Seu plano de soberania com Bitcoin: como colocar tudo em prática

A autocustódia de bitcoin não se decide de uma vez: reúne hábitos e ferramentas que se apoiam. Ao longo de cinco cursos, você aprendeu como o Bitcoin funciona, como guardar as próprias chaves, a economia por trás dele e como rodar a sua própria infraestrutura. Neste curso, aprendeu a manter as moedas em sigilo, conferir o software que instala, esconder a conexão e proteger as economias pelo resto da vida e depois.

“Se as chaves não são suas, as moedas não são suas” é o ponto de partida. Esta aula, a 5.11, revisa as dez aulas do curso 5 e transforma o que você aprendeu nos cinco cursos em um plano prático: o que fazer primeiro, o que fazer depois e como conferir o plano uma vez por ano. A aula termina com dez perguntas. Se você tiver dúvida sobre uma resposta, o link leva você de volta à aula. Dominar o assunto exige prática, não uma leitura só.

Revisão do curso 5

As dez aulas se dividem em quatro partes: como rastreiam você e qual hábito do dia a dia evita a maior parte do rastreamento, o software e as conexões de que você depende, como conseguir moedas sem ligação com o seu nome e romper vínculos que já existem, e como proteger as suas economias por toda a vida.

Parte 1: como rastreiam você e qual hábito ajuda

Aula 5.1: Privacidade no Bitcoin: por que faz diferença e como funciona a análise da blockchain
O Bitcoin é pseudônimo, não anônimo: cada transação é pública e, assim que ligam um dos seus endereços ao seu nome, os analistas conseguem ler boa parte do restante. As ferramentas principais são a heurística do dono comum das entradas (moedas gastas juntas parecem ter um dono só), a identificação de troco, horários e valores e, acima de tudo, os registros de corretoras que verificaram a sua identidade. O seu modelo de ameaças responde a uma pergunta simples, “quem iria querer saber e o que poderia fazer com essa informação?”, e ajuda a decidir quais defesas valem o esforço. Um saldo ligado ao seu nome também é um risco físico.

Aula 5.2: Gestão de UTXOs e controle de moedas
A sua carteira guarda moedas separadas (UTXOs), cada uma com o próprio histórico público. Coloque um rótulo em cada moeda quando chegar, escolha moedas à mão (“Send Selected” no Sparrow) e nunca gaste juntas moedas com níveis diferentes de privacidade: a moeda menos privada determina a privacidade do pagamento. Consolide só moedas da mesma origem e só quando as taxas estiverem perto do mínimo. As taxas dependem do tamanho da transação, então menos entradas deixam o pagamento mais barato. Se um pagamento ficar preso, você pode aumentar a taxa com RBF ou CPFP.

Parte 2: o seu software e a sua conexão

Aula 5.3: Como verificar software de Bitcoin antes de instalar
Uma soma de verificação prova que a sua cópia bate com a lista publicada pelos desenvolvedores. Uma assinatura prova que os desenvolvedores publicaram a lista. Faça as duas verificações com chaves de assinatura que você obteve em outro lugar, separado do download, e cuja impressão digital confirmou em dois lugares. Você conferiu o Bitcoin Core, assinado por várias pessoas que compilaram o programa por conta própria e obtiveram arquivos idênticos (compilações reproduzíveis). Depois, conferiu o Sparrow, as imagens assinadas do StartOS e a soma de verificação e marca de tempo do Umbrel. Você aprendeu a ler cada resultado, desde o aviso normal “not certified” até uma verificação que nem abriu o arquivo. A verificação prova quem publicou o arquivo, mas não garante que o código seja seguro.

Aula 5.4: Privacidade na rede: Tor, VPNs e seu próprio nó
Cada consulta de saldo e cada pagamento chegam a um computador junto com o seu endereço IP. O seu nó mantém os seus endereços fora de servidores de terceiros. O Tor esconde o seu endereço IP dos servidores e pares com que você se conecta, porque nenhum retransmissor vê ao mesmo tempo quem você é e para onde vai. Uma VPN entrega as duas informações para uma empresa. Você configurou o Sparrow e um nó em casa para usar Tor, conheceu a transmissão privada (no Bitcoin Core 32.1 ou posterior), aprendeu a conferir a lista de pares em vez de confiar em um botão e viu o que um provedor de serviços Lightning e uma fatura BOLT 11 revelam sobre você.

