Topic: Binance Lança carteira de auto-custódia (Read 366 times)

Recentemente, ao que parece, o CZ partilhou uma historia, que certamente ajudará a promover este seu novo serviço:


O artigo não especificou a fonte, por isso será preciso maior confirmação.

Isso e uma comparação muito fraca. Porque nenhuma carne depende de sumo nenhum. E no caso da wallet, se perderes uma das tuas keys, ficas dependente da key da Binance. Tambem acho que me estou a repetir. Já expliquei o meu ponto de vista mas também não parece ser válido para ti. Tudo bem, cada um fica com o sue ponto de vista. Podes dizer que é auto-custódia a 99%. Para mim isso e igual a 0%. Ou é auto-custódia ou não é!

Bom, sinto que estou me repetindo.

É auto-custódia até certo ponto, ai depois tem o backup da Binance, obvio. Mas não deixa de ser auto custodia só por que tem um EXTRA, um pacote por fora. Até esse certo ponto ambas carteira (i.e uma Electrum da vida) tem o mesmo nível de auto custodia (sendo simplista, nem vi ainda certinho como funciona).



- Um restaurante te oferece carne.
- Outro restaurente te oferece a mesma carne + um suco extra.

Ai você fala: "Quero o primeiro restaurante!! Discordo que o segundo restaurante é de carne, pois ele só é de carne até certo ponto!!"



Mas enfim, cada um tem a opinião que quer. Não vou mais tocar no assunto.

Tudo certo mas eu continuo a discordar com a parte da auto-custódia. Até certo ponto é auto-custódia, até chegar o dia em que acontece o que eu descrevi! E nem é só chegar o dia em que precisas que eles providenciem a key deles para desbloquear os teus fundos. É mesmo a questão do quão fácil isso será, dependendo da circunstância! É que bem sabemos como é quando as coisas são para o nosso lado. Eu não fui ler nem sei se há documentação sobre como é que funciona quando precisarmos da ajuda deles. Se exigem dados, provas de que somos quem somos, se não vão fazer pergunta nenhuma ou se vão até querer saber mais dados teus que os que realmente precisam e depois dizem algo do género "ah e tal é para cumprir com a lei em vigor..." E tu podes não estar na disposição de facultar mais dados e acabas sem acesso à wallet!

Todo mundo prefere, se o mundo fosse lindo assim estavamos bem demais.

O que importa é que o usuário da Binance que deixava tudo na própria exchange (com zero custódia própria) ou que usava uma Electrum basicona de 1 seed no PC online (risco de malware) agora pode usar uma carteira que parece ter uma UX boa e que é de custodia própria + tem menos risco de perder suas finanças pela "newbeza" de ser novo.

Eu prefiro não perder private key nenhuma. Mas insisto na questão dos pontos de vista. Ou seja, se um dia eu precisar da ajuda dele e eles ma negarem por qualquer razão, ficamos na bosta. É só isso. É que quando vemos algo bom demais, temos sempre que desconfiar e ver o bigger picture.

Parece quando me perguntam se sou anti-semita... Eu respondo. Muito pelo contrário, gosto muito dos palestinianos. xD

Que dados?

Sem pedir nada em troca, não deve ser bem assim... Os dados que eles passam a ter acesso, são uma mais valia. 

De resto, não deixa de ser uma solução interessante, para quem se sente confortável com isso.

Mas você prefere perder a sua única private-key e não ter para quem pedir ajuda.

OU

Prefere perder a sua private-key de um 2-of-3 e ter a "chance" da Binance "ser boazinha" e te dar o backup da parte dela?


O que você não considera é que o usuário dessa carteira geralmente não tinha um multi-sig antes. Ninguém está pedindo pra você abandonar o seu multi-sig totalmente próprio e usar o da Binance.

A Binance está dando chance de um multi-sig cuja custodia CONTINUA COM O USUÁRIO, mas tem o bônus deles darem a chance de ser um pilar de backup/proteção a mais. É literalmente uma vantagem a mais, sem pedir nada em troca.

Por acaso o que me chamou atenção nem foi a carteira foi outros serviços:
https://mycelium.com/mycelium-entropy.html
https://gear.mycelium.com/

Mas, já percebi que parece ter pouca atividade desde 2017.

