Carteira de criptomoedas MPC: conceito e funcionamento

Uma carteira MPC é um tipo de carteira de criptomoedas que distribui o controle sobre a assinatura de transações entre fragmentos de chave separados, garantindo que nenhum dispositivo ou parte individual possua o segredo completo da assinatura. MPC significa "computação multipartidária", um método de criptografia que permite que várias partes criem conjuntamente uma assinatura válida sem que nenhuma delas revele sua chave secreta.

Essa tecnologia ganha importância pelo fato de as carteiras de criptomoedas tradicionais sofrerem de uma vulnerabilidade fundamental: uma única chave que controla tudo. Perder um celular, ter a frase mnemônica comprometida ou ser infectado por malware pode esvaziar toda a carteira. A tecnologia MPC foi projetada para mitigar esse ponto único de falha, distribuindo a autoridade de assinatura, mas apresenta suas próprias desvantagens em relação à recuperação, dependência do provedor e modelo de custódia — questões que os iniciantes raramente ouvem falar antes de começar a usar a tecnologia.

Este guia analisa como as carteiras MPC assinam transações, o modelo de custódia física que se aplica à sua carteira e o que verificar antes de adicionar fundos a ela.

• A carteira MPC utiliza computação multipartidária para assinar transações de criptomoedas usando fragmentos de chave separados, de forma que nenhum dispositivo ou parte individual possua a chave privada completa.
• Essas carteiras reduzem a dependência de uma única frase inicial, uma única chave privada ou um único dispositivo.
• Problemas de recuperação de fundos, acesso restrito por parte do provedor, ataques de phishing e aprovações falsas ainda podem colocar os fundos em risco.

Uma carteira MPC gerencia criptomoedas sem armazenar a chave privada completa em um único local. Nessas carteiras, as entradas confidenciais para o processo de computação multipartidária (MPC) são chamadas de "partes da chave". O dispositivo do usuário pode armazenar uma parte, o provedor da carteira pode armazenar outra e um serviço de backup ou recuperação pode armazenar uma terceira. Uma transação só pode ser assinada quando um número suficiente de partes autorizadas estiver envolvido.

Três coisas definem este modelo:

• A blockchain recebe uma assinatura de transação válida, assim como qualquer outra carteira.
• A chave privada completa não é armazenada em um único telefone, laptop ou extensão de navegador.
• A integridade do portfólio ainda depende de quem controla as partes e de como será o caminho de recuperação.

O último ponto é a primeira compensação que vale a pena entender. A tecnologia MPC não significa "desconfiança". Dependendo de quem controla os componentes e o caminho de recuperação, uma carteira MPC pode ser autocustodial, custodial ou algo intermediário. A arquitetura é neutra; é a aplicação que determina os riscos.

Frases-semente e chaves privadas tradicionais representam um único ponto vulnerável de falha. Um único interpretador controla tudo relacionado à carteira, o que significa que roubo, perda do dispositivo, incêndio, malware ou até mesmo uma captura de tela acidental podem resultar em perda total, sem possibilidade de recuperação.

Este modelo apresenta problemas diferentes dependendo do usuário. O usuário comum pode perder tanto o celular quanto a frase de recuperação. Empresas podem exigir que vários funcionários aprovem qualquer transação financeira. E um aplicativo financeiro com foco em tecnologia pode querer incluir usuários sem exigir que eles digitem 12 ou 24 palavras antes de enviar uma única transação.

As carteiras MPC resolvem esses pontos de falha distribuindo a responsabilidade de assinatura entre as partes da conta. Dependendo da implementação, elas podem oferecer suporte ao seguinte:

• Configurar uma carteira digital sem frase de autenticação, onde os usuários se autenticam usando um dispositivo ou chave de acesso em vez de uma frase.
• Controles de assinatura conjunta para uso comercial ou financeiro, onde várias partes devem aprovar a movimentação de fundos.
• Operações de recuperação após perda do dispositivo, sem depender de um backup inicial.
• Políticas que exigem mais de uma aprovação antes que uma transação possa ser assinada.
• Uma infraestrutura de carteira na qual nenhum operador detém sigilo absoluto sobre a assinatura.

Essa conveniência tem um preço: o usuário ainda precisa entender o sistema subjacente. A expressão "nenhuma declaração inicial" pode implicar um projeto de recuperação mais robusto ou pode significar maior dependência do provedor.

Usuários que comparam as diversas opções de carteiras de criptomoedas devem diferenciar o tipo de carteira, o modelo de custódia e o método de resgate antes de depositar fundos em qualquer conta.

