Ficheiro Keystore

Um ficheiro keystore é uma chave privada guardada em disco de forma cifrada e desbloqueada por uma palavra-passe. As carteiras oferecem-no como alternativa a escrever uma frase de recuperação: o ficheiro contém a própria chave, cifrada com uma chave derivada da palavra-passe, pelo que ter só o ficheiro não chega para gastar e ter só a palavra-passe também não. Essa simetria é igualmente a fraqueza. Perder o ficheiro faz com que a palavra-passe não recupere nada, porque, ao contrário de uma frase de recuperação, o ficheiro não é uma representação regenerável da chave — é a única cópia. Guarde cópias em mais do que um sítio e trate qualquer cópia como sensível: um keystore na nuvem está a uma tentativa de palavra-passe de ser uma chave utilizável, e essa tentativa faz-se offline.