A Binance já tinha a Trust Wallet, uma carteira de autocustódia padrão (com seed)..

Mesmo assim muita gente continuava usando a corretora Binance como "carteira", provavelmente por falta de experiência, etc..

Então eles criaram uma solução "hibrida", na qual o usuário não fica suscetível a perdas caso a Binance for hackeada, por exemplo, mas também tem um acesso mais fácil à carteira..

Entre as criptomoedas estarem 100% na Binance ou nessa nova carteira, com certeza a melhor opção é a segunda.

Note que o público alvo dessa carteira são os atuais usuários da Binance que deixam suas moedas com a Binance.. se usarem essa carteira já é um avanço.. talvez ganhem confiança para testar outras.

Eu sei que usa quem quer. Ninguém é obrigado a nada. A questão é o que é que esta opção adiciona e qual o "preço a pagar" relativamente à introdução de terceiros no processo! Tu estás a ver "a coisa" de um prisma. Eu estou a ver de outro.
O teu prisma é de quando o cliente precisa e vai ter com a Binance para pedir ajuda e a Binance dá essa ajuda. Eu estou a ver "a coisa" quando tu precisas e, por alguma razão, a Binance te vai exigir alguma prova de como realmente és o dono daquela wallet ou, que realmente és quem dizes ser e, por ventura, se recusam a dar acesso à outra sig/key/whatever com a permissa que tu não foste capaz de provar que, és realmente o dono daquela wallet!

Na verdade citei ela pois foi grande por muito tempo, inclusive usava no meu celular há mais de 5 anos.

Hoje em dia a carteira é meio morte, não recomendaria ela para ninguém. No meu celular uso a Blue Wallet que é BTC-only e suporta até a lightning network (uso ela por lá).

Essa Mycelium não conhecia. Parece ter soluções interessantes.
Alguém aqui conhece e já usou algum produto deles?


_{Desculpem o offtopic.}

Nada te impede de nada. Você faz o que quiser.

Mas utilizar um terceiro como backup extra e sem o risco dele roubar tudo quando quiser (pois tem apenas 1 key de 2 necessárias) lhe garante que você vai ter dois pontos diferentes com suas propriedades exclusivas.

Se você tiver um 2-of-3 com todas as suas keys em sua gaveta, a sua casa pode pegar fogo e você pode perder tudo.
Você pode ter um 2-of-3 com uma chave no seu pc, outra no seu ledger, outra em um cofre. Vai funcionar e ser mais seguro que ter tudo na gaveta.

É uma opção, um produto, assim como tem carteira Electrum, Mycelium, Ledger, Trezor. É uma nova opção com suas próprias caracteristicas, usa quem quer. Não é uma briga de "winner takes all"...

Mas o que te impede de teres exactamente a mesma funcionalidade ou ainda melhor sem recurso a esse serviço? Eu acho que nada, porque tu podes fazer o mesmo sem recurso a terceiros. Portanto, estar a meter terceiros no processo, é estar a aicionar vectores de ataque. Ok, aqui a palavra vectores de ataque pode ser forte de mais, mas vá, reformulo para adicionar possibilidades indesejadas. Ou pelo menos não estar a eliminar possibilidades indesejadas que é por exemplo tu perderes uma das tuas keys, e vais à Binance pedir a outra que tu necessitas, e por alguma razão como por exemplo, eles alegarem falta de provas, negarem-te o acesso à wallet... Ou se os servers da Binance sofrerem um ataque, eles ficarem impossibilitados também de acederem (ou providenciarem ao cliente acesso) à cloud!

Se o mesmo pode acontecer se formos nós a imitar este processo? Pode, claro que pode, mas aí nunca estaremos dependentes de ninguém para aceder à terceira key, que seria a segunda necessária para mover os fundos!

O ponto é: com exceção da chave que fica na Binance, as outras a pessoa tem acesso?

Acredito que a chave que fica na nuvem, seja encriptada, logo o "dono" da carteira não deverá conseguir aceder.
Se a pessoa consegue guardar a chave, então sim, vai continuar a ter total controlo sobre a sua carteira. Se fica sempre dependente da app da Binance, já não estará no controlo.

