Segurança armazenamento de criptomoedas / hardware wallet
comentada em 23/12/2017 15:55

Você pode categorizar seus riscos em 3 classes:

1) Risco de Roubo: Seja com uso tecnológico (um hacker invade a Exchange ou seu computador) ou não: furto na sua casa, assalto a mão armada, sequestro...

2) Risco de Inacessibilidade: Ninguém te roubou mas você não consegue acessar seus bitcoins - perda, esquecimento, incêndio, perecibilidade do meio usado para armazenamento...

3) Risco na Transmissão para Herdeiros: Você morre e deixa uma fortuna em bitcoins que sua família não tem como acessar seja porque não sabe como ou não sabe da existência dos bitcoins, etc...

Você pode garantir uma segurança adicional na sua hardware wallet. Tanto o Trezor quanto a Ledger permitem que você adicione uma passphrase, uma palavra adicional. Pra acessar suas moedas, você informa a palavra adicional. Pode inclusive ter várias palavras dessas e cada uma tá associada a um conjunto de endereços distintos.

Se seu equipamento for roubado, além do PIN o ladrão precisaria ter a passphrase pra acessar suas moedas. Se descobrirem a seed, esse conjunto de palavras, não conseguem acessar suas moedas sem essa passphrase.

Uma boa dica de segurança é ter mais de uma passphrase e também deixar um resto de moedas nas carteiras sem passphrase. Se te roubarem, vão achar que você só tem as moedas que estão na carteira desprotegida (sem passphrase). Não dá pra descobrir que você ativou as palavras adicionais se você desativar o recurso nas configurações. Quando quiser acessar as moedas, só reativa nas configurações e informa a palavra.

Infelizmente é preciso decidir qual o nível de risco você está disposto a correr, qual o seu apetite a risco? Entre as diversas possibilidades de tratar o risco, você precisa escolher aquelas que não custe tanto a ponto de tornar o investimento inviável. Se ter criptomoedas é inviável tanto do ponto de vista do risco quanto do custo da custódia (custo de segurança), é melhor não ter.

@oxe não sabia destes recursos, obrigado pela informação, sabendo disso acho que vou encomendar uma hardware wallet que provavelmente vou conseguir dormir tranquilo.

Os guias das wallets pra adicionar a passphrase:


How to setup a passphrase and an alternate PIN? – Ledger

Advanced settings — TREZOR User Manual 1.0 documentation

Pessoal, vocês tão criando muita neura por nada. Se seguirem o conselho de controle de risco propagado no site, basta alocar um pequeno percentual do patrimônio total destinado às criptomoedas (não recomendo mais do que 5% - na verdade, para iniciantes eu destinaria no máximo 1%).

Pronto, se roubarem BTC ou você mesmo for responsável pela perda, dane-se, pois irá representar apenas um pequeno percentual do total. Se o BTC continuar valorizando muito, realiza o lucro, se desejar, e mantenha o percentual inicialmente planejado. Se fizer isso mesmo, destine o dinheiro da venda para outros ativos da carteira (nesse caso específico não considero giro de patrimônio, mas sim um mecanismo de proteção do mesmo, pois a valorização excepcional que essa cripto atualmente está proporcionando leva a esse tipo de raciocínio).

Quanto à diversificação entre corretoras, isso não mitiga risco tecnológico nenhum, pois, conforme já cansei de falar, as chaves privadas estarão sujeitas a sofrer as mesmas tentativas de ataque. Funcionaria apenas como um conforto psicológico (não estar concentrado tudo em uma carteira). Só que uma cold wallet pode criar vários endereços e chaves privadas do mesmo jeito e ainda permanecer longe da grande rede.

Hipoteticamente se um dia a quantidade de BTC na carteira representar R$ 100.000,00 e, por exemplo, ficar distribuído em 5 corretoras diferentes (R$ 20.000 em cada). De qualquer forma são R$ 100.000,00 sujeitos a sofrer ataques, ainda que divididos em corretoras diferentes. Já se a distribuição for feita em cold wallets, o risco desses R$ 100.000,00 serem roubados por hackers é praticamente inexistente.

