Perguntas frequentes

• Mitilena Wallet é uma carteira não custodial?
  +

  Sim. As chaves privadas ficam com você. Isso significa que você pode enviar seus fundos como quiser; não temos controle sobre sua criptomoeda. Não a custodiamos e não somos responsáveis por ela. Você deve guardar sua própria chave privada.

• Por que uma carteira não custodial é melhor que a clássica?
  +

  Em uma carteira custodial (clássica), suas chaves privadas ficam nos servidores da empresa que presta o serviço. Essa empresa pode falir (como a exchange FTX e dezenas de outras), pode ser hackeada (como a Mt. Gox e dezenas de outras), o dono pode simplesmente se apropriar dos seus fundos (como a exchange Thodex e outras) ou seus fundos podem ser congelados sob o pretexto de que você não prova a origem dos recursos (prática comum). Você pode cair em sanções e restrições sem culpa sua, e assim por diante.

• Sou o dono das chaves privadas na sua carteira?
  +

  Sim. Você recebe as chaves privadas no momento da geração de um endereço aleatório em um subdomínio separado da nossa carteira (subprojeto Mitilena Generate, em https://generate.mitilena.com/) ou em um app offline separado (solução ainda mais segura).

• Mitilena é uma carteira fria?
  +

  Sim, Mitilena é uma carteira fria em todas as versões.
  Independentemente de como você a usa:

  • com cartões NFC de hardware,
  • pela versão web,
  • apps para desktop,
  • apps móveis,
  • ou até baixando-a em um pendrive criptografado.

  
  Em todos os cenários, Mitilena permanece uma carteira fria.

• Mitilena é uma carteira com assinatura offline?
  +

  Sim, temos um app separado para assinatura offline. Isso significa que ele pode rodar em um computador sem acesso à internet. Esse app não usa a internet de forma alguma. Se quiser saber como funciona, continue lendo sobre criptografia.

• É possível usar o Mitilena Wallet em um pendrive gratuitamente?
  +

  Sim, baixe o app gratuito da carteira e use. Se tiver conhecimento técnico suficiente, você pode criptografá-lo. Mesmo se não souber, o programa criptografa cada chave privada com uma senha separada, que, aliás, pode ter não só números, mas quaisquer símbolos, inclusive emojis. Por isso, essa proteção é bem resistente.

• Isso é difícil demais para mim; como começar a usar de forma simples?
  +

  Ou compre a versão mais segura com três cartões NFC de hardware no link, ou use a versão gratuita: no canto superior direito toque no botão + (mais), escolha a criptomoeda desejada, toque em gerar chave privada, copie esses dados para as notas ou imprima — e pronto, você tem uma carteira com endereço. Pode receber e enviar. É grátis. Porém, lembre-se de que é uma ferramenta profissional, com maior responsabilidade em troca de maior segurança, e não é destinada a iniciantes na criptoindústria.

• O que é uma chave privada em criptomoeda e como o endereço se relaciona com ela?
  +

  De forma simples: a chave privada é uma senha longa. Usando a chave privada (fechada), é possível gerar a chave pública (aberta) — isso se chama endereço na blockchain, para o qual você pode receber criptomoeda. Sabendo a chave privada, obtém-se a pública, mas essa operação é quase impossível de reverter. A partir da chave pública (endereço) é impossível obter a privada. Ou é possível, mas levaria 4,5 bilhões de anos de força bruta.

• O que é blockchain em duas palavras?
  +

  Informação selada em blocos, em que cada bloco seguinte carrega um adesivo com o código do bloco anterior e o código de si mesmo. É como caixas de documentos em que, em cada nova caixa da cadeia, há a etiqueta da caixa antiga e a da caixa atual. De forma simples, por essas etiquetas dá para ordenar as caixas do chão ao teto (saber qual foi a primeira, a última etc.). Da mesma forma, não se pode depois tirar uma caixa do meio e trocá-la por outra com outro código próprio. Os códigos precisam coincidir.
  Você dirá: "Vou trocar o conteúdo da caixa, mas colarei o mesmo código". Isso não serve, porque o código não é simples. O código é o inventário de todos os itens e documentos na caixa, incluindo o estado: novo, usado etc. Se for trocar a caixa, só por uma idêntica. Como se trata de uma caixa digital, ela deve ser idêntica símbolo a símbolo, ou seja, espelhada. Isso garante a integridade de toda a pilha de caixas ou cadeia de blocos — isso é a blockchain. O inventário ainda é criptografado (hasheado) com o algoritmo SHA para encurtar o texto; esse é o código final da caixa.

