Executivos do setor cripto estão divididos sobre se a autocustódia foi algum dia projetada para iniciantes, enquanto abordagens como carteiras multisig e backups sem seed envolvem seus próprios compromissos entre segurança e usabilidade.
“Não esperamos que todo motorista seja mecânico, e não deveríamos esperar que todos que querem possuir seus ativos se tornem especialistas em segurança”, disse à Cointelegraph Rahul Rumalla, CEO da Safe Labs.
Tornar a autocustódia mais fácil de usar pode ser fundamental para a adoção mais ampla do Bitcoin, já que a capacidade de “ser seu próprio banco” continua sendo uma de suas características definidoras.
Incidentes recentes envolvendo Ledger e Coldcard expuseram fragilidades nas carteiras de hardware, amplamente recomendadas como uma das formas mais seguras de guardar cripto porque mantêm as chaves privadas offline.
Implantes em alguns dispositivos Ledger roubaram frases de recuperação, enquanto um bug de firmware da Coldcard permitia que invasores recriassem chaves privadas e roubassem fundos.
Relacionado: Os primeiros alertas sobre implantes da Ledger exigiam mais ação, diz Karpelès
Michael Tanguma, CEO da provedora de custódia de Bitcoin Onramp, comparou a custódia de Bitcoin aos computadores pessoais na década de 1970, quando os usuários precisavam de habilidades técnicas para montá-los e operá-los.
“A autocustódia nunca foi projetada pensando nos recém-chegados”, disse ele à Cointelegraph.
Ele afirmou que projetos mais simples ajudaram os computadores a alcançar um público mais amplo e que a custódia de Bitcoin agora enfrenta um desafio semelhante.
Trezor Model One, the worlds first hardware wallet, was released in 2014. Source: Trezor
Rumalla discordou, dizendo que a autocustódia era “sempre destinada a todos” e que “poder possuir e controlar seus ativos é o objetivo central das criptomoedas”.
Ele acrescentou que a autocustódia “não significa fazer tudo sozinho”.
Multisig melhora a segurança, mas não sem um custo
As carteiras de múltiplas assinaturas, ou multisig, exigem várias chaves para autorizar transações, mas gerenciá-las pode ser difícil para iniciantes.
“As implementações tradicionais de multisig podem introduzir complexidade adicional envolvendo a coordenação entre signatários, os backups das chaves, os procedimentos de recuperação e as aprovações de transações”, disse Justin Hutzler, diretor de tecnologia da Synergy Network.
Single signature versus multisig. Source: BitGo
Várias aprovações também não podem impedir todos os ataques.
Rumalla, da Safe Labs, disse que vários signatários ainda poderiam autorizar uma transação maliciosa se todos fossem enganados pela mesma interface comprometida.
Relacionado: Os usuários de criptomoedas podem confiar na cadeia de suprimentos por trás das carteiras de hardware？
Carteiras sem seed eliminam um risco, mas introduzem outros
A Tangem afirma que seu design sem seed simplifica a autocustódia ao eliminar a necessidade de gerenciar uma frase de recuperação. Em vez disso, os usuários precisam proteger os dispositivos físicos que dão acesso aos seus fundos.
Uma chave privada é gerada em um cartão, com cópias de backup armazenadas em até dois dispositivos adicionais. A Tangem confirmou ao Cointelegraph que perder todos os dispositivos bloquearia permanentemente o acesso dos usuários aos seus fundos.
A empresa disse não ter recebido relatos de usuários que perderam todos os seus cartões.
Manter os cartões em segurança também não protege os usuários contra a aprovação de uma transação maliciosa. Zach Herbert, CEO da fabricante rival de carteiras de hardware Foundation, disse que os backups sem seed podem preservar a autocustódia, mas criticou a falta de uma tela integrada na Tangem, o que deixa os usuários dependentes de seus smartphones para verificar os detalhes das transações.
“Um invasor não precisa extrair sua chave privada se puder induzi-lo a autorizar uma transação que esvazie sua carteira”, disse ele.
Revista: 5 alternativas à Ledger para armazenar seus bitcoins