Tomar adequadamente o controlo das suas chaves requer assumir alguma responsabilidade adicional, mas é uma parte essencial da segurança do bitcoin. Mas o que acontece quando precisa de viajar? Se detém grandes quantidades de bitcoin em armazenamento a frio, deve levar consigo as chaves da sua carteira de bitcoin? E se viajar com uma ou mais chaves, que medidas precisa tomar para se manter seguro?

Considere estas sete dicas para viajar com a sua bitcoin de forma a mantê-lo sob controlo e minimizar os riscos.

1. Leve apenas as carteiras de que precisa

O Bitcoin permite que você segregue fundos em várias carteiras para que você só precise carregar as chaves necessárias para quantias menores de Bitcoin. Você pode proteger suas economias em Bitcoin em armazenamento a frio multisig, enquanto ainda carrega alguns sats em uma carteira quente em seu telefone como BlueWalletouMuun.

Apenas carregando chaves das carteiras de que precisa, pode gastar e receber bitcoins, deixando a maior parte das suas poupanças num ambiente seguro de armazenamento a frio, como multisig, que elimina pontos únicos de falha.

2. Considere o seu destino

Considere o seu destino e planos de viagem ao avaliar os riscos de viajar com as suas chaves de bitcoin. Qual é o risco relativo de crime no seu destino? O seu destino é uma nação ou cidade de alto índice de criminalidade? Como serão os seus arredores?

Se o seu destino tiver taxas de criminalidade mais altas ou roubo pequeno generalizado, assuma que o seu telefone será roubado. Mantenha uma boa segurança no smartphone e evite manter chaves de quantias significativas de bitcoin nesse dispositivo. Minimizar possíveis perdas de bitcoin, mantendo apenas pequenas quantias em carteiras móveis, é uma consideração, mas mesmo armazenar chaves de carteiras multisig no seu smartphone durante a viagem pode aumentar as chances de comprometimento, tornandouma substituição de chave árdua.

Se estiver a viajar para um evento onde se assume a posse de bitcoin, ajuste o seu modelo de segurança em torno da suposição de que todos sabem que tem bitcoin. Isso pode significar garantir que quaisquer carteiras singlesig tenham uma senha, ou segurar quantidades menores de bitcoin com multisig e distribuir as chaves nos seus pertences enquanto viaja.

3. Evite viajar com backups de frases-semente

Deve sempre proteja as suas frases-semente, mas lembre-se de que são o segredo não encriptado para uma chave específica, o que os torna muito mais fáceis de comprometer do que uma carteira de hardware. Enquanto os dados da chave privada da sua carteira de hardware estão geralmente seguros dentro de um elemento seguro, atrás de um PIN e requer um PC para acessar, as cópias de frases-semente são mais fáceis de roubar fisicamente, copiar ou fotografar.

Para a maioria das viagens normais, deve deixar as cópias de segurança da sua frase-semente num local de armazenamento seguro e viajar com uma ou mais carteiras de hardware.

Se precisar de viajar com uma cópia de segurança da frase-semente

Pode precisar de viajar com um cópia de segurança da frase sementeem algumas situações. Mudar residências físicas permanentes (nós publicou um guiaque você deve ler se esta for a sua situação) e viajar para configurar um item-chave armazenado com segurança em uma configuração multisig são ambos motivos razoáveis para viajar com sua frase-semente de 12 ou 24 palavras.

Se tiver de viajar com uma frase-semente, há coisas que pode fazer para minimizar a possibilidade de exposição e manter a tranquilidade:

1. Permanecer discreto na segurança do aeroporto: Coloque uma cópia de segurança da frase-semente em papel dentro de um livro, ou divida a frase-semente escrevendo-a num caderno físico usando alguma convenção que você se lembrará. Evite usar fechaduras ou estojos metálicos suspeitos. Se sua mala for revistada por suspeita, há uma chance muito maior de que sua frase-semente seja vista.
2. Use uma frase secreta para carteiras singlesig: os PINs podem proteger uma carteira de hardware, mas uma frase secreta protegerá a sua frase-semente! Embora as frases secretas sejam geralmente arriscado em comparação com outras configurações de custódia como multisig, pode fazer sentido usar um com uma carteira de assinatura única ao viajar com uma frase-semente, desde que seja devidamente copiada (não confie na sua memória!).
3. Aproveite os companheiros de viagem: Considere uma carteira multisig (veja abaixo), dê a um companheiro de viagem uma frase-semente, mantenha uma frase-semente consigo e armazene uma frase-semente em uma carteira de hardware em uma mala despachada, por exemplo. Se você realmente precisa garantir que uma frase-semente já esteja no seu destino, você pode comprometer uma armazenando-a temporariamente em um gerenciador de senhas antes de sair (veja abaixo).

