Armazenamento a frio é um dos termos mais tranquilizadores em cripto e um dos mais frequentemente superinterpretados. Ele descreve uma propriedade do armazenamento: a chave privada é guardada em um dispositivo ou meio que não está conectado à internet.
Essa é uma propriedade real e valiosa. Também é mais estreita do que a maioria das pessoas supõe.
Contra o que ele genuinamente protege
Um atacante que compromete uma máquina conectada à internet não consegue ler uma chave que não está nela. Isso elimina uma categoria grande e comum de roubo: malware que raspa chaves, servidores comprometidos e qualquer coisa que dependa de alcançar a chave remotamente. Veja armazenamento a frio e chave privada.
No que ele não mexe
Uma chave que nunca sai de um dispositivo off-line ainda precisa ser usada, e usá-la significa que uma transação é construída em algum lugar, levada ao signatário, aprovada e transmitida. O armazenamento a frio não diz nada sobre esse caminho.
Se a solicitação que chega ao signatário foi alterada a montante — por um front-end comprometido, uma interface adulterada ou uma dependência maliciosa —, então uma chave off-line vai assiná-la, de forma correta e irreversível. A criptografia funciona exatamente como projetada. A coisa errada foi aprovada.
O comprometimento da carteira fria da Bybit é o registro que torna isso concreto: a falha não estava no armazenamento da chave.
A propriedade que de fato importa no momento da aprovação
O que o dispositivo de assinatura consegue mostrar a você é o controle que trata disso. Um dispositivo que decodifica e exibe a chamada de contrato, o destinatário e o valor em termos legíveis por humanos permite comparar o que você pretendia com o que está autorizando. Um dispositivo que mostra um blob não decodificado, não — isso é assinatura às cegas.
A mesma lógica se aplica à assinatura com isolamento físico (air-gapped). O isolamento físico estreita o caminho de rede até a chave; ele não faz nada quanto a se o payload levado através dessa separação é aquele que você pretendia aprovar.
Como ler uma afirmação sobre armazenamento a frio
Quando um operador diz que os ativos dos clientes estão em armazenamento a frio, as perguntas seguintes úteis não são sobre o armazenamento:
- O que autoriza uma movimentação para fora dele — uma chave, uma multiassinatura, e com que limiar?
- O que os signatários veem antes de aprovar, e essa exibição pode ser influenciada por um sistema conectado à internet?
- Que proporção dos saldos dos clientes fica na camada de carteira quente a qualquer momento?
O armazenamento a frio é um bom controle. É um controle contra uma coisa específica, e as maiores perdas dos últimos anos aconteceram na parte que ele não cobre.
Não é aconselhamento. A Conisec publica apenas para fins informativos. Nada neste artigo é orientação financeira, jurídica, tributária ou de segurança. Confira nas fontes primárias linkadas acima antes de agir com base em qualquer coisa.
