MSTR Cat

Blockchain/Nível IV · Protocolo a fundo/4.3 Custódia e privacidade/Lição 4

Backup e passphrases

O papel frágil, a palavra esquecida e o disco no aterro

MateriaisUm kit de estampagem metálica ou gravador para backups duráveisUm cofre à prova de fogo com fechadura por combinaçãoUm caderno para registrar os resultados dos testes de restauração

Curiosidade

  1. Por que uma folha de papel com doze palavras representa mais valor do que o próprio papel no qual é escrita?
  2. Como adicionar uma única frase extra a um backup pode tornar os fundos irrecuperáveis se essa frase for perdida?
  3. O que acontece quando o meio físico que contém as chaves sobrevive à pessoa que se lembra de como abri-las?

Explorar

  1. A frase-semente BIP39, geralmente composta por doze ou vinte e quatro palavras, codifica, em palavras, o segredo a partir do qual todas as chaves da carteira são derivadas. O papel é o meio de backup mais comum, pois é barato e durável em condições secas, mas pode queimar, apodrecer, desbotar e ser roubado. Muitos proprietários agora utilizam placas metálicas estampadas ou gravadas para resistir a danos causados por fogo e água. O local onde esses backups são armazenados é tão importante quanto seu material; um cofre do qual ninguém mais tem conhecimento protege o segredo dos ladrões, mas também o mantém seguro em situações de emergência.
  2. O BIP39 inclui uma passphrase opcional, frequentemente chamada de “vigésima quinta palavra”. Quando essa frase é combinada com a mnemônica por meio do stretching PBKDF2, ela gera uma semente completamente diferente. As doze palavras sozinhas abrem uma carteira; as mesmas palavras mais a passphrase abrem outra. Alguns usuários mantêm um pequeno saldo isca sob as palavras básicas, para cenários de coerção, e os fundos principais atrás da passphrase. No entanto, se a passphrase for esquecida ou perdida, os fundos ficam permanentemente inacessíveis, pois não existe uma “passphrase errada” – toda combinação gera uma carteira única, que provavelmente estará vazia.
  3. Armazenar a passphrase de backup no mesmo local que a frase-semente anula seu propósito como segundo fator de segurança. Se um invasor encontrar ambas, terá acesso total às chaves. Por outro lado, se o proprietário falecer e o herdeiro conhecer apenas as palavras da frase-semente, mas não a passphrase, os ativos serão perdidos. Isso cria uma tensão entre a segurança contra roubo e a resiliência contra perda. Uma prática comum é mantê-las fisicamente separadas, como em um cofre em casa e outra com um membro da família de confiança ou um custodiante legal, garantindo que nenhuma delas sozinha permita acesso, enquanto ambas juntas o permitem.
  4. O SLIP-39, ou Partilha Secreta de Shamir (Shamir's Secret Sharing), oferece uma alternativa aos backups com única semente. Ele divide o segredo em várias partes (shares), sendo que qualquer número que atinja um determinado limiar delas pode reconstituir o original. Por exemplo, uma configuração de 2 de 3 significa que são necessárias duas das três partes para a recuperação. Qualquer número de partes abaixo do limiar não revela nenhuma informação sobre o segredo. Isso elimina o ponto único de falha inerente a uma única frase mnemônica, mas adiciona complexidade: cada parte precisa ser armazenada com segurança, e perder mais partes do que a margem permite torna a recuperação impossível.
  5. A história oferece exemplos de falhas em sistemas de backup. Em 2013, um disco rígido pertencente a James Howells, que continha as chaves para cerca de 8.000 BTC, foi descartado (há divergências quanto a quem o jogou fora); atualmente está enterrado em um aterro sanitário em Newport, no País de Gales. O conselho municipal de Newport se recusou a permitir que ele o escavasse. Em janeiro de 2025, o Tribunal Superior rejeitou seu pedido, e o Tribunal de Apelações negou permissão para recurso em março de 2025. Em janeiro de 2021, Stefan Thomas disse ao The New York Times que havia usado oito das dez tentativas de senha em um disco criptografado que continha as chaves para 7.002 BTC; mais duas tentativas erradas e o disco se apagaria sozinho. Esses casos ilustram que a segurança criptográfica é tão forte quanto os processos humanos envolvidos no gerenciamento das chaves.
  6. Testar a restauração antes de confiar em um backup é uma prática padrão em segurança operacional. É comum testar periodicamente se um backup realmente consegue regenerar a carteira e se o proprietário conhece todos os componentes necessários, incluindo passphrases ou limites de compartilhamento (share thresholds). Isso evita que backups corrompidos ou segredos esquecidos sejam descobertos somente quando o acesso é extremamente necessário. Seja usando placas metálicas, papel ou partes digitais (shares), um plano de backup precisa equilibrar o risco de roubo com o risco de perda.

Fatos-chave

  • Uma passphrase BIP39 combinada com uma mnemônica gera uma semente única, diferente da mnemônica pura.
  • Armazenar uma senha de backup no mesmo local que a frase-semente anula sua função como segundo fator.
  • SLIP-39 divide um segredo em partes, de modo que qualquer limite permite sua reconstrução, e menos do que esse limite não vaza nenhuma informação.
  • O disco rígido de James Howells, com cerca de 8.000 BTC, foi descartado em 2013 e está enterrado em um aterro sanitário em Newport, no País de Gales.
  • Em 2021, Stefan Thomas tinha duas tentativas restantes de senha em um disco criptografado que continha as chaves para 7.002 BTC.
  • Os backups em papel podem queimar ou apodrecer; muitos proprietários utilizam placas metálicas para maior durabilidade física.

Exercício nove, seis, três, um

9ReunirListe 9 métodos ou mídias de backup distintos usados para armazenar segredos criptográficos, que vão desde papel até criptografia digital.
6AgruparAgrupe os 9 em 6 categorias com base em sua vulnerabilidade principal: danos por fogo/água, roubo, erro humano/esquecimento, obsolescência técnica, apreensão legal ou perda induzida pela complexidade.
3DestilarReduza os 6 grupos a 3 razões principais pelas quais as estratégias de backup falham na prática.
1CristalizarEscreva 1 frase sobre a compensação entre tornar um backup seguro contra ladrões e mantê-lo acessível em caso de emergência.

Verificação de fatos

Datas, números e afirmações verificados com as fontes publicadas listadas abaixo.

Abrir na academia interativa →

EN ES ZH JA KO RU DE FR MS