💻 computer science

VA-DAR: A PQC-Ready, Vendor-Agnostic Deterministic Artifact Resolution for Serverless, Enumeration-Resistant Wallet Recovery

O artigo apresenta o VA-DAR, um protocolo de recuperação de carteiras sem servidor e agnóstico a fornecedores que utiliza uma camada de descoberta e recuperação descentralizada para permitir a recuperação cross-device baseada apenas em identificador e senha, garantindo privacidade contra enumeração, integridade de dados e prontidão para criptografia pós-quântica.

Autores originais: Jian Sheng Wang

Publicado 2026-03-04

📖 5 min de leitura🧠 Leitura aprofundada

CC BY 4.0

Autores originais: Jian Sheng Wang

Artigo original sob licença CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo

Imagine que você tem um cofre digital (sua carteira de criptomoedas) que você usa todos os dias no seu celular. Para abrir esse cofre no dia a dia, você usa sua impressão digital ou reconhecimento facial (o "Passkey"). Isso é muito seguro e conveniente.

Mas, e se você perder o celular? Ou se ele quebrar? Tradicionalmente, você teria que decorar uma frase secreta gigante (como 12 ou 24 palavras) para recuperar tudo. Isso é chato e difícil de guardar.

Agora, imagine uma solução que permite recuperar sua carteira usando apenas o seu e-mail e uma senha de recuperação que você escolheu, sem depender de nenhuma empresa central (como um banco ou uma grande tech) para guardar seus dados.

É exatamente isso que o VA-DAR faz. Vamos explicar como funciona usando analogias do mundo real.

1. O Problema: A Lista de Telefones Secreta

Antes do VA-DAR, se alguém quisesse saber se você tem uma carteira, eles poderiam tentar adivinhar seu e-mail e ver se ele aparece em uma lista pública. É como tentar adivinhar se alguém tem um número de telefone em uma lista telefônica pública apenas chutando nomes. Isso é um risco de privacidade.

O VA-DAR resolve isso criando uma chave secreta para entrar na lista.

2. A Solução: O "Cofre" e a "Chave Mestra"

O VA-DAR usa três tipos de "caixas" (artefatos) para proteger seus dados:

A Caixa Diária (SA1): Fica no seu celular atual. Só abre com sua biometria (impressão digital). É rápida e segura para o dia a dia.
A Caixa de Backup (SA2): Esta é a mágica. Ela contém a sua "alma" digital (sua carteira). Ela é trancada apenas com a sua senha de recuperação (Primary Passphrase). Ela não depende do seu celular antigo. Você pode guardá-la em uma rede de armazenamento descentralizada (como uma nuvem pública onde ninguém controla os dados, apenas o conteúdo).
A Nova Caixa Diária (SA3): Quando você recupera sua carteira em um novo celular, você cria uma nova "Caixa Diária" para aquele aparelho específico.

3. Como Funciona a Recuperação (Sem depender de ninguém)

Aqui está o processo passo a passo, simplificado:

Você chega em um novo celular: Você instala o aplicativo e digita seu e-mail e sua senha de recuperação.
O "Código Secreto" (Discovery ID): O sistema usa seu e-mail + sua senha para criar um código secreto único.
- Analogia: Pense que o e-mail é o endereço da sua casa, mas a senha é o código para abrir o portão. Sem a senha, ninguém consegue descobrir o código do portão, mesmo sabendo o endereço. Isso impede que hackers varram a lista pública para ver quem tem carteira.
Busca na Rede: O sistema usa esse código secreto para procurar na rede descentralizada onde está sua "Caixa de Backup" (SA2).
Desbloqueio: Se a senha estiver correta, o sistema baixa a caixa, desbloqueia com a mesma senha e revela sua carteira.
Reinício: Agora que você tem sua carteira no novo celular, ele cria uma nova "Caixa Diária" (SA3) para você usar com a biometria desse novo aparelho.