• Como criptografar um caderno inteiro de inventário em um código pequenino?
  +

  Por exemplo, o algoritmo SHA256 é criptografia unidirecional, também chamada de hash. 20 páginas de texto podem se transformar em uma linha chamada hash; exemplo: "f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5". Não se pode decriptar dessa linha o conteúdo das 20 páginas. Só com o texto idêntico das 20 páginas se obtém o mesmo código de hash 1 a 1.

• O que é criptografia em duas palavras?
  +

  Você troca cartas com um amigo e não quer que os carteiros leiam o conteúdo. Combinam que cada letra do texto será trocada por outra letra do alfabeto — isso se chama algoritmo (método) de criptografia. Também montam uma folha com a tabela de correspondência: por qual letra substituir cada letra para decriptar. Por exemplo, A por Ç, B por K etc. Essa folha com a tabela se chama chave privada. Com a tabela e o algoritmo (simples troca de letras, no nosso caso), qualquer um decripta a carta. Exemplo: "Hello, let me know how you are" (em inglês) criptografado fica: "Awccf, cwr nw btfq efq zfr xdw". Para decriptar, pega a primeira letra A e busca na tabela por qual trocar, e assim com cada letra. Um algoritmo parecido já usava Caio Júlio César. Depois cada Estado criou seus algoritmos, em geral secretos e militares. Só nas últimas décadas a criptografia ficou acessível a todos.

• Será mesmo impossível achar a chave privada por força bruta?
  +

  Falando de Bitcoin, segundo nossos cálculos, se você tiver 1000 computadores para a busca, para achar uma chave privada deste tamanho: f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5, serão necessários no mínimo 4,5 bilhões de anos. Aproximadamente a idade do nosso planeta segundo a ciência atual.

• A transação na blockchain é autenticada com a chave privada do remetente?
  +

  Sim, você assina a transação com sua chave privada, que deve ficar só com você. Para a blockchain não importa de qual computador, país ou quem assinou; importa que a assinatura seja genuína. Se você não controla sua chave privada, nunca saberá de que país ou lugar alguém transferiu seus fundos. Essa investigação é impossível. Esses dados não são analisados nem salvos nos nós da blockchain.
  Alguém pode ter a chave privada da sua carteira e você só ficará sabendo quando transferir seus criptoativos para si. Você pode ter uma carteira por 10 anos à qual alguém do outro lado do mundo tem acesso, e só quando o Bitcoin subir dezenas de vezes essa pessoa transferirá seus fundos. Será o investimento mais frustrante. Para que isso não aconteça, existem carteiras como a nossa.
  A chave privada não deve ser repassada a ninguém; não se deve manter criptoativos a longo prazo em servidores de terceiros, onde o acesso à chave privada pode estar com: o administrador do banco de dados, o diretor da empresa e a esposa dele, o programador sênior e possivelmente vários grupos de hackers em modo latente. Um programador sênior demitido pode, do outro lado do planeta, zerar 1 de 100.000 carteiras a que tem acesso, e a exchange dirá que alguém só conseguiu invadir uma carteira em 100.000. Logo, invadiram sua conta pessoalmente e a exchange não tem nada a ver. A culpa é sua. Provar o contrário é quase impossível para o usuário comum.

• Uma carteira não custodial assina a transação offline?
  +

  Sim e não: deste app partem várias requisições para a rede. Cada requisição carrega informação. Para checar saldo e assim por diante. E se ela decidir carregar sua chave privada? Então, formalmente, a transação talvez seja assinada no seu dispositivo — offline. Mas você não consegue verificar, pois não sabe exatamente quais comandos saem do seu computador para o servidor. Offline é quando o programa não contata a rede de forma alguma.
  Nossa carteira assina de fato offline mesmo na versão gratuita, mas para isso você precisa confiar 100% em nós. Se não houver essa confiança, compre nosso módulo offline de assinatura de transações: o próprio app funciona sem rede nenhuma e nem precisa confiar em nós — 100% offline.

