A segurança do Bitcoin depende da proteção das chaves privadas que permitem movimentar os fundos. Atualmente, muitos utilizadores recorrem a carteiras de hardware, como Coldcard, Trezor e Ledger. No entanto, também é possível construir uma solução de cold storage utilizando um computador dedicado, software auditável e um processo rigoroso de isolamento de redes.
A ideia é transformar um portátil antigo num dispositivo air-gapped, ou seja, um computador mantido fisicamente isolado da internet e de outras redes. Este dispositivo é utilizado exclusivamente para gerar e proteger chaves privadas e assinar transações Bitcoin offline.
Esta abordagem permite compreender melhor os mecanismos de segurança do Bitcoin e reduzir a dependência de dispositivos especializados. Contudo, exige conhecimentos técnicos, procedimentos cuidadosos e testes antes de guardar fundos significativos.
Uma carteira de hardware oferece conveniência, mas também exige confiança no seu firmware, no processo de fabrico e nos mecanismos utilizados para gerar números aleatórios.
Com um computador dedicado, o utilizador pode escolher o sistema operativo, verificar os ficheiros de instalação, analisar o software e documentar o processo de configuração.
Isto não significa que um portátil seja automaticamente mais seguro. A segurança depende da qualidade da implementação, da origem do software, da geração de entropia e da proteção das cópias de segurança.
A aquisição de dispositivos especializados pode criar registos comerciais que associam uma pessoa a determinado produto. Um portátil genérico pode reduzir essa associação direta, embora não garanta anonimato nem elimine outros riscos de privacidade.
A privacidade também depende da forma como o utilizador gere as suas transações, comunica com nós Bitcoin e protege as informações relacionadas com a sua carteira.
Um computador dedicado permite construir um processo de segurança compreendido e controlado pelo próprio utilizador, sem depender exclusivamente de um fabricante específico.
Esta independência exige, porém, responsabilidade: o utilizador deve manter cópias de segurança verificadas e compreender como recuperar os fundos em caso de falha do equipamento.
Um dispositivo air-gapped é um computador mantido isolado de redes externas, incluindo a internet. Para uma configuração de segurança rigorosa, o isolamento deve ser planeado e verificado, não apenas presumido.
O portátil dedicado desempenha duas funções principais:
O processo pode funcionar da seguinte forma:
As chaves privadas permanecem no dispositivo offline durante todo o processo. Os dados transferidos devem ser tratados com cuidado, porque um meio USB ou cartão de memória também pode introduzir riscos de segurança.
Compreender os princípios de minimização da confiança, isolamento, proteção das chaves privadas e preservação de longo prazo.
Identificar e desativar as interfaces de comunicação desnecessárias, incluindo Wi-Fi e Bluetooth. A remoção física de componentes pode ser considerada, mas deve ser realizada apenas quando apropriada e depois de compreender as limitações do equipamento.
Instalar um sistema operativo apropriado, obter o software Bitcoin de fontes oficiais e verificar a autenticidade e integridade dos ficheiros antes de os utilizar.
Compreender a geração de entropia, a criação de carteiras e o processo de assinatura de transações offline. Antes de utilizar fundos reais, testar todo o fluxo com pequenas quantias.
Estudar os métodos de recuperação, a proteção contra danos físicos, a redundância das cópias de segurança e os procedimentos necessários para recuperar a carteira no futuro.
Um exemplo de equipamento que pode ser estudado para este projeto é o Lenovo ThinkPad T530, um portátil lançado em 2012.
Entre as características relevantes estão a possibilidade de manutenção e a disponibilidade de componentes substituíveis. No entanto, a idade do equipamento também exige atenção à bateria, ao armazenamento, à memória e ao estado geral do sistema.
Antes de escolher um portátil, é importante considerar:
Modelos como o ThinkPad X220, X230 e T420 também podem ser investigados, especialmente por quem pretende estudar firmware alternativo. A compatibilidade com projetos como Coreboot ou Libreboot deve ser confirmada para a configuração exata do equipamento.
Importante: manter um computador offline reduz a exposição a ataques remotos, mas não elimina vulnerabilidades de firmware, falhas de implementação, problemas de entropia ou riscos de manipulação física.
Um sistema air-gapped não é uma garantia absoluta de segurança. Para reduzir os riscos:
A segurança também depende da capacidade de recuperar os fundos. Uma carteira muito bem isolada, mas cuja frase de recuperação se perde, pode resultar na perda definitiva do acesso aos bitcoins.
Construir uma solução de cold storage com um portátil dedicado é uma oportunidade para estudar criptografia, segurança operacional e o funcionamento das transações Bitcoin.
O objetivo não é simplesmente substituir uma carteira de hardware por um computador antigo. É compreender os riscos, verificar os componentes utilizados e criar um processo de geração, assinatura e recuperação que possa ser auditado e testado.
A melhor solução será aquela cuja segurança compreendes, cujos procedimentos consegues executar corretamente e cuja recuperação consegues demonstrar antes de confiar nela os teus bitcoins.