Como guardar bitcoins.

Conforme o Bitcoin se torna mais popular é de esperar que vão surgindo mais roubos (1), troianos (2) e outras manigâncias para separar bitcoins dos seus donos. Não por qualquer fraqueza intrínseca do sistema mas aproveitando a confusão acerca do que é esta moeda criptográfica. Um problema sério de segurança com as bitcoins vem de as imaginar como uma variante anónima do cartão de crédito em vez de uma variante electrónica de notas e moedas.

O dinheiro que usamos por via electrónica está no banco. É o banco que o guarda, que identifica as pessoas, que autoriza as transacções e que resolve a maioria dos problemas. Se me roubam o cartão, posso telefonar ao banco para o cancelar, por exemplo. Assim delegamos no banco grande parte da segurança, mesmo que nem sempre mereça essa confiança (3). Em contraste, quando pagamos com notas são as notas em si que provam a autenticidade da transacção. Não é preciso alguém autorizar, comprovar que temos dinheiro ou identificar as partes envolvidas. Basta passar a nota de um para o outro que se passa também o valor que a nota representa.

As bitcoins são como as notas. Cada pessoa tem um conjunto de chaves criptográficas para autenticar as transferências que, apesar de serem por via electrónica e ficarem registadas na rede, não precisam de intermediários que possam arbitrar conflitos. Uma vez transferido, o dinheiro não volta atrás (4). Por isso é tão importante proteger o ficheiro com as chaves criptográficas como é proteger um molho de notas. Aqui fica a minha receita.

Primeiro, instalar o Truecrypt e criar um volume encriptado com cerca de 1GB. Depois, instalar o cliente Bitcoin e copiar a pasta para o volume encriptado. Se usarem Windows e Linux, podem copiar para lá ambos. Finalmente, criar uma pasta no volume encriptado para os dados (“Data”, no meu caso) e um shortcut ou script para correr o programa. Eu tenho dois, na raiz do volume encriptado. Um para correr o Bitcoin no Windows:

Bitcoin\bitcoin.exe -datadir=..\Data

E outro para Linux:

./bin/32/bitcoin -datadir=./Data

Assim, para usar bitcoins basta montar o volume com o Truecrypt e correr o programa. A directiva “-datadir=” fá-lo guardar todos os dados nessa pasta, incluindo o ficheiro wallet.dat, com as chaves criptográficas. Quando se desmonta o volume encriptado nada disto fica acessível; mesmo que alguém copie esse ficheiro não pode fazer nada sem a password.

Infelizmente, temos de usar tantas passwords que se torna muito tentador usar a mesma em todo o lado, e escolher uma pequena, fácil de lembrar e de escrever. É um erro. Não sabemos como ficam guardadas nos sites onde as usamos. A Sony, por exemplo, guardava as passwords dos clientes em texto simples (5). E mesmo quando guardam apenas o hash da password, como fazia o MtGox (6), se a password for simples é fácil descobri-la (7). Por isso eu uso uma frase secreta para os ficheiros encriptados. Uma frase é fácil de lembrar e suficientemente longa para ser criptograficamente segura. E uso o Password Safe para gerar passwords diferentes, ao acaso, em todos os sites que precisar. Como nem tenho de as decorar, porque posso ir sempre copiá-las ao Password Safe, podem ser tão complexas quanto quiser (15 caracteres, com maiúsculas, minúsculas e algarismos). Mesmo que alguém copie o ficheiro com as passwords, está encriptado com a tal frase e não lhes serve de nada.

Isto não é 100% garantido. Os sinais dos teclados sem fios podem ser interceptados, o sistema operativo pode guardar vestígios das palavras secretas no disco* e a maioria das passwords pode ser descoberta com dois gajos grandes e um barrote. Mas ter notas em casa também não é 100% garantido. Nem sequer o dinheiro no banco está garantido. Por isso parece-me que o dinheiro criptográfico ainda pode ser o mais seguro, desde que se tenha algum cuidado. O maior risco é legal. A EFF deixou de aceitar donativos em Bitcoins porque considera os riscos legais demasiado grandes (8) e, mais cedo ou mais tarde, é natural que alguém vá tentar usar a força da lei para acabar com isto. A questão é como vão proibir as pessoas de dar valor a um sistema monetário arbitrário sem deixar de dar valor aos outros, igualmente arbitrários.

Da maneira como andam as finanças internacionais, parece-me que um sistema monetário independente de bancos e governos é a nossa única esperança. Suspeito que, se não pusermos isto a funcionar, o próximo dinheiro que vamos usar será caricas de Nuka-Cola.

* Mas o Truecrypt permite encriptar o disco todo, resolvendo este problema.

1- TNW, Close to US$500k stolen in first major Bitcoin theft
2- Venture Beat, Bitcoin-stealing trojan spotted in the wild
3- Um exemplo, entre os muitos milhões em fraudes bancárias todos os anos: Krebs on Security, Court: Passwords + Secret Questions = ‘Reasonable’ eBanking Security, via Schneier on Security.
4- Mas há formas de criar contractos de transferência sem precisar de intermediários nem de confiar em ninguém: Contracts.
5- Ars Technica, Sony hacked yet again, plaintext passwords, e-mails, DOB posted.
6- Venture Beat, Popular Bitcoin exchange Mt. Gox hacked, prices drop to pennies
7- Vijay's Tech Encounters, GPU Password Cracking – Bruteforceing a Windows Password Using a Graphic Card.
8- Electronic Frontier Foundation, EFF and Bitcoin, via o Friendfeed do José Furtado