Armazenamento a frio
Guardar as chaves privadas de uma carteira em algo que nunca se conecta à internet, como uma carteira de hardware, um computador offline ou papel, para que ninguém possa copiá-las a distância. Protege as chaves de hackers, não do mau uso quando elas são tiradas para assinar.
O armazenamento a frio é o oposto de uma carteira quente. A chave é criada e guardada offline: numa carteira de hardware, num computador que nunca se conecta, ou anotada como frase-semente em papel ou em metal. Para gastar, a transação é preparada online, levada até a chave offline para ser assinada e trazida de volta.
Muitas exchanges guardam assim a maior parte do que seus clientes têm, e deixam online só o necessário para os saques do dia. Alguns países exigem isso: no Japão, a lei determina que as exchanges guardem as criptomoedas dos clientes em carteiras frias, ou com métodos igualmente seguros, e permite que mantenham no máximo 5% delas de outra forma.
O armazenamento a frio fecha uma porta: ninguém pode copiar pela internet uma chave que nunca está nela. Outras continuam abertas.
- A assinatura. O dinheiro guardado a frio precisa se mover em algum momento, e é aí que ele fica exposto. Em fevereiro de 2025, a exchange Bybit perdeu mais de 1,4 bilhão de dólares do que seu diretor executivo chamou de carteira fria multiassinatura de Ethereum, durante uma transferência para uma carteira morna, de uso mais frequente: as telas dos signatários mostravam o endereço certo, mas o que eles assinaram mudou o código da carteira e entregou o controle ao atacante. O FBI atribuiu o roubo à Coreia do Norte.
- O backup. Uma frase-semente em papel também está a frio, e quem a encontra fica com o dinheiro.
- A pessoa. O armazenamento a frio não impede que alguém obrigue você a tirar a chave e assinar, como explica o guia sobre ataques físicos.
Para as economias, uma chave a frio pode ser uma de várias guardadas em lugares diferentes, numa carteira multiassinatura, para que nenhuma baste sozinha. O guia sobre carteiras de hardware, multiassinatura e custódia compartilhada compara as opções.