BIP39 passphrase

Imagine uma carteira que criou sem passphrase e as respetivas palavras de recuperação. Essas palavras, por si só, bastam para derivar o mesmo conjunto de chaves. Ao introduzir uma passphrase, a carteira combina ambas as entradas para calcular outra base para as chaves, chamada seed. Passa assim a aceder a outra carteira. Não está a acrescentar uma fechadura à carteira original. O PIN normalmente desbloqueia o dispositivo; a passphrase participa na determinação das próprias chaves. Por vezes é chamada de “25.ª palavra”, mas não tem de ser uma única palavra nem constar da lista BIP39. [1] [2]

Numa conta habitual, um erro de escrita costuma provocar uma mensagem de “palavra-passe incorreta”. Aqui, o mesmo erro pode abrir outra carteira, normalmente vazia: o BIP39 não tem uma soma de verificação da passphrase. Os seus bitcoins originais não foram apagados. Comece por verificar a cópia de segurança, o texto exato introduzido, a conta correta e as definições de recuperação. As maiúsculas, minúsculas e os espaços também contam. Há uma exceção técnica: certas representações Unicode, como é e a letra e seguida de um acento combinante, tornam-se iguais com a normalização NFKD. Na prática, mantenha ainda assim um registo exato; não confie apenas no aspeto semelhante dos caracteres. A aplicação pode acrescentar as suas próprias confirmações ou verificações. [1] [2]

Se alguém obtiver as suas palavras de recuperação, uma passphrase suficientemente imprevisível pode dificultar muito o acesso à carteira certa. Mas tem de continuar secreta e ser difícil de adivinhar. Uma data de nascimento, uma citação conhecida ou uma palavra-passe reutilizada são escolhas fracas. Quem tem as palavras pode experimentar hipóteses offline, no seu próprio computador, sem consultar o seu dispositivo. Nem o PIN nem o limite de tentativas do dispositivo impedem esse ataque. Se ainda não domina a cópia de segurança e a recuperação normais, aprenda primeiro esses passos. Uma organização mais complexa não é automaticamente mais segura. [1] [2]

Ao começar a introduzir uma nova passphrase, os fundos da carteira original continuam sob o controlo das chaves originais. Para mudar, primeiro verifique a nova carteira e a sua recuperação; depois envie efetivamente os bitcoins para ela. O mesmo se aplica ao passar de uma carteira sem passphrase para uma com passphrase. Não confunda este passo com mudar o PIN: alterar o acesso ao dispositivo não cria, por si só, um novo conjunto de chaves de Bitcoin. [2] [3]

Registe a passphrase exata de forma segura e pense em quem a poderá encontrar quando houver uma necessidade legítima. Guardá-la separadamente das palavras de recuperação reduz o risco de ambas as partes ficarem expostas ao mesmo tempo, mas não deve impedir a recuperação ou a herança. Uma passphrase forte que foi esquecida e não tem cópia de segurança pode ser irrecuperável. Antes de depositar um valor maior, teste a recuperação através de um procedimento de confiança para essa carteira. Guarde também as definições necessárias, como o tipo de endereço e o caminho de derivação que indica onde a carteira deve procurar as contas. Um Output Descriptor é uma descrição dessas regras legível por máquinas; quando a carteira o suporta, pode ser uma parte importante da cópia de segurança. Não substitui uma passphrase em falta. [2] [3]

Pode usar passphrases diferentes para carteiras separadas. Por isso, algumas pessoas mantêm também uma carteira menor como chamariz. Contudo, não há garantia de que um agressor acredite que viu tudo. Registos de pagamentos, cópias de segurança ou outros vestígios podem revelar mais património. Resistir a tentativas de adivinhar uma palavra-passe e estar seguro perante coação física são problemas distintos. [1]

Não precisa de fazer este cálculo manualmente para usar uma carteira. O BIP39 fornece as palavras de recuperação como entrada password da função PBKDF2-HMAC-SHA512. A segunda entrada chama-se salt e tem a forma "mnemonic" + passphrase. Aqui, salt é o nome técnico de uma entrada adicional, não mais uma coisa que tenha de inventar ou guardar. As palavras de recuperação não são acrescentadas a essa entrada. Os dois textos passam pela normalização NFKD e pela codificação UTF-8. Após 2048 iterações, obtém-se uma seed de 512 bits, ou 64 bytes. Sem passphrase, essa frase está vazia, mas o salt continua a incluir "mnemonic". Um resultado longo ou um cálculo repetido não transforma uma passphrase fácil de adivinhar num segredo forte. [1]