Trezor: Sempre há alguém guardando suas chaves. Esse alguém deveria ser você.

Se você possui uma carteira de hardware e passou os últimos dias preocupado, eu entendo perfeitamente. O recente incidente com a Coldcard foi grave, e pessoas reais perderam dinheiro de verdade, o que nunca é algo que se possa simplesmente ignorar. Uma empresa cometeu um erro grave em uma das principais funções de uma carteira de hardware — gerar aleatoriedade sólida para a semente —, e isso prejudicou muitas pessoas de verdade. Mas, ao mesmo tempo, isso não foi uma falha no conceito de autocustódia, nem significa que as carteiras de hardware em geral não sejam mais confiáveis.

Vale a pena esclarecer o que realmente aconteceu, sem o ruído em torno do assunto. As carteiras que foram esvaziadas foram criadas com aleatoriedade fraca no momento em que foram fabricadas. Trata-se de uma falha específica no produto de uma empresa específica, e isso não afeta a forma como os dispositivos de outros fabricantes geram suas chaves. Se sua carteira foi criada corretamente desde o início, nada neste incidente afeta você. Seus fundos estão exatamente onde estavam há uma semana, protegidos exatamente pelo que os protegia antes.

Portanto, a primeira coisa que eu diria é o seguinte: não deixe que o medo mude sua configuração. O medo é um péssimo engenheiro. Ele leva as pessoas a adicionarem complexidade que não compreendem, e a complexidade que você não compreende é um risco por si só.

Atualmente, fala-se muito sobre carteiras com assinatura múltipla, aquelas que exigem várias chaves para movimentar fundos. A assinatura múltipla é uma ferramenta genuinamente boa e, para quem detém uma quantia muito grande de Bitcoin, pode fazer todo o sentido, pois significa que nenhum dispositivo isolado, nem nenhum fornecedor isolado, pode colocar tudo em risco. A Trezor oferece suporte à multisig desde 2014 e é um dos dispositivos mais utilizados nessas configurações. Mas, para muitas pessoas, isso é mais do que elas precisam. Nem todo Bitcoin deve ficar bloqueado para sempre, e, para as moedas que você realmente usa, a multisig rapidamente se torna um fardo, em vez de uma ajuda. Para muitas pessoas, uma configuração simples de assinatura única (single-sig) funciona muito bem. Uma semente, anotada corretamente e armazenada com segurança. Clara e fácil de gerenciar. A multisig também apresenta riscos reais, desde ficar abaixo do limite exigido ou da configuração correta, até a dificuldade real de fazer backup e restaurá-la corretamente; além disso, as versões mais fáceis de gerenciar cobram uma taxa anual. Simplesmente não é para todo mundo.

E se você é novo nisso tudo, por favor, não deixe que uma semana ruim te assuste antes mesmo de começar. A autocustódia é uma habilidade e, como qualquer habilidade, recompensa mais a prática do que o pânico. Comece aos poucos.

Sempre há alguém guardando suas chaves

Há outra reação a esse incidente que eu compreendo, mas sobre a qual gostaria de contestar gentilmente. Nos dias desde que a notícia veio à tona, parte dos Bitcoins voltou para as corretoras e para produtos de custódia, à medida que as pessoas decidem que deixar uma empresa cuidar de suas moedas parece mais fácil e seguro. O instinto é humano. Mas acho que isso interpreta a lição de forma errada.

Aqui está o que não muda, não importa como você organize as coisas. Sempre há alguém que detém as chaves do seu Bitcoin. A única questão é quem. Se não for você, então é uma empresa, e você está confiando que essa empresa seja honesta, competente e ainda esteja de pé amanhã.

Já vimos, mais de uma vez, o que acontece quando essa confiança é mal depositada. As corretoras foram hackeadas. Os prestadores de serviços de custódia faliram. Pessoas que acreditavam que suas moedas estavam seguras com outra pessoa descobriram, tarde demais, que as moedas nunca estiveram realmente em suas mãos. A razão pela qual o Bitcoin existe é para que seu dinheiro seja verdadeiramente seu, em vez de um saldo que uma empresa lhe mostra e promete que está seguro. Manter suas próprias chaves é simplesmente assumir essa promessa por conta própria.

Nesse ponto, um leitor imparcial poderia dizer: “Mas estão me pedindo para confiar em uma empresa de carteiras em vez de uma bolsa de valores; então, qual é a diferença real?”. É uma boa pergunta, e a resposta é importante. Quando você deixa suas moedas com um custodiante, você entrega as próprias moedas. Você está confiando que essa empresa permanecerá solvente, honesta e ainda estará lá amanhã; e, se ela falhar, seu dinheiro irá junto com ela. Quando você usa uma carteira de hardware, nunca entrega as moedas a ninguém. Você as mantém em sua posse. O que você confia é mais específico: que a ferramenta foi construída corretamente. E como nosso código é aberto para qualquer pessoa inspecionar, isso é algo que você ou um especialista independente pode realmente verificar, em vez de ser um ato de fé. Um tipo de confiança é verificável. O outro, você simplesmente precisa torcer para que seja bem depositada.

Isso não significa que a autocustódia não acarrete responsabilidade. É claro que acarreta. Mas a responsabilidade é o preço de realmente possuir algo, e é um preço que achamos que vale a pena pagar. Entregar suas chaves a um custodiante não elimina o risco. Apenas o transfere para algum lugar que você não pode ver nem controlar, e o coloca de volta dentro do próprio sistema do qual o Bitcoin foi criado para escapar.

