Binance Lança carteira de auto-custódia

[alegotardo]

Lool... Isto é comédia, certo? Ou melhor, o que é que é "autocostódia" para a Binance? É eles continuarem a ter skin in the game no que toca à wallet do cliente? lol... Isto é só para rir, só pode! "Ah e tal, é para proteger o cliente".. Estou a ter um dejavú com estas palavras!

Bom, não é preciso voltar muito no tempo para encontrar o relato do CZ tentando convencer o mundo de que "exchanges são mais seguras que carteiras físicas" https://twitter.com/cz_binance/status/1085115366508883968
Isso foi dito, se não me engano, em um momento que várias pessoas estavam "secando" seus saldos em exchanges e movimentando para carteiras auto-custodiadas. Então... não se enganem pois a intenção da Binance se trata muito mais de proteger os fundos dela do que o de seus clientes.

Essa carteira que eles lançaram pode parecer segura, mas alguma intenção a Binance tem por trás, ainda não me ficou claro como eles pretendem lucrar com isso.

[1714780653]

1714780653

[1714780653]

1714780653

[1714780653]

1714780653

[1714780653]

1714780653

[bitmover]

O diferencial da carteira da Binance é que a chave privada ficará dividida em 3 partes:

Parte1: Fica com a Binance
Parte2: Fica no dispositivo do usuario
Parte3: fica na nuvem

Para ter acesso aos fundos o usuário precisa ter em mãos 2 das 3 partes, essa dever ter sido a forma que eles encontraram para auto custódia de usuários comuns e pelo que entendi funciona de forma similar ao novo serviço que ledger está oferecendo.

No final as 3 ficam com a binance?

No dispositivo = no app da binance.
Na nuvem (da binance)

Tudo closed source.

Achei furada. Eu ficaria longe.

Depois a corretora é hackeada, ou um funcionário vai lá e mete a mão no cloud ou nos apps,, e o pessoal chora..

Pelo o que eu percebi na Binance, eles não tem a seed. Apenas fazem assinatura das transações. Daí ser multisig. Bem, foi o que percebi.

No caso da Ledger, as três empresas guardam parte da seed, algo bem diferente.

Para assinar precisa da chave privada. Sem a chave privada  , não assina. Asim q funciona

São 3 chaves privadas, eles tem 1 (ou 3 dependendo do ponto de vista)

Alguém já baixou a carteira? Depois do airdrop da Celestia fiquei animado com airdrops..

O tia foi uma questão bem específica de airdrop.

Ngm paga isso só por vc baixar um app... devs do bitcoin são um grupo bem restrito.

Já ganhei vários airdrops de 20 a 150 usd  , mas de milhares de usd é coisa rara.

A binance tem vários programas de airdrops e recompensas. Eu já participei de alguns. Eles pagam pouco, tipo 0.5 a 5 usd.

Sempre tem algo na binance learn ou acadeemy (algo assim). Vc assisti diversos vídeos de shitcoins e faz um quizz depois. Dependendo da sua nota no quizz ganha um trocado

[joker_josue]

Então sim, mesmo com o dedo deles no backup de uma única key em uma wallet multisig 2-of-3, ainda é auto custódia. Eles não conseguem mexer nas suas moedas, afinal de contas.

Mas, se a Binance tem uma assinatura, e o utilizador tem duas. Tendo conta que são precisa apenas 2 assinaturas para mover o dinheiro.
Onde é que esta a mais valia para o utilizador?

[bitmover]

Mas, se a Binance tem uma assinatura, e o utilizador tem duas. Tendo conta que são precisa apenas 2 assinaturas para mover o dinheiro.
Onde é que esta a mais valia para o utilizador?

A mais valia esta no sentido de que se ele perder o dispositivo,  ele ainda pode acessar usando a chave da binance (se ela autorizar) e a cloud da binance, por exemplo.

