Topic: Binance Lança carteira de auto-custódia - page 2. (Read 373 times)

Acho que só instalando a carteira pra ver realmente como é na prática, mas sobre o armazenamento na nuvem fica claro que não é na nuvem deles e sim o usuário vai indicar a conta particular do google drive ou icloud que deseja. Então podemos afirmar que pelo menos 1 dos 3 pontos não está sob posse da Binance.

Agora essa afirmação de que uma das partes fica no APP da binance é que está me deixando intrigado, se for realmente isso... seria um problema. Mas eles afirmam que a chave fica armazenada no dispositivo do usuário, então não necessariamente seria algo que fica sob posse da Binance.

Não é exatamente uma "auto custodia".

São 3 chaves. Você não tem acesso direto a nenhuma delas.

Todas as 3 quem cuida da segurança é a binance, voce não cuida da segurança de nenhuma delas.

- Uma delas fica com a binance diretamente.

- A outra fica no APP da binance do seu dispositivo, um APP closed source.

- A outra fica na nuvem da binance

Você não puder mudar para outra nuvem ou anotar num papelzinho nenhuma das 3.



Entendo que o sistema multisig, em 3 partes, é melhor do que apenas uma carteira. Então, tem potencial para ser melhor.

Mas não acho certo dizer que essa carteira "auto custodia" da binance (com as 3 partes com a binance cuidando da segurança) é mais seguro do que a Electrum.

Primeira que ainda não foi testado pelo tempo. Não sabemos qual o nivel de segurança da nuvem da binance, do app da binance, etc.... Daqui a um ano pode ter um hack gigantesco que rouba milhões de coins.

A binance é um enorme vetor de ataques. Milhares de hackers no mundo inteiro vão tentar invadir esse sistema deles. No meu computador, ninguém fica tentando invadir (talvez um ou outro gato pingado).  A pessoa comum não é um vetor para ataques igual uma exchange.

---

ainda cabem as seguintes questoes: Vai ter KYC? Caso exigido pela lei, eles poderiam tirar seu acesso as suas chaves, da cloud deles e do APP deles?

Se eles tiraram o seu acesso a cloud deles, você não pode mover suas moedas. Ou se tiver um botão "shutdown" no app deles, você tb perde acesso a sua chave até cumprir com os KYC que eles quiserem, por exempplo

Carteira de auto custódia de verdade é dividido em 3 partes importantes:

Parte 1: not your keys not your coins;
Parte 2; not your keys not your coins;
Parte 3: not your keys not your coins;

só isso msm

Ok, ainda bem. Então essa wallet é completamente inútil. Não precisamos dessa wallet para nada nem tão pouco da Binance.
Ainda assim, se tu perderes uma das tuas sigs, eles podem ser a tua salvação, ou não! Voltamos ao mesmo de eles poderem ou não libertar a outra sig necessária para sacares os fundos no caso de perderes uma das tuas sigs! E ter sigs numa cloud da Binance é outra flaw pelas mesmas razões!


Já para não falar nesse aspecto que munca se sabe quais as intenções por trás destas "invenções" esquisitas!

Não, você NÃO precisa da assinatura deles.

É uma multisig 2-of-3. Ou seja, precisa de 2 das 3 keys.

Você é quem tem 2 keys, logo, tem tudo o que precisa para enviar a transação. Isso é auto-custódia.

Você não entendeu como funciona, a dúvida está aí.

Totalmente errado. 2-of-3 e você tem 2 = não depende da Binance.

Não... Auto-costódia é auto-costódia. Ou tenho controlo total ou não tenho. E neste caso não tenho, pois preciso sempre da assinatura deles para sacar o meu Bitcoin. Logo, não e auto-costódia. Nem sei onde está a dúvida! Acho que vocês dão sempre de barato a confiança para as exchanges. É impressionante a forma como as coisas são mascaradas e a malta engole!
Se eles se recusarem a fornecerem a parte deles, estás fodido na mesma!

Na verdade trás mais segurança por exigir duas assinaturas.

Duas keys suas (pode deixar uma em cada device).

OU

Uma key sua e uma da Binance.


Ou seja, alguem tem que conseguir suas duas keys ou conseguir uma key sua e a outra da Binance (nesse caso, sua conta da exchange). Melhor do que ter uma carteira na Electrum onde um malware já consegue tudo o que precisa para roubar as moedas.

Eles leram o teu post. 

Mas, isso na pratica não trás mais segurança ao utilizador. Apenas permite ter a sua wallet online, minimamente segura, o que possibilita usar em qualquer parte do Mundo.
Acaba por ser uma solução, para aquele dilema que dei noutra post, sobre a impossibilidade de voltar para casa e obter a sua seed.

