Entender como lidar com transações offline de criptomoedas é a melhor medida que qualquer investidor sério pode tomar para proteger seus ativos digitais.
O método offline de assinatura e transmissão encerra essa conexão permanentemente. Sua chave privada nunca entra em contato com uma rede ativa.
A transação é construída online, assinada em completo isolamento, e apenas a assinatura criptográfica é transmitida. Sem exposição de chaves. Sem superfície de ataque remota. Apenas segurança fria e verificável.
Este guia explica exatamente como o processo funciona, por que ele é importante, quais ferramentas o suportam e como executá-lo passo a passo.
O que são transações offline com criptomoedas e por que elas são importantes?
Uma transação offline de criptomoeda é aquela em que a chave privada, o segredo criptográfico que comprova a propriedade dos fundos e autoriza um gasto, é usada para assinar uma transação em um dispositivo que não possui nenhuma conectividade com a internet ou qualquer rede sem fio durante o momento da assinatura.
Essa é a principal diferença em relação às carteiras de hardware convencionais. Muitas carteiras de hardware se conectam ao computador via USB ou Bluetooth durante a assinatura.
Essa conexão, por mais breve que seja, cria um canal de dados. Um atacante sofisticado com malware em seu computador pode potencialmente explorar esse canal. Uma configuração isolada da internet elimina esse risco completamente.
Como funciona, na prática, o fluxo de trabalho de sinalização e transmissão em ambiente isolado da internet?
O processo offline de assinatura e transmissão separa em uma única etapa o que a maioria das carteiras de criptomoedas combina: criar uma transação e assiná-la. Veja como o fluxo de trabalho com dois dispositivos funciona na prática.
| Passo | Ação | Onde acontece | Conexão com a Internet |
| 1 | Criar transação não assinada | Dispositivo online (carteira exclusiva para relógio) | N/D |
| 2 | Criar arquivo PSBT / não assinado | Dispositivo online | N/D |
| 3 | Transferir para dispositivo offline | travessia de espaço de ar | Código QR ou cartão microSD |
| 4 | Verifique na tela do dispositivo | Dispositivo de assinatura offline | Não é necessário fazer transferência |
| 5 | Assinar transação offline | Dispositivo de assinatura offline | N/D |
| 6 | Transferência assinada tx de volta | travessia de espaço de ar | Código QR ou cartão microSD |
| 7 | Transmissão para a rede | Dispositivo online | Conexão com a Internet |
A principal conclusão é simples: a chave privada existe apenas no dispositivo offline. Os dados de transação não assinados são transferidos para ele.
A transação assinada retorna. A chave privada nunca se move. Em nenhum momento qualquer máquina conectada à internet tem acesso ao segredo de assinatura.
O que é um PSBT e como ele permite a assinatura offline?
PSBT significa Transação Bitcoin Parcialmente Assinada.
É um formato de dados padronizado definido na Proposta de Melhoria do Bitcoin 174 (BIP 174) que permite que uma transação seja construída, transmitida entre partes ou dispositivos e assinada incrementalmente antes de ser finalizada e divulgada.
Antes da existência do PSBT, a assinatura offline era frágil e proprietária. Diferentes carteiras usavam formatos incompatíveis.
Os fluxos de trabalho isolados da internet exigiam soluções ad hoc, difíceis de verificar e propensas a erros. O BIP 174 mudou isso ao criar um padrão universal que qualquer carteira compatível pode criar, assinar, combinar e finalizar.
Leituras relacionadas: Carteira fria vs. carteira quente, Dinâmica das tarifas de gás.
Obtenha o cartão UPay Crypto
Experimente o melhor do pagamento on-line e transações criptográficas perfeitas.
RegistrarQue informações contém um PSBT?
Um arquivo PSBT empacota a transação não assinada juntamente com os metadados que o dispositivo de assinatura precisa para funcionar corretamente: os detalhes do UTXO (saída de transação não gasta), os caminhos de derivação BIP 32 para as chaves relevantes, os scripts de resgate para condições de gastos complexas e quaisquer assinaturas parciais existentes em uma configuração multisig.
Esse formato autossuficiente significa que o signatário offline tem tudo o que precisa para verificar a transação e aplicar uma assinatura válida.
Quais são os papéis envolvidos no ciclo de vida do PSBT?
O BIP 174 define funções específicas que se relacionam perfeitamente ao fluxo de trabalho offline. O Criador constrói a transação base não assinada na máquina online.
O Atualizador adiciona o UTXO e os metadados do script. O Assinante é o dispositivo offline que verifica e assina. O Finalizador converte assinaturas parciais em um script de gastos completo.
