Neste guia
- Os critérios de decisão
- Autocustódia com carteira hardware
- Multifirma e custódia colaborativa
- Custódia de bitcoin por terceiros
- Configurações híbridas comuns
- Um resumo simples de decisão
Os critérios de decisão
Antes de escolher ferramentas, decida o que pretende tornar duradouro:
- Montante em risco: valores mais elevados justificam mais estrutura e redundância.
- Tolerância operacional: irá mesmo seguir os procedimentos, ano após ano?
- Complexidade do agregado familiar: parceiros, filhos, responsabilidades partilhadas, relações em mudança.
- Horizonte temporal: um plano de dez anos tem de sobreviver à deriva (mudança de dispositivos, mudanças de casa, eventos de vida).
- Necessidades de herança: os herdeiros conseguem executar a recuperação ou precisam de administração e processo?
O objetivo não é “segurança máxima”. É uma segurança que consiga operar de forma limpa, mesmo num mau dia, anos mais tarde.
→ Ler: Guia de segurança de bitcoin → Ler: Guia de manutenção de bitcoin a longo prazo
Autocustódia com carteira hardware
O que é
Uma carteira hardware assina transações sem expor chaves privadas a um computador de uso geral. Neste modelo, controla um único conjunto de chaves.
Quando faz sentido
- Quer controlo direto com dependência mínima de instituições
- Sente-se confortável a lidar com cópias de segurança e segurança operacional básica
- A sua situação familiar ou empresarial é suficientemente simples para documentar com clareza
O que protege
- Riscos comuns de malware (se nunca escrever a sua frase-semente num computador)
- Algumas formas de comprometimento remoto (as chaves permanecem isoladas)
O que não resolve
- Ponto único de falha: uma frase-semente continua a ser uma chave-mestra
- Complexidade de herança: os herdeiros têm de encontrar, compreender e executar corretamente
- Coação e risco interno: se uma pessoa tem acesso unilateral, pode ser coagida
Se usar uma carteira hardware, a qualidade do seu plano de cópia de segurança e recuperação importa mais do que o dispositivo.
→ Ler: Guia de custódia de bitcoin
Multifirma e custódia colaborativa
O que é
A multifirma requer várias chaves para autorizar uma transação (por exemplo, 2 de 3). As chaves podem ser distribuídas por dispositivos, locais e pessoas. A custódia colaborativa é uma variante comum em que mantém uma ou duas chaves e um fornecedor mantém outra, sem controlo unilateral.
Quando faz sentido
- Está a proteger posições significativas a longo prazo
- Quer redundância contra perda e comprometimento
- Quer reduzir o acesso unilateral de qualquer pessoa
O que protege
- Comprometimento de uma só chave: uma chave exposta não deve ser suficiente para roubar fundos
- Perda de uma só chave: um dispositivo ou cópia de segurança perdido não o bloqueia
- Ação unilateral: a estrutura pode impor aprovação multipartes
A principal troca: complexidade
A multifirma acrescenta requisitos operacionais: vários dispositivos e cópias de segurança, dados de configuração da carteira que devem ser preservados, coordenação ao gastar ou recuperar.
Para muitos detentores sérios, a multifirma compensa. Mas só é mais segura se conseguir operá-la de forma limpa e mantê-la.
→ Ler: Guia de multifirma de bitcoin
Custódia de bitcoin por terceiros
O que é
Um fornecedor de custódia detém as chaves em seu nome e oferece uma interface de conta, relatórios e processos administrativos. Troca o controlo direto das chaves por apoio operacional.
Quando faz sentido
- Quer processos profissionais, documentação e planeamento de continuidade
- Está a planear herança e prefere processos definidos de beneficiários e transferência
- Não quer o peso operacional de gerir chaves por conta própria
O inegociável: capacidade de saída
Se usar um custodiante, a sua capacidade de levantar on-chain para um endereço que controla importa mais do que qualquer promessa de marketing.
Avalie:
- Reservas e se o bitcoin dos clientes é usado para algum fim
- Políticas de levantamento, prazos e limites
- Controlos de segurança e disciplina operacional
- Transparência e evidência (auditorias, atestações, relatórios)
→ Ler: Guia de levantamentos de bitcoin → Ler: Como escolher um fornecedor de custódia de bitcoin
Configurações híbridas comuns
Muitos detentores sérios usam uma abordagem híbrida porque diferentes necessidades têm diferentes modos de falha.
Padrões comuns:
- Autocustódia + custodiante: algum bitcoin guardado diretamente por soberania e algum com um custodiante para administração e continuidade.
- Multifirma + carteira de gastos simplificada: posições de longo prazo em multifirma, com uma quantidade operacional menor numa configuração mais simples.
- Divisão para herança: uma conta de custódia para herdeiros que precisam de processo e autocustódia para quem consegue gerir chaves.
O ponto não é maximizar a complexidade. É evitar que uma única configuração se torne a sua única opção.
Um resumo simples de decisão
| Modelo | Melhor para | Risco principal | Complexidade |
|---|---|---|---|
| Carteira hardware | Montantes menores, situações simples | Ponto único de falha | Baixa |
| Multifirma | Posições significativas, necessidade de redundância | Complexidade de configuração | Média |
| Custódia | Administração profissional, planeamento de herança | Risco de contraparte | Baixa |
- A autocustódia com carteira hardware é muitas vezes adequada quando o montante é modesto face ao seu património e consegue manter cópias de segurança e instruções simples por escrito.
- A multifirma / custódia colaborativa é muitas vezes adequada quando o montante é significativo, quando quer redundância ou quando precisa de reduzir o controlo unilateral de uma só pessoa.
- A custódia por terceiros é muitas vezes adequada quando quer administração profissional, levantamentos on-chain claros e um processo de sucessão definido que os herdeiros possam executar.
Se escolher um modelo que não vai manter, ele não o vai proteger.
→ Ler: Planeamento de herança de bitcoin
Fontes adicionais
- Bitcoin Developer Guide: Wallets. Visão prática das responsabilidades de uma carteira.
- BIP39: Mnemonic code for generating deterministic keys. O padrão da frase-semente.
- BIP32: Hierarchical Deterministic Wallets. Derivação HD.
- BIP11: M-of-N Standard Transactions. Base padrão para multifirma.
- BIP174: Partially Signed Bitcoin Transaction Format. Formato de coordenação para assinaturas multifirma.
