bitcoinmixO que é uma Carta de Garantia e porque é importante
A Carta de Garantia é a promessa assinada por trás de cada mistura: para onde vão as suas moedas e onde chegam as moedas novas. Veja o que contém, porque é importante e como verificá-la em cerca de um minuto.
Principais conclusões
- A Carta de Garantia é uma declaração curta sobre uma única mistura, assinada com a chave da própria plataforma.
- Indica a data, a moeda, o endereço de utilização única para onde enviar e o endereço que recebe o pagamento.
- Qualquer pessoa pode verificar a assinatura numa carteira Bitcoin comum em cerca de um minuto, sem conta e sem software especial.
- Basta um carácter alterado, ou uma assinatura de outro endereço, para a verificação falhar. É isso que dá valor à carta.
O que é uma Carta de Garantia?
A Carta de Garantia é a promessa escrita que um misturador de criptomoedas entrega para cada mistura. Ao iniciar uma mistura, o serviço cria um endereço de utilização única para as suas moedas e regista para onde devem seguir as moedas novas. A carta declara exatamente isso e sela-o com uma assinatura criptográfica.
A assinatura é a parte essencial. Uma captura de ecrã ou um e-mail de confirmação podem ser editados por qualquer pessoa. Uma carta assinada não: se um único dígito de um endereço mudar, a assinatura deixa de corresponder. Por isso, a carta não é apenas uma nota a dizer que algo foi acordado. É a prova do que foi acordado. Qualquer pessoa a pode verificar no seu próprio computador.
Recebe uma Carta de Garantia com cada mistura no misturador de Bitcoin, no misturador de Ethereum, no misturador de BNB e no misturador de Solana. A carta aparece na página privada da mistura assim que esta é criada, antes de enviar quaisquer moedas.
O que contém a carta
A parte assinada da carta tem cinco linhas curtas. Mais nada é assinado, o que a torna fácil de ler e fácil de verificar.
| Linha | O que indica |
|---|---|
| Domínio e título | Que site emitiu a carta |
| Data | Quando a mistura foi criada, em UTC |
| Moeda | BTC, ETH, BNB ou SOL, já que os endereços ETH e BNB são parecidos |
| Endereço de receção | O endereço de utilização única para onde envia as suas moedas |
| Endereço de saída | O seu próprio endereço, onde chegam as moedas novas |
Por baixo destas linhas surgem mais dois campos que não fazem parte do texto assinado: o Endereço de assinatura e a própria Assinatura.
A carta omite propositadamente a ligação privada da mistura. Assim, pode mostrar a carta a alguém como prova sem dar acesso à sua mistura.
Porque é importante a Carta de Garantia
Comprova as condições
A carta fixa os dois endereços que mais importam. Se alguma vez surgir uma dúvida sobre para onde deviam ir as moedas, a carta assinada resolve a questão. Não pode ser reescrita mais tarde, nem sequer pelo próprio serviço, porque qualquer alteração invalida a assinatura.
Protege contra sites falsos
Os sites de misturadores falsos copiam o aspeto dos verdadeiros e trocam os endereços pelos seus. Um site falso pode assinar cartas com a sua própria chave, mas nunca com o verdadeiro endereço de assinatura. Esse endereço nunca muda, por isso anote-o uma vez a partir do site em que confia e guarde-o como favorito. Antes de enviar moedas, confirme que a carta é validada com esse mesmo endereço. Se o endereço for diferente, está numa cópia.
Torna o apoio mais rápido
Se alguma vez precisar de ajuda com uma mistura, a carta dá ao apoio tudo o que é necessário: que endereços, que moeda, que dia. Sem suposições e sem trocas de mensagens intermináveis.
Não exige confiança numa base de dados
A verificação é feita na sua própria carteira, com base em matemática pública. Não precisa de iniciar sessão em lado nenhum nem de confiar em qualquer servidor para confirmar o que a carta diz.
Como funciona a assinatura
Cada carta é assinada como uma mensagem assinada de Bitcoin padrão. É o mesmo método que as carteiras usam há anos para provar o controlo de um endereço. O serviço assina as cinco linhas com a chave privada do seu endereço de assinatura. A sua carteira pega nas mesmas cinco linhas, na assinatura e no endereço de assinatura e confirma que a chave por trás desse endereço produziu exatamente aquele texto.
O endereço de assinatura é um endereço Bitcoin legacy que começa por 1. Usam-se endereços legacy porque todas as carteiras os conseguem verificar, incluindo as mais antigas, que não suportam tipos de endereço mais recentes. O endereço de assinatura nunca guarda moedas. Existe apenas para assinar cartas.
As cartas das misturas de Ethereum, BNB e Solana são assinadas da mesma forma. A assinatura prova quem escreveu a carta, seja qual for a moeda da mistura.
