saber recuperar sem ele.

O que é multisig e por que importa cobre o modelo, e 2-de-2 x 2-de-3 x m-de-n cobre a escolha do limiar. A visão geral de multiassinatura do Bitcoin Optech é uma boa referência técnica neutra.

Onde a SSP se encaixa

A SSP é um multisig 2-de-2 em que as duas chaves ficam em dispositivos que você já carrega: uma numa extensão de navegador, outra no app SSP Key. Cada transação é montada num e coassinada no outro.

O objetivo de projeto era obter a garantia do multisig sem o atrito habitual dele. Concretamente:

• Dois segredos independentes. Comprometer seu notebook não basta. Comprometer seu celular não basta. Um atacante precisa dos dois, e são dispositivos diferentes com superfícies de ataque diferentes.
• Imposto pela rede, não por nós. No Bitcoin e nas demais redes UTXO é multisig BIP-48 nativo; no Ethereum e nas redes EVM é uma conta inteligente que exige uma assinatura agregada das duas chaves; na Solana é um programa on-chain sem criador e sem chave de admin. Em todos os casos a exigência mora na rede.
• Nenhum coordenador capaz de te bloquear. O relay da SSP roteia mensagens entre seus dispositivos. Não pode assinar, não pode aprovar e não pode te impedir — se sumisse de vez, suas chaves ainda controlariam seus fundos.
• Uma aprovação, não um ritual. Na prática parece usar uma carteira normal com uma confirmação no celular. Multisig de signatário único explica como isso é conseguido sem enfraquecer o modelo.

Os custos honestos: você precisa dos dois dispositivos para gastar, então perder os dois de uma vez é o modo de falha a planejar, e o 2-de-2 não tem chave sobressalente por construção. A recuperação passa pelo backup da sua semente, o que significa que a disciplina de backup do mundo de chave única continua valendo. O que acontece se uma das suas chaves for comprometida percorre os cenários, e recuperação social x multisig cobre a resposta alternativa à perda de chave.

Escolhendo para a sua situação

Não há resposta universalmente correta, mas costuma haver uma resposta correta para você.

Saldo pequeno, aprendendo. Uma carteira de software de chave única com a semente bem guardada é proporcional. Não deixe a segurança perfeita impedir você de começar.

Saldo relevante, modelo de ameaça comum. Tanto uma carteira de hardware quanto um multisig 2-de-2 removem o problema do segredo único. O multisig remove sem um segundo objeto físico para cuidar; o hardware remove mantendo a chave totalmente offline. Ambos se defendem.

Saldo grande, ou você é identificável como detentor. Você quer mais de um segredo e quer a exigência imposta on-chain, não em software. Multisig, com as chaves guardadas em lugares genuinamente diferentes.

Qualquer coisa guardada para outras pessoas, ou com herança a considerar. Esquemas de limiar importam mais que a escolha de dispositivo, e o planejamento importa mais que os dois. Herança e acesso de emergência é a parte que a maioria pula e depois lamenta.

Seja qual for a escolha, as perguntas a fazer a uma carteira são as mesmas: quantos segredos podem roubar meus fundos, quantos podem perdê-los, quem mais precisa cooperar para eu gastar, e consigo verificar alguma dessas respostas por conta própria em vez de aceitá-las na fé.