Quer a carteira seja comercializada para integrar usuários à Web3 sem uma frase principal ou para armazenamento institucional, as mesmas três perguntas determinam o quão segura ela realmente é: Quem pode assinar, quem pode resgatar e quem pode revogar o acesso?

As carteiras MPC abordam um problema diferente das carteiras com múltiplas assinaturas, carteiras de hardware, frases de recuperação e carteiras de contratos inteligentes. Enquanto as carteiras MPC alteram a forma como a autoridade de assinatura é compartilhada, outros modelos se concentram em onde as chaves são armazenadas, como as aprovações são concluídas ou nas regras que uma carteira pode impor.

A comparação fica mais clara ao analisarmos a principal vantagem e desvantagem oferecida por cada modelo:

Cada modelo de carteira mitiga um tipo diferente de falha. Uma carteira de hardware fria reduz a exposição a malware porque a chave privada nunca entra em contato com um dispositivo conectado à internet. Uma carteira multisig reduz o risco de autenticação por uma única pessoa. Uma carteira MPC reduz falhas de chave única. E uma carteira inteligente adiciona recursos programáveis ​​de recuperação e controle de gastos.

Aqui está uma lista das melhores carteiras de armazenamento a frio, caso você esteja pensando em transferir seu dinheiro para uma delas.

As carteiras de navegador revelam o que acontece no outro extremo do espectro de conveniência. A carteira complementar MetaMask é conhecida por seu uso com aplicativos descentralizados (dApps) como o Ethereum, mas uma frase de resgate, uma carteira complementar falsa ou uma aprovação indevida ainda podem representar uma vulnerabilidade. Os dispositivos de hardware ainda desempenham um papel importante ao lado das carteiras MPC: o Ledger Nano X demonstra como a assinatura no dispositivo difere do resgate por staking e ajuda a determinar quais compensações são mais importantes para um determinado usuário.

A recuperação de uma carteira MPC é o processo de restaurar a capacidade de assinar após a perda de um dispositivo, senha, conta ou parte de uma chave. Essa recuperação pode ser mais fácil do que a recuperação da frase mnemônica, mas somente quando a carteira documenta claramente o que deve permanecer acessível e qual o plano de recuperação em caso de problema.

Perder seu dispositivo é algo comum no dia a dia. Se seu celular, que contém parte da sua chave, for perdido, sua carteira poderá gerar uma nova chave após a verificação da conta, aprovação na nuvem, compartilhamento do backup ou alguma outra verificação de recuperação. Se o processo de recuperação falhar, a perda pode ser tão permanente quanto a perda da senha original.

Antes de usar uma carteira que não dependa de um extrato inicial, certifique-se de que o processo de recuperação esteja descrito em termos claros e compreensíveis:

• O que acontece se o telefone for perdido ou se os dados forem apagados?
• O que acontece se seu e-mail, senha ou conta na nuvem forem invadidos?
• Quem fica com a peça sobressalente e em que condições ela pode ser usada?
• É possível substituir uma peça em falta sem a ajuda do fornecedor?
• É possível transferir fundos para outra carteira ou aplicativo?
• O que acontece se o fornecedor parar de produzir o produto?

A dependência de um fornecedor específico é um risco menos óbvio. Uma carteira digital pode eliminar a necessidade de digitar uma senha, mas pode substituí-la pela dependência de um sistema de login, servidor de aplicativos, política de recuperação ou formato de chave privada que só funciona dentro de um único produto. Isso representa um tipo diferente de ponto único de falha, e pode não se tornar aparente até que um problema ocorra.

Para quantias significativas , teste o processo de resgate antes de receber o saldo total. Configure sua carteira, confirme o endereço de recebimento, siga os passos de segurança e, em seguida, transfira apenas um valor que corresponda à sua confiança no sistema de resgate.

Embora as carteiras MPC reduzam o risco de comprometimento de chave única, elas não verificam todos os destinos, não corrigem aprovações errôneas, não revertem transações nem garantem a segurança de todos os tokens. O método de assinatura é apenas uma camada de segurança da carteira, não uma solução de segurança abrangente.

O MPC protege a chave privada para assinatura e nem todas as ações exigem aprovação do usuário. Carteiras online (hot wallets) conectadas a dApps ainda enfrentam golpes online, links maliciosos e interfaces falsas. Por esse motivo, carteiras online de criptomoedas exigem práticas diferentes do armazenamento offline (cold storage), independentemente da estrutura da assinatura.

