Uma forma simples de aumentar significativamente sua segurança em crypto

[Lucasgabd]

Segurança é um tema recorrente quando falamos de crypto

já ouviram falar de multi sigs?
imagino que a maioria sim.
é uma forma simples de aumentar significativamente sua segurança em crypto

uma Multi-sig é basicamente um vault/cofre que precisa de x de Y assinaturas para ser aberto.

as configurações mais comuns são 2 de 3 ou 3 de 5

o que isso quer dizer?

uma multisig 2 de 3 teria um total de 3 carteiras autorizadas a assinar, você pode ser o dono das três se quiser, com uma carteira quente, uma hardware wallet e outra hardware wallet, por exemplo.
Ela só processará a transação após 2 carteiras assinarem.

Usar multi sigs torna o processo muito mais seguro pois pode ser que você tenha uma de suas chaves comprometidas, mas é mais difícil ter duas ao mesmo tempo.

Um serviço fácil para criar multisigs na rede da ethereum é a gnosis:
https://gnosis-safe.bt.io/app/welcome

o Bitcoin também tem diversas opções como a famosa Electrum, a Armory e a BitGo.

você já usou multi sigs? o que pensa sobre o assunto?

[1714324861]

1714324861

[1714324861]

1714324861

[1714324861]

1714324861

[rdluffy]

Eu já fiz uma carteira multisig, dá um pouquinho mais de trabalho, mas também acho que fica mais segura sim
Só é importante não criar as carteiras no mesmo dispositivo, caso esteja online (PC, celular, notebook) para que se uma delas for comprometida, as outras não sejam também (desconsidere caso criar tudo por uma hardwallet)
É uma maneira rápida e relativamente segura

Mas se der pra criar as 3 ou mais carteiras de modo totalmente offline, melhor ainda, dá pra se blindar bastante pra evitar ter a chave privada comprometida

[TryNinja]

Atualmente não uso carteira multi sig, mas com certeza configuraria uma se tivesse um stash milionário de bitcoins.

2-of-3
1 key no meu hardware wallet
1 key no meu celular de ficar em casa
1 key de backup em um cofre ou outro local seguro

Ou até 2-of-4 e mais um backup em outro local.

Assim não fico à mercê de nenhuma vulnerabilidade da minha hardware wallet e nem do meu celular. Se perder ou quebrar qualquer um deles, tem os backups. Se alguem achar um dos meus backups, ainda tem o outro. E tenho que manualmente confirmar em 2 dispositivos para realizar uma transação. Bem dificil de algo dar errado.

[rdluffy]

...
1 key de backup em um cofre ou outro local seguro
...

E essa key você geraria em que tipo de dispositivo?

Penso aqui que seria interessante também criar num linux ou mesmo o tails instalado via pen drive, off line, só pra criar e depois apagar o sistema


O que penso que é legal desses sistemas (e até outros), é que se você for comprometido, você tem um tempo para mover todos os seus fundos e corrigir o problema

[TryNinja]

E essa key você geraria em que tipo de dispositivo?

Penso aqui que seria interessante também criar num linux ou mesmo o tails instalado via pen drive, off line, só pra criar e depois apagar o sistema

Isso mesmo! Usaria um distro tipo Tails da vida, que só existe naquele momento, na memória do computador enquanto está ligado e com o pen drive, totalmente desconectado da internet e apenas para gerar a seed e anotar ela manualmente.

[joker_josue]

Por acaso, nunca configurei/usei uma multi-sig.
Mas, com base do conheço dessa funcionalidade, pode realmente ser uma solução extra de segurança.
Se tivesse mais capital em BTC, certamente iria analisar com mais detalhe esse tipo de solução.

[Disruptivas]

1 key de backup em um cofre ou outro local seguro

Quando você pensa nessa opção de cofre, tem algum lugar em mente?

Já vi pessoas que guardam uma pedaço da seed em cofres de banco por exemplo. Não sei se é isso que tu tem em mente. Sempre penso nessa questão dos lugares e dos cofres e fico pensando quais as opções existentes hoje. Tirando os cofres, o que mais teria de opção? Tenho uma amiga que também guarda bastante coisa até um pouco de valor nesses estoques sabe? Que a galera guarda tudo e tu fica com a chave. Mas não tenho ideia do nível de segurança desses lugares e de acesso que as pessoas do próprio lugar tem ao que está guardado.

[joker_josue]

Mas não tenho ideia do nível de segurança desses lugares e de acesso que as pessoas do próprio lugar tem ao que está guardado.

A nível de segurança é bastante forte. Claro depende do banco...
Mas, existem casos que até familiares diretos tem dificultar em aceder, apos a morte do dono do cofre.

[Loganota]

Opa, aproveito o seu tópico para relembrar a galera que eu criei um tópico ensinando como fazer e como usar uma carteira multi-sign utilizando a Electrum. O tutorial foi feito em 2019 mas creio que ainda continua válido. Caso encontrem alguma modificação de lá pra cá podem me falar pra eu atualizar o tutorial: Segue Como criar uma carteira multi-assinada na Electrum