Viajando com cripto: autocustódia na prática quando você está na estrada
Viajar muda o seu modelo de ameaças. Em casa, seus dispositivos ficam em redes que você controla, perto de pessoas que você conhece. Na estrada, o celular e o notebook passam por bandejas de aeroporto, quartos de hotel e mesas de café, onde são esquecidos, roubados e, às vezes, inspecionados. Isso não é motivo para abrir mão da autocustódia ao viajar, mas um pouco de preparo faz muita diferença.
Este é um conselho geral, não orientação jurídica. As regras sobre revista de dispositivos e sobre cripto variam de país para país, então confira as do seu destino.
Antes de sair: prepare-se em casa
Uma lista curta:
- Confira seus backups. Garanta que as frases de recuperação de todas as chaves que você usa estejam anotadas, legíveis e guardadas em segurança em casa. Teste uma recuperação agora, não pela primeira vez num quarto de hotel.
- Atualize seus apps. Instale as atualizações pendentes do sistema, do navegador e dos apps de carteira antes de viajar.
- Bloqueie bem seus dispositivos. Use uma senha forte no celular e no notebook, ative a localização do dispositivo e saiba como bloquear ou apagar cada um remotamente.
- Decida o que levar. Leve só os dispositivos de que precisa, com acesso só ao dinheiro de que precisa.
Nunca viaje com sua frase de recuperação
Sua frase de recuperação é a carteira inteira. Qualquer pessoa que a leia pode reconstruir suas chaves em qualquer lugar. Uma cópia em papel na bagagem pode ser perdida, fotografada ou encontrada numa revista. Uma foto no celular é pior ainda: ela viaja junto com o dispositivo do qual deveria ser o backup.
Deixe as frases de recuperação em casa. Se perder um dispositivo durante a viagem, você pode restaurá-lo quando voltar. O ponto central de um backup é não estar no mesmo lugar daquilo que ele protege.
Separe um valor de viagem das suas economias
A forma mais simples de reduzir o risco na estrada é levar menos. Muita gente mantém uma pequena carteira "de viagem" com o suficiente para o passeio e deixa as economias de longo prazo numa configuração que nunca sai de casa.
Se um dispositivo for roubado, ou alguém pressionar você a abrir uma carteira, o que está em jogo é o valor que você escolheu levar.
Discrição também importa. Não fale sobre saldos, não mostre seu portfólio em público nem use produtos de cripto que marquem você como detentor. A maioria das ameaças físicas começa quando alguém escolhe você como alvo.
Wi-Fi público, computadores compartilhados e inspeções de dispositivos
Wi-Fi público. Redes de aeroporto, hotel e café são compartilhadas com estranhos. Os maiores riscos são páginas de login falsas, redes que imitam outras e pedidos para instalar algo. Use seus dados móveis ou um hotspot pessoal confiável para tudo o que envolver a carteira, e nunca instale um app ou extensão porque a página de uma rede pediu.
Computadores do business center do hotel. Nunca use um computador compartilhado ou público para a sua carteira. Um keylogger ou uma extensão maliciosa veria tudo o que você digita. Não digite frase de recuperação, senha ou chave privada em nenhuma máquina que você não controla.
Inspeções de dispositivos. Em algumas fronteiras, agentes podem pedir que você desbloqueie o celular ou o notebook. Como isso funciona e quais são os seus direitos depende do país, então pesquise antes de viajar. Um dispositivo sem frase de recuperação, que controla só um pequeno valor de viagem, tem muito menos a perder.
Como o SSP se comporta quando falta um dispositivo
O SSP é um multisig 2 de 2: uma chave fica na extensão de navegador SSP Wallet, a outra no app SSP Key do seu celular, e toda transação precisa das duas.
Se o seu celular for roubado, o ladrão tem uma chave, não duas. Ele não consegue mover fundos sem a sua chave do navegador, e o contrário vale se o notebook sumir. O SSP Key também pede biometria ou sua própria senha antes de assinar uma aprovação, então um ladrão com o celular desbloqueado ainda encontra outra trava. O SSP Wallet encerra a sessão após dez minutos de inatividade, o que ajuda se um notebook for levado aberto.
Se um dispositivo for perdido, você restaura essa chave num aparelho substituto a partir da frase de recuperação dela. Recuperar o SSP quando você perde o celular mostra o passo a passo, e o que acontece se uma das suas chaves for comprometida explica o que fazer se você achar que uma chave foi exposta, e não apenas perdida.
Mas há limites:
- Dois dispositivos na mesma bolsa podem ser perdidos juntos. Se o notebook e o celular forem roubados ao mesmo tempo, você perde as duas metades de uma vez. Restaure a partir dos backups em casa e considere carregá-los separados: o celular com você, o notebook no cofre do quarto ou em outra bolsa.
- Sob coação, você pode aprovar nos dois. O multisig protege contra um dispositivo roubado, não contra alguém que force você a desbloquear os dois. Nesse caso, a proteção real é levar pouco.
Se um dispositivo for perdido ou roubado no exterior
- Mantenha a calma. Com uma chave faltando, ninguém consegue mover os fundos do SSP, então não é uma corrida.
- Bloqueie ou apague o dispositivo perdido usando a localização do dispositivo.
- Verifique se o outro dispositivo ainda funciona e se seus fundos não foram movidos.
- Restaure a chave que falta num dispositivo substituto confiável quando estiver de volta com o seu backup de casa. Seus fundos podem esperar.
- Se suspeitar que uma chave foi exposta, e não apenas perdida, mova os fundos para uma configuração nova assim que tiver as duas chaves de volta.
Para uma rotina mais ampla, veja seu checklist de segurança operacional em cripto.
O resumo honesto
Viajar com cripto é, acima de tudo, fazer as coisas chatas: backups em casa, uma recuperação testada, apps atualizados, dispositivos bloqueados e um pequeno valor de viagem separado das economias. Na estrada, evite computadores compartilhados, tenha cuidado com Wi-Fi público e não comente o que você tem.
O design 2 de 2 do SSP faz com que um dispositivo perdido não seja uma carteira perdida, e o SSP Key adiciona sua própria trava a cada aprovação. Ele não ajuda se os dois dispositivos forem levados juntos ou se você for forçado a aprovar nos dois. Para esses casos, levar menos continua sendo a melhor defesa.