Parte 3: moedas privadas

Aula 5.5: Como comprar bitcoin sem KYC
Ao comprar sem verificação de identidade, você evita criar um vínculo entre o seu nome e as moedas. Se ainda não tiver bitcoin, comece com pouco no Bisq Easy (sem depósito nem taxa de negociação, mas você paga primeiro e depende da reputação do vendedor) ou no HodlHodl (o bitcoin do vendedor fica em custódia em garantia antes de você pagar). O RoboSats e o Bisq 1 pedem depósito dos dois lados. Receba em um endereço novo, marque a moeda com o rótulo “no-KYC” e conte com um ágio de alguns pontos percentuais. Em pessoa, entregue o dinheiro em espécie só depois da primeira confirmação.

Aula 5.6: CoinJoin em 2026: como funciona a mistura de bitcoin
Um CoinJoin é uma só transação que várias pessoas montam, com saídas iguais. Por isso, quem vê de fora não sabe para onde foi cada moeda, e ninguém mais fica com as suas moedas. Um coordenador pode parar as rodadas e talvez descobrir quais saídas são suas, mas não pode roubar as suas moedas. Em novembro de 2026, funcionam Wasabi com um coordenador independente, Ginger, Ashigaru e JoinMarket NG. O software original do JoinMarket está arquivado e não é seguro. Calcule primeiro o custo e gaste cada moeda misturada separadamente. O PayJoin é a opção mais simples: a pessoa que recebe acrescenta uma moeda própria, então um pagamento que parece comum quebra a regra do dono comum das entradas.

Parte 4: como proteger as suas economias por toda a vida

Aula 5.7: Como funcionam as carteiras multisig
Uma carteira de 2 de 3 continua funcionando se você perder uma chave e impede que um ladrão gaste com uma chave só. Cada dispositivo de assinatura precisa conhecer a carteira inteira para conferir endereços e troco na própria tela. Faça backup de cada semente e guarde uma cópia do descritor de saída com cada backup. Com apenas duas sementes, o descritor é a única forma de encontrar as moedas. O descritor não permite gastar, mas revela todo o seu saldo e histórico. O conjunto de todas as xpubs revela a mesma coisa, então proteja essas informações como protege as sementes.

Aula 5.8: Multisig na prática: Sparrow, Nunchuk, Casa e Unchained
Com o Sparrow e o plano gratuito da Nunchuk, as três chaves ficam com você. A Casa, a Nunchuk nos planos por assinatura e a Unchained guardam uma chave para ajudar na recuperação. Em troca, veem a sua carteira inteira. Em todos os casos, você pode mover as moedas com as próprias chaves sem o provedor se tiver guardado o que a recuperação exige, a começar pelo descritor. Você também conheceu dispositivos de assinatura de fabricantes diferentes que funcionam bem juntos e a ordem da configuração: guarde o descritor, configure a carteira em cada dispositivo, confira o primeiro endereço em cada tela e teste com um valor pequeno.

Aula 5.9: Planejamento de herança de bitcoin
Os seus herdeiros precisam de informação, acesso e capacidade. O plano também deve prever um período em que você esteja vivo, mas não consiga agir. Separe os documentos: uma carta de instruções sem segredos e uma folha de acesso lacrada em outro lugar. As palavras-semente não vão em nenhum dos dois. Carteiras multisig e carteiras com bloqueio temporal, como a Liana, incluem a recuperação nas próprias moedas. Os herdeiros também precisam do descritor e, se houver bloqueio temporal, você precisa reiniciar o prazo antes que acabe para cada moeda.

