Como funcionam as wallets sem seed phrase

Segurança e independência são essenciais no universo cripto, marcado por fraudes e golpes. Com tantas soluções de autocustódia de Bitcoin disponíveis — incluindo wallets online, móveis e carteiras de hardware — é natural se perguntar por que os roubos continuam acontecendo.

O fato é que a maioria das wallets cripto não custodiais depende de seed phrases — um ponto único de falha que o usuário precisa memorizar ou guardar com extremo cuidado.

Wallets sem seed phrase, como a Tangem, resolvem esse problema ao eliminar as seed phrases, aumentando tanto a segurança quanto a simplicidade.
 

O que é uma seed phrase?

Uma seed phrase, ou frase mnemônica, é um conjunto de 12 a 24 palavras aleatórias usadas para gerar uma chave privada que dá acesso a uma wallet de criptomoedas.

Embora as seed phrases sejam um método simples de recuperação, também apresentam vulnerabilidades graves — a principal delas é o phishing. Falamos sobre outras vulnerabilidades neste artigo: Tudo sobre seed phrases na Tangem Wallet.
 

O que é uma wallet sem seed phrase?

Uma wallet sem seed phrase é uma carteira de criptomoedas que não exige seed phrase para configuração ou recuperação. Em vez disso, utiliza outras tecnologias criptográficas para geração e assinatura de chaves, podendo envolver múltiplos dispositivos ou partes.

Wallets sem seed phrase oferecem uma forma mais segura e simples de gerenciar criptomoedas do que as seed phrases tradicionais. Elas eliminam o risco de perder o acesso por um único ponto de falha, algo comum com seed phrases. Isso facilita a vida de todos, principalmente de quem está começando no universo cripto.

Como funcionam as wallets sem seed phrase

Wallets sem seed phrase, como a Tangem Wallet, geram e protegem chaves privadas usando uma combinação de hardware e criptografia. Veja um resumo simples do processo.

Geração da chave privada

Ao configurar, o Hardware True Random Number Generator (TRNG) da Tangem Wallet extrai entropia das variações físicas e imprevisíveis dos componentes do hardware. 

Essas variações podem incluir:

• Ruído térmico: pequenas flutuações de voltagem causadas pelo calor nos transistores.

• Ruído eletrônico: variações imprevisíveis em correntes elétricas devido a efeitos quânticos no silício.

• Oscillator jitter: variações no tempo de osciladores de alta frequência causadas por imperfeições do hardware.
  
  Essas fontes garantem uma sequência verdadeiramente imprevisível de bits, formando a entropia bruta.
  
  No caso das wallets sem seed phrase, o TRNG utiliza algoritmos de condicionamento, como funções hash criptográficas ou processos de branqueamento, para remover padrões ou tendências e garantir que a saída seja distribuída uniformemente entre todos os valores possíveis.
  
  Depois que o TRNG de hardware produz uma sequência aleatória de bits de alta qualidade, uma sequência de 256 bits é extraída.
  
  Para a criptografia de curva elíptica (ECC), a chave privada precisa ser um escalar válido dentro de um intervalo específico. No caso da secp256k1, utilizada no Bitcoin e em outras criptomoedas, isso significa que a chave privada deve obedecer à condição:

1≤k<n1 \leq k < n

1≤k<n

Onde:

• kkk é a chave privada.
• nnn é a ordem da curva elíptica secp256k1 (um número primo grande).

Como nnn é um pouco menor que 22562^{256}2^256, o valor aleatório de 256 bits precisa ser verificado e ajustado para garantir que esteja dentro do intervalo válido:

Se o número aleatório for maior ou igual a nnn, ele é descartado e um novo número é gerado. Esse processo se repete até que uma chave válida seja encontrada (isso acontece rapidamente, pois n é muito próximo de 22562^{256}2^256, tornando a rejeição rara).