A binance será tipo um banco cuidando das suas criptomoedas, para pessoas incapazes de guardar suas próprias moedas sozinhas. Uma babá.

[TryNinja]

Mas, se a Binance tem uma assinatura, e o utilizador tem duas. Tendo conta que são precisa apenas 2 assinaturas para mover o dinheiro.
Onde é que esta a mais valia para o utilizador?

Perco 1 key -> tenho 1 key backup da binance.
Binance perde 1 key -> tenho 1 key + tenho 1 key backup.

- VOCÊ consegue gastar quando quiser.
- A Binance NÃO conseque gastar quando quiser.

Inclusive já expliquei um mecanismo parecido em outro post:

Penso em um possível multisig com features de backup, onde é criado uma carteira 2-of-4 em que o usuário tem 2 das keys, sendo uma backup, e o custodiante tem as outras 2, sendo uma ativa e uma de reserva válida apenas depois de 1 ano ou algo do tipo.

- Apenas a key ativa do serviço = não envia.
- Uma key sua + uma key ativa do serviço = OK.
- Perdeu uma key sua, mas tem a backup + uma key ativa do serviço = OK.
- Perdeu as duas keys, mas tem a key ativa do serviço + a key ativa backup do serviço DEPOIS DE UM ANO = OK.
- O serviço perdeu as duas keys, mas tem as suas duas = OK.

O serviço não pode te rouba (só depois de 1 ano, mas tem como evitar) e você tem um backup pessoal e outro pela parte do custodiante.

[joker_josue]

- VOCÊ consegue gastar quando quiser.
- A Binance NÃO conseque gastar quando quiser.

Inclusive já expliquei um mecanismo parecido em outro post:

Penso em um possível multisig com features de backup, onde é criado uma carteira 2-of-4 em que o usuário tem 2 das keys, sendo uma backup, e o custodiante tem as outras 2, sendo uma ativa e uma de reserva válida apenas depois de 1 ano ou algo do tipo.

- Apenas a key ativa do serviço = não envia.
- Uma key sua + uma key ativa do serviço = OK.
- Perdeu uma key sua, mas tem a backup + uma key ativa do serviço = OK.
- Perdeu as duas keys, mas tem a key ativa do serviço + a key ativa backup do serviço DEPOIS DE UM ANO = OK.
- O serviço perdeu as duas keys, mas tem as suas duas = OK.

O serviço não pode te rouba (só depois de 1 ano, mas tem como evitar) e você tem um backup pessoal e outro pela parte do custodiante.

Eles leram o teu post. 

Mas, isso na pratica não trás mais segurança ao utilizador. Apenas permite ter a sua wallet online, minimamente segura, o que possibilita usar em qualquer parte do Mundo.
Acaba por ser uma solução, para aquele dilema que dei noutra post, sobre a impossibilidade de voltar para casa e obter a sua seed.

[TryNinja]

Mas, isso na pratica não trás mais segurança ao utilizador. Apenas permite ter a sua wallet online, minimamente segura, o que possibilita usar em qualquer parte do Mundo.
Acaba por ser uma solução, para aquele dilema que dei noutra post, sobre a impossibilidade de voltar para casa e obter a sua seed.

Na verdade trás mais segurança por exigir duas assinaturas.

Duas keys suas (pode deixar uma em cada device).

OU

Uma key sua e uma da Binance.


Ou seja, alguem tem que conseguir suas duas keys ou conseguir uma key sua e a outra da Binance (nesse caso, sua conta da exchange). Melhor do que ter uma carteira na Electrum onde um malware já consegue tudo o que precisa para roubar as moedas.

[darkv0rt3x]

Lool... Isto é comédia, certo? Ou melhor, o que é que é "autocostódia" para a Binance? É eles continuarem a ter skin in the game no que toca à wallet do cliente? lol... Isto é só para rir, só pode! "Ah e tal, é para proteger o cliente".. Estou a ter um dejavú com estas palavras!