4. Por que é tão seguro? (As Regras do Jogo)

O VA-DAR tem regras rígidas para garantir que ninguém possa trapacear:

Ninguém pode mudar o endereço: Se alguém tentar mudar onde sua "Caixa de Backup" está guardada, o sistema exige uma assinatura digital do dono original. É como se você precisasse da sua assinatura física para mudar o endereço de entrega de um pacote valioso.
Ninguém pode voltar no tempo: O sistema usa uma contagem de versões (como "Edição 1", "Edição 2"). Se um hacker tentar fazer o sistema aceitar uma versão antiga (para roubar dados antigos), o sistema recusa, porque a versão atual é sempre maior.
Resistência a Computadores do Futuro: O sistema foi desenhado para ser atualizado facilmente no futuro para resistir a computadores quânticos (que podem quebrar criptografia atual), sem que você precise mudar sua senha ou perder seus dados.

5. O que o VA-DAR NÃO faz

É importante saber o que ele não faz para não criar expectativas erradas:

Ele não apaga chaves antigas que já foram usadas em transações na blockchain. Se você quiser mudar completamente as chaves de segurança, precisa fazer uma "migração" de conta (como trocar de conta bancária).
Se você perder a senha de recuperação, não há como recuperar. É como perder a chave mestra do cofre. Não existe "esqueci minha senha" com um e-mail de suporte, porque não há suporte centralizado.

Resumo Final

O VA-DAR é como um sistema de recuperação de chaves que funciona sem um gerente de banco.

Você usa sua biometria para o dia a dia (rápido).
Você usa sua senha para recuperar em qualquer lugar (seguro).
Ninguém consegue ver quem tem carteira apenas olhando para uma lista pública, porque a lista só abre quem tem a senha correta.
Seus dados ficam em uma rede pública, mas trancados de forma que só você pode abri-los.

É a união perfeita entre a segurança de um cofre de banco e a liberdade de não depender de nenhuma empresa para recuperar seus bens digitais.

Título: VA-DAR: Uma Resolução Determinística de Artefatos Agnóstica a Fornecedores e Pronta para PQC para Recuperação de Carteiras Serverless Resistente à Enumeração

1. O Problema

A recuperação de carteiras digitais (wallets) enfrenta um dilema fundamental entre portabilidade, usabilidade e privacidade:

Frasos de Semente (Mnemonics): Tradicionalmente usadas, são portáveis, mas operacionalmente frágeis para usuários comuns e expõem a chave mestra se perdidas ou roubadas.
Passkeys (Chaves de Acesso): Oferecem autenticação local forte e resistente a phishing, mas geralmente estão vinculadas a um dispositivo específico ou a sincronização de fornecedores (vendor sync), criando um "lock-in" que impede a recuperação em novos dispositivos sem servidores centralizados.
Risco de Enumeração: Sistemas de recuperação descentralizados que usam registros públicos (como endereços de e-mail) para lookup permitem que atacantes realizem ataques de enumeração para descobrir quais usuários possuem carteiras, violando a privacidade.

O objetivo é criar um protocolo de recuperação que permita a recuperação entre dispositivos usando apenas um identificador (ex: e-mail) e uma senha, sem depender de servidores centralizados, mantendo a privacidade contra observadores públicos.

2. Metodologia: VA-DAR

O VA-DAR (Vendor-Agnostic Deterministic Artifact Resolution) é uma camada de descoberta e recuperação projetada para funcionar sobre o protocolo ACE-GF (um primitivo para manipulação de artefatos selados).

Arquitetura de Artefatos

O sistema define três tipos de artefatos selados para separar as funções de segurança local e recuperação:

SA1 (Local): Selado por uma função pseudoaleatória (PRF) vinculada ao dispositivo (via Passkey/Biometria). Usado para desbloqueio diário.
SA2 (Backup): Selado apenas pela senha de recuperação do usuário (Primary Passphrase). Este é o artefato portátil, armazenado em rede descentralizada (ex: Arweave), permitindo recuperação em qualquer novo dispositivo.
SA3 (Novo Local): Gerado no novo dispositivo após a recuperação, selado pela PRF local do novo hardware.

Mecanismo de Descoberta Chaveada (Keyed Discovery)

Para evitar a enumeração, o sistema não usa hashes simples do identificador (ex: H(email)). Em vez disso, utiliza uma identificação chaveada:

O usuário fornece um identificador ( $I$ ) e uma senha ( $P$ ).
O sistema deriva uma chave de busca ( $K_{lookup}$ ) usando um KDF resistente a memória (Argon2id) combinando $I$ e $P$ .
O DiscoveryID (usado para consultar o registro público) é gerado via HMAC(K_idx, ctx || Norm(I)), onde $K_{idx}$ é derivado de $K_{lookup}$ .
Resultado: Um observador externo, sem conhecer a senha $P$ , não consegue calcular o DiscoveryID e, portanto, não pode verificar se um identificador existe no registro.

