### **BRAIN WALLET FICA MAIS SEGURA COM LESSPASS**
Sem querer parecer dramático, dei uma dica meio furada sobre fazer brain wallets com sha-256 (ou sha3-256), que na realidade, para criar uma semente de 24 palavras, apagava caracteres até ficar no formato md5, com 32 caracteres e, para fazer uma de 12, com menos ainda, só 16. Lembrando que a aleatoriedade de uma código hexadecimal é bem engessada com uma variedade de apenas 16 tipos de caracteres exclusivos (10 números e 6 letras, que geralmente mantêm-se em uma mesma caixa ou alta ou baixa).
Por incrível que pareça, esse fato não é tão preocupante, pois para adivinhar um hash md5 específicos na forças bruta pode levar séculos (são mais de 340 centilhões de combinações possíveis, exatamente 340.282.366.920.938.463.463.374.607.431.768.211.456 tentativas de crack) e a quantidade necessária de tentativas para quebrar a seed de 12 palavras é de mais de dezoito quintilhões, exatamente 18.446.744.073.709.551.616).
Para melhorar a aleatoriedade, é possível usar um outro meio de conseguir códigos de 32 caracteres para fazer uma semente de 24 palavras e de 16, para uma de 12. E a solução é o serviço de cálculo de senhas da LessPass.
Para ter uma noção do quanto a entropia melhora, não estamos mais falando de um protocolo que gera apenas 16 caracteres exclusivos (hexadecimal) mas de um tipo de utf-8 com 94 caracteres distintos (são 26 letras minúsculas, 26 maiúsculas, 10 números e 32 caracteres especiais) que geraria uma combinação possível de 2 vigintilhões, mais especificamente 2.348.542.717.235.955.159.358.297.727.300.757.336.583.496.246.396.413.087.483.000.576 !) e para criar uma seed de 12 está na faixa dos 4 septilhões, mais precisamente 4.923.573.943.193.316.174.316.544!
Isso significa que uma semente de 24 palavras gerado pela LessPass é 6,91 bilhões de vezes mais segura que uma semente do mesmo tamanho gerada por md5. E uma semente de 12 palavras gerada pela LessPass é quase 267 vezes mais segura que uma do mesmo tamanho gerada por hexadecimal de 16 caracteres.
E como usar LessPass? Simples, a maneira mais privada é instalando a extensão no navegador ou o aplicativo no Android, mas a versão web também é recomendada.
Você pode escolher três palavras e um número fácies de lembrar tendo em mente que uma semente de 24 palavras precisa de 32 caracteres e uma de 12, de 16.
Vou dar um exemplo citando minhas três bebidas favoritas (água gaseificada, leite puro e vitamina de abacate) e meu número da sorte (2025), o ano abençoado. Vamos lá no passo a passo? Lembrando que é preferível fazer isso offline.
1. Na aplicação LessPass favorita, eu insiro os dados que pensei. No primeiro campo, "água gaseificada", no segundo, "leite puro" e no terceiro, "vitamina de abacate", no campo "Length" que pergunta o tamanho do código, escolha 32 para semente de 24 palavras e 16 para 12 e o número da sorte "2025" vai no campo "Counter" Atenção, pois os dados são sensíveis à letras maiúsculas ou minúsculas, se inverter gera código diferente. Marco todas as caixinhas e, conferidos os dados, toco em GENERATE & COPY e o código gerado irá ser copiado automaticamente, não precisa fazer seleção e cópia manual.
https://wim.nl.tab.digital/s/64cttTqczdmE8mQ/preview
Não vai aparecer a senha porque ele sempre oculta e não tem como exibí-la mas mostra uma espécie de mnemônico, com imagens que vão sempre aparecer na ordem certa se você colocar a senha correta. Ou seja, toda vez que se escrever "vitamina de abacate", em caixa baixa e sem aspas, aparecerá um gráfico, acho o ícone do Bitcoin e um garfo e uma faca.
2. Abro uma aplicação de conversor de texto em código binário, para esse tutorial, escolhi o aplicativo Android Binary Code Translator que opera totalmente offline. Depois de colar, toco em "ENCODE" e, gerado o código binário, toco em "COPY".
https://wim.nl.tab.digital/s/fcMbPrpnmBdrjgx/preview
Existem muitos aplicativos que fazem a conversão, até mesmo online. Uma dica é criar um código maior que 32 caracteres ou acrescentar um ou mais grupos de oito caracteres binários (0 ou 1) para apagar o excesso depois. Isso impede que o código venha a ser interpretado como binário de uma seed.
3. Abro um aplicativo que permita derivar seed por código binário, no experimento estou usando o aplicativo Android BIP-39 Coin-flip Seed. O aplicativo web Ian Coleman também serve à esse propósito.
Logo de cara tem o campo para colar o binário. Ele tem esse recurso porque o objetivo é criar carteiras lançando moedas e atribuindo 0 para às vezes que cair de cara e 1 para coroa. Nesse caso o LessPass já lançou as moedas para você.
https://wim.nl.tab.digital/s/QqZ5WpawLpYoSdM/preview
Selecione o tamanho da semente e prefira 12 ou 24, os outros números tem problemas de compatibilidade com as carteiras mais populares. Confira se a quantidade de bits está correta 256/256 (no experimento de 24 palavras) ou 128/128 em seeds de 12 palavras.
No mesmo momento a semente completa já aparece formada lá embaixo. Atenção: se o número binário for maior do que o permitido 257/256, a última palavra será afetada e colocará a semente fora do padrão bip39 e será impossível gerar endereços.
Pronto. Aí está nossa cold brain wallet criada offline. Tudo que preciso lembrar é das minhas bebidas favoritas e meu número da sorte e seguir os passos.
Preciso anotar a seed em algum lugar? Importar para uma carteira para mostrar o endereço? Esse apelativo também mostra todas as chaves (mestras, públicas, privadas tanto dos endereços de recebimento quanto dos de troco, basta tocar nos três pontinhos para abrir o menu com a opção "Seed to Addresses", ela tem o ícone parecido com o de compartilhar.
Nessa tela você determina o número de endereços que deseja derivar (o padrão é 10) e o tipo BIP44 (Legacy), BIP84 (Native Segwit) e BIP86 (Taproot), aqui você não consegue gerar endereços BIP49 (Nested Segwit), nem para o BIP352 (Silent payments). Ele gera até um endereço Ethereum que serve para todas as redes EVM. Você pode optar por exibir as chaves privadas selecionando a caixinha "Show private keys".
https://wim.nl.tab.digital/s/PgFFXJWzW4aj9qo/preview
Tocando em "DERIVATE", o aplicativo usa o caminho de derivação padrão do sistema e mostra tuas chaves e endereços para recebimento e troco. Não é possível copiar as chaves mestras privadas, só a pública e a lista de endereços e chaves. Você pode guardar essas informações em um PDF criptografado, por exemplo. Você pode gerar poucos endereços, 2 ou 3 e guardá-los. Melhor fazer a consulta de saldo usando o endereço isolado do que a chave pública mestra.
Por incrível que pareça, mesmo com a semente exposta, essa wallet ainda é segura, posso derivar de forma quase infinita diferentes tipos de endereços com caminhos personalizados de forma que quem não possuir os dados do caminho correto da derivação não pode acessar. Esse é um dos métodos que as carteiras multimoedas usam para usar a mesma semente para todas as redes diferentes.
#btc #bitcoin #criptomoedas #criptografia #carteira #brainwallet #privacidade #segurança #md5 #sha-256 #lesspass #hash #calculadora #binário #conversorbinário #derivação #coldwallet
