Como armazenar criptoativos: negociação, poupança e camadas cold

Este é um modelo de custódia pessoal, não uma descrição do funcionamento das carteiras quentes internas das exchanges. A questão é saber se os saldos de negociação diários, as participações de médio prazo e as poupanças raramente movimentadas devem partilhar o mesmo nível máximo de privilégios. Os hábitos e as definições de permissões combinam naturalmente com uma checklist de segurança de criptoativos.

Pense nas camadas como corta-fogos. Um comprometimento ou erro num compartimento não deve incendiar automaticamente o seguinte. Esse objetivo de conceção orienta todas as decisões posteriores relativas a frases de recuperação, aprovações e ao dispositivo autorizado a assinar uma transferência.

Principais conclusões

• A estratificação pessoal diz respeito à relação entre “frequência de movimentação dos fundos × montante”, e não à terminologia de tesouraria das exchanges para cofres quentes, mornos ou frios.
• A camada de negociação otimiza o acesso; o armazenamento frio otimiza o contacto pouco frequente; a camada de poupança funciona como a ponte que impede a mistura entre ambas.
• As configurações com várias carteiras, as cópias de segurança separadas e os exercícios de recuperação determinam se o isolamento é real.
• As aprovações de DApp na camada quente ampliam a exposição; a 2FA ao nível da conta e as medidas anti-phishing estão incluídas em como proteger os criptoativos.

Um modelo de três camadas para o utilizador: quente, morna e fria

Do ponto de vista do utilizador, uma forma prática de armazenar criptoativos consiste em dividi-los, de acordo com a sua utilização, em três camadas de custódia: uma camada quente para os fundos necessários em breve, uma camada morna para os ativos que poderão ser movimentados mais tarde e uma camada fria para participações maiores e de longo prazo. O modelo em camadas separa a conveniência do isolamento e reduz a probabilidade de um único erro, ataque ou aprovação maliciosa expor tudo.

A Ethereum.org descreve as carteiras de hardware como um tipo de interface mais offline, enquanto as carteiras móveis, de navegador e de computador são opções de acesso mais fácil. As carteiras quentes permanecem ligadas à Internet e enfrentam uma superfície de ataque remoto maior; as carteiras frias acrescentam isolamento ao manterem as chaves offline. A estratificação pessoal não exige uma marca específica. Exige que as camadas utilizem frases de recuperação diferentes — ou caminhos de conta cuidadosamente separados — e que apenas as camadas designadas se liguem a aplicações em redes como a Ethereum.

Pense na camada quente como uma carteira para despesas, na camada morna como uma reserva de fundos e na camada fria como um cofre. Misturar essas funções num único endereço recria um ponto único de falha, mesmo que a interface pareça apresentar “várias carteiras”.

A camada morna é frequentemente ignorada, mas é precisamente ela que impede que “um ataque de phishing no compartimento de negociação esvazie também todos os endereços de poupança”. Mesmo que a camada quente falhe, as camadas morna e fria podem manter limites de chaves independentes. Identifique as carteiras pela sua função — “negociar”, “poupar”, “cofre”, “laboratório” — e recuse reutilizar a frase de recuperação de um cofre numa experiência de fim de semana.

Cinco regras de organização (não constituem aconselhamento de investimento): dar prioridade à frequência; estabelecer um limite máximo rígido para a camada quente e transferir o excedente; fazer transferências de fria para quente raramente e de quente para fria regularmente; atribuir uma função a cada camada; realizar um teste de perda tolerável na camada quente. Os saldos sob custódia de uma exchange também acarretam risco de contraparte, pelo que essa parcela quente deve permanecer limitada.

Na prática, muitas pessoas subfinanciam a camada morna e sobrecarregam a camada quente, porque a negociação é frequente e as transferências periódicas parecem aborrecidas. Uma cadência simples ajuda: após cada período de negociação ativa, transferir o excedente acima do limite da camada quente para a camada morna ou fria antes do início da sessão seguinte. É essa rotina que transforma a tabela de três linhas num sistema operativo, em vez de apenas num diagrama.

Disciplina de várias carteiras, cópias de segurança e recuperação

Para que a estratificação funcione, as cópias de segurança também têm de ser separadas. Exportar uma única frase de recuperação para várias carteiras quentes com um aspeto “diferente” é normalmente um falso isolamento: qualquer comprometimento da camada quente pode expor todas as camadas. Uma estrutura mais clara utiliza frases de recuperação independentes para as camadas quente, morna e fria, com cópias de segurança separadas.

Meios de cópia de segurança: papel ou metal offline; manter as frases de recuperação fora das unidades de armazenamento na nuvem e das capturas de ecrã utilizadas no dia a dia; considerar uma cópia fora do local quando os saldos o justificarem. A BIP-0039 define uma lista de palavras mnemónicas amplamente utilizada; a recuperação entre carteiras depende da ordem correta. Ensaiar a recuperação com saldos nulos ou muito reduzidos antes de transferir montantes significativos. Para participações maiores ou partilhadas, as configurações de assinatura múltipla acrescentam separação, uma vez que várias chaves privadas têm de autorizar as transferências.

Os materiais sobre avisos de risco das carteiras salientam que o suporte falso e as páginas falsas de atualização procuram momentos de “verificação da frase de recuperação”. Assim que uma frase de recuperação é introduzida numa página Web, a camada fria também falha. Não guardar a documentação da frase de recuperação juntamente com os PIN dos dispositivos ou as palavras-passe das exchanges.