Separação de Domínios e Segurança

O protocolo utiliza derivação de chaves estrita com separação de domínios (via HKDF) para garantir que a mesma senha não seja reutilizada de forma insegura entre:

Selagem do artefato de backup.
Indexação no registro de descoberta.
Autorização de atualizações no registro.

Registro e Atualização

O registro público mapeia o DiscoveryID para um identificador de conteúdo (CID) do artefato SA2.
Autorização de Atualização: O artigo propõe duas opções:
- Opção A: Autorização baseada em HMAC (requer provas ZK ou verificação off-chain para privacidade total).
- Opção B (Principal): Uso de uma chave pública do proprietário no registro. Atualizações requerem assinatura digital.
Resistência a Rollback: O registro exige contadores de versão monótonos ( $ver_{new} > ver_{old}$ ), impedindo que atacantes revertam o mapeamento para um CID antigo sem a chave de autorização.

3. Principais Contribuições

Construção de Descoberta Chaveada: Um método para registros públicos que resiste à enumeração baseada apenas em identificadores, exigindo conhecimento da senha para realizar a consulta.
Esquema de Chaves com Separação de Domínios: Previne a reutilização de chaves entre funções críticas (descoberta, selagem, autorização).
Protocolo de Atualização com Autorização: Define dois modelos (HMAC e Assinatura) com análise de trade-offs entre privacidade e facilidade de implementação on-chain.
Modelo de Segurança Formal: Prova teórica de que o sistema atende aos objetivos de segurança sob suposições padrão (dureza de KDF, pseudorrandomicidade de HMAC, segurança de assinaturas).
Prontidão para PQC (Pós-Quântico): A arquitetura é agnóstica a algoritmos, permitindo migração para criptografia pós-quântica na camada de identidade sem disruptura, desde que as assinaturas do registro (Opção B) sejam atualizadas.

4. Resultados e Garantias de Segurança

O artigo formaliza jogos criptográficos para provar os seguintes teoremas:

Resistência à Enumeração (Teorema 1): A vantagem de um adversário em distinguir se um registro existe ou não é reduzida à dificuldade de adivinhar a senha (com custo de memória alto devido ao Argon2id) e à segurança do HMAC. Sem a senha, o DiscoveryID é indistinguível de um valor aleatório.
Integridade do Mapeamento (Teorema 2): Atualizações não autorizadas são inviáveis para adversários em tempo polinomial, desde que o esquema de assinatura seja seguro (EUF-CMA) e a chave de dono seja protegida.
Segurança contra Rollback e Tampering (Teorema 3): A combinação de contadores de versão monótonos e compromissos de hash (commitments) garante que um cliente não aceite artefatos antigos ou adulterados, assumindo que o cliente lê um estado finalizado do registro.
Recuperabilidade (Corolário 1): Garante que qualquer novo dispositivo, com apenas o identificador e a senha, pode recuperar a chave mestra (REV) sem depender de segredos vinculados a dispositivos anteriores.

5. Significado e Impacto

O VA-DAR representa um avanço significativo na arquitetura de carteiras descentralizadas:

Equilíbrio entre UX e Privacidade: Resolve o conflito entre a necessidade de recuperação fácil (sem servidores centralizados) e a privacidade contra vigilância de registros públicos.
Independência de Fornecedor (Vendor-Agnostic): Elimina o "lock-in" de ecossistemas específicos (como iCloud ou Google Drive) para recuperação de carteiras, permitindo que o usuário seja soberano sobre seus dados.
Futuro-Proof: A estrutura modular facilita a transição para criptografia pós-quântica, um requisito crítico para a longevidade de carteiras digitais.
Modelo Híbrido Pragmático: Combina a segurança de hardware (Passkeys) para uso diário com a portabilidade de senhas para recuperação de desastres, sem sacrificar a descentralização.

Em suma, o VA-DAR oferece um protocolo composicional que permite a recuperação de carteiras serverless de forma segura, privada e resistente a ataques de enumeração, estabelecendo um novo padrão para a infraestrutura de identidade e recuperação em Web3.