Passphrases e multisig

Uma única frase-semente é um ponto único de falha. Quem a encontra tem tudo. Passphrases e multisig são as duas formas padrão de resolver isso. As duas acrescentam segurança e as duas acrescentam formas de você mesmo ficar trancado do lado de fora.

A passphrase

O padrão de frase-semente, o BIP39, inclui um extra opcional: uma passphrase escolhida por você. Às vezes ela é chamada de 25ª palavra, embora possa ser qualquer texto.

A carteira combina sua frase-semente e sua passphrase para produzir as chaves. Uma passphrase diferente gera uma carteira completamente diferente.

• Só a frase-semente → carteira A
• Frase-semente + sua passphrase → carteira B

Contra o que ela protege. Quem encontrar sua frase-semente escrita só consegue abrir a carteira A. Se suas economias estão na carteira B, elas continuam seguras.

O que pode dar errado. Toda passphrase é válida. A carteira não tem como dizer que você digitou errado. Uma passphrase errada simplesmente abre outra carteira, vazia, sem mensagem de erro. Maiúsculas e espaços contam.

Se você esquecer a passphrase, as moedas se foram. Ninguém pode redefini-la.

Usando uma com segurança

• Anote a passphrase. Não confie na memória.
• Guarde-a separada da frase-semente. Juntas, elas não são melhores do que só a frase-semente.
• Faça-a longa. Em um caso de aparelho adulterado, os atacantes reduziram a proteção a um único caractere.
• Teste uma recuperação completa com as duas partes antes de mover fundos.

Multisig

Uma carteira multiassinatura precisa de mais de uma chave para aprovar uma transação. A notação usual é M-de-N: quaisquer M chaves de um total de N.

Em uma carteira 2-de-3 há três chaves, e quaisquer duas podem gastar.

• Uma chave roubada: o ladrão não consegue gastar.
• Uma chave perdida: você ainda consegue gastar com as outras duas.

A Bitcoin Wiki descreve isso como eliminar qualquer aparelho "como ponto único de falha".

Usos comuns

• Uma pessoa espalhando três chaves por aparelhos e lugares diferentes
• Um casal ou sócios que precisam aprovar juntos
• O caixa de uma família ou empresa

Os custos

• Mais aparelhos para comprar, configurar e acompanhar
• Toda transação exige mais passos
• Você precisa fazer backup de cada chave e, em geral, também de um arquivo de configuração da carteira
• Mais peças significam mais coisas para dar errado

No Bitcoin, o multisig faz parte da rede. No Ethereum, ele é feito com uma carteira de contrato inteligente. Carteiras de contrato inteligente também podem acrescentar outras regras, como contatos de confiança que ajudam você a recuperar o acesso.

Qual, se alguma?

Para a maioria dos iniciantes, uma carteira de hardware com uma frase-semente bem guardada é a configuração certa. A complexidade em si é um risco, e as pessoas perdem moedas com arranjos que não entendiam por completo.

Considere essas ferramentas quando o que você tem for grande o bastante para que uma única frase roubada seja um desastre. Pratique antes com valores pequenos.