Glossário / Carteiras e custódia
Cofre multiassinatura
Outros nomes: Custódia colaborativa.
- O que é um cofre multiassinatura?
- Um cofre multiassinatura é um arranjo de armazenamento de longo prazo protegido por várias chaves, normalmente com um prestador de serviços que guarda uma delas, de modo que nenhuma parte sozinha consegue mover os bitcoins.
Especificação no BIP-11.
A blockchain não vê nada de incomum aqui: uma saída comum de dois de três ou de três de cinco, padrão desde que o BIP-11 foi aceito em outubro de 2011. O que você compra de uma empresa de cofres é um coassinante com um serviço de suporte, um caminho de recuperação documentado e uma fatura anual. Vale a pena pagar por isso quando o saldo preocupa você, mas operar três dispositivos sem ajuda preocupa mais.
Como funciona
Um cofre multiassinatura são três objetos separados, e a maioria das pessoas só pensa no primeiro. Estão as chaves, em dispositivos de assinatura em lugares diferentes. Está a política de quórum, que diz quantas delas precisam concordar antes que a rede aceite um gasto. E está o descritor de saída, uma sequência de texto que lista cada chave pública estendida, seu caminho de derivação e o limiar. Tenha todas as chaves e perca o descritor e você ainda pode ficar bloqueado, porque nada do que sobrou diz quais endereços observar.
Na versão colaborativa, o prestador é um signatário e nada mais. Ele pode coassinar quando você pedir, e não consegue construir um gasto válido sozinho, porque está uma assinatura abaixo do limiar. Você mantém uma maioria estrita, normalmente duas chaves de três, o que significa que pode sair quando quiser: assine com seu próprio par, envie tudo para um endereço que você mesmo gerou, e a relação termina naquela tarde. Um serviço do qual você não consegue sair assim não é custódia colaborativa, qualquer que seja o nome que o site dê a ele.
A assinatura funciona com transações de bitcoin parcialmente assinadas, o formato de arquivo definido no BIP-174. O software coordenador monta a transação não assinada, cada dispositivo acrescenta sua assinatura ao mesmo arquivo, um por vez, e a transação pronta vai para a rede. O prestador assina somente depois de uma verificação de identidade de sua própria concepção, e essa verificação é o verdadeiro produto: uma pessoa confirmando que quem está pedindo um saque grande é você, e não alguém que está com seu celular desbloqueado.
Onde você encontra isso
Os serviços de cofre se diferenciam entre si por contrato, e não por criptografia, então as perguntas que valem a pena fazer são monótonas. Você tem a maioria das chaves, ou o prestador tem chaves suficientes para gastar com um cúmplice? O descritor é entregue como texto simples que você pode imprimir, ou só aparece dentro de um aplicativo? Qual é o procedimento escrito se a empresa fechar no mês que vem? E o que acontece quando um tribunal ordena que o prestador congele sua chave, o que em um dois de três em que você tem duas não muda nada, e em qualquer outro arranjo muda tudo?
O preço costuma ser uma taxa anual fixa, e não um percentual do saldo, que é a forma honesta de cobrar: o trabalho que um prestador faz por você não cresce quando o preço do bitcoin cresce.
A alternativa é um cofre administrado por você mesmo. Sparrow, Nunchuk e Liana constroem o mesmo quórum sem nenhum terceiro, sem taxa e sem verificação de identidade, em troca de você ser a pessoa que guarda o descritor em segurança e atende o celular às três da manhã. Muitas pessoas que experimentam as duas opções ficam em um ponto intermediário: chaves autogerenciadas, mais uma chave reserva em poder de um parente ou de um advogado a quem foi explicado para que ela serve.
Cofre multiassinatura vs carteira custodial
Um cofre multiassinatura deixa você capaz de gastar sem a cooperação de ninguém; uma conta custodial não. Os dois envolvem uma empresa, um login e tickets de suporte, e é por isso que os dois são arquivados juntos, e a diferença só aparece no pior dia. Faça uma pergunta: se a empresa desaparecesse hoje à noite sem aviso, você poderia mover seus bitcoins amanhã? Com um cofre em que você tem duas chaves de três, a resposta é sim, e a falha custa uma noite. Com um custodiante, a resposta é não, e você entra em uma lista de credores. A Mt. Gox suspendeu os saques em fevereiro de 2014, e seus credores ainda recebiam distribuições uma década depois.