Aula 5.10: Segurança física, coerção e discrição
Atacantes escolhem pessoas que acreditam guardar bitcoin, e os registros de ataques por coerção física bateram recorde em 2025. Guarde os valores em sigilo, separe o que fala sobre Bitcoin do seu nome real e deixe o mínimo possível de dados com empresas, porque bancos de dados vazam. Leve só dinheiro para gastos, guarde as chaves das economias em mais de um lugar e faça grandes valores demorarem para sair. Uma isca só ajuda se for crível. Se alguém ameaçar você, obedeça: bens podem ser substituídos, você não.

Aula 5.11: seu plano de soberania com Bitcoin (esta aula)
No restante da página: as cinco camadas da soberania, uma lista em ordem de prioridade, uma autoavaliação e um calendário de manutenção.

As cinco camadas da soberania

Pense na soberania como cinco camadas. Uma camada fraca prejudica as que estão acima.

Camada 1: conhecimento (curso 1)

No curso Fundamentos do Bitcoin, você viu o que é Bitcoin e qual problema resolve, como chaves, transações e blocos funcionam, quem faz valer as regras e por que o limite de 21 milhões importa. Isso permite identificar golpes e avaliar afirmações por conta própria.

Camada 2: autocustódia (curso 2)

No curso Carteiras de Bitcoin e autocustódia, você aprendeu a guardar as próprias chaves em carteiras de hardware, proteger as frases-semente, sacar moedas das corretoras com segurança e reconhecer golpes contra quem guarda as próprias chaves. A frase-semente é o seu último backup e o seu ponto mais fraco se você não cuidar bem dela.

Camada 3: economia (curso 3)

No curso Mineração e economia do Bitcoin, você viu como a mineração emite moedas novas, como os halvings reduzem a emissão, quanto os mineradores ganham, por que as taxas vão ter que pagar pela segurança à medida que o subsídio diminui e como funcionam os ETFs e os aportes periódicos. Isso ajuda você a manter a calma diante da volatilidade e a separar argumentos de exagero. Modelos populares de preço, como stock-to-flow, são discutidos, e nenhum serve de previsão confiável.

Camada 4: infraestrutura (curso 4)

No curso Rede Lightning e nós de Bitcoin, você aprendeu a rodar o próprio nó completo, para a carteira conferir cada bloco e transação sem depender da visão de outra pessoa. A Lightning serve se você precisar de pagamentos pequenos e rápidos. É opcional para a soberania e, se você rodar um nó Lightning, também vai cuidar dos backups e watchtowers do nó.

Camada 5: segurança e privacidade (curso 5)

Neste curso, você aprendeu a manter as moedas em sigilo (análise da blockchain e como se proteger, controle de moedas, compras sem KYC, CoinJoin e PayJoin), conferir as ferramentas (software verificado, o nó e a carteira via Tor) e proteger as economias por toda a vida (multisig contra pontos únicos de falha, um plano de herança para o bitcoin continuar na família e segurança física).

Lista de boas práticas de autocustódia

Estas 15 boas práticas de autocustódia estão em quatro passos, por ordem de prioridade. Termine o passo 1 antes de se preocupar com o passo 4: perder o acesso causa muito mais prejuízo que perder privacidade.

Passo 1: evite perder o acesso (faça primeiro)

1. Carteira de hardware protegida: um PIN difícil de adivinhar, um lugar seguro e firmware em dia, instalado só pelo aplicativo do fabricante ou por um arquivo que você verificou. Confira os avisos de segurança para o seu modelo.
2. Backup da frase-semente em material resistente (metal resiste a fogo e água), guardado em segurança. A aula sobre como guardar a frase-semente explica como.
3. Semente e passphrase separadas: se usar uma passphrase, guarde a passphrase em um lugar diferente da semente.
4. Recuperação testada: você restaurou a carteira a partir do backup pelo menos uma vez e viu os endereços certos. O guia para testar o backup mostra como.
5. Alguém sabe: pelo menos uma pessoa de confiança sabe que você guarda bitcoin e onde está a carta de instruções (a aula sobre planejamento de herança explica como). Ninguém além dessa pessoa precisa saber.