As stablecoins representam uma consideração adicional. Enviar USDT pela rede errada ou para o endereço errado não é um problema que o MPC possa evitar. Usuários que transferem stablecoins regularmente devem revisar as opções de suas carteiras USDT e confirmar a rede correta antes de assinar qualquer transação.

Os riscos de implementação também são reais. Uma vulnerabilidade exposta em 2023, denominada BitForge e publicada pela Fireblocks, demonstrou que falhas no protocolo MPC e em sua implementação podem afetar os principais provedores de carteiras, mesmo quando o conceito geral é sólido. O fato de a arquitetura subjacente ser robusta não significa que todos os produtos construídos sobre ela estejam livres de falhas exploráveis.

As carteiras MPC são utilizadas com eficácia quando usuários ou instituições buscam mitigar o risco de falha na frase mnemônica, desejam controle compartilhado de assinaturas ou necessitam de um processo de configuração mais simples, sem a necessidade de armazenar uma chave privada completa em um único local. Essa arquitetura é evidente em carteiras de consumo, carteiras vinculadas a exchanges, kits de desenvolvimento de software (SDKs) integrados para carteiras e produtos de custódia institucional.

Carteiras de varejo sem cláusula de resgate

As carteiras digitais sem frase de recuperação utilizam a tecnologia MPC para tornar o processo de criação da carteira semelhante à configuração de uma conta de aplicativo comum. Os usuários podem autenticar-se usando um dispositivo, uma chave de acesso, uma conta na nuvem ou através do fluxo de recuperação de conta, em vez de anotar uma frase de recuperação durante a configuração.

Isso reduz a barreira de entrada para iniciantes, mas muda o foco da segurança do armazenamento da senha para o controle de aprovações e recuperação de conta. Embora uma carteira Web3 possa ser fácil de usar inicialmente, ela pode expor os usuários a aprovações de dApps arriscadas, erros de rede e vulnerabilidades de recuperação de conta que uma carteira com recuperação de senha lidaria de forma diferente.

A infraestrutura para carteiras de câmbio e tecnologias financeiras (Fintech)

Os produtos de exchanges e fintechs geralmente utilizam a tecnologia MPC (Painel de Controle Gerenciado) por trás da interface, de modo que os usuários nunca interagem diretamente com as chaves. Um usuário que esteja visualizando uma carteira vinculada a uma exchange, incluindo a Binance Wallet, deve verificar se os fundos estão mantidos em uma conta da exchange, em um serviço de carteira gerenciada ou em uma assinatura Web3 separada com regras de custódia diferentes.

Se você está pensando em usar a Binance Wallet, pode encontrar muitas das suas respostas nesta análise da Binance Wallet.

Essas carteiras podem parecer simples, mas ainda operam sob diferentes premissas de custódia, contabilização e recuperação em comparação com uma carteira independente e não custodial. Quanto mais simples a interface, mais importante é ler a documentação do produto sobre custódia e recuperação.

Tesouro e Preservação Institucional

Em ambientes institucionais, a tecnologia MPC é utilizada porque nenhum funcionário, laptop ou dispositivo físico individual deve ser capaz de movimentar fundos financeiros por conta própria. As políticas podem exigir múltiplas aprovações, funções de assinatura distintas e verificações operacionais antes que qualquer transação possa ser concluída.

Os casos de uso baseados em Ethereum adicionam complexidade, já que dApps, aprovações de tokens e contratos inteligentes envolvem decisões de assinatura que vão além do simples envio. Usuários que comparam opções de carteiras Ethereum devem olhar além do nome da rede e examinar especificamente como as aprovações são exibidas e revisadas.

A avaliação de uma carteira MPC começa com a compreensão do seu modelo de recuperação e retenção, e não simplesmente aceitando a alegação de que ela não exige uma frase de recuperação. Um iniciante deve entender o que acontece em casos de transferências normais, perda do celular, bloqueio da conta e interrupção do serviço do provedor antes de depositar qualquer quantia significativa.

Antes de financiar o portfólio, utilize os documentos de configuração e os materiais de apoio para responder a estas questões-chave:

Esta lista de verificação pode desencorajá-lo a usar carteiras MPC. Iniciantes podem achar melhor usar carteiras de criptomoedas fáceis de usar para pequenos saldos de demonstração ou uma carteira de hardware para armazenamento a longo prazo. Para aprender em pequena escala, um guia para iniciantes em negociação de criptomoedas em uma corretora centralizada (corretora custodial) pode ser uma opção melhor. Eles também podem consultar um guia de negociação de criptomoedas para entender o conceito e as etapas.