Bom, a custodia segue sua? Se sim, é auto custódia.

Então sim, mesmo com o dedo deles no backup de uma única key em uma wallet multisig 2-of-3, ainda é auto custódia. Eles não conseguem mexer nas suas moedas, afinal de contas.

Não... Auto-costódia é auto-costódia. Ou tenho controlo total ou não tenho. E neste caso não tenho, pois preciso sempre da assinatura deles para sacar o meu Bitcoin. Logo, não e auto-costódia. Nem sei onde está a dúvida! Acho que vocês dão sempre de barato a confiança para as exchanges. É impressionante a forma como as coisas são mascaradas e a malta engole!
Se eles se recusarem a fornecerem a parte deles, estás fodido na mesma!

[TryNinja]

Não... Auto-costódia é auto-costódia. Ou tenho controlo total ou não tenho. E neste caso não tenho, pois preciso sempre da assinatura deles para sacar o meu Bitcoin. Logo, não e auto-costódia.

Não, você NÃO precisa da assinatura deles.

É uma multisig 2-of-3. Ou seja, precisa de 2 das 3 keys.

Você é quem tem 2 keys, logo, tem tudo o que precisa para enviar a transação. Isso é auto-custódia.

Nem sei onde está a dúvida! Acho que vocês dão sempre de barato a confiança para as exchanges. É impressionante a forma como as coisas são mascaradas e a malta engole!

Você não entendeu como funciona, a dúvida está aí.

Se eles se recusarem a fornecerem a parte deles, estás fodido na mesma!

Totalmente errado. 2-of-3 e você tem 2 = não depende da Binance.

[darkv0rt3x]

Não... Auto-costódia é auto-costódia. Ou tenho controlo total ou não tenho. E neste caso não tenho, pois preciso sempre da assinatura deles para sacar o meu Bitcoin. Logo, não e auto-costódia.

Não, você NÃO precisa da assinatura deles.

É uma multisig 2-of-3. Ou seja, precisa de 2 das 3 keys.

Você é quem tem 2 keys, logo, tem tudo o que precisa para enviar a transação. Isso é auto-custódia.

Nem sei onde está a dúvida! Acho que vocês dão sempre de barato a confiança para as exchanges. É impressionante a forma como as coisas são mascaradas e a malta engole!

Você não entendeu como funciona, a dúvida está aí.

Se eles se recusarem a fornecerem a parte deles, estás fodido na mesma!

Totalmente errado. 2-of-3 e você tem 2 = não depende da Binance.

Ok, ainda bem. Então essa wallet é completamente inútil. Não precisamos dessa wallet para nada nem tão pouco da Binance.
Ainda assim, se tu perderes uma das tuas sigs, eles podem ser a tua salvação, ou não! Voltamos ao mesmo de eles poderem ou não libertar a outra sig necessária para sacares os fundos no caso de perderes uma das tuas sigs! E ter sigs numa cloud da Binance é outra flaw pelas mesmas razões!

Lool... Isto é comédia, certo? Ou melhor, o que é que é "autocostódia" para a Binance? É eles continuarem a ter skin in the game no que toca à wallet do cliente? lol... Isto é só para rir, só pode! "Ah e tal, é para proteger o cliente".. Estou a ter um dejavú com estas palavras!

Bom, não é preciso voltar muito no tempo para encontrar o relato do CZ tentando convencer o mundo de que "exchanges são mais seguras que carteiras físicas" https://twitter.com/cz_binance/status/1085115366508883968
Isso foi dito, se não me engano, em um momento que várias pessoas estavam "secando" seus saldos em exchanges e movimentando para carteiras auto-custodiadas. Então... não se enganem pois a intenção da Binance se trata muito mais de proteger os fundos dela do que o de seus clientes.

Essa carteira que eles lançaram pode parecer segura, mas alguma intenção a Binance tem por trás, ainda não me ficou claro como eles pretendem lucrar com isso.