Inútil não é, pois tem uma função. Ela torna mais dificil você perder acesso à sua carteira, por ter um terceiro cuidando de uma key reserva ao mesmo tempo em que esse terceiro não pode mexer nas suas moedas.


A custodia é sua ou da Binance?

Considerando que você é o único que tem o que precisa para mexer as moedas, acredito que seja sua, né?

Se é sua; "auto":


https://dicionario.priberam.org/auto

Agora quer falar que acredita na teoria da conspiração que essa carteira na verdade envia todas as chaves para eles, que eles são malignos, que querem suas coins, etc... o assunto é outro. Estou seguindo a logíca do funcionamento anunciado, assim como qualquer outro.

No site deles eu encontrei umas informações mais detalhadas, eu acredito que no momento da criação deve aparecer opção para vincular uma conta google ou icloud. Minha maior dúvida é sobre o processo de criação do Share2, se nesse momento é exportado um arquivo e eu puder guardar em um pendrive por exemplo, espero que sim pois nesse caso ficaria um pouco melhor.

Bem, confesso que posso estar enganado, mas não achei informações precisas no site da binance.

 você tem a liberdade de usar outro serviço de cloud? Então você poderia nem usar cloud, simplesmente guardar num pen drive ou outro método,  você teria de fato as chaves. Não sei se funciona assim. Infelizmente apenas pelo gráfico e por notícias fica a dúvida.

Pela reportagem, é um cloud "como o Google drive".

A questão do dispositivo eu não sei como funciona, mas até para logar no app para usar a exchange ele salva uma chave no seu dispositivo.  chama passkey se não em engano. Fui obrigado a fazer recentemente.

Não sei se o app é obrigatório para usar essa key, ou se eu poderia inserir ela numa electrum da vida

Acho que só instalando a carteira pra ver realmente como é na prática, mas sobre o armazenamento na nuvem fica claro que não é na nuvem deles e sim o usuário vai indicar a conta particular do google drive ou icloud que deseja. Então podemos afirmar que pelo menos 1 dos 3 pontos não está sob posse da Binance.

Agora essa afirmação de que uma das partes fica no APP da binance é que está me deixando intrigado, se for realmente isso... seria um problema. Mas eles afirmam que a chave fica armazenada no dispositivo do usuário, então não necessariamente seria algo que fica sob posse da Binance.

Não é exatamente uma "auto custodia".

São 3 chaves. Você não tem acesso direto a nenhuma delas.

Todas as 3 quem cuida da segurança é a binance, voce não cuida da segurança de nenhuma delas.

- Uma delas fica com a binance diretamente.

- A outra fica no APP da binance do seu dispositivo, um APP closed source.

- A outra fica na nuvem da binance

Você não puder mudar para outra nuvem ou anotar num papelzinho nenhuma das 3.



Entendo que o sistema multisig, em 3 partes, é melhor do que apenas uma carteira. Então, tem potencial para ser melhor.

Mas não acho certo dizer que essa carteira "auto custodia" da binance (com as 3 partes com a binance cuidando da segurança) é mais seguro do que a Electrum.

Primeira que ainda não foi testado pelo tempo. Não sabemos qual o nivel de segurança da nuvem da binance, do app da binance, etc.... Daqui a um ano pode ter um hack gigantesco que rouba milhões de coins.

A binance é um enorme vetor de ataques. Milhares de hackers no mundo inteiro vão tentar invadir esse sistema deles. No meu computador, ninguém fica tentando invadir (talvez um ou outro gato pingado).  A pessoa comum não é um vetor para ataques igual uma exchange.

---

ainda cabem as seguintes questoes: Vai ter KYC? Caso exigido pela lei, eles poderiam tirar seu acesso as suas chaves, da cloud deles e do APP deles?

Se eles tiraram o seu acesso a cloud deles, você não pode mover suas moedas. Ou se tiver um botão "shutdown" no app deles, você tb perde acesso a sua chave até cumprir com os KYC que eles quiserem, por exempplo

Carteira de auto custódia de verdade é dividido em 3 partes importantes:

Parte 1: not your keys not your coins;
Parte 2; not your keys not your coins;
Parte 3: not your keys not your coins;

só isso msm

Ok, ainda bem. Então essa wallet é completamente inútil. Não precisamos dessa wallet para nada nem tão pouco da Binance.
Ainda assim, se tu perderes uma das tuas sigs, eles podem ser a tua salvação, ou não! Voltamos ao mesmo de eles poderem ou não libertar a outra sig necessária para sacares os fundos no caso de perderes uma das tuas sigs! E ter sigs numa cloud da Binance é outra flaw pelas mesmas razões!