Perco 1 key -> tenho 1 key backup da binance.
Binance perde 1 key -> tenho 1 key + tenho 1 key backup.

- VOCÊ consegue gastar quando quiser.
- A Binance NÃO conseque gastar quando quiser.

Inclusive já expliquei um mecanismo parecido em outro post:

A mais valia esta no sentido de que se ele perder o dispositivo,  ele ainda pode acessar usando a chave da binance (se ela autorizar) e a cloud da binance, por exemplo.

A binance será tipo um banco cuidando das suas criptomoedas, para pessoas incapazes de guardar suas próprias moedas sozinhas. Uma babá.

Mas, se a Binance tem uma assinatura, e o utilizador tem duas. Tendo conta que são precisa apenas 2 assinaturas para mover o dinheiro.
Onde é que esta a mais valia para o utilizador?

No final as 3 ficam com a binance?

No dispositivo = no app da binance.
Na nuvem (da binance)

Tudo closed source.

Achei furada. Eu ficaria longe.

Depois a corretora é hackeada, ou um funcionário vai lá e mete a mão no cloud ou nos apps,, e o pessoal chora..



Para assinar precisa da chave privada. Sem a chave privada  , não assina. Asim q funciona

São 3 chaves privadas, eles tem 1 (ou 3 dependendo do ponto de vista)


O tia foi uma questão bem específica de airdrop.

Ngm paga isso só por vc baixar um app... devs do bitcoin são um grupo bem restrito.

Já ganhei vários airdrops de 20 a 150 usd  , mas de milhares de usd é coisa rara.

A binance tem vários programas de airdrops e recompensas. Eu já participei de alguns. Eles pagam pouco, tipo 0.5 a 5 usd.

Sempre tem algo na binance learn ou acadeemy (algo assim). Vc assisti diversos vídeos de shitcoins e faz um quizz depois. Dependendo da sua nota no quizz ganha um trocado

Bom, não é preciso voltar muito no tempo para encontrar o relato do CZ tentando convencer o mundo de que "exchanges são mais seguras que carteiras físicas" https://twitter.com/cz_binance/status/1085115366508883968
Isso foi dito, se não me engano, em um momento que várias pessoas estavam "secando" seus saldos em exchanges e movimentando para carteiras auto-custodiadas. Então... não se enganem pois a intenção da Binance se trata muito mais de proteger os fundos dela do que o de seus clientes.

Essa carteira que eles lançaram pode parecer segura, mas alguma intenção a Binance tem por trás, ainda não me ficou claro como eles pretendem lucrar com isso.

Bom, a custodia segue sua? Se sim, é auto custódia.

Então sim, mesmo com o dedo deles no backup de uma única key em uma wallet multisig 2-of-3, ainda é auto custódia. Eles não conseguem mexer nas suas moedas, afinal de contas.

Isso já foi visto várias vezes no mundo das criptomoedas. Pior que sempre tem gente que parece que gosta de entrar nessas coisas. Parece que tem medo de guardar por conta própria suas criptomoedas. Satoshi Nakamoto se revira no túmulo, ou na câmara de congelamento, toda vez que lê uma noticia dessas. 

Lool... Isto é comédia, certo? Ou melhor, o que é que é "autocostódia" para a Binance? É eles continuarem a ter skin in the game no que toca à wallet do cliente? lol... Isto é só para rir, só pode! "Ah e tal, é para proteger o cliente".. Estou a ter um dejavú com estas palavras!

Pelo o que eu percebi na Binance, eles não tem a seed. Apenas fazem assinatura das transações. Daí ser multisig. Bem, foi o que percebi.

No caso da Ledger, as três empresas guardam parte da seed, algo bem diferente.

Sabe que achei a ideia interessante
De primeira vista eu achei que era um produto desnecessário, mas pode ser uma ponte entre deixar suas criptos na exchange e a total custódia
Ainda tem o adicional de ganhar algum airdrop

Li toda a notícia mas quero ver como vai funcionar melhor, geralmente a Binance da uns trocados pra quem holda BNB, será que vai ser esse o caso?

Mas a forma que as 2 empresas fazem o processo é um pouco parecido. Da forma que a Ledger faz não deixa de ser uma multisign pois a chave privada é dividida e criptografada em 3 partes (Coincover, Ledger, EscrowTech) sendo que se 2 das partes enviarem os fragmentos já será o suficiente (isso fica claro na explicação deles sobre oque acontece em caso de falencia de 1 das 3 empresas envolvidas). E as duas exigem um cadastro prévio vinculando o cliente a empresa.

E quando fica impossivel, eles acabam por preferir encerrar alguns serviços do que agir.
Foi o que fizeram no Reino Unido. Preferiram encerrar alguns aspetos do seu serviço no UK, do que se ajustar.