Passo 2: confira por conta própria

6. Software verificado: antes de instalar software de carteira, de nó ou uma imagem de nó, confira tanto a assinatura da lista de somas de verificação quanto a soma do arquivo contra a lista. A aula Como verificar software de Bitcoin antes de instalar mostra o passo a passo, e o guia sobre como verificar um download do Bitcoin Core reúne os comandos em uma página.
7. O seu próprio nó: a sua carteira se conecta ao seu Bitcoin Core ou servidor Electrum, em vez de um servidor de terceiros. A aula Como configurar um nó de Bitcoin explica como.
8. Tor ativo: o seu nó se conecta aos pares de saída via Tor (e I2P se quiser), com a clearnet desligada. A sua carteira acessa o nó pelo endereço .onion quando você estiver fora de casa. Os pares podem ligar uma transação ao seu endereço IP quando o nó retransmite a transação pela primeira vez, então as conexões do próprio nó importam mais. No Bitcoin Core 32.1 ou posterior, a transmissão privada também esconde onde as suas transações começam. A aula Privacidade na rede: Tor, VPNs e seu próprio nó mostra as configurações do Sparrow, Umbrel, StartOS e Bitcoin Core e como conferir se funcionaram.

Passo 3: elimine pontos únicos de falha

9. Multisig para valores que você não pode perder: guarde essas economias em uma carteira de 2 de 3 (ou mais), com chaves em lugares separados e dispositivos de pelo menos dois fabricantes, de preferência um diferente para cada chave (a aula sobre carteiras multisig e a aula sobre multisig na prática).
10. Backup do descritor: guarde uma cópia do descritor da carteira multisig com cada backup de semente. Cada dispositivo de assinatura conhece a carteira (registre a carteira nos dispositivos compatíveis). O descritor revela o saldo, então mantenha o descritor em sigilo: nunca em uma pasta compartilhada e, se guardar uma cópia digital, criptografe a cópia. Se a Unchained guardar uma das suas chaves, siga as orientações da Unchained para o arquivo (a aula sobre multisig na prática explica).
11. Plano de herança por escrito: uma carta de instruções sem segredos e uma folha de acesso lacrada em outro lugar. Se você usar uma carteira com bloqueio temporal, anote no calendário as datas para reiniciar os prazos.
12. Sem ponto único de falha: perder um só dispositivo, documento ou pessoa não pode custar o seu bitcoin, e um ladrão sozinho não pode levar as moedas. Isso inclui a sua casa e o que você carrega: nenhum dos dois guarda chaves suficientes para gastar as economias (a aula sobre segurança física explica por quê).

Passo 4: hábitos de privacidade

13. Moedas rotuladas e escolhidas à mão: coloque um rótulo em cada moeda conforme a origem, use o controle de moedas e nunca gaste moedas de corretora com moedas privadas nem moedas misturadas com outras sem mistura.
14. Valores guardados em sigilo: não anuncie quanto tem, online ou em pessoa, separe o que fala sobre Bitcoin do seu nome real (a aula sobre segurança física explica por quê) e compre sem KYC quando fizer diferença para você.
15. Revisão agendada: um lembrete anual para conferir os backups, atualizar os documentos de herança e testar a recuperação. A lista de verificação de autocustódia serve de guia.

Autoavaliação de soberania

Dê a si mesmo uma nota de 1 a 5 em cada categoria: 1 significa que você não começou, e 5 que já colocou em prática, testou e mantém em dia.