4. Preste atenção ao que diz e mostra

Antes que um atacante possa atacar, precisa saber quem está a atacar. É aqui que entra a segurança operacional. Grande parte deste conselho aplica-se à preservação de riqueza com bitcoin em geral, mas é especialmente aplicável durante viagens.

Em movimento, muitas vezes está à mercê de pessoas e ambientes que não pode controlar. Estas são situações mais arriscadas para tornar público que pode deter quantidades substanciais de bitcoin.

1. Não fale sobre bitcoin com pessoas em quem não confia: Uma das coisas mais fáceis que pode fazer é simplesmente falar menos sobre bitcoin! Seja cauteloso ao "espalhar a palavra."
2. Não coloque autocolantes de bitcoin no seu portátil ou dispositivos: Estes são como grandes sinais de néon que dizem, "este dispositivo está a armazenar dados da chave privada!"
3. Não use merchandising relacionado com bitcoin: Especialmente em lugares onde as pessoas sabem o que procurar, vestir roupas ou merchandising com logótipos de bitcoin coloca desnecessariamente um alvo nas suas costas.
4. Não fale sobre a quantidade de bitcoin que possui: Geralmente é uma boa ideia partilhar apenas a quantidade de bitcoin que detém com base na necessidade de saber. O facto de alguém saber que você é um alvo de maior valor pode levar um atacante a considerar ações mais extremas ou arriscadas.

É de salientar que estes comportamentos podem criar riscos físicos ao viajar, mesmo que não tenha dados de chave privada consigo. Se alguém tentar atacá-lo com uma chave de $5 e não tiver qualquer bitcoin para lhes dar, o seu bitcoin pode sobreviver, mas as suas rótulas talvez não!

5. Criar uma carteira falsa

Quer esteja a viajar com uma carteira de hardware ou software, muitas carteiras permitem que crie uma carteira de engano. As carteiras de engano permitem que crie uma segunda carteira, totalmente separada da sua principal, que pode ativar em cenários de aflição. Com estas, normalmente adiciona fundos que está disposto a perder, mas suficientemente significativos para fazer o atacante pensar que obteve o que queria.

Existem algumas maneiras diferentes de configurar uma carteira de bitcoins falsa:

1. Singlesig + frase-passe
2. Use uma chave num quórum multi-assinaturas
3. PIN de Coação

Singlesig + senha

Com uma frase-passe, pode configurar uma carteira secundária que daria a um atacante acesso a um pequeno subconjunto dos seus fundos. Também poderia tornar a carteira principal numa isca enquanto utiliza uma frase-passe para a sua carteira principal. Sempreconsidere os compromissos de usar uma frase secreta, no entanto, e sempre certifique-se de ter sua senha devidamente copiada (diferencia maiúsculas de minúsculas).

Multisig

Se usar multisig, desde que consiga manter em segredo que qualquer carteira de hardware ou frase-semente específica faz parte de uma configuração multisig, pode proteger-se usando uma das chaves no quórum como isco. Para fazer isto, simplesmente use uma carteira de hardware ou software normalmente parte da sua configuração multisig como uma carteira independente. Um atacante poderia aceder aos fundos enviados para a carteira singlesig associada a essa semente sem aceder — ou mesmo saber da existência — da carteira construída com multisig.

PIN de Coação

Alguns fabricantes de carteiras permitem que você configure um PIN de coação. Com essa funcionalidade, você pode configurar um segundo PIN que dá a um invasor acesso a uma segunda carteira de chamariz. Se você for atacado, dê ao invasor o PIN errado e deixe que ele tenha o subconjunto menor de fundos nessa carteira.

Como exemplo, a carteira de hardware Coldcard oferece três tipos de PINs de emergência: um que desbloqueia uma carteira falsa, um que destrói a semente ao entrar e outro que cria uma contagem regressiva para modos "brick" personalizáveis. Estas ferramentas oferecem-lhe confiança de que os atacantes não serão capazes de aceder às suas chaves de bitcoin principais - se é que existem.

