A Trezor agora usa por padrão o Esquema de Backup Shamir em sua linha de produtos Safe, o que levanta uma questão prática para quem está configurando um dispositivo novo: um backup Shamir de compartilhamento único é realmente melhor do que a tradicional seed BIP-39, ou é uma mudança que vale a pena reverter?
O que o backup Shamir realmente é
O Compartilhamento de Segredo Shamir (Shamir Secret Sharing), padronizado como SLIP-0039, é um método criptográfico que divide o backup de uma carteira em múltiplos fragmentos (shards), configuráveis de forma que um número escolhido de compartilhamentos dentro de um conjunto total (um esquema "x de n") seja necessário para recuperar a carteira. Nos dispositivos Trezor Safe, isso aparece como um backup de seed de 20 palavras, em vez da já conhecida frase BIP-39 de 12 ou 24 palavras.
Vale ser preciso sobre o que isso faz e o que não faz. O Shamir é um esquema de recuperação para uma única chave, dividindo um segredo em compartilhamentos que o reconstroem. Não é multisig, no qual várias chaves independentes precisam, cada uma, assinar uma transação. O esquema de carteira multisig do Electrum funciona com qualquer dispositivo Trezor e cobre esse caso de uso em vez disso. O Electrum consegue restaurar uma carteira a partir de compartilhamentos Shamir, mas não consegue assinar transações para uma carteira Shamir em um Trezor, uma limitação importante a se conhecer antes de se comprometer com uma configuração ou outra.
O caso contra o Shamir para a maioria dos usuários
- Nenhuma segurança adicional para um único compartilhamento: ambos os esquemas dependem de 256 bits de entropia, então um backup Shamir de compartilhamento único significa gerenciar mais palavras (20 em vez de 12 ou 24) sem nenhuma força criptográfica adicional.
- Apenas recuperação, não multisig: o Shamir não pode ser usado para permitir que várias pessoas co-assinem uma transação.
- Suporte de software limitado: nenhum cliente de carteira atualmente suporta assinar transações para uma carteira Shamir em um Trezor, mesmo onde a restauração é suportada.
- Preso a um único ecossistema: nem a Ledger nem a Coldcard suportam Shamir, e houve pouco movimento em direção a adotá-lo em outros lugares. A Coldcard usa, em vez disso, um esquema de divisão diferente, o SSKR.
O caso a favor do Shamir
O argumento mais forte a favor do Shamir é a flexibilidade futura. Um backup de compartilhamento único pode ser mais tarde expandido para uma configuração genuína de múltiplos compartilhamentos sem regenerar a seed ou mover as moedas, mantendo uma carteira pessoal como um compartilhamento enquanto se adicionam compartilhamentos para uma carteira empresarial compartilhada com sócios, por exemplo. A ressalva é que proteger moedas já existentes sob uma configuração de múltiplos compartilhamentos ainda exige transferir os fundos para novos endereços derivados dessa configuração, então a flexibilidade é real, mas não é totalmente gratuita.
O Shamir também é o único esquema próximo de multiassinatura totalmente suportado de forma nativa no Trezor Suite, o que o torna um padrão conveniente para quem já está comprometido com esse ecossistema. A Trezor agora também vende backups de seed em metal para múltiplos compartilhamentos, suportando até 16 compartilhamentos, tornando o backup físico de uma configuração de múltiplos compartilhamentos consideravelmente mais prático do que costumava ser.
Um backup Shamir de compartilhamento único não adiciona segurança em relação ao BIP-39. Seu valor está inteiramente na opção que preserva de migrar para uma configuração genuína de múltiplos compartilhamentos mais tarde, sem precisar recomeçar do zero.
A recomendação prática
Para quem valoriza simplicidade e a maior compatibilidade possível entre carteiras, o BIP-39 continua sendo a escolha padrão para um backup de compartilhamento único. Para quem planeja migrar para uma configuração de múltiplos compartilhamentos no futuro, está confortável em ficar ancorado ao ecossistema Trezor, e não depende dos recursos de transação mais avançados do Electrum, o Shamir é uma escolha razoável e voltada para o futuro.