Armazenamento da chave privada

A chave privada validada de 256 bits é armazenada permanentemente na memória protegida do chip seguro. Ela não pode ser extraída ou exportada de forma não criptografada — permanece dentro do chip o tempo todo.

A chave privada é usada para derivar a chave pública pela fórmula:

P=k⋅GP = k \cdot G

P = k⋅G

Onde:

• PPP é a chave pública (um ponto na curva elíptica).
• kkk é a chave privada.
• GGG é o ponto gerador da curva secp256k1.

A multiplicação é feita usando multiplicação de pontos na curva elíptica, garantindo que o processo seja unidirecional e irreversível.
 

Mecanismo de backup

A Tangem faz backup das chaves privadas clonando-as em cartões ou anéis Tangem adicionais. Durante esse processo, um canal de comunicação seguro é estabelecido entre os cartões usando o protocolo de troca de chaves Diffie-Hellman.

A Tangem Wallet oferece uma abordagem segura e prática para gerenciar chaves privadas de criptomoedas sem depender de seed phrases. Saiba mais sobre o processo da Tangem aqui: Como a Tangem Wallet faz backup das chaves privadas.

Assinatura de transações

Wallets sem seed phrase assinam transações usando a chave privada armazenada com segurança no chip, sem nunca expô-la. A assinatura da transação ocorre inteiramente dentro do chip, e a transação assinada é enviada de volta ao celular do usuário via Near Field Communication (NFC), Bluetooth ou QR code. Veja como funciona:

1. O usuário inicia uma transação no app de wallet cripto (por exemplo, enviando Bitcoin).
    
2. O app prepara a transação não assinada, incluindo o endereço do destinatário, o valor a ser enviado e a taxa.
    
3. O smartphone envia esses dados da transação não assinada para a wallet via NFC.
    
4. Após receber a transação não assinada, a wallet recupera a chave privada armazenada no elemento seguro e utiliza o algoritmo de assinatura digital de curva elíptica (ECDSA) para Bitcoin e redes similares, gerando uma assinatura criptográfica.
    
5. O chip envia a transação assinada de volta ao smartphone via NFC.
    
6. O app então transmite a transação assinada para a rede blockchain.
    

Por que a abordagem sem seed phrase é a melhor

Wallets sem seed phrase são uma alternativa muito superior às wallets com seed phrase. Já foram perdidos mais de US$ 200 bilhões em ativos cripto apenas por má gestão de seed phrases, o que mostra a vulnerabilidade desse método.

Com as wallets sem seed phrase, você tem estes benefícios:

1. Gestão de chaves aprimorada: Em vez de depender de uma única seed phrase, você pode usar vários dispositivos físicos que não expõem sua chave privada.
    
2. Segurança reforçada: Seed phrases são vulneráveis. Precisam ser anotadas, guardadas em local seguro e longe de olhares curiosos. Se forem expostas, qualquer pessoa pode acessar seus fundos. Sem seed phrase para se preocupar, seu cripto fica protegido contra ameaças comuns como ataques de phishing, roubo físico da frase de recuperação ou exposição acidental.
    
3. Experiência do usuário simplificada: Seed phrases podem assustar iniciantes. Perder ou guardar mal a frase de recuperação pode resultar em perda definitiva dos fundos. A Tangem oferece uma solução de backup com cartões extras em caso de perda ou dano. Basta vincular vários cartões à mesma wallet para garantir acesso fácil e redundância sem abrir mão da segurança.
    
4. Resistência ao erro humano: O erro humano é uma das principais causas de perdas em cripto. Usuários frequentemente não percebem tentativas de phishing feitas para roubar seus fundos. Sem seed phrase para perder ou divulgar, você fica protegido contra muitos erros evitáveis.
    

Conclusão

A Tangem redefine o armazenamento de criptomoedas ao eliminar a seed phrase e resolver antigos problemas de segurança e usabilidade. Seja você um investidor experiente ou alguém dando os primeiros passos no universo cripto, nosso design sem seed phrase oferece tranquilidade real.