Categoria	O que avaliar	Sua nota (de 1 a 5)
Gestão de chaves	Carteira de hardware segura, backups de semente resistentes, passphrase separada e multisig quando o valor justifica
Operação do nó	O seu próprio nó completo, a sua carteira conectada a ele e software verificado antes de cada instalação e mantido em dia
Hábitos de privacidade	Endereços novos, rótulos e controle de moedas, moedas de corretoras separadas, compras sem KYC quando fizer diferença e nó e carteira via Tor
Planejamento de herança	Plano por escrito, herdeiros que sabem que o plano existe, guia de recuperação testado e folha de acesso atualizada
Segurança física e operacional (OpSec)	A sua segurança operacional (OpSec, os hábitos do dia a dia que mantêm em sigilo o que você guarda): não divulgue valores, deixe poucos dados pessoais com empresas, e não deixe chaves suficientes para gastar as economias em um só lugar (nem em casa) ou no que você carrega. Ajuste três camadas para casos de coerção: uma carteira pequena para gastos, uma isca crível se usar uma, como uma carteira com passphrase, e economias que levam horas ou dias para mover (a aula sobre segurança física explica como).
Testes de backup	Recuperação a partir da semente testada, multisig reconstruída a partir dos backups e ensaio da herança concluído

Como ler a sua nota:

• De 25 a 30: uma configuração sólida. Mantenha a configuração em dia e acompanhe as mudanças.
• De 18 a 24: uma boa base. Trabalhe primeiro nas categorias com notas mais baixas.
• De 12 a 17: há lacunas importantes. Comece pela gestão de chaves e pela herança, que protegem você das piores perdas.
• Abaixo de 12: volte ao passo 1 da lista e siga em ordem.

Como manter a configuração

Tarefas anuais

• Teste os seus backups: use a função de verificação de backup da carteira de hardware ou restaure a semente em uma carteira de hardware reserva. Confira se aparecem os endereços certos. Nunca digite a semente em um computador ou celular. O guia para testar o backup mostra os dois métodos.
• Revise o plano de herança: confira se os documentos estão em dia, os lugares continuam seguros e os contatos ainda estão certos.
• Revise as suas moedas: confira os rótulos e consolide moedas pequenas da mesma origem quando as taxas estiverem baixas.
• Confira os bloqueios temporais: se usar uma carteira com bloqueio temporal como a Liana, confira se nenhuma moeda está perto da data de recuperação. A revisão anual é uma conferência, não o prazo final: reinicie o prazo quando a carteira avisar, antes que acabe para cada moeda. Um prazo contado a partir da chegada da moeda não pode passar de 65.535 blocos, cerca de 15 meses. Assim, até o prazo mais longo precisa de um reinício pelo menos com essa frequência, e um prazo menor que um ano exige reiniciar mais de uma vez por ano.

Tarefas trimestrais

• Atualize o software: aplicativos de carteira e software de nó (Bitcoin Core, servidor Electrum), depois de verificar os downloads.
• Confira o firmware: procure atualizações da carteira de hardware no fabricante e instale as atualizações só pelo aplicativo do fabricante ou por um arquivo que você verificou.
• Confira o Tor depois de atualizar: uma atualização ou restauração pode reativar a clearnet sem avisar. Por isso, olhe de novo a lista de pares do nó. Só devem aparecer pares do Tor (e de I2P).
• Se você rodar um nó Lightning: confira o estado dos canais e atualize o software do nó.

O que acompanhar sempre

• Avisos de segurança: fique de olho em falhas na sua carteira, nos seus dispositivos ou no software do seu nó. A nossa página de avisos lista as mais recentes e explica o que fazer.
• Vazamentos de dados: se vazarem dados de clientes de uma loja ou serviço que você usou, tenha mais cuidado com visitas, ligações e mensagens inesperadas sobre o seu bitcoin.
• Mudanças no protocolo: acompanhe versões do Bitcoin Core e propostas que possam afetar a configuração.
• Taxas: acompanhe o mercado de taxas para encontrar momentos em que consolidar custe pouco.

O que significa agora “se as chaves não são suas, as moedas não são suas”

Quando você conheceu “se as chaves não são suas, as moedas não são suas” no curso 1 e de novo no curso 2, era um motivo para sacar bitcoin das corretoras. Depois de cinco cursos, significa mais:

• Conferir por conta própria: o seu nó confere as transações, e você verifica o software que usa antes de instalá-lo.
• Proteger a sua privacidade com controle de moedas, compras cuidadosas e Tor, porque outras pessoas podem bloquear o que conseguem ver, e um saldo visível pode tornar você um alvo.
• Eliminar pontos únicos de falha com multisig para que perder um dispositivo ou sofrer um roubo em casa não acabe com as economias.
• Ter discrição sobre o que você guarda, porque a criptografia não protege você de quem está na sua frente.
• Planejar para depois da sua morte, para a família herdar o que você construiu.
• Entender o dinheiro o bastante para manter a calma diante da incerteza.