Já para não falar nesse aspecto que munca se sabe quais as intenções por trás destas "invenções" esquisitas!

Não, você NÃO precisa da assinatura deles.

É uma multisig 2-of-3. Ou seja, precisa de 2 das 3 keys.

Você é quem tem 2 keys, logo, tem tudo o que precisa para enviar a transação. Isso é auto-custódia.

Você não entendeu como funciona, a dúvida está aí.

Totalmente errado. 2-of-3 e você tem 2 = não depende da Binance.

Não... Auto-costódia é auto-costódia. Ou tenho controlo total ou não tenho. E neste caso não tenho, pois preciso sempre da assinatura deles para sacar o meu Bitcoin. Logo, não e auto-costódia. Nem sei onde está a dúvida! Acho que vocês dão sempre de barato a confiança para as exchanges. É impressionante a forma como as coisas são mascaradas e a malta engole!
Se eles se recusarem a fornecerem a parte deles, estás fodido na mesma!

Na verdade trás mais segurança por exigir duas assinaturas.

Duas keys suas (pode deixar uma em cada device).

OU

Uma key sua e uma da Binance.


Ou seja, alguem tem que conseguir suas duas keys ou conseguir uma key sua e a outra da Binance (nesse caso, sua conta da exchange). Melhor do que ter uma carteira na Electrum onde um malware já consegue tudo o que precisa para roubar as moedas.

Eles leram o teu post. 

Mas, isso na pratica não trás mais segurança ao utilizador. Apenas permite ter a sua wallet online, minimamente segura, o que possibilita usar em qualquer parte do Mundo.
Acaba por ser uma solução, para aquele dilema que dei noutra post, sobre a impossibilidade de voltar para casa e obter a sua seed.

Perco 1 key -> tenho 1 key backup da binance.
Binance perde 1 key -> tenho 1 key + tenho 1 key backup.

- VOCÊ consegue gastar quando quiser.
- A Binance NÃO conseque gastar quando quiser.

Inclusive já expliquei um mecanismo parecido em outro post:

A mais valia esta no sentido de que se ele perder o dispositivo,  ele ainda pode acessar usando a chave da binance (se ela autorizar) e a cloud da binance, por exemplo.

A binance será tipo um banco cuidando das suas criptomoedas, para pessoas incapazes de guardar suas próprias moedas sozinhas. Uma babá.

Mas, se a Binance tem uma assinatura, e o utilizador tem duas. Tendo conta que são precisa apenas 2 assinaturas para mover o dinheiro.
Onde é que esta a mais valia para o utilizador?

No final as 3 ficam com a binance?

No dispositivo = no app da binance.
Na nuvem (da binance)

Tudo closed source.

Achei furada. Eu ficaria longe.

Depois a corretora é hackeada, ou um funcionário vai lá e mete a mão no cloud ou nos apps,, e o pessoal chora..



Para assinar precisa da chave privada. Sem a chave privada  , não assina. Asim q funciona

São 3 chaves privadas, eles tem 1 (ou 3 dependendo do ponto de vista)


O tia foi uma questão bem específica de airdrop.

Ngm paga isso só por vc baixar um app... devs do bitcoin são um grupo bem restrito.

Já ganhei vários airdrops de 20 a 150 usd  , mas de milhares de usd é coisa rara.

A binance tem vários programas de airdrops e recompensas. Eu já participei de alguns. Eles pagam pouco, tipo 0.5 a 5 usd.

Sempre tem algo na binance learn ou acadeemy (algo assim). Vc assisti diversos vídeos de shitcoins e faz um quizz depois. Dependendo da sua nota no quizz ganha um trocado

Bom, não é preciso voltar muito no tempo para encontrar o relato do CZ tentando convencer o mundo de que "exchanges são mais seguras que carteiras físicas" https://twitter.com/cz_binance/status/1085115366508883968
Isso foi dito, se não me engano, em um momento que várias pessoas estavam "secando" seus saldos em exchanges e movimentando para carteiras auto-custodiadas. Então... não se enganem pois a intenção da Binance se trata muito mais de proteger os fundos dela do que o de seus clientes.