Nosso trabalho é fazer com que a propriedade pareça simples

Se a responsabilidade é o lado negativo da autocustódia, então o trabalho que vale a pena fazer é tornar essa responsabilidade mais leve. Essa é a parte com a qual mais me preocupo, e é a razão pela qual faço este trabalho.

Por muito tempo, o setor aceitou silenciosamente que a autocustódia era a opção difícil e um pouco intimidante, e que a conveniência sempre pertenceria às corretoras. Passei a acreditar no oposto do que essa suposição implica. A conveniência influenciou mais a decisão de onde as pessoas guardam seus Bitcoins do que a dificuldade jamais influenciou. A maioria das pessoas não deixa suas moedas em uma corretora porque avaliou o risco de falência dessa corretora e decidiu que vale a pena. Elas as deixam lá porque levou trinta segundos e parecia familiar. Se quisermos que mais pessoas tenham suas próprias chaves, a resposta não é dar sermões sobre por que elas deveriam fazer isso. É fazer com que ter suas próprias chaves pareça tão natural e tão fácil quanto os aplicativos que elas já usam todos os dias.

Esse é o padrão que adotamos em todo o setor. Não uma autocustódia que seja meramente possível apenas para alguns especialistas em tecnologia, mas uma autocustódia que pareça óbvia e fácil para qualquer pessoa. Segurança nunca teve a ver com o quão radical ou elaborada uma configuração pareça, com lançamentos de dados, isolamentos físicos e tudo o mais. Essas coisas podem oferecer uma sensação de segurança que nem sempre corresponde à realidade. O que importa é acertar na versão cotidiana da autocustódia, porque essa é a versão que a maioria das pessoas realmente usará. Uma carteira sólida de assinatura única é uma base perfeitamente adequada, e quem quiser pode expandir a partir daí.

Não confie em nós. Verifique por conta própria.

Há mais um fio condutor em toda essa conversa, e ele se torna ainda mais importante após um incidente como esse, e não menos. Se você vai guardar suas próprias chaves, merece saber que a ferramenta na qual está confiando realmente faz o que promete. E a maneira honesta de conquistar essa confiança não é pedindo por ela. É permitindo que as pessoas verifiquem.

É por isso que nosso firmware e o design de nossos dispositivos são de código aberto. Qualquer pessoa pode ler exatamente como um Trezor funciona, incluindo precisamente como ele gera a aleatoriedade que protege seus fundos. A transparência por si só não é um escudo mágico, e eu ficaria desconfiado de qualquer pessoa que dissesse que é. O código aberto só ajuda se as pessoas realmente o examinarem e se outras pessoas desenvolverem soluções com base nele, o que atrai ainda mais atenção para o código. Por isso, fazemos tudo o que podemos para garantir que isso aconteça.

Temos um programa de recompensa por bugs que paga pesquisadores independentes para encontrar falhas e relatá-las, o que transforma a ideia de que “alguém poderia inspecionar isso” em um motivo real para que eles tentem. E como o código é público, a porta para o escrutínio fica aberta todos os dias, não apenas nas ocasiões em que uma empresa decide convidar alguém para participar.

A transparência não é algo que acrescentamos no final. Ela molda a forma como construímos desde o início. O objetivo do Bitcoin nunca foi que você tivesse que confiar em um novo conjunto de instituições em vez das antigas. Era que você não precisasse confiar cegamente em nada. Você deve poder verificar. Uma empresa de carteiras que pede sua confiança enquanto mantém seu funcionamento oculto perdeu completamente o sentido disso.

A responsabilidade é o ponto principal

Portanto, não, essa semana difícil não significa que as carteiras de hardware estejam com defeito, nem que a autocustódia tenha sido um erro. Significa o que sempre significou. Ser dono do seu próprio dinheiro exige algo de você. Isso não é uma fraqueza da ideia. É simplesmente o que significa ser proprietário. E uma semana difícil como esta faz mais do que causar dor. Ela força todo o setor a realizar auditorias mais aprofundadas e a fazer perguntas mais difíceis, com um escrutínio maior do que nunca sobre esse código, por parte de pesquisadores, de novas ferramentas e da comunidade em geral. Hoje não parece, mas a autocustódia está silenciosamente se fortalecendo, mais rápido do que quase qualquer outra parte desse espaço.

Alguém vai guardar as chaves do seu Bitcoin. É revelador que, na última semana, tenhamos recebido muitas pessoas novas na Trezor, boa parte delas vindas da Coldcard — pessoas que se preocupam com a autocustódia e não têm intenção de abrir mão dela. Cuidaremos delas da mesma forma que cuidamos de todos nos últimos doze anos: mantendo-as em segurança. Depois de tudo o que todos nós vimos acontecer, ainda acredito que as mãos mais seguras para o seu Bitcoin são as suas próprias. Seu dinheiro, finalmente e totalmente seu.

_________________________________________________________________________

O Bitcoin.com não assume qualquer responsabilidade ou obrigação, e não será responsável, seja direta ou indiretamente, por qualquer perda, dano, reclamação, custo ou despesa de qualquer tipo, seja real, alegada ou consequencial, decorrente de ou relacionada ao uso ou confiança em qualquer conteúdo, produto ou serviço mencionado neste artigo. Qualquer confiança depositada nessas informações é estritamente por conta e risco do leitor.