Falando de criptografia de ficheiros, a maioria das pessoas pensa logo em AES ou RSA, e depois envia para o servidor. Parece seguro, mas na prática os problemas graves surgem rapidamente.

Onde guardar a chave? É realmente uma questão difícil. Guardar localmente? Se o dispositivo for perdido, a chave também desaparece. Guardar na nuvem? Isso equivale a transformar o texto cifrado em texto claro, pois o provedor pode aceder à chave a qualquer momento. Na minha opinião, este método tradicional é basicamente uma ilusão de segurança.

Vamos ver como funciona a solução Seal da Walrus. Eles transferiram a gestão de chaves para a blockchain, usando contratos inteligentes para decidir quem pode decifrar sob que condições. Esta abordagem realmente muda as regras do jogo.

A tecnologia central do Seal chama-se criptografia threshold. Simplificando, os seus dados são encriptados com uma chave, mas essa chave é dividida em múltiplos fragmentos, dispersos por diferentes nós. Para decifrar? É preciso recolher um número suficiente de fragmentos. Por exemplo, se há 10 fragmentos e o limiar é 6, qualquer combinação de 6 fragmentos consegue reconstruir a chave completa, mas 5 não. Assim, garante-se segurança e tolerância a falhas — se alguns nós ficarem offline ou os fragmentos se perderem, o sistema continua a funcionar normalmente.

A distribuição dos fragmentos também é cuidadosamente planeada, não basta enviá-los aleatoriamente para 10 nós. O sistema avalia fatores como reputação dos nós, quantidade de staking, distribuição geográfica, para garantir que os fragmentos não fiquem concentrados em poucas entidades. Além disso, esses fragmentos são rotativos, ou seja, trocados periodicamente. Mesmo que um nó seja comprometido, os fragmentos que possui rapidamente tornam-se inúteis. Os atacantes teriam que comprometer vários nós ao mesmo tempo para obter a chave — o que na prática é praticamente impossível.

O mais interessante é o controle de acesso via contratos inteligentes. Pode definir regras de acesso flexíveis, como permitir que apenas endereços específicos decifrem dentro de uma janela de tempo, ou que múltiplas autorizações sejam necessárias. Isto é o verdadeiro poder de autonomia sobre os seus dados.