Já para não falar nesse aspecto que munca se sabe quais as intenções por trás destas "invenções" esquisitas!

[thiagothx1370]

O diferencial da carteira da Binance é que a chave privada ficará dividida em 3 partes:

Parte1: Fica com a Binance
Parte2: Fica no dispositivo do usuario
Parte3: fica na nuvem

Para ter acesso aos fundos o usuário precisa ter em mãos 2 das 3 partes, essa dever ter sido a forma que eles encontraram para auto custódia de usuários comuns e pelo que entendi funciona de forma similar ao novo serviço que ledger está oferecendo.



Binance lança carteira de autocustódia, prometendo airdrops exclusivos para usuários

Carteira de auto custódia de verdade é dividido em 3 partes importantes:

Parte 1: not your keys not your coins;
Parte 2; not your keys not your coins;
Parte 3: not your keys not your coins;

só isso msm

[bitmover]

Não é exatamente uma "auto custodia".

São 3 chaves. Você não tem acesso direto a nenhuma delas.

Todas as 3 quem cuida da segurança é a binance, voce não cuida da segurança de nenhuma delas.

- Uma delas fica com a binance diretamente.

- A outra fica no APP da binance do seu dispositivo, um APP closed source.

- A outra fica na nuvem da binance

Você não puder mudar para outra nuvem ou anotar num papelzinho nenhuma das 3.

Melhor do que ter uma carteira na Electrum onde um malware já consegue tudo o que precisa para roubar as moedas.

Entendo que o sistema multisig, em 3 partes, é melhor do que apenas uma carteira. Então, tem potencial para ser melhor.

Mas não acho certo dizer que essa carteira "auto custodia" da binance (com as 3 partes com a binance cuidando da segurança) é mais seguro do que a Electrum.

Primeira que ainda não foi testado pelo tempo. Não sabemos qual o nivel de segurança da nuvem da binance, do app da binance, etc.... Daqui a um ano pode ter um hack gigantesco que rouba milhões de coins.

A binance é um enorme vetor de ataques. Milhares de hackers no mundo inteiro vão tentar invadir esse sistema deles. No meu computador, ninguém fica tentando invadir (talvez um ou outro gato pingado).  A pessoa comum não é um vetor para ataques igual uma exchange.



ainda cabem as seguintes questoes: Vai ter KYC? Caso exigido pela lei, eles poderiam tirar seu acesso as suas chaves, da cloud deles e do APP deles?

Se eles tiraram o seu acesso a cloud deles, você não pode mover suas moedas. Ou se tiver um botão "shutdown" no app deles, você tb perde acesso a sua chave até cumprir com os KYC que eles quiserem, por exempplo

[tg88]

Todas as 3 quem cuida da segurança é a binance, voce não cuida da segurança de nenhuma delas.

- Uma delas fica com a binance diretamente.

- A outra fica no APP da binance do seu dispositivo, um APP closed source.

- A outra fica na nuvem da binance

Você não puder mudar para outra nuvem ou anotar num papelzinho nenhuma das 3.

Acho que só instalando a carteira pra ver realmente como é na prática, mas sobre o armazenamento na nuvem fica claro que não é na nuvem deles e sim o usuário vai indicar a conta particular do google drive ou icloud que deseja. Então podemos afirmar que pelo menos 1 dos 3 pontos não está sob posse da Binance.

Agora essa afirmação de que uma das partes fica no APP da binance é que está me deixando intrigado, se for realmente isso... seria um problema. Mas eles afirmam que a chave fica armazenada no dispositivo do usuário, então não necessariamente seria algo que fica sob posse da Binance.

[bitmover]

Acho que só instalando a carteira pra ver realmente como é na prática, mas sobre o armazenamento na nuvem fica claro que não é na nuvem deles e sim o usuário vai indicar a conta particular do google drive ou icloud que deseja. Então podemos afirmar que pelo menos 1 dos 3 pontos não está sob posse da Binance.