• Para que serve exatamente a assinatura offline de transações?
  +

  É proteção absoluta. Mesmo com o computador infectado, nada ajuda além da assinatura offline. Até um PC com mil cavalos de Troia não consegue roubar seus criptoativos, nem a chave privada em texto claro. Simplesmente porque não consegue enviar essa informação de forma alguma. Sem rede = sem entrega da informação roubada. É segurança no nível de governos e organizações militares.
  

  Graus de segurança:
  • Guardar criptomoeda em carteiras quentes custodiais ou exchanges. É o jeito mais comum, mas extremamente inseguro. Representa cerca de 95% de todo o mercado de cripto, pois as exchanges são a porta de entrada. Seus fundos nem sequer são seus. Você só os controla enquanto a exchange for favorável. Se duvidar dos documentos de residência ou da origem dos fundos, pode pedir comprovante: de onde saíram os $10.000 com que comprou bitcoin há 5 anos e como ganhou $10 milhões? Ah, sem comprovante — então o setor AML KYC nas Ilhas Cocos decidiu bloquear você por apoio a terrorismo, extremismo e todos os pecados juntos. Obrigado pelos bitcoins; irão para o fundo de desenvolvimento da nossa filial AML KYC. Questões, dirija-se ao tribunal nas Ilhas Cocos — o aeroporto ainda não foi construído, use barcos. Some a isso que todos os cripto vírus do mundo miram essas carteiras e exchanges com troca de endereço.
  • Guardar fundos em carteiras web e extensões tipo MetaMask etc. Elas informam a cada site que estão instaladas no seu computador. A cada um. Se do outro lado houver um hacker, ele pode tentar invadir com algum diálogo enganoso. Além disso, você digita a chave privada e ninguém sabe se ela foi ou não enviada a algum lugar (veja o item 5 sobre isso).
  • Guardar fundos em programas gratuitos de carteiras frias. Primeiro, todos os vírus do mundo miram neles; segundo, como no item acima, você digita a chave e ninguém sabe se foi ou não enviada. Ainda assim, é a primeira opção aceitável. Para valores pequenos, é o ponto de entrada. Aqui entram nossas soluções: uso do site ou download dos apps gratuitos (só que ainda não somos tão populares e os vírus do mundo ainda não miram tanto em nós).
  • Guardar a chave privada em pendrives HSM de hardware tipo YubiKey. Em teoria é uma opção segura, mas a chave privada não pode ser extraída do pendrive de forma alguma. Ou seja, seu patrimônio depende 100% do funcionamento do pendrive — extremamente pouco confiável. Imagine que seu milhão de dólares depende de um aparelho que pode falhar como um micro-ondas. Entre na Amazon ou no eBay, abra qualquer pendrive popular e veja quantas avaliações negativas dizem que simplesmente parou de funcionar. Agora pense: você colocou um milhão de dólares num dispositivo que, pelas leis da física, um dia quebrará — e esse dia pode ser qualquer um, especialmente chips obscuros. Se quebrar, não há como tirar os bitcoins. Nem enviar para assistência, pois o próprio fabricante diz que a chave privada não sai de lá.
  • Carteiras de hardware clássicas em pendrive USB. Já é um nível digno. Em relação aos HSM, daqui a chave privada já pode ser exportada e impressa, guardada no cofre; se o pendrive da carteira falhar por uso no bolso e umidade, em teoria dá para achar a chave no cofre, comprar carteira nova e carregar (na prática o papel com a chave provavelmente já se perdeu). Desvantagens pouco óbvias: o mesmo da MetaMask — cada carteira de hardware instala no PC uma «ponte» entre o dispositivo físico e o navegador; todo site na internet vê que há uma carteira de hardware conectada e pode tentar forçar conexão. Há conexão, há chance de invasão. Abrir-se a todo site é demais. Hackers implantam vírus no seu site favorito, você entra com a carteira conectada e já começam as tentativas de invasão; nada a baixar — a interface da carteira já está aberta por padrão. Além disso. Para mim, o mais importante. A ponte é um app em modo oculto, sempre ativo, inclusive 5 anos depois se você já não usa a carteira. Consome recursos e faz algo o tempo todo. O quê? O que se computa o tempo todo em segundo plano? Por que, em nome de uma segurança, sacrifico outra instalando um serviço oculto e não documentado? Será que me espia? Próximo ponto. Você precisa confiar 100% na empresa. A assinatura ocorre com a carteira online; mesmo sem invasor externo, a empresa ou um funcionário pode comprometer. Sempre que há troca de informação que você não controla, há chance de no fluxo geral voar sua seed ou chave privada. Você não prova nada. Entenda: não é banco, onde se rastreia a cadeia e se bloqueiam pagamentos. Aqui roubam um milhão de dólares e as pessoas nem conseguem explicar tecnicamente o que aconteceu. Não dão espaço na mídia; se derem, você não argumenta. Você não rodou proxy de todo o tráfego com Fiddler por um ano monitorando o app alheio. Não tem esses logs, então não acuse — e lá vem processo por honra e dignidade. E a chave privada a empregada doméstica viu na gaveta. Por fim. Muitos chips dessas carteiras já foram quebrados. É sabido entre especialistas em segurança. Por isso uma carteira popular até se oferece a decriptar para a polícia as próprias carteiras apreendidas. Ou seja, protege do vizinho, não de uma força poderosa.
  • Melhor equilíbrio entre conveniência e confiabilidade: nossa solução com cartões NFC de hardware. Algo entre pendrive HSM e carteiras de hardware. Sem as desvantagens do HSM de ser um único pendrive: aqui a mesma chave privada pode estar em quantos cartões quiser (por padrão, três). Sem as desvantagens das carteiras de hardware: não precisa instalar «ponte» oculta. Não precisa comprar mais de uma carteira. Não precisa guardar a chave em local inseguro onde a roubem na faxina. E é simplesmente muito prático — sem conectar pendrive etc. Se decriptar um HSM leva 4 bilhões de anos, o nosso cartão leva cerca de 22.000 anos. Um pouco menos, mas na prática idêntico. Resta só o ponto em comum com as carteiras de hardware acima: confiar 100% na empresa.
  • Nível paranoico de segurança. Usar nossa carteira só para ver saldos e assinar a transação em um dispositivo separado, totalmente isolado da rede. Eliminamos o último ponto da confiança 100%. Aqui não há confiança — pragmatismo puro. Nenhum pedido oculto na assinatura nosso app consegue enviar, porque no computador onde roda você não ligou a internet.O que chega a esse app você vê (via QR ou texto): dados normais da transação. O que sai você também vê (Hex da transação a publicar na rede). Sim, é menos prático que a opção acima, mas é o nível de organizações estatais e militares. Seus dados não rouba nem hacker nem a empresa da carteira. Vendemos esse módulo de assinatura offline para Windows, Mac OS e Linux. Como PWA também em dispositivos móveis; um dia lançaremos como apps móveis comuns. Na verdade, qualquer um pode descompilar nosso .apk Android e ver que a chave privada não vai ao servidor. Para 99% dos usuários basta o item 6 — comprar nossa carteira com cartões NFC. A quem tem milhões na conta, recomendamos os itens 6 e 7 juntos, ou seja, também o módulo de assinatura offline.

