Migrar para o Ginger sem expor mais o histórico da carteira

Nível de leitura: guia avançado. Primeiro, compreenda o uso de endereços novos para receber e a conferência de pagamentos comuns.

Mudar o software da carteira altera qual programa usa. Isso não muda necessariamente as chaves Bitcoin, os endereços ou as informações que um serviço anterior já conhece. Decida se está a recuperar o acesso, a mudar de software por conveniência ou a criar uma nova separação para a atividade futura.

Escolha o tipo de mudança

Escolha	O que permanece igual	O que muda
Restaurar as mesmas palavras de recuperação, frase de segurança e conta compatível	As chaves e os endereços correspondentes	O programa que os procura e gere; notas locais podem estar ausentes
Conectar a mesma conta de hardware ao Ginger	As chaves mantidas no hardware e os endereços dessa conta	O programa de computador que guarda suas informações públicas de conta
Criar uma carteira com chaves novas e transferir os fundos	O histórico existente permanece na cadeia de blocos	Chaves e endereços futuros; são necessárias uma cópia de segurança separada e uma transferência on-chain

Restaurar a mesma carteira não move seus bitcoins, portanto não há taxa de rede apenas pela restauração. Uma transferência on-chain para chaves novas tem uma taxa e cria uma transação visível. São operações diferentes, mesmo que ambas terminem com um saldo exibido no Ginger.

Compreenda o que um xpub expõe

Uma chave pública estendida, geralmente chamada de xpub, permite que o software derive um ramo de endereços públicos sem ter a autoridade comum para assinar por eles. Um xpub de conta normalmente revela mais do que um único endereço de receção, incluindo endereços futuros derivados dessa conta. Seu alcance depende de sua posição na árvore de chaves; ele não revela todas as outras contas com derivação endurecida. BIP32: carteiras determinísticas hierárquicas

Um programa de carteira anterior, serviço de acompanhamento de portfólio ou ferramenta de contabilidade pode ter recebido um xpub ou consultas de endereços. Remover esse programa não revoga cópias guardadas noutros locais. Continuar a usar a mesma conta também pode permitir que esse observador reconheça a atividade posterior. O Tor pode ocultar uma ligação IP direta; ele não pode fazer o serviço destinatário esquecer as informações da carteira que enviou.

Se não sabe o que um serviço recebeu, trate isso como uma incerteza. Não envie um xpub a um “verificador de privacidade” on-line para investigar.

Restaure o acesso a uma carteira de software existente

1. Preserve as cópias de segurança e registos originais antes de mudar uma instalação. Uma migração não é motivo para excluir seus únicos ficheiros funcionais de carteira.
2. Use o fluxo de recuperação do Ginger com as palavras originais da carteira e a frase de segurança original exata. Confirme que o formato da carteira, os tipos de endereço e a conta são compatíveis. Uma frase mnemónica válida, sozinha, não comprova compatibilidade.
3. Deixe a pesquisa terminar. Compare transações conhecidas ou um endereço de receção de seus registos privados antes de concluir que um ecrã vazio significa que o dinheiro desapareceu.
4. Confira as etiquetas restauradas, as definições de CoinJoin e as informações de privacidade. As palavras de recuperação recuperam chaves; elas não recriam todas as notas ou definições armazenadas pelo programa anterior.
5. Confira o CoinJoin automático e a seleção de destino antes de deixar os fundos sem supervisão. Evite usar dois programas para gastar as mesmas moedas ao mesmo tempo.

Uma frase de segurança incorreta pode produzir outra carteira válida. Não percorra definições aleatórias, não envie fundos de teste a uma conta inexplicavelmente vazia nem entregue as palavras de recuperação a um desconhecido que se apresenta como apoio para resolver a diferença.

Use a mesma carteira de hardware no Ginger

Adicione o dispositivo por Hardware Wallet, siga as solicitações de PIN e frase de segurança compatíveis e confira um endereço de receção no próprio ecrã dele. Confirme que o Ginger mostra a conta pretendida. A importação normal de dispositivos nesta versão usa SegWit nativo; outro software pode ter mostrado outra conta ou tipo de endereço.

Conectar o hardware permite ao Ginger guardar informações públicas da carteira enquanto as chaves de assinatura permanecem no dispositivo. Isso não desfaz as informações já partilhadas pelo programa auxiliar do fabricante. Abrir a mesma conta noutro programa apenas de observação pode divulgar mais histórico, mesmo que nenhum dos programas consiga gastar sem o hardware.

Não importe as palavras de recuperação do hardware para o computador como solução alternativa para uma ligação ou conta incompatível. Consulte o fluxo compatível do dispositivo se a conta não puder ser representada corretamente.

Crie uma nova separação para a atividade futura

Se seu objetivo exige chaves diferentes, crie e verifique uma nova carteira e uma cópia de segurança. Obtenha um destino novo e use um teste pequeno quando a situação não for urgente. Confirme que a nova carteira consegue receber e que tem um caminho funcional de assinatura ou recuperação antes de mover o restante pretendido.

Confira as entradas de cada transferência. Enviar todas as moedas antigas juntas pode associar atividades antes separadas. Uma transferência comum também vincula os históricos de transações de suas entradas e saídas. Chaves novas, sozinhas, não ocultam esse vínculo; um fluxo de CoinJoin bem considerado pode servir a alguns objetivos de privacidade dos vínculos entre transações, sujeito a taxas, elegibilidade e gastos posteriores.

Escolha quando e como parar de usar os endereços antigos de receção. Atualize as instruções de pagamento que controla, guarde registos suficientes para reconhecer pagamentos tardios e não presuma que um endereço partilhado anteriormente para de funcionar porque o removeu de um site. Guarde o material de recuperação das carteiras que ainda podem receber dinheiro.

Quando a mudança é urgente

Um xpub exposto gera principalmente um problema de privacidade. Segredos de assinatura expostos geram um problema imediato de controlo dos fundos. Se for possível que um atacante já consiga gastar os fundos, dê prioridade a um destino de confiança com chaves novas em vez de esperar por um processo elaborado de privacidade. Mudar a palavra-passe de um programa ou colocar uma semente exposta num dispositivo de hardware novo não revoga as chaves copiadas.

Depois da mudança, confira os exemplos de gastos e a partilha de informações. O objetivo sustentável é compreender o que continua conhecido e evitar novas divulgações desnecessárias.