O Que é o Ledger Recover?

O universo cripto pode ser assustador, especialmente quando se trata de proteger seus ativos. Uma das maiores dificuldades que a tecnologia blockchain enfrenta é sua acessibilidade. Para muitos, entrar no espaço web3 não é uma tarefa fácil. Primeiramente, os endereços de blockchain são endereços hexadecimais, ou seja, longos e complicados. E essa é somente uma das barreira para entender a tecnologia. No entanto, um dos aspectos mais confusos para qualquer novato é o conceito de chaves privadas e frases sementes, e como manter essa informação segura.

Nem todos os usuários cripto têm um lugar seguro e conveniente para armazenar sua frase semente (também chamada de frase de recuperação secreta) e alguns outros podem não querer aceitar a dificuldade de protegê-la por conta própria. Infelizmente, existem muitas histórias aterrorizantes de pessoas que perderam sua frase semente e, logo, o acesso às suas carteiras. Para ajudar esses usuários, a Ledger desenvolveu o Ledger Recover: uma forma de ter um backup para o acesso à sua carteira. Dessa forma, você pode acessar sua carteira a qualquer momento e em qualquer lugar, mantendo suas chaves offline.

O Que é o Ledger Recover?

A autocustódia é o padrão ouro da segurança cripto e o objetivo da Ledger é torná-la fácil de usar. Em resumo, esse serviço torna a autocustódia mais conveniente e menos assustadora.

Em poucas palavras, o Ledger Recover é uma forma de criar um backup do acesso à sua carteira. Esperamos que você não precise usá-lo, mas o Ledger Recover lhe dá paz e tranquilidade caso você se encontre em uma situação infeliz.

O Ledger Recover permite que você desfrute todos os benefícios da autocustódia quando se trata de interagir com a web3, permitindo um controle completo sobre seus ativos em qualquer lugar. Mas também dá a você a liberdade de recuperar o acesso à sua carteira de criptomoedas com sua identidade, para o caso de perda ou roubo do seu dispositivo Ledger e você não possuir mais sua frase semente.

Mas antes de entrarmos a fundo nos detalhes, vamos explorar para quem foi feito o Ledger Recover.

Para Quem é o Ledger Recover?

Basicamente, o Ledger Recover é para quem quer fazer backup do acesso às suas carteiras. Mas por que eles iriam querer um backup?

Para entender o raciocínio por trás disso, você primeiro deve entender para ele quem foi feito. O Ledger Recover foi desenvolvido para quem quer fazer backup do acesso às suas carteiras independente de onde estejam no mundo o ou o que estejam fazendo. É um serviço pago e completamente opcional, desenvolvido para ajudar usuários a terem a custódia sobre seus ativos, independente da situação.

Antes, incluir pessoas acostumadas com a internet não-cripto na web3 era difícil. Proteger 12 a 24 palavras especiais não é uma forma familiar de proteger ativos do dia a dia. Para combater essa parte confusa da tecnologia blockchain, o Ledger Recover permite que você recupere seus fundos usando um método familiar: sua identificação.

Mas não é apenas para usuários novos. O Ledger Recover também pode ajudar quem não possui um espaço seguro para armazenar suas frases semente. Você tem colegas de quarto em quem não pode confiar perto de seus pertences de valor? Ou você vive em um lugar com risco de desastres naturais? Nessa situações, cuidar da sua frase semente pode ser mais um problema.

Então, agora você sabe para quem ele foi feito, mas para quem ele não foi feito?

Bem, se você acredita que terceiros não são de confiança, o Ledger Recover provavelmente não é para você. Se você se encaixa nessa categoria—não se preocupe. Ninguém é obrigado a aderir ou inscrever-se: você pode continuar gerenciando sua frase semente por si mesmo. A segurança do seu dispositivo Ledger não é impactada.

Mas para os que querem fazer backup do acesso às suas carteiras, o Ledger Recover é a solução perfeita.

Como o Ledger Recover Funciona?

Por motivos de segurança, a fragmentação, encriptação e desencriptação da sua frase semente acontece no seu dispositivo Ledger. Especificamente, essas funções ocorrem no chip Elemento Seguro. Dentro de cada dispositivo Ledger, há um “pequeno chip de computador” chamado de Elemento Seguro. Esse é um dos chips de computador mais seguros que existem, também usados em passaportes oficiais e cartões bancários. Então como esse processo funciona?