Essa carteira que eles lançaram pode parecer segura, mas alguma intenção a Binance tem por trás, ainda não me ficou claro como eles pretendem lucrar com isso.

Bom, a custodia segue sua? Se sim, é auto custódia.

Então sim, mesmo com o dedo deles no backup de uma única key em uma wallet multisig 2-of-3, ainda é auto custódia. Eles não conseguem mexer nas suas moedas, afinal de contas.

Isso já foi visto várias vezes no mundo das criptomoedas. Pior que sempre tem gente que parece que gosta de entrar nessas coisas. Parece que tem medo de guardar por conta própria suas criptomoedas. Satoshi Nakamoto se revira no túmulo, ou na câmara de congelamento, toda vez que lê uma noticia dessas. 

Lool... Isto é comédia, certo? Ou melhor, o que é que é "autocostódia" para a Binance? É eles continuarem a ter skin in the game no que toca à wallet do cliente? lol... Isto é só para rir, só pode! "Ah e tal, é para proteger o cliente".. Estou a ter um dejavú com estas palavras!

Pelo o que eu percebi na Binance, eles não tem a seed. Apenas fazem assinatura das transações. Daí ser multisig. Bem, foi o que percebi.

No caso da Ledger, as três empresas guardam parte da seed, algo bem diferente.

Sabe que achei a ideia interessante
De primeira vista eu achei que era um produto desnecessário, mas pode ser uma ponte entre deixar suas criptos na exchange e a total custódia
Ainda tem o adicional de ganhar algum airdrop

Li toda a notícia mas quero ver como vai funcionar melhor, geralmente a Binance da uns trocados pra quem holda BNB, será que vai ser esse o caso?

Mas a forma que as 2 empresas fazem o processo é um pouco parecido. Da forma que a Ledger faz não deixa de ser uma multisign pois a chave privada é dividida e criptografada em 3 partes (Coincover, Ledger, EscrowTech) sendo que se 2 das partes enviarem os fragmentos já será o suficiente (isso fica claro na explicação deles sobre oque acontece em caso de falencia de 1 das 3 empresas envolvidas). E as duas exigem um cadastro prévio vinculando o cliente a empresa.

E quando fica impossivel, eles acabam por preferir encerrar alguns serviços do que agir.
Foi o que fizeram no Reino Unido. Preferiram encerrar alguns aspetos do seu serviço no UK, do que se ajustar.

Provavelmente nunca passaram, mas vão falar que não passam para o governo ir atrás?

A Binance gosta de quebrar essas leis (melhor ainda se elas não são tão claras), lembre-se que reportar tudo afasta clientes. Por elas o pessoal do hamas seguia usando as exchanges, grupos armados de ak47 também (como mesmo dito em chats internos por funcionarios), e além... é dinheiro perdido em taxas. Agir só quando realmente for impossível driblar.

Sei não. Tudo que vem da Binance eu fico com um pé atrás. Mesmo sendo a maior e melhor exchange do planeta, eu ainda não confio totalmente nesses caras. Tem um bocado de coisas mal explicadas lá. Até hoje não se sabe se eles repassam ou não as informações dos seus clientes para a Receita Federal. Poderiam ser mais claros nesse sentido.

O Ledger Recover já está em funcionamento.
Agora, se a carteira da Binance é uma multising, é diferente do serviço da Ledger - que serve para guardar a seed.

Será? Acho que a da ledger ainda não foi lançada ou já foi? Acho que tem grandes chances da carteira deles também exigir um login e senha vinculado a Ledger.
Infelizmente nesses moldes não tem muito para aonde fugir, considero que algum login seria necessário já que ao utilizar esse modelo de auto-custódia eles também tem responsabilidade sobre seus fundos então algum vinculo da carteira com o serviço deles precisa existir.

Então isso não tem nada haver como o modelo da Ledger.
Isso é mais parecido com uma das web wallet mais antigas que existe, o Blockchain.com.

