No coração da segurança da carteira criptográfica está a frase inicial, uma sequência de palavras que serve como a chave mestra para acessar e recuperar ativos digitais. Embora frases iniciais de 12 e 24 palavras sejam comumente usadas, as diferenças em suas implicações de segurança foram debatidas dentro da comunidade criptográfica.
A frase inicial de 12 palavras fornece 128 bits de entropia e tem sido o padrão para muitas carteiras de criptografia. Esse nível de entropia se traduz em um número astronômico de combinações possíveis, tornando-o altamente resistente a ataques de força bruta com a tecnologia atual. Em contraste, frases iniciais de 24 palavras oferecem 256 bits de entropia, dobrando a segurança teórica.
No entanto, o ganho prático de segurança do uso de uma frase de 24 palavras em vez de uma de 12 palavras não é tão substancial quanto os números sugerem. A segurança efetiva da criptografia de curva elíptica do Bitcoin (secp256k1) é de 128 bits. Isso significa que, independentemente do comprimento da frase inicial, um invasor não pode reduzir o número de etapas necessárias para calcular uma chave privada a partir de uma chave pública abaixo desse limite.
12 palavras é o suficiente
Adam Back, um proeminente criptógrafo e CEO da Blockstream, defendeu a suficiência de sementes de 12 palavras, afirmando que elas fornecem segurança adequada para a maioria dos usuários. A mudança para frases de 24 palavras em algumas carteiras de hardware, como a Trezor, foi impulsionada principalmente por requisitos específicos de implementação, em vez de uma necessidade premente de segurança aprimorada.
O verdadeiro desafio de segurança geralmente não está no comprimento da frase inicial, mas em como os usuários a armazenam e protegem. Frases de 12 e 24 palavras são vulneráveis a ataques de phishing, roubo físico e erro do usuário no armazenamento. Uma frase de 12 palavras armazenada com segurança é muito mais eficaz do que uma frase de 24 palavras tratada descuidadamente.
Do ponto de vista da experiência do usuário, frases de 12 palavras oferecem vantagens distintas. Eles são mais fáceis de anotar, lembrar e inserir, reduzindo a probabilidade de erros durante os processos de recuperação da carteira. Essa simplicidade pode ser crucial em situações de alto estresse em que os usuários precisam acessar seus fundos rapidamente.
Embora as frases de 24 palavras forneçam um nível mais alto de segurança teórica, os benefícios práticos no contexto dos padrões criptográficos atuais são marginais. A complexidade adicional que eles introduzem pode até levar ao aumento dos erros do usuário, potencialmente comprometendo a segurança.
O uso de frases de 24 palavras pode ser justificado como uma medida de precaução extra para contas institucionais ou de alto valor. No entanto, uma frase inicial de 12 palavras devidamente protegida oferece proteção mais do que suficiente contra possíveis ameaças para o usuário médio.
Onde 24 palavras podem ser melhores
Wei Dai, um renomado criptógrafo e criador de b-money, oferece uma perspectiva sutil sobre as implicações de segurança dos comprimentos de frases iniciais. Ele enfatiza que, embora uma frase inicial de 12 palavras (128 bits de entropia) seja teoricamente suficiente para a segurança de um único usuário quando com hash para uma chave de 256 bits, a situação muda drasticamente em um ambiente multiusuário.
Dai ressalta que essa construção só pode suportar até 2^64 chaves antes de arriscar colisões, uma limitação que se torna significativa em implantações do mundo real, onde milhões de usuários geram carteiras. Sua visão ilustra a importância de considerar limites de segurança concretos e modelos de segurança mais abrangentes que vão além de cenários de usuário único.
À medida que o ecossistema de criptografia evolui, o mesmo as medidas de segurança que o cercam. Alguns provedores de carteira agora oferecem opções de entropia personalizáveis, permitindo que os usuários escolham entre 12, 18 ou 24 palavras com base em suas preferências pessoais de segurança e avaliações de risco. Opções como Shamir Secret Sharing também estão disponíveis em algumas carteiras de hardware usando 20 ou 33 palavras.
Em última análise, a escolha entre uma frase inicial de 12 e 24 palavras deve ser baseada nas necessidades específicas do usuário, no nível de conforto técnico e no perfil de risco. Embora a frase mais longa possa oferecer uma sensação psicológica de maior segurança, os usuários devem lembrar que o fator mais crítico na proteção de seus ativos digitais é o manuseio e o armazenamento cuidadosos de sua frase inicial, independentemente de seu comprimento.
A educação sobre as melhores práticas para o gerenciamento de frases iniciais continua sendo crucial. Quer opte por 12, 18, 20, 24 ou 33 palavras, os usuários devem priorizar métodos de armazenamento seguro, como backups off-line e carteiras de hardware, para garantir a segurança de seus ativos digitais em um cenário digital cada vez mais complexo.
Fonte: Crypto Slate