Agora essa afirmação de que uma das partes fica no APP da binance é que está me deixando intrigado, se for realmente isso... seria um problema. Mas eles afirmam que a chave fica armazenada no dispositivo do usuário, então não necessariamente seria algo que fica sob posse da Binance.

Bem, confesso que posso estar enganado, mas não achei informações precisas no site da binance.

 você tem a liberdade de usar outro serviço de cloud? Então você poderia nem usar cloud, simplesmente guardar num pen drive ou outro método,  você teria de fato as chaves. Não sei se funciona assim. Infelizmente apenas pelo gráfico e por notícias fica a dúvida.

Pela reportagem, é um cloud "como o Google drive".

A questão do dispositivo eu não sei como funciona, mas até para logar no app para usar a exchange ele salva uma chave no seu dispositivo.  chama passkey se não em engano. Fui obrigado a fazer recentemente.

Não sei se o app é obrigatório para usar essa key, ou se eu poderia inserir ela numa electrum da vida

[tg88]

Pela reportagem, é um cloud "como o Google drive".

No site deles eu encontrei umas informações mais detalhadas, eu acredito que no momento da criação deve aparecer opção para vincular uma conta google ou icloud. Minha maior dúvida é sobre o processo de criação do Share2, se nesse momento é exportado um arquivo e eu puder guardar em um pendrive por exemplo, espero que sim pois nesse caso ficaria um pouco melhor.

[TryNinja]

Ok, ainda bem. Então essa wallet é completamente inútil. Não precisamos dessa wallet para nada nem tão pouco da Binance.
Ainda assim, se tu perderes uma das tuas sigs, eles podem ser a tua salvação, ou não! Voltamos ao mesmo de eles poderem ou não libertar a outra sig necessária para sacares os fundos no caso de perderes uma das tuas sigs! E ter sigs numa cloud da Binance é outra flaw pelas mesmas razões!

Inútil não é, pois tem uma função. Ela torna mais dificil você perder acesso à sua carteira, por ter um terceiro cuidando de uma key reserva ao mesmo tempo em que esse terceiro não pode mexer nas suas moedas.

Carteira de auto custódia de verdade é dividido em 3 partes importantes:

Parte 1: not your keys not your coins;
Parte 2; not your keys not your coins;
Parte 3: not your keys not your coins;

só isso msm

A custodia é sua ou da Binance?

Considerando que você é o único que tem o que precisa para mexer as moedas, acredito que seja sua, né?

Se é sua; "auto":

Exprime a noção de próprio, de si próprio, por si próprio (ex.: autoanálise; autotransplante).

https://dicionario.priberam.org/auto

Agora quer falar que acredita na teoria da conspiração que essa carteira na verdade envia todas as chaves para eles, que eles são malignos, que querem suas coins, etc... o assunto é outro. Estou seguindo a logíca do funcionamento anunciado, assim como qualquer outro.

[joker_josue]

No site deles eu encontrei umas informações mais detalhadas, eu acredito que no momento da criação deve aparecer opção para vincular uma conta google ou icloud. Minha maior dúvida é sobre o processo de criação do Share2, se nesse momento é exportado um arquivo e eu puder guardar em um pendrive por exemplo, espero que sim pois nesse caso ficaria um pouco melhor.

O ponto é: com exceção da chave que fica na Binance, as outras a pessoa tem acesso?

Acredito que a chave que fica na nuvem, seja encriptada, logo o "dono" da carteira não deverá conseguir aceder.
Se a pessoa consegue guardar a chave, então sim, vai continuar a ter total controlo sobre a sua carteira. Se fica sempre dependente da app da Binance, já não estará no controlo.