6. Considere o multisig para eliminar pontos únicos de falha

A funcionalidade multisig nativa do Bitcoin pode ajudar a criar carteiras de isco, mas também é uma ferramenta poderosa para mitigar o risco de viagem de forma geral. Talvez precise viajar com as chaves privadas, mas queira evitar o único ponto de falha das carteiras singlesig. Viajar com três carteiras de hardware, cada chave mantida como uma em um quórum multisig, pode ajudar a reduzir o seu risco.

Existem muitas capacidades únicas que a multisig abre para si se estiver a viajar. Cada uma das seguintes tem implicações de segurança e compromissos a considerar para além do âmbito deste artigo, mas poderia:

1. Distribua as chaves retidas durante a viagem: Você pode viajar em um avião com um multisig 2 de 3 onde uma chave está em sua pessoa, outra chave está em um compartimento secreto em sua bagagem de mão, com uma terceira chave e frases de semente geograficamente distribuídas em outros locais seguros. Isso mantém três chaves separadas, exigindo que duas das três se unam para gastar fundos.
2. Armazenar digitalmente uma frase-semente: Comprometer temporariamente uma frase-semente ao armazená-la num gestor de palavras-passe garante que pelo menos uma cópia de segurança da frase-semente do seu quórum multissig já se encontra no seu destino. Quando chegar ao seu destino, pode realizar uma substituição de chavepara qualquer frase-semente temporariamente armazenada num dispositivo ligado à Internet.
3. Envie a si mesmo uma carteira de hardware ou frase-semente: Se estiver a viajar com fundos substanciais de bitcoin e não quiser expor-se a roubo de ataques físicos num 2-de-3 multisig durante a viagem, por exemplo, pode enviar uma carteira de hardware ou frase-semente para o seu destino, transportar uma chave consigo e ainda assim ser capaz de gastar fundos quando chegar.
4. Parceiro assina: Um parceiro de custódia, seja uma instituição financeira como Unchained ou terceiros confiáveis, pode coordenar consigo para assinar transações durante viagens se desejar viajar com uma minoria de chaves em multisig.

Você pode usar uma ferramenta como Pardal, Electrum, ou a nossa própria Caravanapara construir carteiras multisig por si mesmo e se precisar de ajuda para configurar multisig ou compreender as melhores práticas de viagem no contexto da custódia colaborativatemos uma equipaque o pode ajudar com isso.

7. Tenha um plano de herança

É uma boa ideia para qualquer pessoa com riqueza substancial em bitcoin ter um plano de herança, mas isso é especialmente importante quando se viaja. Se algo acontecer enquanto estiver viajando, você quer ter a tranquilidade de saber que seus bitcoins serão passados para o seu próximo parente sem problemas.

Seria muito difícil se viajasse com o seu bitcoin de auto-guarda numa carteira singlesig, mas multisig - e ainda melhor para efeitos de herança, incluindo um parceiro de guarda colaborativo na configuração do seu multisig - pode proporcionar-lhe o melhor de todos os mundos: acesso conveniente ao seu bitcoin de auto-guarda e a tranquilidade de saber que será cuidado na sua ausência.

Anteriormente, escrevemos um artigo explicando as complexidades decomo configurar um plano de herança para o seu bitcoinse isso é algo que você quer considerar antes de viajar.

Mais considerações de segurança sobre bitcoin

Os procedimentos de viagem são importantes, mas há muito mais a segurança da chave do bitcoin. Não deixe de conferir nossos guias para práticas recomendadas de armazenamento de frase-semente, os compromissos envolvidos com backup de frases de papel vs. sementes de metal, e se você usar multisig, segurança adequada do seu informações de configuração da carteirae princípios paraarmazenar frases-semente em cofres de depósito seguro.

Aviso legal:

1. Este artigo é reimpresso de [Gatedesencadeado]. Todos os direitos autorais pertencem ao autor original [Stephen Hall]. Se houver objeções a esta reimpressão, por favor entre em contato com o Gate Aprenderequipa, e eles vão lidar com isso prontamente.
2. Aviso de responsabilidade: As opiniões expressas neste artigo são exclusivamente do autor e não constituem qualquer conselho de investimento.
3. As traduções do artigo para outros idiomas são feitas pela equipe Gate Learn. Salvo indicação em contrário, é proibido copiar, distribuir ou plagiar os artigos traduzidos.