Segurar chaves privadas é fundamental para possuir bitcoin. À medida que o ecossistema amadurece, a custódia colaborativa está ganhando destaque por sua capacidade de eliminar pontos únicos de falha. Isso é crítico ao gerenciar o risco para o significativo patrimônio de bitcoin mantido por indivíduos e organizações. Ao distribuir a responsabilidade entre várias chaves, a custódia colaborativa minimiza os riscos associados ao roubo e perda de chaves individuais. Dentro desse contexto, um novo tipo de parceiro de segurança institucional está surgindo: um agente-chave.

Um 'agente-chave' é uma entidade encarregada explicitamente de garantir e operar uma das várias chaves dentro de um quadro de custódia colaborativa. Existem vários tipos diferentes de agentes-chave, desde profissionais que atendem clientes empresariais até agência-chave entre pares entre amigos e familiares.

A agência principal existe informalmente há muitos anos, com empresas como Unchained, Coincover, Kingdom Trust, BitGo, Nunchuk e Casa atuando não como custodiante, mas como colaborador na custódia de seus clientes. Os entusiastas da auto-custódia de Bitcoin também têm garantido chaves para sua família e amigos em configurações de multisig há muitos anos.

Onde um custodiante típico de bitcoin é o único responsável por garantir a maioria ou todas as chaves dos bitcoins de seus clientes, um agente chave é responsável por uma minoria das chaves. Isso permite que você inclua uma equipe de especialistas na segurança de seus bitcoins, mas não torna essa equipe de especialistas um ponto crítico de falha para seus bitcoins. Em contraste, um custodiante pode perder os bitcoins de seus clientes por meio de uma variedade de vetores de ataque. E muitos perderam.

Então, o que exatamente um agente chave está fazendo? Por que eles são valiosos? E como cada agente chave é diferente? Este artigo irá delinear as diferenças entre um custodiante de bitcoin e um agente chave de bitcoin, por que você deve considerar contratar agentes chave e como diferentes agentes chave podem estruturar o acesso às suas chaves.

Por que você precisa de agentes-chave de bitcoin e não de um custodiante

Até a data de publicação deste artigo, mais de $4.6 bilhões de bitcoin e cripto-valoresfoi perdido devido a hacks de custódia e exchange. O modelo em que um custodiante centralizado garante exclusivamente os fundos do cliente tem sido repetidamente demonstrado como insuficiente com dinheiro imutável e programável construído para a internet.

As exchanges de criptomoedas e custodiantes controlam bilhões de dólares em bitcoins e altcoins com apenas um punhado de chaves privadas

Em vez de centralizar todo o controle com uma única parte, é a programabilidade do bitcoin que permite que múltiplos agentes-chave colaborem na custódia do bitcoin. Indivíduos e organizações podem optar por controlar todas as chaves de seu bitcoin, ou podem optar por incluir agentes-chave para participar da segurança do bitcoin, com múltiplas compensações entre eles.

Manter a maioria das suas chaves e convidar uma minoria de agentes-chave em um arranjo de custódia colaborativa dá a você os benefícios de acesso sem permissão à sua riqueza, mas com o benefício de um parceiro técnico que pode ajudar se algo der errado. Não há nada que seu parceiro possa fazer para fugir ou perder sua riqueza se você tiver a maioria das chaves.

Mesmo que você não consiga manter suas próprias chaves, distribuir o controle entre várias instituições pode proporcionar proteções significativas

Por outro lado, certas organizações empresariais não podem manter as chaves de seus bitcoins devido a requisitos regulatórios e de conformidade, nesse caso, elas podem delegar o controle das chaves a múltiplos agentes de chave. Dessa forma, mesmo que um único agente de chave enfrente problemas, nenhum bitcoin é perdido porque os outros agentes de chave podem colaborar para mover fundos em nome de seus clientes.

O modelo centralizado de custódia é obsoleto ao usar uma rede de custódia colaborativa com um arranjo personalizado de agentes-chave.

Mercados para agentes-chave

Agentes-chave normalmente atendem a diferentes mercados, e cada um desses segmentos buscará diferentes níveis de segurança operacional e certificação para se sentir confiante de que seu agente-chave está seguindo as melhores práticas para segurança de chaves.

Empresa

Um agente chave que atende clientes empresariais é tipicamente uma empresa maior com operações rigorosas de gestão de chaves que se concentra na segurança da chave como uma função primária de seu negócio. Este tipo de agente chave é conhecido por controles e certificações empresariais, como certificações SOC I & II, ISO, NIST e Cyber Essentials.

Agentes chave que atendem o mercado empresarial muitas vezes são custodiantes qualificados, o que significa que são licenciados e regulamentados sob um arcabouço regulatório mais rígido, mas ao mesmo tempo, são mantidos a um padrão mais elevado de excelência. Eles também podem ter seguro para suas chaves, mas é importante ler os detalhes do seguro antes de presumir que tudo está coberto.

Bons exemplos de agentes-chave que atendem ao mercado empresarial são empresas como Unchained, Coincover, BitGo e Kingdom Trust. Os agentes-chave empresariais geralmente cobrarão com base na quantidade de ativos que estão ajudando a proteger, com taxas mínimas muito mais altas do que a típica agência-chave de varejo.

Pequena empresa

Um agente chave que atende pequenas empresas ou em um nível profissional para clientes de varejo é tipicamente uma start-up, um negócio como um consultor de investimentos registrado ou um escritório de advocacia que detém chaves em nome de seus clientes, mas não possui todos os requisitos regulatórios e de conformidade de um agente chave que atende clientes corporativos. Eles provavelmente não são custodiantes qualificados e podem não ter todos os controles que vêm com uma certificação SOC ou Cyber Essentials.