• Se algo acontecer, poderei mover minhas carteiras para outra carteira?
  +

  Claro. Afinal, você tem a chave privada e, em algumas blockchains, a «seed phrase» (mnemônico de 12–16 palavras). Enfatizamos as chaves privadas, não as seeds (mnemônicos), porque o algoritmo de derivação (extração) de endereços a partir da seed nem sempre é seguido à risca (a mesma seed em provedores diferentes pode gerar endereços diferentes). A chave privada é uma solução de nível mais baixo e, por isso, mais simples e confiável.

• Onde devo guardar as chaves privadas?
  +

  Se comprou o pacote pago com cartões NFC, grave a chave nos três cartões — isso evita a necessidade de imprimir ou guardar em outro lugar. Você também pode comprar vários adesivos NFC e duplicar a chave neles, colando, por exemplo, sob a mesa. Se usa a versão gratuita da carteira, imprima a chave obrigatoriamente. Na versão paga, o Mitilena Generate salva automaticamente códigos QR, permitindo escanear em vez de copiar à mão. Guardar a chave em formato digital (notas, mensagens ou e-mail) é aceitável se os valores forem relativamente pequenos para você e você aceitar o risco de perda com probabilidade de cerca de 0,5%.

• Gostei de ler os aspectos técnicos; onde posso obter mais informações sobre o tema?
  +

  Leia o blog do especialista Marek Hruska. Há artigos interessantes.

