Carteira Bitcoin de autocustódia: o que significa e por que importa

A frase virou clichê porque continua se provando verdadeira. Quando você mantém bitcoin em uma corretora ou em um app custodial, o que você tem é uma promessa de pagamento. A empresa guarda as chaves e promete deixar você sacar. Na maior parte do tempo, ela cumpre. Então uma plataforma suspende saques durante uma queda do mercado, um ataque esvazia uma carteira quente com fundos de clientes, ou um regulador ordena o congelamento de contas, e a promessa se revela exatamente isso: uma promessa.

A autocustódia tira a promessa da equação. As chaves são geradas por software no seu celular ou computador, a partir de aleatoriedade produzida nesse dispositivo, e a frase de recuperação resultante é mostrada a você uma única vez. A partir desse momento, a única coisa entre você e seus bitcoins é o seu próprio backup. Ninguém pode ser obrigado a entregar chaves que nunca teve.

Liberdade em relação a contrapartes também é liberdade em relação ao suporte ao cliente. Se você perder sua frase de recuperação e seu dispositivo, os bitcoins se foram. Se alguém fotografar sua frase, os bitcoins passam a ser dessa pessoa. A autocustódia não é mais difícil do que usar um banco, mas é diferente, e a diferença se concentra em alguns hábitos.

• Faça o backup da frase de recuperação em papel ou metal, em pelo menos dois lugares que você controla.
• Nunca a armazene digitalmente: sem fotos, sem app de notas, sem gerenciador de senhas, sem nuvem.
• Teste o backup restaurando-o em uma carteira nova antes de depositar dinheiro de verdade.
• Verifique um endereço de recebimento na sua própria tela antes de compartilhá-lo, e verifique o destino antes de enviar.
• Trate todo pedido da sua frase como um ataque. Carteiras nunca precisam dela para dar suporte.
• Mantenha os valores do dia a dia no celular e a poupança de longo prazo em armazenamento frio.

O termo é popular, então acaba sendo esticado. Alguns apps se chamam de não custodiais enquanto guardam uma cópia da sua chave em seus servidores para facilitar a recuperação. Outros geram as chaves no seu dispositivo, mas roteiam cada transação pela própria infraestrutura de um jeito que lhes permite censurar ou atrasar. Estas perguntas separam a coisa real do rótulo.

• A frase de recuperação é uma frase BIP-39 padrão que você pode restaurar em outra carteira, hoje, sem a ajuda da empresa?
• As chaves são geradas no dispositivo a partir de aleatoriedade local ou emitidas por um servidor?
• A transação é assinada no seu dispositivo antes de qualquer coisa ser enviada para algum lugar?
• Você consegue usar a carteira sem conta, sem e-mail e sem verificação de identidade?
• A empresa explica, por escrito, o que ela não pode fazer com seus fundos?
• Existe uma forma independente de verificar seu saldo e seus pagamentos, em vez de confiar na exibição do próprio app?

A TZUR é de autocustódia por design, e o design pode ser verificado. A frase de recuperação é gerada no seu iPhone usando o padrão BIP-39, no seu idioma e em inglês, a partir da mesma semente. As chaves privadas são derivadas no dispositivo (BIP-32) e armazenadas no iOS Keychain com suporte de hardware, restritas a esse dispositivo e excluídas dos backups. Cada transação é construída e assinada localmente antes de ser transmitida à rede Bitcoin por meio de infraestrutura Electrum padrão. A TZUR nunca pede conta, e-mail ou qualquer informação pessoal.

Como a carteira segue padrões abertos (BIP-39, BIP-32, BIP-84), sua frase restaura em qualquer carteira compatível. Se a TZUR desaparecesse amanhã, seus bitcoins não desapareceriam. Essa é a propriedade a exigir de qualquer carteira de autocustódia, e é por isso que nossa página de confiança lista o que a TZUR não pode fazer: não pode acessar, congelar, mover ou recuperar seus bitcoins, e não pode redefinir uma frase perdida.

Há mais uma peça que a maioria das carteiras deixa de fora: a verificação independente. A TZUR vem com o explorador de blocos BlockSight.Live integrado ao app, para que você consulte uma transação ou um endereço na própria rede sem sair da carteira nem colar seus endereços em um site de terceiros.

A autocustódia é tão forte quanto o backup, e o backup é tão forte quanto sua capacidade de lê-lo. Quase todas as carteiras mostram a frase de recuperação em inglês, mesmo quando a interface é traduzida. Para centenas de milhões de pessoas, isso significa copiar doze palavras estrangeiras e torcer para que cada letra esteja certa. A TZUR gera e restaura a frase em 31 idiomas, ao lado do inglês, com ambas derivadas da mesma semente. A abordagem multilíngue também foi submetida à comunidade de desenvolvimento do Bitcoin como proposta formal, então o método é público e pode ser revisado.

Isto não é um argumento contra corretoras. Comprar bitcoin normalmente significa usar uma, e para trading ativo uma conta custodial é a escolha prática. O argumento é sobre onde o bitcoin deve ficar depois que você o compra. Saque para uma carteira cujas chaves só você tem, deixe a corretora para o que ela faz, e o pior dia do setor custodial vira uma manchete em vez de um prejuízo. Nossa comparação entre a TZUR e a custódia em corretora passa pelas contrapartidas lado a lado.