Como guardar bitcoin com segurança: guia de autocustódia

Para guardar bitcoin com segurança, mantenha as chaves com você (autocustódia), de preferência em uma hardware wallet, anote a frase de recuperação à mão e guarde a cópia em local físico, separado do aparelho. Confira sempre o endereço de destino na tela do dispositivo e deixe instruções para quem vai herdar. Abaixo estão os princípios e os checklists.

Princípios

1. Quem tem a chave tem o bitcoin. Em corretoras e bancos, a chave é deles. Veja a diferença no guia de carteiras.
2. Remova pontos únicos de falha. Um só papel, um só aparelho ou uma só pessoa é uma só falha.
3. Mantenha simples. Um esquema complexo que você não consegue operar é mais arriscado do que um esquema simples bem feito.
4. Teste antes de confiar. Restaure a carteira com a frase antes de depositar o valor principal.
5. Não conte vantagem. Quem sabe que você tem bitcoin pode ser alvo de golpe ou de coação.
6. Separe reserva e gastos. O app do celular é para o uso diário; a reserva vai para a cold wallet.

Backup da frase de recuperação

A frase de 12 ou 24 palavras reconstrói sua carteira. Se o aparelho for perdido, é o que salva. Se vazar, é o que perde.

Boas práticas:

• Escreva à mão, com letra legível, na ordem, com o número de cada palavra.
• Faça pelo menos duas cópias, em locais diferentes (por exemplo, casa e cofre de banco ou casa de um familiar).
• Use tinta permanente e papel de boa qualidade, se for papel.
• Não escreva "frase do bitcoin" na cópia. Uma identificação genérica evita chamar atenção.
• Verifique o backup restaurando a carteira antes de depositar o principal.
• Nunca digite a frase em computador, site ou app, exceto na restauração em um dispositivo que você controla.

Passphrase

A passphrase é uma palavra extra que gera uma carteira diferente da frase pura. Ela protege caso alguém ache as 12 ou 24 palavras. Em contrapartida, se você esquecer, perde tudo. Guarde-a separada da frase e documente a localização para o herdeiro. Detalhes no guia de hardware wallet.

Conferir endereços de recebimento

Antes de cada envio importante:

1. Gere o endereço de recebimento no app da carteira que vai receber, ou no aparelho.
2. Confira o endereço na tela do aparelho, não só na tela do computador. Malware pode trocar o endereço copiado.
3. Compare o endereço inteiro, não só o início e o fim.
4. Envie um valor de teste se o valor for alto.
5. Confirme o recebimento antes de enviar o restante.

Address poisoning

O atacante envia uma transação mínima, de um endereço que começa e termina igual a um que você já usou. O endereço falso aparece no seu histórico. Se você copiar dali, o bitcoin vai para o golpista. Para se proteger:

• Nunca copie endereços do histórico de transações.
• Compare o endereço completo, caractere a caractere, ou use o QR code direto do app do destinatário.
• Salve endereços de confiança nos contatos do app, se ele permitir, e confirme a primeira vez no aparelho.
• Desconfie de depósitos pequenos que você não esperava.

Phishing e engenharia social

• Sites falsos de carteira e de corretora. Digite o endereço oficial, ou use marcador salvo. Anúncios patrocinados podem levar a clones.
• Mensagens de "suporte". Nenhuma empresa séria pede frase, senha ou código de dois fatores por chat, e-mail ou telefone.
• "Seu aparelho foi comprometido, valide a frase." É golpe.
• Promessas de retorno. Bitcoin não "rende" sozinho. Quem garante lucro quer o seu saldo.
• Troca de chip (SIM swap). Use app autenticador ou chave física no lugar de SMS nas contas de corretora e e-mail.
• Arquivos e links desconhecidos. Prefira baixar apps só dos sites oficiais e conferir assinaturas quando o projeto oferece.

Mais exemplos no guia de golpes com bitcoin.

Planejando a herança

Se você morrer, quem herda precisa saber que o bitcoin existe e como acessá-lo. Sem isso, ele se perde. Uma abordagem possível:

1. Liste onde estão os fundos: quais carteiras, qual aparelho, onde estão os backups. Sem escrever a frase nesse documento.
2. Escreva instruções em linguagem simples para o herdeiro: o que é bitcoin, qual software abrir, em que ordem.
3. Guarde as instruções e o backup em locais diferentes, em um cofre ou com um advogado ou pessoa de confiança.
4. Dê um recurso técnico: o herdeiro pode precisar de ajuda para usar a carteira. Teste o processo com ele, com um valor pequeno.
5. Avalie o multisig, com uma chave com um herdeiro ou advogado, de modo que nenhuma pessoa sozinha controle os fundos.
6. Atualize quando mudar de carteira, aparelho ou local de backup.
7. Declare os ativos no imposto de renda; o inventário trata o bitcoin como bem. Consulte um contador ou advogado para o inventário no seu caso.

Não existe solução única. Um plano simples, testado e atualizado vale mais que um sofisticado que ninguém entende.

Multisig e custódia colaborativa

Multisig exige mais de uma assinatura para gastar, por exemplo 2 de 3. Você pode ter três chaves em três aparelhos, em locais diferentes. Perder uma não custa o bitcoin, e roubar uma não basta ao ladrão.

Quando faz sentido: valores grandes, desejo de eliminar o ponto único de falha, ou um plano de herança. Sparrow e BlueWallet suportam multisig, e o Sparrow é a ferramenta usada por muitos para montar o esquema com hardware wallets de marcas diferentes.

Custódia colaborativa é uma variação em que um terceiro detém uma das chaves, sem poder gastar sozinho, e ajuda na recuperação. O Bitkey segue esse modelo (2 de 3, com uma chave no servidor da Block). Você ganha facilidade de recuperação e troca por depender de um terceiro e de documentos de recuperação que ele aceita. Pese esse custo antes de optar.

Desvantagens do multisig: configuração mais complexa, mais backups para manter e mais coisas para o herdeiro entender. Para quem está começando, uma hardware wallet com frase bem guardada costuma bastar.

Checklists

Configuração inicial

• Comprei o aparelho de fonte confiável e confiro o lacre.
• Gerei a frase no próprio aparelho.
• Anotei a frase à mão, em duas cópias, em locais diferentes.
• Restaurei a carteira para testar o backup.
• Defini PIN e, se uso, anotei a passphrase em separado.
• Enviei valor de teste e conferi o endereço na tela do aparelho.

Uso diário

• Confiro o endereço na tela do aparelho antes de aprovar.
• Não copio endereços do histórico.
• Mantenho firmware e apps atualizados, vindo de fontes oficiais.
• Uso app autenticador, não SMS, nas contas de corretora e e-mail.
• Ninguém além de mim sabe quanto bitcoin tenho.

Plano de contingência

• Alguém de confiança sabe que o bitcoin existe e onde estão as instruções.
• As instruções estão atualizadas e foram testadas.
• Sei o que fazer se perder o aparelho (restaurar com a frase).
• Sei o que fazer se a frase vazar (criar nova carteira e mover os fundos).

Quer comprar? Veja como comprar bitcoin. Para pagamentos pequenos, veja a Lightning Network.