Agora se o argumento for o medo do próprio portador da chave privada fazer merda, é melhor mesmo fazer o que achar conveniente, mas ao menos não fique sempre encarteirado com grandes quantias de criptomoedas (pode realizar o lucro que citei anteriormente).

Os riscos relacionados a assaltos são exemplos exagerados, até porque dinheiro em espécie e outros ativos valiosos e tangíveis também estariam sujeitos a eles, logo, isso não seria um risco exclusivo das criptomoedas. Já o risco da transmissão de herdeiros também é apelativo, pois ninguém em sã consciência iria deixar a maior parte de sua fortuna alocada em criptomoedas.

Nesse sentido, exemplos e conjecturas à parte, tudo é uma questão de bom senso.

Escolha 4 amigos/ parentes de confiança. A, B, C e D..

Dívida as 12 palavras em 2 grupos de 6 (primeira metade e segunda metade). Para cada uma destas pessoas, faça o seguinte:

A - Entregue a primeira metade e informe que a segunda metade está com a pessoa B
B - Entregue a segunda metade e informe que a primeira metade está com a pessoa A.
C - Entregue a primeira metade e informe que a segunda metade está com a pessoa D
D - Entregue a segunda metade e informe que a primeira metade está com a pessoa C.

Assim vc consegue mitigar os riscos do @AndersonRJ :
- Mitiga o risco 1, pois ninguém vai possuir a combinação completa de palavras (nem mesmo vc). Para te roubarem, 2 pessoas de sua confiança tem que ao mesmo tempo te trair. Faça com que os pares não sejam pessoas do mesmo círculo de amizades para minimizar este risco. Faça uma divisão em 3 partes para ainda mais paranóia.
- vc tem 1 cópia e 1 backup contra o risco 2. Divida em 3 partes para ainda mais paranóia, ficando com 2 backups)
- Incluindo os herdeiros em um dos pares vc tbm mitiga o risco 3 (mas aumenta o risco 1, caso seus herdeiros decidam te assassinar para roubar sua fortuna)

O difícil é achar tanto amigo/parente de confiança. [huhu]

@bastiat
Com todo o respeito, eu discordo de vc, o dinheiro é meu, foi suado de ganhar e quero protege-lo bem, não acho isso paranoia, tudo bem que 1-5% do patrimônio não vai comprometer, mas não deixa de ser o meu dinheiro, pense no seguinte: Quando vc tiver 20 anos de trabalho e acumulo de capital 5% significam mais de um ano de trabalho (sem contar os juros compostos) não é pouca coisa.

Quanto a diversificação em corretoras, eu concordo com sua opinião.

Quanto ao risco de roubo não concordo. O dinheiro no banco esta muito mais protegido na minha opinião.

O risco que eu tenho mais medo é o do próprio portador fazer mesla. Tenho medo de perder o acesso, por isso queria algumas ideias de como guardar a chave privada em algum lugar realmente seguro.

@tonykee
Obrigado pelo comentário, meu intuito fazendo este post é este, ideias diferentes de como guardar as palavras. Gostei da sua ideia mas acho que na prática é um pouco inviável.

Vi que existem algumas formas de encriptografar as chaves dentro de um arquivo digital, uma foto por exemplo, gostei da ideia. Daria por exemplo pra encriptografar cada palavra em uma foto diferente e armanezar isso na nuvem no meio de várias outras fotos (não tem o risco de dano físico da mídia).

Claro que por estar online perde um pouco de segurança, mas achei interessante.

@DukePancho,

O objetivo de acumular patrimônio é ter tranquilidade financeira no futuro, e não ficar se preocupando com o que pode ocorrer ou não daqui para frente. Além disso, a diversificação ajuda a dirimir os riscos, pois é impossível ter o controle de tudo que nos cerca.

"Quando vc tiver 20 anos de trabalho e acumulo de capital 5% significam mais de um ano de trabalho (sem contar os juros compostos) não é pouca coisa."

Tá, e daí? Você está mais se apegando a quantia que pode ser perdida do que o quanto ela representa do seu patrimônio (controle de risco).

