Como escolher uma carteira de hardware

Uma carteira de hardware é um pequeno aparelho que mantém suas chaves privadas offline e assina transações na própria tela. É a ferramenta padrão para economias de longo prazo. Esta lição explica o que observar. Não recomendamos marcas.

O que ela faz

Seu celular ou computador prepara uma transação e a envia ao aparelho. O aparelho mostra os detalhes. Você aperta um botão para aprovar, e ele devolve uma assinatura. A chave fica lá dentro.

Um malware no seu computador não consegue ler a chave. Ele ainda pode tentar enganar você, e é por isso que a tela do aparelho importa.

O bitcoin.org chama as carteiras de hardware de "o melhor equilíbrio entre segurança muito alta e facilidade de uso".

Você precisa de uma?

Pergunte-se se perder o valor que você tem doeria. Se sim, uma carteira de hardware é um seguro barato. Se você tem uma quantia pequena enquanto aprende, uma carteira de celular usada com cuidado basta por enquanto.

Seis verificações

1. Onde você compra. Compre direto do fabricante ou de um revendedor listado no site do fabricante. Não compre usada nem de um anúncio em marketplace. O caso abaixo mostra por quê.

2. Projeto aberto e análise independente. Procure código de firmware publicado e pesquisas de segurança feitas por terceiros. Veja como o fabricante reagiu quando falhas foram encontradas. Nenhum aparelho é perfeito.

3. Uma tela que mostra a transação inteira. Você deve conseguir ler o endereço completo e o valor no próprio aparelho. Se a tela mostra só um código que você não consegue interpretar, você está assinando às cegas.

4. Um backup padrão. O aparelho deve gerar uma frase-semente padrão de 12 ou 24 palavras. Isso permite recuperar suas moedas em um aparelho de outro fabricante se este quebrar ou a empresa fechar.

5. Suporte ao que você tem. Confira se ele aceita suas moedas e funciona com o software de carteira que você pretende usar.

6. Um fabricante ativo. O firmware deve ser atualizado com regularidade. Veja a data da versão mais recente.

Um aparelho adulterado

Em 2023, a empresa de segurança Kaspersky examinou uma carteira de hardware que uma vítima comprou em um site de classificados. Parecia original. Por dentro, o chip tinha sido trocado e o firmware alterado.

O aparelho não gerava uma frase-semente aleatória. Ele usava uma de 20 frases que os atacantes já conheciam. Eles esperaram um mês depois do primeiro depósito e então levaram o dinheiro. O aparelho estava parado na hora, porque os atacantes já tinham as chaves.

Duas lições decorrem disso. Compre da fonte oficial. E desconfie de qualquer aparelho que chegue já configurado.

O que uma carteira de hardware não consegue fazer

• Proteger uma frase-semente vazada. Se você digitar as palavras em um site de phishing, o aparelho não faz diferença.
• Impedir que você aprove algo nocivo. Ela assina o que você confirmar.
• Substituir um backup. Aparelhos falham. A frase-semente é o que dura.

Recursos que você pode ignorar no começo

Conexões sem fio, telas sensíveis ao toque e apps para muitas moedas são comodidades. As seis verificações acima são o que protege você.