Assegurar chaves privadas é fundamental para possuir bitcoin. À medida que o ecossistema amadurece, a custódia colaborativa está a ganhar terreno pela sua capacidade de eliminar pontos únicos de falha. Isso é crítico ao gerir o risco para a significativa riqueza em bitcoin detida por indivíduos e organizações. Ao distribuir responsabilidades por várias chaves, a custódia colaborativa minimiza os riscos associados ao roubo e perda de chaves individuais. Dentro deste quadro, está a surgir um novo tipo de parceiro de segurança institucional: um agente de chaves.

Um 'agente chave' é uma entidade encarregada explicitamente de garantir e operar uma das múltiplas chaves dentro de um framework de custódia colaborativa. Existem vários tipos diferentes de agentes chave, desde profissionais que atendem a clientes empresariais até agências chave peer-to-peer entre amigos e família.

A agência chave existe informalmente há muitos anos, com empresas como Unchained, Coincover, Kingdom Trust, BitGo, Nunchuk e Casa atuando não como custódias, mas como colaboradores na custódia de seus clientes. Os entusiastas da auto custódia de Bitcoin também têm protegido chaves para sua família e amigos em configurações de múltiplas assinaturas há muitos anos.

Onde um custodiante típico de bitcoin é o único responsável por garantir a maioria ou todas as chaves do bitcoin de seus clientes, um agente de chaves é responsável por uma minoria das chaves. Isso permite incluir uma equipe de especialistas na segurança do seu bitcoin, mas não torna essa equipe de especialistas um ponto crítico de falha para o seu bitcoin. Em contraste, um custodiante pode perder o bitcoin de seus clientes por meio de uma variedade de vetores de ataque. E muitos o fizeram.

Então, o que faz um agente chave? Por que são valiosos? E como é que cada agente chave é diferente? Este artigo irá delinear as diferenças entre um guardião de bitcoin e um agente chave de bitcoin, por que deve considerar a contratação de agentes chave e como diferentes agentes chave podem estruturar o acesso à sua chave.

Por que você precisa de agentes de chave bitcoin e não de um custodiante

À data de publicação deste artigo, mais de $4.6 bilhões de bitcoin e criptomoedas-segurançafoi perdido devido a hacks de custódia e de câmbio. O modelo em que um custodiante centralizado assegura fundos de clientes exclusivamente tem sido repetidamente demonstrado como insuficiente com dinheiro imutável, programável construído para a internet.

As exchanges de criptomoedas e custódias controlam bilhões de dólares em bitcoins e altcoins com apenas um punhado de chaves privadas

Em vez de centralizar todo o controlo com uma única entidade, é a programabilidade do bitcoin que permite a múltiplos agentes-chave colaborar na custódia do bitcoin. Indivíduos e organizações podem optar por controlar todas as chaves dos seus bitcoins, ou podem optar por incluir agentes-chave para participar na segurança do bitcoin, com múltiplas compensações entre elas.

Manter a maioria das suas chaves e convidar uma minoria de agentes de chaves para um acordo de custódia colaborativa oferece-lhe os benefícios de acesso sem permissão à sua riqueza, mas com a vantagem de um parceiro técnico que pode ajudar se algo correr mal. Não há nada que o seu parceiro possa fazer para fugir ou perder a sua riqueza se tiver a maioria das chaves.

Mesmo que não consiga manter as suas próprias chaves, distribuir o controlo por várias instituições pode proporcionar proteções significativas

Por outro lado, certas organizações empresariais não podem deter chaves para os seus bitcoins devido a requisitos regulamentares e de conformidade, caso em que podem delegar o controlo das chaves a vários agentes de chaves. Deste modo, mesmo que um único agente de chaves enfrente problemas, não se perde bitcoin porque os outros agentes de chaves podem colaborar para mover fundos em nome dos seus clientes.

O modelo de custódia centralizada é desatualizado usando uma rede de custódia colaborativa com um arranjo personalizado de agentes-chave.

Mercados para agentes-chave

Os principais agentes normalmente atendem a diferentes mercados, e cada um desses segmentos procurará diferentes níveis de segurança operacional e acreditação para se sentirem confiantes de que seu principal agente está seguindo as melhores práticas de segurança de chaves.

Empresa

Um agente chave que atende clientes empresariais é tipicamente uma empresa maior com operações rigorosas de gestão de chaves que se concentra na segurança das chaves como função principal do seu negócio. Este tipo de agente chave é conhecido pelos controlos e certificações empresariais, tais como as certificações SOC I & II, ISO, NIST e Cyber Essentials.

Os principais agentes que servem o mercado empresarial são frequentemente custódios qualificados, o que significa que estão licenciados e regulamentados sob um quadro regulamentar mais rígido, mas ao mesmo tempo, são mantidos a um padrão mais elevado de excelência. Eles também podem ter seguro para suas chaves, mas é importante ler os detalhes do seguro antes de presumir que tudo está coberto.

Bons exemplos de agentes-chave que servem o mercado empresarial são empresas como Unchained, Coincover, BitGo e Kingdom Trust. Os agentes-chave empresariais geralmente cobrarão com base na quantidade de ativos que estão ajudando a proteger, com taxas mínimas muito mais altas do que a agência-chave de varejo típica.

Pequeno negócio

Um agente chave que atende pequenas empresas ou a nível profissional para clientes de varejo é tipicamente uma start-up, um negócio como um consultor de investimentos registrado, ou um escritório de advocacia que detém chaves em nome de seus clientes, mas não possui todos os requisitos regulamentares e de conformidade de um agente chave que atende clientes corporativos. Eles provavelmente não são custodiantes qualificados e podem não ter todos os controles que vêm com uma certificação SOC ou Cyber Essentials.