Falências de corretoras, contas congeladas e plataformas fechadas ao longo da história do Bitcoin mostram que isso não é teoria. A soberania é um seguro prático contra terceiros que podem falhar, confiscar fundos ou restringir o acesso.

Como continuar aprendendo

Dois próximos passos:

1. Faça o passo 1 da lista nesta semana, começando por um teste de recuperação. É o passo que evita o pior resultado.
2. Leia Mastering Bitcoin, de Andreas M. Antonopoulos e David A. Harding, o livro técnico de referência. Você pode ler o livro de graça no GitHub.

Quando montar a sua carteira multisig, o guia de multisig no Sparrow mostra cada tela. Ferramentas de privacidade são as que mudam mais rápido. Antes de usar uma, confira a data da tabela na aula sobre CoinJoin e confirme as informações no site do projeto.

Perguntas frequentes

A lista me deixa perdido. Por onde eu começo?

Pelo passo 1: uma carteira de hardware com um backup da semente bem guardado, um teste de recuperação e uma pessoa de confiança que saiba que há um plano. Isso cobre os dois piores problemas: você perder o acesso e os herdeiros nunca encontrarem as moedas. Aí siga um item por vez.

Eu preciso mesmo rodar o meu próprio nó?

É a única forma de conferir transações sem confiar em ninguém. Uma carteira conectada ao servidor de outra pessoa confia que o servidor informe o saldo certo, e diz para ele quais endereços são seus. O nó de um amigo de confiança é um passo intermediário razoável. Para valores importantes, é muito recomendável usar o seu próprio nó.

Como sei se a minha configuração é “boa o bastante”?

Quando a configuração serve para o que você guarda e para os riscos que enfrenta. Um valor modesto em uma carteira de hardware com backup de semente testado é uma configuração sólida. Um patrimônio para várias gerações exige mais que essa mesma chave única. Ajuste a configuração ao que você guarda.

Qual é o erro mais comum na autocustódia de bitcoin?

Não temos estatísticas confiáveis, mas um dos erros mais comuns é nunca testar o backup. Se nunca restaurou a partir de uma semente, só pode torcer para a semente funcionar. Teste uma vez com um valor pequeno e teste de novo depois de qualquer mudança na configuração.

Vale a pena pagar por um serviço de multisig gerenciado?

Para muita gente, sim. Serviços como a Casa ou a Unchained custam pouco perto do que protegem, reduzem o espaço para erros e ajudam com a herança. Em troca, veem a sua carteira inteira e você depende do procedimento das empresas, embora ainda possa mover as moedas com as próprias chaves sem as empresas se tiver guardado o descritor e o restante do que a recuperação exige. Se você tiver o conhecimento e a disciplina para manter a sua configuração por 10 a 20 anos, pode dispensar o serviço. Avalie com sinceridade se tem os dois.

Confira o que você aprendeu

1. Um amigo roda um nó Lightning, usa CoinJoin e tem um ótimo sistema de rótulos, mas nunca restaurou a carteira a partir da semente. O que o amigo deve fazer primeiro, e por quê?

Resposta

Testar a recuperação com a função de verificação de backup da carteira de hardware ou restaurando o backup escrito em uma carteira de hardware reserva. Nunca deve digitar as palavras em um computador. Isso fica no passo 1 porque um backup que você não testou pode falhar sem aviso, e perder o acesso custa muito mais que qualquer vazamento de privacidade. Hábitos de privacidade e Lightning vêm depois que o básico estiver funcionando (passo 1 da lista acima). O guia para testar o backup mostra os dois métodos.

