Conceitos-chave
- Uma carteira guarda as chaves que autorizam o gasto; as moedas em si só existem como registros na blockchain.
- Uma frase de recuperação de 12 ou 24 palavras é o segredo mestre a partir do qual toda chave privada da carteira é derivada, então ela é a carteira inteira.
- Quente e fria descrevem o quanto as suas chaves ficam expostas à internet, não quão boa é a carteira, e muitas pessoas usam as duas com bom senso.
- Custodial significa que uma empresa guarda as chaves e pode ajudar você a recuperar o acesso; não custodial significa que você as guarda e ninguém pode desfazer os seus erros.
A palavra "carteira" é um dos termos mais enganosos em cripto. Uma carteira de couro guarda notas e cartões, então as pessoas razoavelmente presumem que uma carteira de cripto guarda moedas. Não guarda. As suas moedas nunca saem da blockchain, porque a blockchain é o único lugar onde elas existem.
O que uma carteira realmente guarda é um conjunto de chaves: números secretos que provam que você tem o direito de mover fundos registrados contra um endereço específico. Assim que isso faz sentido, a maior parte das confusões sobre autocustódia fica simples, e a maior parte das partes assustadoras fica administrável.
As suas moedas vivem na cadeia, não em um aplicativo
Uma blockchain é um registro compartilhado. Ela registra saldos contra endereços, e toda cópia completa desse registro concorda com os mesmos números. Quando você instala um aplicativo de carteira, você não está baixando dinheiro. Você está criando ou importando chaves, e o aplicativo então lê o registro público para te mostrar o que essas chaves controlam.
É por isso que um saldo pode ser conferido por qualquer pessoa usando um block explorer, sem nenhuma permissão. Tudo o que é registrado em uma cadeia pública é visível para todo mundo. O que é privado é a chave.
É também por isso que perder o seu celular não perde o seu dinheiro, e por que encontrar o seu celular também não o recupera. As chaves são o que importa. Mais nada importa.
Endereço, chave pública, chave privada, frase de recuperação
Quatro termos ficam constantemente confundidos, então ajuda separá-los com clareza.
- Frase de recuperação — uma lista de palavras comuns, geralmente 12 ou 24 delas, geradas quando você configura a carteira pela primeira vez. É a semente mestra a partir da qual toda chave daquela carteira é derivada.
- Chave privada — derivada da frase. Ela assina transações. Quem a detém pode gastar os fundos, ponto final.
- Chave pública — derivada da chave privada, matematicamente de mão única. Pode ser compartilhada com segurança. Veja chave pública para a criptografia por trás disso.
- Endereço — uma forma encurtada e com checksum da chave pública. Essa é a string que você distribui para receber fundos.
A direção de mão única importa. Um endereço não revela nada útil sobre a chave privada, e uma chave privada não revela nada sobre a sua frase de recuperação além daquele único ramo. Mas a frase revela tudo. Trate-a como a carteira inteira, porque é isso que ela é.
Quente e fria descrevem exposição, não qualidade
Uma carteira quente mantém as chaves em um dispositivo que se conecta à internet — um celular, uma extensão de navegador, um aplicativo de desktop. É conveniente e adequada para os valores que você realmente usa.
Uma carteira fria mantém as chaves em um hardware que nunca as expõe a um computador conectado. Você a conecta, o dispositivo assina a transação internamente, e só a assinatura sai. A chave fica atrás do vidro.
Nenhuma das duas é inerentemente melhor. Elas respondem a perguntas diferentes. A maioria das pessoas acaba com as duas: uma pequena carteira quente para gastar e interagir, e uma configuração fria para o saldo que elas genuinamente odiariam perder. A pergunta não é qual tipo é mais seguro em abstrato, mas qual risco você está tentando reduzir para aquele saldo específico.
A custódia é a bifurcação do caminho
Se uma corretora ou aplicativo guarda as chaves em seu nome, você possui um registro no banco de dados deles e uma promessa. Se você guarda as chaves, você possui os fundos diretamente e possui também toda consequência disso.
Nenhuma das respostas está errada. Serviços custodiais oferecem redefinição de senha, centrais de suporte e recuperação de conta, que são benefícios reais para pessoas reais. A autocustódia remove a empresa da equação, e remove a rede de segurança junto com ela. O trade-off é explorado adequadamente em carteiras custodiais versus não custodiais.
Transformando a ideia em uma configuração funcional
Entender chaves é o conceito. Lidar com elas com segurança é uma habilidade prática, e recompensa fazer as coisas em uma ordem deliberada, em vez de improvisar à meia-noite.
Quando você estiver pronto para montar uma configuração fria, siga o nosso passo a passo sobre como configurar uma carteira de hardware. Antes de mover qualquer valor significativo para ela, percorra como fazer backup de uma frase de recuperação. Falhas de backup causam mais perdas permanentes do que invasões, e são inteiramente evitáveis.
Uma regra de ouro carrega o resto: a sua frase de recuperação nunca é digitada em um site, nunca é fotografada, nunca é armazenada em um gerenciador de senhas ou nota na nuvem, e nunca é compartilhada com a equipe de suporte. Quem quer que peça por ela está tentando levar o seu dinheiro, sem exceção.
Perguntas frequentes
Se o aplicativo da minha carteira desaparecer, as minhas moedas se vão?
Não. O aplicativo era apenas um visualizador e uma ferramenta de assinatura. Os seus fundos estão registrados na blockchain contra os seus endereços, e a sua frase de recuperação pode reconstruir as mesmas chaves em um aplicativo de carteira diferente que suporte o mesmo padrão. É exatamente por isso que a frase importa tanto: ela é a parte portátil. Perder o aplicativo é um transtorno, enquanto perder a frase sem nenhuma outra cópia das chaves é permanente.
Posso usar uma única carteira para todas as criptomoedas?
Às vezes, mas não universalmente. Muitas carteiras suportam várias cadeias a partir de uma única frase de recuperação, derivando chaves separadas para cada uma. Outras são construídas para uma única rede. Enviar um ativo para um endereço na rede errada é um erro comum e muitas vezes irrecuperável, então sempre confira se a carteira de recebimento suporta tanto o ativo quanto a cadeia específica pela qual você está enviando antes de confirmar qualquer coisa.
Uma carteira de hardware é necessária para um valor pequeno?
Não necessariamente. Uma carteira de hardware reduz um risco específico: um computador ou celular comprometido roubando as suas chaves. Se a quantia envolvida é pequena o suficiente para que você simplesmente desse de ombros, uma carteira quente bem mantida pode ser uma troca razoável pela conveniência. No momento em que o saldo faria você genuinamente se incomodar ao perdê-lo, o custo de um hardware dedicado começa a parecer pequeno por comparação.