Passo 7: recuperação e herança

Curiosidade

1. Por que um backup que nunca foi restaurado é considerado esperança em vez de segurança?
2. Como um herdeiro pode possuir todas as palavras-chave existentes e ainda assim ficar impedido de acessar uma carteira multisig?
3. Qual mecanismo específico faz com que a maior parte dos bitcoins perdidos desapareça no vazio, sem nunca ser roubada?

Explorar

1. Um backup que nunca foi restaurado com sucesso é uma hipótese, não um fato. A prática padrão é realizar um teste de recuperação: instalar um software de carteira novo em um dispositivo reserva ou em um perfil limpo, inserir a frase-semente e qualquer senha, e verificar se os endereços gerados correspondem àqueles que contêm fundos. Isso confirma que o mnemônico está intacto, que o caminho de derivação é correto e que o processo humano funciona sob pressão. Sem essa verificação, uma placa metálica corrompida ou uma palavra mal lembrada permanecem invisíveis até que seja tarde demais para consertar.
2. Para carteiras multisig, as frases-semente sozinhas não são suficientes. As condições específicas de gasto são definidas por um descritor de saída — uma string que codifica chaves públicas, caminhos de derivação e mecanismos de bloqueio temporal. As carteiras padrão de assinatura única utilizam caminhos previsíveis BIP44 ou BIP84, mas scripts legados ou personalizados não podem ser deduzidos a partir de uma frase mnemônica. Se o descritor for perdido, mesmo com todas as frases de recuperação em mãos, o herdeiro não conseguirá reconstituir a estrutura da carteira. O descritor deve ser armazenado junto com as chaves como parte do pacote completo de herança.
3. A documentação de herança exige mais do que dados técnicos; ela demanda instruções que um herdeiro não técnico possa seguir sem orientação. Um modo comum de falha é deixar a frase-semente sem contexto: qual dispositivo usar, qual software baixar ou como verificar o endereço na cadeia. Planos eficazes incluem guias passo a passo para recuperação e listas de contatos confiáveis para notários ou advogados. Esses documentos devem ser testados periodicamente para garantir que permaneçam precisos, à medida que as interfaces dos softwares mudam, e que os herdeiros designados ainda sejam acessíveis.
4. O trade-off entre segurança e acessibilidade é fundamental na gestão de chaves. Armazenar cópias de segurança em vários locais protege contra incêndios ou roubo, mas aumenta o risco de erros humanos, como a perda de uma das cópias enquanto as outras são mantidas. Uma configuração de compartilhamento secreto de Shamir com 2 de 3 oferece redundância, mas se o proprietário morrer sem documentar quais cópias estão em poder de quem, a recuperação se torna uma verdadeira caça ao tesouro. A localização física de cada componente da chave é tão importante quanto sua integridade criptográfica; um cofre do qual ninguém mais tem conhecimento protege contra ladrões, mas também mantém os ativos trancados em situações de emergência.
5. A história registra com mais frequência os custos causados por backups negligenciados do que pelos roubos. Em 2013, James Howells descartou um disco rígido contendo aproximadamente 8.000 BTC; atualmente, ele está enterrado em um aterro sanitário em Newport, no País de Gales, e as tentativas legais de retirá-lo fracassaram. Em janeiro de 2021, Stefan Thomas revelou que havia esgotado oito das dez tentativas de senha em um disco criptografado com 7.002 BTC; mais dois erros apagariam as chaves permanentemente. Esses casos ilustram que a segurança criptográfica é tão forte quanto os processos humanos envolvidos no gerenciamento das chaves e na durabilidade física dos dispositivos.
6. A maior parte dos bitcoins perdidos desaparece das mãos de seus proprietários, em vez de serem roubados por atacantes externos. Uma senha esquecida, um arquivo de backup corrompido ou um descritor fora do lugar resultam em perda permanente, pois não existe uma autoridade central para redefinir o acesso. O protocolo não faz distinção entre roubo e negligência; as chaves ou são válidas ou não são. Simulacros regulares e documentação abrangente mitigam esse risco, garantindo que cada componente do processo de recuperação seja verificado antes de ser necessário.

Fatos-chave

Exercício nove, seis, três, um

Verificação de fatos

Datas, números e afirmações verificados com as fontes publicadas listadas abaixo.

• Bitcoin Improvement Proposal 39 (BIP39)
• Bitcoin Improvement Proposals 380–386 (Output Descriptors)
• Casa / Unchained, Inheritance and Legacy Planning Documentation
• N. Popper, 'Lost Passwords Lock Millionaires Out of Their Bitcoin Fortunes', The New York Times (12 January 2021)