2. A sua carteira no Sparrow tem um saque de 0,05 BTC de uma corretora e uma moeda de 0,02 BTC que você comprou no Bisq Easy. Você quer pagar 0,015 BTC com a moeda privada. O que faz e por que não deixa a carteira escolher?

Resposta

Na aba “UTXOs”, congele a moeda da corretora, selecione a moeda do Bisq e clique em “Send Selected”. Antes de assinar, confira se o diagrama da transação mostra só essa entrada. A carteira não sabe de onde vêm as moedas. A carteira pode pagar com a moeda da corretora ou gastar as duas juntas. Se usar só a moeda da corretora, a corretora consegue segui-la até a pessoa que recebe. Nesse caso, a heurística do dono comum das entradas ligaria a moeda do Bisq ao seu nome de vez. Por isso, coloque um rótulo em cada moeda quando chegar (aula 5.2 e aula 5.5).

3. Um tutorial em vídeo aponta para “Sparrow 2.5.6” em um site de compartilhamento de arquivos e mostra a soma de verificação SHA-256 do arquivo na descrição. O download bate com a soma. É seguro instalar?

Resposta

Não. Uma soma de verificação igual só prova que a sua cópia é o arquivo que a lista descreve. Aqui, a mesma pessoa publicou os dois. Baixe o programa em sparrowwallet.com, importe a chave de Craig Raw do Keybase, confirme a impressão digital com a que aparece na página de downloads do Sparrow e confira se o GPG mostra “Good signature” para o manifesto. Só depois compare o instalador com o manifesto. As duas verificações precisam passar (aula 5.3).

4. Um amigo diz: “Conecto o Sparrow a um servidor Electrum público via Tor, então a minha carteira é privada”. O que o Tor esconde aqui e o que não esconde?

Resposta

O Tor esconde do servidor o endereço IP do amigo. O servidor ainda recebe todos os endereços da carteira juntos. Assim, consegue ligar os endereços, somar o saldo e ler o histórico. Só um nó próprio mantém os endereços em casa. O Tor também não muda nada na blockchain, então o controle de moedas continua tão importante quanto antes. O nó próprio e o Tor fecham vazamentos diferentes, e o amigo precisa dos dois (aula 5.4).

5. Uma pessoa de um encontro local oferece vender 0,01 BTC para você em troca de dinheiro em espécie. Onde vocês se encontram e quando você entrega o dinheiro?

Resposta

Em um lugar público movimentado, nunca em quarto de hotel ou estacionamento. Vá com alguém de confiança e leve só o dinheiro que a negociação exige. Entregue o dinheiro só quando o pagamento para um endereço novo seu tiver pelo menos uma confirmação, ou receba o pagamento pela Lightning, em que fica liquidado quando chega. Um pagamento sem confirmação ainda pode ser substituído por outro que devolve as moedas para quem enviou. Desde o Bitcoin Core 28.0, os nós aceitam essas substituições por padrão. Depois, coloque o rótulo “no-KYC” na moeda. Negociar em uma plataforma ponto a ponto, sem se encontrar, é mais seguro ainda (aula 5.5 e aula 5.10).

6. Você tem uma moeda de 0,004 BTC sacada de uma corretora que verificou a sua identidade, e a página de pagamento de uma loja oferece PayJoin. O que ajuda mais aqui, CoinJoin ou PayJoin, e o que o PayJoin deixa visível?

Resposta

Para uma moeda tão pequena, é difícil justificar um CoinJoin. A moeda nem poderia entrar no menor grupo do Ashigaru, de 0,025 BTC, e com valores pequenos o custo da mistura raramente compensa. Se a carteira oferecer suporte, o PayJoin acrescenta privacidade a um pagamento que você já faria. A loja acrescenta uma moeda própria, então a regra do dono comum das entradas dá errado e nenhuma saída mostra o valor pago. Duas coisas ficam visíveis: a loja vê a sua moeda e o troco, e a corretora ainda consegue seguir a moeda até esse pagamento, em que uma das duas saídas é o seu troco. O PayJoin embaralha esse rastro. Só um CoinJoin interrompe o rastro. Nunca envie um PayJoin com o software original do JoinMarket, que está arquivado (aula 5.6).