O Extractor gera a transação bruta final, pronta para transmissão pela rede.
Na prática, sua carteira somente para visualização lida com as funções de Criador e Atualizador, seu dispositivo isolado da internet lida com a função de Assinante, e a carteira somente para visualização finaliza com as funções de Finalizador e Extrator antes de chamar o método `sendrawtransaction`.
O PSBT funciona para Ethereum e outras blockchains?
PSBT é um padrão nativo do Bitcoin. Ethereum e blockchains compatíveis com a EVM usam seus próprios formatos de transação e padrões de assinatura, mas o fluxo de trabalho conceitual é idêntico: uma transação não assinada é construída em um dispositivo online, transferida para um signatário offline, assinada com a chave privada e a assinatura é retornada para transmissão.
Carteiras de hardware como Keystone, ELLIPAL e NGRAVE implementam esse padrão de isolamento físico (air-gapped) tanto para Bitcoin quanto para Ethereum, usando códigos QR como meio de transferência de dados, independentemente da blockchain subjacente.
Quais são as duas maneiras de atravessar o vão de ar?
Códigos QR: O padrão moderno de isolamento de ar
Os códigos QR são o método preferido para a maioria das carteiras de hardware isoladas da internet (air-gapped) contemporâneas.
A carteira online exibe o PSBT não assinado codificado como um código QR (ou uma série de quadros QR animados para transações maiores usando o padrão UR da Blockchain Commons).
A câmera do dispositivo offline escaneia o código, processa os dados da transação, assina-o e exibe o PSBT assinado como um novo código QR. O dispositivo online escaneia esse código e o transmite.
A vantagem é o isolamento físico absoluto. Sem cabos, sem porta USB, sem necessidade de inserir um cartão microSD. A transferência de dados é inteiramente óptica.
Carteiras como Keystone 3 Pro, ELLIPAL Titan 2.0, NGRAVE ZERO e SeedSigner utilizam esse método. A abordagem com QR Code animado lida com transações grandes demais para um único código.
Cartão microSD: o método especializado de alta segurança
O Coldcard Mk4 popularizou a abordagem microSD, que utiliza um cartão de memória removível como ponte física para dados.
A carteira online grava o arquivo PSBT não assinado no cartão.
Você move fisicamente o cartão para o Coldcard, que assina a transação e grava o PSBT assinado de volta. Você move o cartão para a máquina online, que transmite a transação.
Este método é o preferido pelos usuários que desejam controle físico explícito sobre cada movimentação de dados e preferem trabalhar com arquivos verificáveis em vez de códigos ópticos.
A reputação da Coldcard como a carteira Bitcoin para consumidores com a maior segurança reforçada se baseia em parte nesse fluxo de trabalho, combinado com seu elemento seguro e firmware de código aberto.
Quais dispositivos suportam assinatura em ambiente isolado (air-gapped)?
Segue uma comparação das principais opções:
| dispositivo | Método do espaço de ar | Ideal para | Nível de Segurança |
| Coldcard Mk4 | cartão microSD | Usuários avançados de Bitcoin | A maior |
| Pedra-chave 3 Pró | Códigos QR | Iniciantes a intermediários | Muito alto |
| ELIPAL Titã 2.0 | Códigos QR | Usuários de múltiplas moedas | Muito Alto (EAL5+) |
| NAVIO ZERO | Códigos QR | Buscadores de segurança máxima | Nível mais alto (EAL7) |
| SeedSigner (faça você mesmo) | Códigos QR | Construtoras com foco na privacidade | Muito alto |
| Passaporte da Fundação | cartão microSD | Usuários soberanos de Bitcoin | Muito alto |
Como executar uma transação Bitcoin offline passo a passo?
A estrutura central dos blockchains depende de validação e registro on-line, tornando transações completamente desconectadas atualmente impossíveis.
Passo 1: Configure a carteira exclusiva para relógios
Instale a Sparrow Wallet no seu computador conectado à internet. Durante a instalação, importe a chave pública estendida (xpub ou zpub) do seu dispositivo isolado da internet, escaneando o código QR.
Isso cria uma carteira somente para visualização, que pode ver seus saldos e realizar transações, mas não armazena chaves privadas. O Sparrow se conecta ao seu próprio nó Bitcoin ou a um servidor Electrum público para obter dados da blockchain.
Etapa 2: Construir a transação não assinada
No Sparrow, acesse Enviar e insira o endereço do destinatário, o valor em satoshis ou BTC e defina uma taxa apropriada com base nas condições atuais do mempool.