Embora a segurança-chave e as operações de um agente que serve este mercado possam não ser tão avançadas como as de um que atende a clientes empresariais, esses agentes-chave são uma excelente escolha para aqueles que procuram garantir economias pessoais ou para aqueles que trabalham com um consultor de investimentos que deseja manter as chaves. Para organizações maiores que asseguram milhares ou centenas de milhares de bitcoins, esses agentes-chave provavelmente não são a escolha certa.

Peer-to-peer

A agência de chaves peer-to-peer é uma ótima maneira para amigos e família colaborarem na segurança dos bitcoins uns dos outros, mas não oferece quase as mesmas garantias de um agente de chaves profissional que atende os mercados de pequenas empresas ou empresas. Os agentes de chaves peer-to-peer podem ser simplesmente um bitcoiner experiente que você conhece e que protege sua chave com uma carteira de hardware.

Agentes-chave peer-to-peer são uma boa escolha para a criação de assinaturas múltiplas para pequenas a médias quantidades de riqueza. Para riqueza geracional e acima, geralmente é mais seguro trabalhar com um agente-chave profissional para ter a certeza de que uma equipe de especialistas estará lá para você quando você ou seus herdeiros precisarem de ajuda.

Como funcionam os agentes-chave e como são diferentes dos guardiões

Tudo isto pode soar bem na teoria, mas como funciona na prática e é tão amigável para o utilizador como um único guardião?

Com um custodiante, normalmente você faz login em um site, assim como faria com uma conta de investimento antiga, com um e-mail, senha e autenticação de dois fatores.

Quando contrata agentes chave, tem muitas maneiras diferentes de os incluir na sua carteira multissignature. Na plataforma Unchained, por exemplo, entra na sua conta Unchained exatamente da mesma forma que entraria na sua conta custodial, mas depois tem a capacidade de selecionar 1 ou mais agentes chave institucionais ao construir a sua cave de bitcoins segregada, cada um com capacidades e funções diferentes.

Outros agentes chave podem dar-lhe acesso à sua chave através de uma aplicação móvel ou uma aplicação de secretária. Embora haja mais alguns passos para obter acesso à chave de um agente, os passos são todos muito diretos, normalmente só precisa de se inscrever para uma conta com o agente que deseja trabalhar e colaborar na construção de um cofre de bitcoin.

A plataforma Unchained agora permite aos clientes selecionar uma combinação de chaves que controlam e aquelas que delegam a agentes de chaves de terceiros

As principais diferenças entre agentes principais e guardiões são como escolhe interagir com as chaves dos seus agentes principais. Com um guardião, eles normalmente terão uma carteira quente que retira automaticamente fundos quando os solicitar. Isto é ótimo para mover rapidamente para armazenamento a frio, mas não é ideal para poupança a longo prazo.

Com agentes-chave, você decide que tipo de chave deseja incluir. Você pode selecionar chaves projetadas especificamente para uso apenas em recuperação, para transações diárias e até mesmo pode selecionar um agente-chave com uma chave quente que assina automaticamente transações quando solicitadas. Até ter um agente-chave com uma chave quente como parte do seu cofre de custódia colaborativa pode aumentar a segurança dos seus fundos em relação a uma única assinatura, especialmente se planeja assinar transações com frequência, mas é recomendável usar todas as chaves de armazenamento a frio para suas economias de longo prazo.

Certos agentes-chave irão adotar a tecnologia e automação, enquanto outros poderão tentar adicionar o máximo de intervenção humana manual possível. A compensação com estes últimos é que as assinaturas desses agentes-chave demorarão muito mais tempo a serem recebidas (às vezes dias!), por isso são tipicamente os agentes-chave apenas para recuperação a serem usados em situações de emergência.

No final do dia, é provável que haja um agente chave ou um grupo de agentes chave com chaves que atendam às suas necessidades de segurança e operacionais.

Desacorrentado como um agente chave

A Unchained está a construir a maior rede colaborativa de custódia de agentes-chave e já incluiu vários agentes-chave empresariais como parte da nova oferta de custódia privada e empresarial.

Para clientes de varejo, a Unchained oferece acesso à sua chave empresarial em um quórum de multisig onde os clientes podem controlar a maioria de suas chaves. Ao longo dos últimos 6 anos de operação ininterrupta, a Unchained continuou a investir milhões de dólares e dedicar milhares de horas do tempo de nossos especialistas para atualizar a segurança e gestão de nossas chaves. Durante esse mesmo período de tempo, ajudou a garantir e transacionar bilhões de dólares em bitcoins.

A agência chave em bitcoin é um conceito mais recente, mas é a única maneira de garantir o bitcoin sem introduzir pontos únicos de falha de uma única empresa ou pessoa. Ao contratar agentes chave, você pode garantir que o seu bitcoin está seguro para as gerações futuras e que os seus herdeiros serão capazes de recuperar o bitcoin com a ajuda de um especialista quando chegar a altura.

Aviso legal:

1. Este artigo foi reproduzido a partir de [desacorrentado]. Todos os direitos de autor pertencem ao autor original [Phil Geiger]. Se houver objeções a esta reimpressão, entre em contato com o Gate Learnequipa e eles vão tratar do assunto prontamente.
2. Aviso de responsabilidade: As opiniões expressas neste artigo são exclusivamente do autor e não constituem qualquer conselho de investimento.
3. As traduções do artigo para outros idiomas são feitas pela equipe Gate Learn. A menos que seja mencionado, copiar, distribuir ou plagiar os artigos traduzidos é proibido.