Como verificar a sua carta, passo a passo
Na página da mistura, abra a Carta de Garantia. Mostra três caixas, cada uma com o seu botão de copiar: Endereço de assinatura, Mensagem e Assinatura. Qualquer verificador de mensagens solicita exatamente estes três elementos.
- Copie o Endereço de assinatura e cole-o no campo do endereço do verificador.
- Copie a Mensagem e cole-a no campo da mensagem. Contém exatamente as cinco linhas assinadas, sem nada antes ou depois.
- Copie a Assinatura e cole-a no campo da assinatura.
- Carregue em Verify.
Use os botões de copiar em vez de selecionar o texto à mão. Um único espaço ou quebra de linha a mais faz a verificação falhar, mesmo numa carta perfeitamente válida.
No Electrum
Abra Tools e depois Sign/verify message. Cole o endereço de assinatura, a mensagem e a assinatura em cada campo correspondente e carregue em Verify. Uma carta válida mostra uma confirmação de que a assinatura está correta.
No Sparrow
Abra Tools e depois Sign/Verify Message. Preencha o endereço, a mensagem e a assinatura e escolha Verify. O Sparrow indica se a assinatura corresponde.
No Bitcoin Core
Abra File e depois Verify message. Cole as três partes e carregue em Verify Message. Uma linha verde confirma que a mensagem foi assinada por esse endereço.
Com um verificador online
Qualquer site que verifique mensagens assinadas de Bitcoin também serve. Alguns aceitam as três partes em separado. Outros aceitam a carta inteira num único bloco, no formato padrão que começa com a linha "BEGIN BITCOIN SIGNED MESSAGE", que é o formato da versão .txt para descarregar.
O que significa o resultado
| Resultado | Significado |
|---|---|
| Válida | A carta é autêntica e não foi alterada |
| Inválida | Algo difere do que foi assinado, ou a carta não é autêntica |
Se obtiver inválida, comece por excluir um erro de cópia: copie de novo as três partes com os botões de copiar e tente outra vez. Se continuar a falhar, não envie moedas para esse endereço. Contacte o apoio com a carta.
O que verificar além da assinatura
Uma assinatura válida prova que a carta é autêntica. Mais alguns segundos tornam a verificação completa:
- O endereço de assinatura é o que anotou a partir do site verdadeiro. Nunca muda, por isso um endereço diferente significa um emissor diferente.
- O endereço de saída é o seu próprio endereço, exatamente como o introduziu.
- O endereço de receção é o endereço apresentado na página da mistura, aquele para onde está prestes a enviar.
- A moeda é a rede que está a usar.
- O domínio na primeira linha é o site em que se encontra.
Guarde bem a sua carta
Guarde a carta até o pagamento chegar. O ficheiro .txt para descarregar é a forma mais simples de a conservar. Contém os seus endereços, por isso guarde-o com a mesma privacidade que a ligação da mistura: não o publique em chats ou fóruns públicos. Partilhe-o apenas com o apoio quando precisar de ajuda.
Perguntas frequentes
Uma Carta de Garantia é o mesmo que um recibo?
Não. Um recibo diz que um pagamento aconteceu. A Carta de Garantia é emitida antes de enviar seja o que for: indica para onde vão as suas moedas e para onde vai o pagamento e assina tudo isso para que nunca possa ser alterado.
Alguém pode falsificar uma Carta de Garantia?
Pode copiar o texto, mas não consegue produzir uma assinatura válida do verdadeiro endereço de assinatura sem a respetiva chave privada. Uma carta falsa ou falha a verificação ou só é validada com um endereço diferente, e é por isso que compensa conhecer o verdadeiro endereço de assinatura.
Porque é que uma mistura de Ethereum tem uma assinatura Bitcoin?
A assinatura prova quem escreveu a carta, não que moeda é misturada. As mensagens assinadas de Bitcoin são o padrão de assinatura com maior suporte, por isso um único método funciona para todas as moedas e todas as carteiras.
E se o verificador disser que a assinatura é inválida?
Na maioria dos casos é um erro de cópia, como uma quebra de linha a mais ou uma parte da assinatura em falta. Copie de novo as três partes com os botões de copiar. Se continuar a falhar, não envie moedas e contacte o apoio.
Preciso de verificar todas as cartas?
A verificação demora cerca de um minuto e é a forma mais segura de saber que está no site verdadeiro. É especialmente importante na primeira vez que usa um site, ou quando chega através de uma ligação que não escreveu.
Devo partilhar a minha carta com o apoio?
Sim, se precisar de ajuda com uma mistura. A carta dá ao apoio todos os detalhes de uma só vez. Não inclui a ligação privada da mistura, por isso partilhá-la não dá a ninguém acesso à sua mistura.
Durante quanto tempo devo guardar a carta?
Pelo menos até o pagamento chegar e ser confirmado. Muitas pessoas guardam-na para sempre como registo da mistura.