Talvez tenha uns níveis de segurança acima, apesar disso não deixa de ser uma web wallet e gerida por terceiros. Podem não ter acesso aos fundos, mas sabem tudo sobre os clientes. É igual a um banco, guarda o dinheiro e alegadamente só o proprietário é que pode mexer nele.

Alguém já baixou a carteira? Depois do airdrop da Celestia fiquei animado com airdrops..

Mas pelo que entendi você precisa baixar a carteira pelo aplicativo da Binance.. então precisa ter conta na Binance, é isso?

Mesmo sendo de autocustódia, a Binance não pode se transformar num grande "espião"? coletando IPs, etc.

Outra pergunta.. o governo não conseguiria ter acesso a essa carteira enviando uma ordem judicial para a Binance e outra para o Google/Apple? 2/3

Ah, claro... me desculpe! Eu não havia prestado atenção ao fato de que ela é como uma multisign "2of3", pensei que era preciso ter acesos às três partes para poder movimentar os fundos.
Mas mesmo assim, vendo na imagem do OP, me parece que é o usuário quem terá o poder de duas das três chaves, correto? Dessa forma, então não vejo possibilidades da Binance travar os fundos do usuário, até mesmo porque ali ilustra muito bem que essas chaves em cloud estariam encriptadas na nuvem.... só o usuário quem teria acesso à ela?

Na própria matéria fala:

Enfim... gostei ainda mais!

Uma outra forma que eles poderiam usar para atrair a adoção seria oferecer taxas mais baixas de saque para quem for sacar para a wallet deles. Mas ai também perder nas taxas gordas não vai muito ao encontro dos objetivos de uma exchange. Acho que eles estão lançando tendência e talvez daqui uns tempos até as exchanges brasileiras estarão lançando as suas próprias carteiras.

Mas o usuário tem 2 chaves das 3 disponíveis, sendo que são exatamente 2 necessárias para o funcionamento da wallet. Isso significa que a exchange pode sumir com a sua parte da multisig que você vai continuar tendo acesso. A única forma de perder acesso é se você *também* perder uma das suas chaves, mas isso já equivale a perda total da sua carteira quando você não salva a única seed ou private-key em uma wallet normal.

Achei um ótimo lançamento. Segue tendo a sua carteira de custodia própria, mas com um mecanismo extra de backup.

Foi isso mesmo que eu pensei.

Pode ter sido muito criticado esse serviço da Ledger, mas ao que parece é um serviço suficientemente procurado para que a Binance também entra-se nesse negocio. Não estou a ver eles montarem um serviço desses, sem haver mercado.

Certamente, iremos começar a ver mais serviços do gênero.
O pior é que no meio vão surgir serviços scam e irão mais uma vez fazer com que se fale mal deste mercado.

Cara, achei a ideia bacana, mas mesmo com airdrop eu acho que só por isso não deve atrair muitos usuários.
O bom é que pelo menos assim já não tem como a Binance sequestrar os fundos dos usuários ou então ter um confisco do governo ou algo do tipo, mas ainda assim nada impede que eles desapareçam do mapa, sumam com 1/3 partes e deixem os usuários sem acesso à wallet.

Será que virá outras features para integração rápida/direta com a exchange? Isso seria bacana e poderia dar uma "alavancada" na adoção.

De toda forma, também prefiro minha wallet 100% auto-custodiada.

Eu prefiro fazer eu mesmo a custódia, mas para todos os que podem entrar neste ramo no futuro e não estão acostumados com a dinâmica deste mercado sempre é bom ter produtos que os façam ter mais tranquilidade para colocar sua grana, e o povo está sempre acostumado a usar bancos, usar a Binance de muleta pode os deixar mais seguros em "investir"...

O diferencial da carteira da Binance é que a chave privada ficará dividida em 3 partes:

Parte1: Fica com a Binance
Parte2: Fica no dispositivo do usuario
Parte3: fica na nuvem

Para ter acesso aos fundos o usuário precisa ter em mãos 2 das 3 partes, essa dever ter sido a forma que eles encontraram para auto custódia de usuários comuns e pelo que entendi funciona de forma similar ao novo serviço que ledger está oferecendo.



Binance lança carteira de autocustódia, prometendo airdrops exclusivos para usuários