• Existem soluções de armazenamento seguro de criptomoeda para empresas?
  +

  Todas as instruções acima também se aplicam a empresas. Você pode nos escrever, detalhando sua situação; talvez possamos colaborar.

• O que é Mitilena Pay?
  +

  É o processamento de pagamentos em criptomoeda. Com ele, você pode aceitar pagamento em cripto de empresas e pessoas físicas. Tanto online em loja virtual ou por fatura por e-mail, quanto em loja física pelo terminal no app móvel. Taxa do sistema: 0,8%. Os primeiros 3 meses de uso são grátis, taxa 0%.
  Você pode receber pagamentos do ecossistema Mitilena ou de qualquer outra carteira/exchange. O sistema funciona com sua carteira fria — os fundos ficam sempre sob seu controle total. Sem registro.

• Quem faz parte da equipe do projeto?
  +

  A equipe reúne programadores altamente qualificados, empreendedores experientes e entusiastas de criptomoedas. Todos trabalhamos sob a liderança de um líder talentoso, acolhedor e inspirador — Jan Pejsa.

• Minha carteira funciona sem registro?
  +

  É uma carteira profissional; o registro não é obrigatório. Você pode acompanhar seus criptoativos sem se registrar e sem digitar chaves privadas. Basta adicionar um endereço e escolher a blockchain. Cuidado: se apagar o cache local do navegador, as carteiras salvas serão removidas. Por isso, se for usar sem registro, é melhor baixar o programa — limpar o cache não afeta as carteiras salvas no app. Lembre-se sempre: a chave privada deve estar salva em outro lugar. Você não deve depender 100% das chaves salvas no programa.

• Existe suporte técnico?
  +

  O suporte técnico é prestado apenas a usuários Premium que compraram a versão paga. Não há suporte técnico gratuito no nosso projeto. Se você não paga pelo produto, você é o produto. Mas não vendemos seus dados. Por isso, esperamos sua gratidão por um produto tão bom, que permite enviar 10 bitcoins sem risco, sem registro, em 10 cliques, sem enviar a chave privada a lugar nenhum.

• Sempre será possível usar a carteira sem registro?
  +

  Em algumas jurisdições há regras de que você deve ser identificado; se estiver em uma delas, precisará se registrar. Porém, em geral essas leis se aplicam a carteiras quentes custodiais. Tecnicamente temos registro; em caso de dúvida, registre-se.

• É preciso fazer KYC na sua carteira?
  +

  Quando você usa a carteira fria, não temos acesso aos seus fundos. Não aceitamos sua criptomoeda para custódia; não há transferência de posse nem fato de titularidade. Por isso, KYC não é necessário. Não administramos sua cripto; você não a nos entrega em custódia. Mas se recarregar a carteira quente (necessária para Mitilena Pay como vendedor ou para negociar na mini-exchange) e o valor for acima do equivalente a 1000 EUR, o KYC é necessário. Nesse caso, você nos entrega em custódia de curto prazo o equivalente a 1000 EUR ou mais; por lei, precisamos saber quem nos destinou esse dinheiro.

• Quais dados são necessários para o registro comum e o uso da carteira fria?
  +

  Apenas o seu e-mail.

• Como o produto é distribuído?
  +

  Segundo as práticas padrão da indústria, o produto é distribuído no estado "Como está" (As Is). Não nos responsabilizamos pelo uso incorreto da nossa carteira nem pela perda das chaves privadas. Não nos responsabilizamos por possíveis erros no produto, indisponibilidade de blockchains individuais quando nós falham, ataques de hackers, bloqueios por provedores ou em nível de país. Porém, garantimos que trabalhamos no produto e buscamos torná-lo conveniente e seguro para a maioria dos usuários.

• Como as cotações de criptomoedas são atualizadas aqui?
  +

  A cada 90 segundos, com cotação média segundo um dos rastreadores de blockchain mais populares.

• A assinatura da transação na versão web também ocorre no meu dispositivo?
  +

  Sim, no navegador. O hash assinado da transação é então enviado ao nó da blockchain. Não é possível recuperar a transação original a partir do hash. Mas atenção às extensões do navegador — elas podem ver seus dados. Se usa extensões, recomendamos baixar o app desktop ou mobile.