Documentar qual a frase de recuperação pertencente a cada camada, onde se encontra cada cópia de segurança e quem está autorizado a prestar assistência numa emergência sem obter acesso à negociação diária. O planeamento da herança ou da recuperação falha quando os rótulos são vagos — “carteira antiga” não é um nome operacional. Após qualquer exercício de recuperação, confirmar que os endereços restaurados correspondem à camada esperada antes de transferir montantes significativos, para que um caminho de derivação incorreto não misture silenciosamente os fundos quentes e frios.

Aprovações de Token na camada quente

Mesmo depois de os fundos serem divididos, uma camada quente muito utilizada pode continuar a amplificar o risco através das aprovações de Token. Os contratos inteligentes com uma aprovação podem transferir Token dentro do limite autorizado. A conclusão essencial da estratificação é a seguinte: os sites experimentais devem permanecer exclusivamente na camada quente; manter as camadas morna e fria sem aprovações por predefinição; preferir limites de autorização; revogar após a utilização. As palavras-passe, a 2FA e as medidas anti-phishing estão incluídas em como proteger os criptoativos.

Antes de confirmar uma aprovação, ler o endereço do beneficiário e o limite autorizado no ecrã da carteira. Os limites ilimitados são convenientes para negociações repetidas num protocolo, mas deixam um canal de levantamento permanente caso esse contrato ou a interface de acesso sejam posteriormente comprometidos. Preferir montantes quase exatos para contratos desconhecidos e tratar as campanhas de “ligar a carteira para reivindicar” como testes exclusivamente da camada quente depois de verificar o domínio.

Tabela de decisão de armazenamento por cenário

Quando um cenário não se enquadrar claramente, optar por predefinição pela camada mais isolada. A velocidade pode ser acrescentada posteriormente através do financiamento da camada quente; uma perda na camada quente causada por erro raramente é recuperável. Verificar novamente o destino, a rede e o montante sempre que a transferência for superior ao limite habitual da camada quente.

A tabela é um instrumento de apoio à decisão, não uma promessa de segurança absoluta. A sua função é fazer corresponder a próxima transferência ao risco previsto para a camada, para que a conveniência e o raio de impacto permaneçam alinhados.

Resumo

O armazenamento de criptoativos em camadas associa as camadas quente, morna e fria a diferentes frequências de utilização e mantém os limites através de cópias de segurança independentes. A conveniência da negociação e a custódia de longo prazo podem coexistir — desde que nenhuma camada partilhe uma única chave principal. Os hábitos ao nível da conta são abordados no artigo complementar sobre a checklist de segurança; a vertente de armazenamento é assegurada pelo mapa de camadas, pela disciplina das cópias de segurança e pela tabela de decisão por cenário.

Rever a organização quando as taxas de poupança mudarem, os locais das cópias de segurança forem alterados ou a atividade on-chain se tornar mais frequente. As camadas só continuam a ser úteis quando o mapa corresponde à forma como os fundos são efetivamente utilizados semana após semana — e quando as transferências do excedente ocorrem segundo um calendário fixo, em vez de serem adiadas para “mais tarde”.

Perguntas frequentes

O que significam “carteira quente” e “carteira fria” pessoais?

Descrevem se o ambiente de assinatura permanece online e pronto a enviar fundos: a carteira quente é conveniente, mas apresenta maior exposição; a carteira fria é mais isolada e mais lenta. Isto não é o mesmo que as operações internas de tesouraria de uma exchange. A camada morna situa-se entre ambas para os saldos que não estão a ser utilizados para negociação hoje, mas que poderão ser movimentados dentro de algumas semanas.

É necessário separar os saldos de negociação e de poupança?

A separação é a predefinição mais segura, para que as perdas permaneçam dentro do limite máximo rígido da camada quente. Se a separação total for difícil numa fase inicial, isolar primeiro a maior parcela de longo prazo e, em seguida, reduzir o compartimento misto à medida que os hábitos estabilizam. O custo de adiar as transferências é normalmente inferior ao custo de um único comprometimento da camada quente.

Uma única frase de recuperação pode abranger todas as camadas?

Uma frase de recuperação pode gerar muitos endereços, mas uma fuga pode desbloquear todas as camadas de uma só vez. As frases de recuperação independentes são mais claras quando os montantes são elevados ou os casos de utilização divergem. Os modelos com uma frase de recuperação partilhada exigem uma disciplina extrema na camada quente, porque qualquer fuga afeta globalmente os saldos de negociação, poupança e cofre.

Como podem as aprovações de Token comprometer a estratificação?

As aprovações permitem que os contratos movimentem Token dentro de um limite e podem esvaziar a camada quente mesmo quando o armazenamento frio permanece intocado. Manter as interações experimentais exclusivamente na camada quente, evitar limites ilimitados, revogar após a utilização e nunca ligar uma frase de recuperação de cofre a um novo DApp “apenas para verificar”.

O armazenamento frio significa que os fundos nunca podem ser movimentados?

Os fundos podem ser movimentados, mas devem sê-lo raramente e de forma lenta, com verificações completas da rede, do montante e do destino antes da assinatura final. Os levantamentos planeados são aceitáveis; as transferências impulsivas de fria para quente por conveniência são a forma como as camadas colapsam.