Embora a segurança e as operações-chave de um agente que atende a este mercado possam não ser tão avançadas quanto as de um que atende a clientes empresariais, esses agentes-chave são uma excelente escolha para aqueles que desejam garantir economias pessoais ou para aqueles que trabalham com um consultor de investimentos que deseja manter chaves. Para organizações maiores que garantem milhares ou centenas de milhares de bitcoins, esses agentes-chave provavelmente não são a opção certa.

Ponto a ponto

Agência de chaves peer-to-peer é uma ótima maneira para amigos e familiares colaborarem na segurança dos bitcoins uns dos outros, mas não oferece quase as mesmas garantias de um agente de chaves profissional atendendo aos mercados de pequenas empresas ou empresas. Os agentes de chaves peer-to-peer podem ser apenas um bitcoiner experiente que você conhece e que protege sua chave com uma carteira de hardware.

Agentes-chave peer-to-peer são uma boa escolha para assinaturas múltiplas feitas por conta própria para pequenas e médias quantidades de riqueza. Para riquezas de gerações e acima, geralmente é mais seguro trabalhar com um agente-chave profissional para ter certeza de que uma equipe de especialistas estará lá por você quando você ou seus herdeiros precisarem de ajuda.

Como funcionam os agentes-chave e como eles são diferentes dos custodiantes

Tudo isso pode parecer ótimo na teoria, mas como isso realmente funciona, e é tão amigável quanto um único guardião?

Com um custodiante, você normalmente faz login em um site muito parecido com o que faria com uma conta de investimento legada, com um e-mail, senha e autenticação de dois fatores.

Quando você contrata agentes chave, você tem muitas maneiras diferentes de incluí-los em sua carteira multiassinatura. Na plataforma Unchained, por exemplo, você faz login em sua conta Unchained exatamente da mesma maneira que faria login em sua conta custodial, mas então você tem a capacidade de selecionar 1 ou mais agentes chave institucionais ao construir seu cofre de bitcoin segregado, cada um com diferentes capacidades e funções.

Outros agentes-chave podem lhe dar acesso à sua chave por meio de um aplicativo móvel ou um aplicativo de desktop. Embora haja alguns passos a mais para obter acesso à chave de um agente, os passos são todos muito simples, você geralmente só precisa se inscrever para uma conta com qualquer agente-chave com o qual deseja trabalhar e colaborar na construção de um cofre de bitcoins.

A plataforma Unchained agora permite que os clientes selecionem uma combinação de chaves que controlam e aquelas que delegam a agentes de chaves de terceiros

As principais diferenças entre agentes-chave e custodiantes estão em como você escolhe interagir com as chaves dos seus agentes-chave. Com um custodiante, eles geralmente terão uma carteira quente que retira automaticamente os fundos quando você os solicita. Isso é ótimo para mover rapidamente para armazenamento a frio, mas não é ideal para economias a longo prazo.

Com agentes-chave, você decide que tipo de chave deseja incluir. Você pode selecionar chaves projetadas especificamente para uso apenas em recuperação, para transações diárias, e até mesmo selecionar um agente-chave com uma chave quente que assina automaticamente transações quando solicitadas. Mesmo tendo um agente-chave com uma chave quente como parte do seu cofre de custódia colaborativa pode aumentar a segurança dos seus fundos em relação a uma única assinatura, especialmente se você planeja assinar transações com frequência, mas é recomendável usar todas as chaves de armazenamento a frio para suas economias de longo prazo.

Certos agentes-chave vão adotar a tecnologia e a automação, enquanto outros podem tentar adicionar o máximo de intervenção humana manual possível. A desvantagem desta última é que as assinaturas desses agentes-chave demorarão muito mais para serem recebidas (às vezes dias!), então eles são tipicamente os agentes-chave apenas para recuperação em situações de emergência.

No final do dia, é provável que haja um agente-chave ou um grupo de agentes-chave com chaves que atenderão às suas necessidades de segurança e operacionais.

Desacorrentado como um agente chave

Unchained está construindo a maior rede colaborativa de custódia de agentes-chave e já incluiu vários agentes-chave corporativos como parte da nova oferta de custódia de patrimônio privado e corporativo.

Para os clientes de varejo, Unchained oferece acesso à sua chave empresarial em um quórum de multisig onde os clientes podem controlar a maioria de suas chaves. Nos últimos 6 anos de operação ininterrupta, Unchained continuou a investir milhões de dólares e dedicar milhares de horas do tempo de nossos especialistas para atualizar a segurança e gestão de nossas chaves. Durante esse mesmo período de tempo, ajudou a garantir e transacionar bilhões de dólares em bitcoin.

Agência chave em bitcoin é um conceito mais recente, mas é a única maneira de garantir bitcoin sem introduzir pontos únicos de falha de uma única empresa ou pessoa. Ao contratar agentes-chave, você pode garantir que seu bitcoin esteja seguro por gerações e que seus herdeiros serão capazes de recuperar o bitcoin com a ajuda de um especialista quando chegar a hora.

Isenção de responsabilidade：

1. Este artigo é reproduzido a partir de [Gatedesencadeado]. Todos os direitos autorais pertencem ao autor original [Phil Geiger]. Se houver objeções a esta reedição, entre em contato com o Gate Aprenderequipe, e eles vão lidar com isso prontamente.
2. Aviso de responsabilidade: As opiniões expressas neste artigo são exclusivamente do autor e não constituem nenhum conselho de investimento.
3. As traduções do artigo para outros idiomas são feitas pela equipe Gate Learn. A menos que mencionado, copiar, distribuir ou plagiar os artigos traduzidos é proibido.