Existem três passos integrais no processo do Ledger Recover: encriptação, verificação de identidade e desencriptação.

Encriptação

Quando você se inscreve no Ledger Recover, o elemento seguro duplica, criptografa e divide uma versão criptografada da frase semente (chamada de entropia) em três fragmentos. Para iniciar o processo, você precisará dar o seu consentimento físico para usar seu dispositivo. A partir daí, esses fragmentos criptografados serão enviados através desses três canais seguros e independentes para os provedores de backup dos fragmentos. O canal seguro permite a autenticação mútua e evita ataques man-in-the-middle.

Durante o processo, o canal seguro usa uma chave simétrica efêmera para transportar os fragmentos de forma segura. Para garantir a segurança do backup, três empresas separadas e independentes, em diferentes países, protege cada fragmento. Essas três empresas incluem Coincover, Ledger e EscrowTech. É importante observar que nenhuma empresa individual possui acesso a todo o backup: cada fragmento é completamente inútil por si só. Isso garante o mais alto nível de segurança e evita criar um ponto único de falha. Além disso, cada provedor de backup de fragmento usa um servidor robusto e resistente a adulteração chamado de Módulo de Segurança de Hardware (HSM) para armazenar de forma segura esses fragmentos criptografados.

Verificação de identidade

O Ledger Recover usa sua identidade e uma selfie para verificar quem é você através do provedor de verificação de identidade, Onfido. Depois, ele liga sua identidade aos fragmentos criptografados da sua frase semente. Os provedores de identidade armazenam esses dados de identidade em uma forma criptografada. Dessa forma, o serviço pode verificar quem você é no evento de uma solicitação de recuperação. Contudo, suas informações privadas permanecem privadas. Isso garante que somente você pode fazer o backup e recuperar o acesso à sua carteira.

Mas por que a Ledger está usando verificação de identidade? Isso não é um KYC? Para explicar o ethos por trás disso, a Ledger Recover usa a verificação de identidade devido à crença da Ledger na autocustódia e na autonomia individual. Sua identidade está sob seu controle, ao contrário da recuperação social que conta com outra parte. Portanto, um documento de identidade oficial também é acessível — a maior parte das pessoas no mundo tem um. Finalmente, as verificações de identidade são menos trabalhosas do que um processo de KYC completo, permitindo que os clientes revelem apenas as informações pessoais necessárias e não mais do que isso.

Desencriptação

A próxima etapa no processo é a desencriptação. Então você pode estar pensando “eu preciso inserir minha frase semente em um novo dispositivo?”

A resposta é não! Seu dispositivo cuidará disso para você após a confirmação da identidade ser verificada. Quando você quiser restaurar sua carteira, você inicia a recuperação no Ledger Live. Você precisará acessar sua conta e então passará por 2 processos de verificação de identidade independentes. Nesse ponto, duas das três partes devolverão seus fragmentos para seu dispositivo Ledger usando o mesmo mecanismo de canal seguro. Uma vez contido no elemento seguro, eles são desencriptadas e reconstituem sua frase semente. Isso permite que você acesse seus fundos. Se você se inscrever no Ledger Recover, é possível restaurar sua conta em qualquer dispositivo Ledger novo também. Isso significa que você continua protegido, mesmo se o seu dispositivo e a frase semente pegarem fogo.

Como o Ledger Recover é Seguro?

O Ledger Recover é completamente seguro: você é a única pessoa que possui sua frase semente e a única pessoa que possui a sua frase semente completa. O fluxo completo de usuário do Ledger Recover é projetado para impedir fraudes.

Como isso garante a segurança do usuário?

Essas “Partes Confiáveis” são Dignas de Confiança?

Existem diversas medidas adotadas para garantir a confiabilidade das partes envolvidas do Ledger Recover. Você precisará se identificar duas vezes para os provedores de verificação de identidade da Coincover e da Ledger antes de você ser capaz de usar o serviço. Além disso, as solicitações de recuperação passarão sistematicamente por diversas verificações de identidade manuais por agentes independentes, além de reconhecimento automático auxiliado por AI. Todos esses aspectos são projetados para manter os usuários seguros caso as partes confiáveis da recuperação sejam comprometidas.