O Sparrow seleciona os UTXOs, constrói a transação e a empacota como um PSBT. Escolha a opção para assinar com uma carteira de hardware externa. O Sparrow exibirá o PSBT não assinado como um código QR animado na tela.
Etapa 3: Digitalize e verifique no dispositivo offline
Pegue seu Keystone. Na interface do dispositivo, selecione "Escanear" e aponte a câmera para a tela do computador.
O dispositivo lê os quadros QR animados e reconstrói o PSBT completo. Em seguida, exibe os detalhes da transação em sua própria tela: endereço do destinatário, valor e taxa.
Este é o momento da verificação. Confirme se todos os detalhes correspondem à sua intenção na tela do dispositivo, e não na tela do computador. Se algo parecer errado, rejeite a assinatura.
Passo 4: Sair offline
Após verificar e confirmar sua segurança, insira seu PIN e confirme a assinatura no dispositivo. O Keystone aplica a assinatura criptográfica usando a chave privada armazenada em seu elemento seguro.
O PSBT assinado é exibido na tela do dispositivo como um novo código QR animado. Sua chave privada nunca saiu do dispositivo.
Etapa 5: Transmita a transação assinada
De volta ao Sparrow em seu computador conectado à internet, escolha a opção para digitalizar o PSBT assinado e aponte a câmera do seu computador para a tela do Keystone.
Sparrow lê a transação assinada, finaliza o formato PSBT e apresenta um botão de transmissão. Clique em transmitir.
Sparrow envia a transação totalmente assinada para a rede Bitcoin, onde ela se propaga para os nós e eventualmente é confirmada em um bloco. A chave privada nunca esteve online.
Quais são as ameaças à segurança que a assinatura offline previne e quais não previne?
A assinatura em ambiente isolado (air-gapped) é uma grande melhoria de segurança, mas não é uma proteção mágica. Ela elimina efetivamente ataques remotos, malware e explorações de rede, porque suas chaves privadas nunca "enxergam" a internet.
No entanto, isso não o protegerá de roubo físico, adulteração de hardware ou seus próprios erros, como perder sua frase mnemônica ou assinar uma transação para o endereço errado sem pensar.
Basicamente, isso protege a conexão, mas você ainda precisa proteger o dispositivo e os dados que insere nele.
Obtenha o cartão UPay Crypto
Experimente o melhor do pagamento on-line e transações criptográficas perfeitas.
RegistrarComo as transações offline com criptomoedas se encaixam em uma estratégia de segurança mais ampla?
- Garanta primeiro a segurança da sua frase mnemônica. Uma cópia de segurança gravada em titânio ou aço, guardada em um cofre à prova de fogo ou caixa de segurança, é a base sobre a qual tudo o mais se apoia.
Nenhuma medida de segurança na assinatura eletrônica importa se sua frase mnemônica puder ser descoberta por um invasor ou destruída por um ataque de negação de serviço (DoS). - Utilize a assinatura eletrônica isolada (air-gapped) para ativos armazenados a frio. Qualquer quantia que você pretenda manter por meses ou anos deve ser submetida ao fluxo de trabalho de assinatura offline completo.
- Use uma carteira online (hot wallet) para transações regulares, financiada apenas com o valor que você se sente confortável em perder. A maioria dos usuários mantém uma carteira de software (MetaMask, BlueWallet ou Lightning) com um saldo baixo para uso diário.
- Verifique o firmware do seu dispositivo de assinatura antes de cada uso. Os fabricantes de carteiras de hardware publicam atualizações de firmware assinadas com checksums. Sempre verifique na fonte oficial antes de instalar.
- Garanta a segurança física do dispositivo de assinatura. Ele nunca deve ser acessível a visitantes, deve ser protegido por PIN e, idealmente, guardado em um recipiente trancado quando não estiver em uso.
- Compreenda toda a cadeia de confiança. A assinatura em ambiente isolado (air-gapped) reduz os requisitos de confiança na rede a quase zero, mas introduz a confiança no hardware e no firmware. Conheça a cadeia de suprimentos do seu dispositivo, a certificação do elemento seguro e o processo de verificação do firmware.
Veredicto final
O fluxo de trabalho de assinatura e transmissão oferece o ambiente mais seguro possível para movimentar grandes quantidades de criptomoedas.
Mas para o dia a dia da sua vida com criptomoedas, como receber pagamentos, gerenciar saldos menores, enviar dinheiro entre carteiras ou usar criptomoedas para negócios, você precisa de uma plataforma que ofereça o mesmo nível de segurança, porém sem a complexidade.
A UPay foi criada exatamente para isso: uma plataforma segura e fácil de usar para gerenciar transações com criptomoedas, priorizando sua proteção em todas as etapas.