7. Você guarda o descritor multisig em uma pasta de família compartilhada na nuvem “para nunca perder o descritor” e colou a xpub da sua carteira de gastos de chave única em um aplicativo de investimentos. O que você revelou?

Resposta

Nenhum dos dois permite mover um sat sequer, mas os dois mostram tudo. Quem abrir a pasta ou entrar na conta pode ver todos os endereços da carteira multisig, o saldo e todo o histórico, agora e no futuro. Quem opera o aplicativo de investimentos consegue ver cada moeda que a sua carteira de gastos guarda e cada moeda que vai receber. Isso diz a desconhecidos quanto você tem, um problema de segurança além de privacidade. Guarde uma cópia do descritor com cada backup de semente, criptografe qualquer cópia digital e mantenha as xpubs fora dos serviços de terceiros (aula 5.1, aula 5.7 e aula 5.10).

8. Você guarda duas das três chaves de um cofre da Unchained. Se a Unchained desaparecesse amanhã, de que você precisaria para mover as moedas e quando teria que obter isso?

Resposta

Das duas chaves de hardware e do arquivo de configuração da carteira, o descritor. Importe o descritor no Caravan, software de código aberto da Unchained, ou em outro coordenador como o Sparrow. Você baixa o arquivo do cofre enquanto a conta funciona, então precisa do arquivo antes que a Unchained desapareça. A Unchained guarda uma cópia para você e recomenda que a maioria dos clientes deixe o arquivo com a empresa. Ter uma cópia própria é uma decisão para agora. Se você guardar uma, mantenha a cópia offline e em um lugar separado das chaves, como orienta a Unchained. Na Casa vale a mesma ideia: guarde o descritor e o e-mail do Sovereign Recovery enquanto a Casa funcionar. No plano Standard, fique com o celular, porque a chave do celular só sai do aplicativo por exportação de emergência (aula 5.8).

9. Você configura a Liana com um prazo de recuperação de cerca de um ano para a pessoa com quem vive e planeja conferir o prazo na revisão anual. O que pode dar errado e como evitar?

Resposta

O prazo de cada moeda começa quando a moeda chega à carteira. Se você reiniciar tarde, por exemplo depois de 14 meses, a chave de recuperação já pode gastar as moedas cujo prazo venceu, enquanto você ainda estiver vivo. Reinicie o prazo enviando as moedas para você mesmo antes que acabe para cada uma. Faça isso quando a Liana avisar, além da revisão anual. Cada reinício custa uma taxa normal da rede, e a pessoa com quem você vive vai precisar do descritor da carteira e da chave de recuperação (aula 5.9).

10. As suas economias estão em uma multisig de 2 de 3: uma chave em uma carteira de hardware em casa, uma em um cofre de banco e uma em um serviço de assinatura conjunta configurado para esperar 24 horas. No celular, você tem uma carteira pequena para gastos. Alguém invade a sua casa e exige o seu bitcoin. O que a pessoa pode levar e o que você faz?

Resposta

Na hora, só o que pode sair de imediato: a carteira de gastos do celular e uma isca, se tiver configurado uma. Para mover as economias, é preciso ir ao cofre do banco ou esperar as 24 horas do serviço. Então “não consigo mover as economias agora” é verdade. O prazo tem limites, porque um atacante pode tentar esperar acabar. Por isso, importa a parte pequena que você pode entregar na hora. Obedeça, entregue o que pode mover e explique os fatos com calma: bens podem ser substituídos, você não. Depois, vá para um lugar seguro e denuncie o ataque. Presuma que os atacantes conhecem toda chave, PIN e passphrase que você revelou, mova o que sobrou para uma carteira nova criada em um dispositivo que os atacantes nunca tocaram e peça aos investigadores para manter o seu nome fora das notícias (aula 5.10 e aula 5.7).