E como essas partes armazenam minhas informações: isso é seguro?

“A Ledger não abre mão da segurança e isso nunca mudará” – Charles Guillemet CTO da Ledger

A segurança é primordial para a Coincover e para a Ledger. Como um resultado, todos os provedores de verificação de identidade do Ledger Recover usam diversas camadas de criptografia, com cada parte armazenando os fragmentos criptografados da sua chave privada nos módulos de segurança hardware (HSMs). Em resumo, esses módulos de segurança hardware usam tecnologia semelhante aos chips de computador nos dispositivos Ledger, mas eles usam servidores instalados em centros de dados com mais poder computacional.

Finalmente, o Ledger Recover passou por auditorias de segurança independentes para verificar e testar seus processos. Isso quer dizer que você pode ter certeza que o backup da sua carteira está em mãos seguras.

O Ledger Recover pode ser Explorado para Roubar Minha Frase Semente?

Primeiramente, sua frase semente nunca deixará o chip Elemento Seguro. Os fragmentos criptografados deixam o dispositivo somente se você escolher assinar o Ledger Recover e esses fragmentos são inúteis sozinhos. Mesmo se um agente malicioso conseguir um fragmento criptografado da sua frase semente, ele não conseguiria fazer nada com ele. Mesmo o hacker mais sofisticado não poderia reconstituí-la!

Além disso, sua Ledger só permitirá que sua frase semente deixe a carteira como fragmentos criptografados quando você permitir. Configurar o Ledger Recover exige que você insira o PIN do dispositivo e dê consentimento para iniciar o processo no dispositivo. Sem a sua permissão, o dispositivo não irá (e não pode) fragmentar nem enviar os fragmentos criptografados para qualquer lugar. Isso quer dizer que se alguém quiser explorar o Ledger Recover para roubar sua frase semente, eles precisarão ter seu PIN para começar, o que já dará a eles acesso à sua carteira.

No entanto, se alguém roubar seus fundos usando o Ledger Recover, a Coincover oferece uma compensação de US$50.000. Isso serve apenas para mostrar a confiança na segurança do produto.

Como Posso Começar a Usar o Ledger Recover?

Quando iniciar, você pode começar a usar o Ledger Recover através do aplicativo Ledger Live. Depois, na seção “Minha Ledger”, você precisará criar uma conta do Ledger Recover, adicionar um cartão de crédito ou débito, verificar sua identidade com nosso parceiro de verificação Onfido e então proceder para fazer o backup do acesso à sua carteira. Após isso, você pode ter a certeza de que o seu backup está seguro para ser recuperado sempre que solicitar.

É importante observar que o Ledger Recover é um serviço pago opcional para quem deseja fazer backup de acesso à sua carteira por US$9,99 por mês. No entanto, você também pode decidir cancelar sua inscrição sempre que quiser e gerenciar seu backup por conta própria.

Até o momento, o Ledger Recover está disponível para clientes Ledger em países da UE, no Reino Unido, no Canadá e nos EUA, com uma Ledger Nano X ou Ledger Nano S Plus. No entanto, em breve ele estará disponível para todos os clientes da Ledger em um número cada vez maior de regiões.

O Ledger Recover Me Afeta?

Talvez você desconfie do Ledger Recover, não quer se inscrever e está pensando como ele afeta você. Se você já tem um dispositivo Ledger com a nova atualização do firmware — não tema! O Ledger Recover é um recurso completamente opcional. Se você já usa um dispositivo Ledger e prefere cuidar por si só da sua frase semente — você pode. Gerenciar sua própria frase semente, além de importante, ainda é recomendado pela Ledger.

E, é claro, você pode cancelar sua inscrição quando quiser. Embora o Ledger Recover esteja disponível em todos os dispositivos Ledger Nano X e Ledger Nano S Plus que existem, ele deve ser ativado por meio do consentimento explícito do usuário no dispositivo hardware. Para saber mais, certifique-se de verificar as Perguntas Frequentes do Ledger Recover. Só decide como como suas chaves serão gerenciadas. Isso que é a verdadeira autocustódia cripto.