[darkv0rt3x]

Ok, ainda bem. Então essa wallet é completamente inútil. Não precisamos dessa wallet para nada nem tão pouco da Binance.
Ainda assim, se tu perderes uma das tuas sigs, eles podem ser a tua salvação, ou não! Voltamos ao mesmo de eles poderem ou não libertar a outra sig necessária para sacares os fundos no caso de perderes uma das tuas sigs! E ter sigs numa cloud da Binance é outra flaw pelas mesmas razões!

Inútil não é, pois tem uma função. Ela torna mais dificil você perder acesso à sua carteira, por ter um terceiro cuidando de uma key reserva ao mesmo tempo em que esse terceiro não pode mexer nas suas moedas.

Mas o que te impede de teres exactamente a mesma funcionalidade ou ainda melhor sem recurso a esse serviço? Eu acho que nada, porque tu podes fazer o mesmo sem recurso a terceiros. Portanto, estar a meter terceiros no processo, é estar a aicionar vectores de ataque. Ok, aqui a palavra vectores de ataque pode ser forte de mais, mas vá, reformulo para adicionar possibilidades indesejadas. Ou pelo menos não estar a eliminar possibilidades indesejadas que é por exemplo tu perderes uma das tuas keys, e vais à Binance pedir a outra que tu necessitas, e por alguma razão como por exemplo, eles alegarem falta de provas, negarem-te o acesso à wallet... Ou se os servers da Binance sofrerem um ataque, eles ficarem impossibilitados também de acederem (ou providenciarem ao cliente acesso) à cloud!

Se o mesmo pode acontecer se formos nós a imitar este processo? Pode, claro que pode, mas aí nunca estaremos dependentes de ninguém para aceder à terceira key, que seria a segunda necessária para mover os fundos!

[TryNinja]

Mas o que te impede de teres exactamente a mesma funcionalidade ou ainda melhor sem recurso a esse serviço? Eu acho que nada, porque tu podes fazer o mesmo sem recurso a terceiros. Portanto, estar a meter terceiros no processo, é estar a aicionar vectores de ataque. Ok, aqui a palavra vectores de ataque pode ser forte de mais, mas vá, reformulo para adicionar possibilidades indesejadas. Ou pelo menos não estar a eliminar possibilidades indesejadas que é por exemplo tu perderes uma das tuas keys, e vais à Binance pedir a outra que tu necessitas, e por alguma razão como por exemplo, eles alegarem falta de provas, negarem-te o acesso à wallet... Ou se os servers da Binance sofrerem um ataque, eles ficarem impossibilitados também de acederem (ou providenciarem ao cliente acesso) à cloud!

Se o mesmo pode acontecer se formos nós a imitar este processo? Pode, claro que pode, mas aí nunca estaremos dependentes de ninguém para aceder à terceira key, que seria a segunda necessária para mover os fundos!

Nada te impede de nada. Você faz o que quiser.

Mas utilizar um terceiro como backup extra e sem o risco dele roubar tudo quando quiser (pois tem apenas 1 key de 2 necessárias) lhe garante que você vai ter dois pontos diferentes com suas propriedades exclusivas.

Se você tiver um 2-of-3 com todas as suas keys em sua gaveta, a sua casa pode pegar fogo e você pode perder tudo.
Você pode ter um 2-of-3 com uma chave no seu pc, outra no seu ledger, outra em um cofre. Vai funcionar e ser mais seguro que ter tudo na gaveta.

É uma opção, um produto, assim como tem carteira Electrum, Mycelium, Ledger, Trezor. É uma nova opção com suas próprias caracteristicas, usa quem quer. Não é uma briga de "winner takes all"...

[joker_josue]

É uma opção, um produto, assim como tem carteira Electrum, Mycelium, Ledger, Trezor. É uma nova opção com suas próprias caracteristicas, usa quem quer. Não é uma briga de "winner takes all"...

Essa Mycelium não conhecia. Parece ter soluções interessantes.
Alguém aqui conhece e já usou algum produto deles?


_{Desculpem o offtopic.}