Plano de Recuperação de Frase Mnemônica Perdida para Carteiras Multisig Solana Empresariais

As carteiras multisig Solana empresariais são ferramentas essenciais para a gestão segura de ativos cripto por empresas, pois exigem a assinatura de múltiplos signatários para autorizar transações, reduzindo riscos de acesso não autorizado. No entanto, a perda de frases mnemônicas de signatários pode colocar os ativos em risco, especialmente se o número de signatários válidos restantes não atingir o limite de assinatura. Este artigo apresenta um plano de recuperação estruturado e alinhado a requisitos empresariais para resolver esse problema.

1. Diagnóstico prévio da perda de frase mnemônica

Antes de iniciar qualquer procedimento de recuperação, é fundamental realizar um diagnóstico preciso do cenário para evitar erros que podem levar à perda permanente de ativos. Os passos de diagnóstico incluem:

• Confirmar o número de signatários que perderam sua frase mnemônica e a identidade de cada um deles
• Verificar se a quantidade de signatários com acesso válido ainda atinge o limite de assinatura definido na configuração da carteira multisig (ex: 2/3, 3/5)
• Registrar oficialmente o incidente no sistema de gestão de riscos e conformidade da empresa, com data, horário e detalhes da perda

2. Procedimentos de recuperação por cenário

Os procedimentos de recuperação variam de acordo com a quantidade de signatários válidos restantes, sendo adaptados para garantir a segurança e a conformidade empresarial.

2.1 Cenário 1: Número de signatários válidos atinge o limite de assinatura

Quando ainda há signatários suficientes para autorizar transações na carteira multisig, a recuperação é mais simples e pode ser feita diretamente na plataforma de gestão da carteira:

1. Validação de identidade: Todos os signatários que participarão do processo de recuperação devem passar por verificação de identidade empresarial, incluindo autenticação de dois fatores (2FA), verificação biométrica e confirmação de autorização pelo departamento financeiro ou de segurança.
2. Geração de nova chave de signatário: Gerar um novo par de chaves criptográficas e sua respectiva frase mnemônica para substituir o signatário que perdeu o acesso.
3. Proposta de substituição na carteira multisig: Na plataforma de multisig Solana (como o Squads Protocol, amplamente utilizado por empresas), criar uma proposta para remover o signatário com acesso perdido e adicionar o novo signatário gerado.
4. Aprovação da proposta: Os signatários válidos devem assinar a proposta até atingir o limite de assinatura definido, para que a alteração seja efetivada na rede Solana.
5. Backup seguro da nova frase mnemônica: A nova frase mnemônica deve ser armazenada em formato offline (como cartão de metal ou papel resistente) em locais seguros, com cópias separadas geograficamente.

2.2 Cenário 2: Número de signatários válidos não atinge o limite de assinatura

Quando não há signatários suficientes para autorizar transações, é necessário utilizar mecanismos de recuperação de emergência previamente configurados pela empresa:

1. Chaves de recuperação de emergência: Muitas empresas configuram chaves de recuperação de emergência na carteira multisig no momento da criação, armazenadas em cofres físicos ou serviços de custódia seguros. Essas chaves podem ser usadas para redefinir a lista de signatários sem a necessidade de assinatura dos membros regulares.
2. Recuperação por Compartilhamento Secreto de Shamir (SSS): Se a empresa tiver implementado o esquema de Compartilhamento Secreto de Shamir para as frases mnemônicas dos signatários, é possível reconstruir a frase perdida reunindo o número mínimo de fragmentos definido no esquema (ex: 3 de 5 fragmentos).
3. Suporte oficial da plataforma de custódia: Se a carteira multisig for gerida por uma plataforma de custódia empresarial certificada para a rede Solana, a empresa pode entrar em contato com o suporte oficial, apresentar documentos de identificação e conformidade para solicitar a recuperação do acesso.

3. Fluxo formal de recuperação empresarial (conforme requisitos de conformidade)

Para garantir a segurança e a auditabilidade do processo, empresas devem seguir um fluxo formal de recuperação, com envolvimento de múltiplos departamentos:

• Abertura de incidente: O departamento de segurança cibernética deve abrir um registro oficial de incidente, com todos os detalhes da perda da frase mnemônica.

• Equipe de recuperação: Formar uma equipe composta por representantes dos departamentos de segurança cibernética, jurídico e financeiro, para supervisionar todo o processo.
• Documentação completa: Todas as etapas, identidades dos participantes, aprovações e transações realizadas devem ser documentadas para auditorias futuras.
• Verificação pós-recuperação: Após a recuperação do acesso, a equipe deve verificar a integridade de todos os ativos na carteira Solana, testar as novas chaves de assinatura e atualizar o plano de segurança da carteira.

4. Medidas preventivas pós-recuperação

Para evitar recorrências de perda de acesso, empresas devem implementar medidas preventivas após a recuperação:

• Atualizar a configuração da carteira multisig, ajustando o limite de assinatura ou aumentando o número de signatários para reduzir o risco de perda de acesso por falha de múltiplos membros.
• Implementar o Compartilhamento Secreto de Shamir para todas as frases mnemônicas dos signatários, distribuindo os fragmentos em locais seguros e separados.
• Realizar simulações de recuperação de acesso trimestralmente, para garantir que todos os signatários conheçam os procedimentos e que o plano de recuperação seja eficaz.
• Armazenar cópias de backup das frases mnemônicas em locais físicos resistentes a fogo, água e danos físicos, como cartões de metal em cofres de segurança.