Ex: vamos supor que esses 5% correspondam a 100 mil Reais de um patrimônio total de 2 milhões! Aí você perde os 5%, mas continua com 1,9 milhões. Será que não dá para perceber que o controle de risco fez a sua função, pois, apesar de ser bem ruim perder 100 mil, a perda desse valor está muito longe de comprometer tudo (se 5% lhe causam preocupação, diminua a porcentagem para algo que não lhe perturbe a paz).

No mais, se um próprio usuário não quiser assumir a responsabilidade pelas suas próprias criptomoedas (guardando ele mesmo as chaves privadas), das duas uma: não adquira elas ou só trabalhe com valores pequenos que não lhe deixe preocupado. Não adianta ficar comparando com o sistema bancário, pois a natureza das criptomoedas é bem diferente (descentralizada) - logo, se você deseja uma segurança similar a qual você entende que os bancos lhe oferece, não compre criptomoedas, ora! Afinal, a sua intenção com criptos não é que elas representem tão somente uma pequena parcela do patrimônio?

Por fim, repito o que eu disse anteriormente: tudo é uma questão de bom senso.

Primeiro, você deveria ter utilizado mais palavras... pode adicionar palavras extras na seed, utilize aquelas 12 e adicione palavras extras mais fáceis de coisas que só você sabe como por exemplo: PRIMEIRA ESCOLA ( carochinha ) , SEGUNDA ESCOLA ( motivo ), TERCEIRA ESCOLA ( equipe ), PRIMEIRO CARRO ( gol ), SEGUNDO CARRO ( uno ), TERCEIRO CARRO ( siena ), PRIMEIRA NAMORADA ( Fernanda ), SEGUNDA NAMORADA ( Marcela ).

aí você vai ter as 12 palavras + essas 8 palavras aí no esquema de cima por exemplo. Daí tu pode até mandar pro teu e-mail se quiser essas outras 8 palavras em forma de código... tua segurança n vai ser comprometida por conta disso. Daí se tu quiser distribui as 12 palavras com outras pessoas e anota no teu email as 8 palavras "codificadas" e quem deve ser procurado pra recuperar. ( ou então nem bota isso, enfim é só uma ideia, faz como quiser. )

concordo em partes com o @bastter
na distribuição entre corretoras

armazenando as moedas em varios
dispositivos e guardando todos os
dispositivos em casa não resolve
o problema de segurança

@Allejo_dos_Investimentos o seu raciocinio está errado, qualquer wallet gerada 100% randomicamente será mais segura que uma gerada com intervenção humana.

Escreve no sótão da sua casa!

O nível de risco é um cálculo subjetivo e é resultado do produto entre a probabilidade do pior cenário ocorrer com o impacto que o pior cenário pode ter no seu objetivo principal, por isso a decisão sobre se vale a pena se expor e como tratar o risco é individual. Só cabe a você decidir.

O nível de risco é um cálculo subjetivo e é resultado do produto entre a probabilidade do pior cenário ocorrer com o impacto que o pior cenário pode ter no seu objetivo principal, por isso a decisão sobre se vale a pena se expor e como tratar o risco é individual. Só cabe a você decidir.

Por exemplo, eu resolvi comprar 100 reais em bitcoin e aceitei deixar na conta da casa de câmbio.

Os riscos são o bitcoin ir a zero (por ser renda variável, por se tornar uma tecnologia ultrapassada, por o governo tornar ilegal etc) e meus bitcoins sumir da minha conta na casa de câmbio (a casa de câmbio pode ser fraudulenta, pode quebrar, rackers podem levar meus bitcoin de lá, etc).

Acho que esses riscos todos têm uma probabilidade de ocorre de média pra alta, em uma escala de 1 até 5, eu dou uma nota 4.

Como investi muito pouco capital, apenas 100 reais, se o pior acontecer e eu perder o meu investimento, o impacto sobre o meu objetivo de ter tranquilidade financeira é praticamente nulo, dou nota 1.

Logo, o produto entre a probabilidade e o impacto resulta no nível de risco de investir em bitcoins nessas condições, que dá = 4 x 1 = 4

Como o nível de risco varia de 1 a 25 (1x1 até 5x5) e o meu apetite a risco é médio (nível 9, 3x3), nem vale a pena eu me preocupar em tratar os meus riscos, já que ele é muito baixo, abaixo do meu apetite.