O ex-CEO da Binance Changpeng Zhao descreveu salvaguardas para o armazenamento de criptomoedas em uma publicação online, com foco na prevenção de roubos, em evitar a perda de acesso e no planejamento de transferências por herança.

Ele disse que os usuários devem adequar suas medidas de segurança ao valor de seus ativos e ao seu nível de conhecimento técnico.

Para contas em exchanges, Zhao recomendou senhas exclusivas, chaves de segurança de hardware, autenticação de dois fatores e listas de permissões para endereços de saque.

Changpeng Zhao, também conhecido como CZ, disse que o armazenamento seguro de criptomoedas exige que os usuários tratem de três prioridades: prevenção de roubos, perda acidental de acesso e planejamento sucessório. Ele disse que as proteções adequadas dependem do valor dos ativos e da experiência técnica do proprietário.

Para a autocustódia, Zhao recomendou proteger as chaves privadas, manter backups confiáveis em vários locais e testar os procedimentos de recuperação antes que sejam necessários.

Proteção de carteiras pessoais

Zhao recomendou armazenar chaves privadas e assinar transações em um computador separado que não esteja conectado à internet. Os usuários devem instalar software apenas de fontes oficiais, verificar se há código malicioso e proteger o dispositivo por meio de criptografia e controles de acesso físico, disse ele.

Para carteiras móveis, Zhao aconselhou usar um telefone dedicado restaurado às configurações de fábrica e instalar apenas aplicativos essenciais. Ele recomendou não obter acesso root nem realizar um jailbreak de iOS. Segundo ele, o telefone deve permanecer offline, exceto quando uma conexão for necessária para transferências ou atualizações.

Os usuários de carteiras de hardware devem escolher dispositivos de fabricantes respeitáveis, protegê-los contra roubo e adulteração e verificar o endereço do destinatário na tela da carteira antes de aprovar uma transferência, segundo Zhao.

Ele alertou que as carteiras de hardware não eliminam todos os riscos. Problemas de software, ataques físicos e armazenamento inseguro de backups ainda podem levar à perda de fundos.

Backups e herança

Para reduzir o risco de perder chaves privadas, Zhao recomendou criar vários backups e mantê-los em locais diferentes. Possíveis métodos de armazenamento incluem papel, backups em metal e pen drives criptografados.

Cada método tem limitações, disse ele. O papel pode ser danificado, backups em metal podem ser perdidos e cópias digitais exigem criptografia forte. Ele também alertou os usuários para não fotografarem chaves privadas nem fazerem capturas de tela, porque as imagens podem ser sincronizadas automaticamente com serviços de nuvem.

Os usuários devem testar tanto seus backups quanto todo o processo de recuperação antecipadamente, disse Zhao.

O planejamento sucessório cria riscos de segurança distintos. Dar uma chave privada a outra pessoa proporciona acesso imediato aos fundos. Zhao disse que uma alternativa poderia ser um mecanismo de homem morto que envie instruções após um período prolongado de inatividade, embora os usuários devam testar esse serviço antes de depender dele.

Ele também recomendou não colocar chaves não criptografadas ou senhas de recuperação em mensagens programadas. Em vez disso, os usuários poderiam criptografar instruções para um destinatário designado, inclusive por meio da chave pública PGP do destinatário.

Proteção de contas em exchanges

Em exchanges centralizadas, o provedor controla os ativos e a infraestrutura de armazenamento, mas os usuários continuam responsáveis por proteger suas contas, disse Zhao. Ele aconselhou avaliar a reputação de uma exchange, seus recursos de segurança, práticas de testes e a resiliência de seu modelo de negócios, além de considerar o risco de contraparte.

Para proteger contas, Zhao recomendou senhas fortes e exclusivas armazenadas em um gerenciador de senhas. Os usuários devem ativar a autenticação de dois fatores, de preferência por meio de chaves de segurança de hardware ou aplicativos autenticadores, em vez de SMS.

Ele também aconselhou usar um endereço de e-mail separado para cada exchange e proteger as contas de e-mail relacionadas. Listas de permissões para endereços de saque podem restringir transferências a endereços aprovados antecipadamente.

Os usuários devem proteger chaves de interface de programação de aplicações contra acesso não autorizado e armazenar chaves privadas com segurança ao usar autenticação assimétrica, disse Zhao. Eles devem acessar os sites das exchanges por favoritos verificados ou digitando manualmente o endereço, em vez de seguir links suspeitos em e-mails, mensagens de texto ou publicações em redes sociais.

Zhao também alertou sobre ataques de troca de SIM, nos quais invasores assumem o controle de um número de telefone e interceptam códigos de autenticação enviados por SMS. Chaves de segurança de hardware, quando compatíveis com um serviço, fornecem um método de autenticação mais resistente a phishing, disse ele.

Equilíbrio entre opções de custódia

Zhao recomendou diversificar as holdings de criptomoedas entre exchanges e carteiras pessoais com base nas habilidades técnicas do usuário, em suas necessidades de acesso e em sua capacidade de manter uma segurança adequada.

A autocustódia dá aos usuários controle sobre suas chaves privadas, mas exige procedimentos confiáveis de backup e recuperação. A custódia em exchanges depende da confiabilidade do provedor e da segurança da conta do usuário. Uma carteira separada também pode fornecer acesso a parte dos fundos de um usuário quando uma exchange está temporariamente indisponível para manutenção, disse Zhao.

A Comissão de Valores Mobiliários dos Estados Unidos já propôs novas regras de custódia de criptoativos para consultores de investimentos e fundos.

Fonte: HODL Press