Como usar uma carteira de hardware

Uma carteira de hardware é o upgrade único mais eficaz para a segurança de cripto disponível para um usuário comum. Também é fácil de usar de formas que anulam silenciosamente esse propósito.

O que ela realmente faz

O dispositivo guarda sua chave privada em um chip e nunca a libera. Para enviar cripto, seu computador monta uma transação não assinada e a passa para o dispositivo. Você revisa na própria tela do dispositivo, aperta os botões físicos dele para aprovar, e só a assinatura retorna.

Isso importa porque seu computador é presumido como não confiável. Mesmo que ele esteja totalmente comprometido, o atacante não consegue extrair uma chave que nunca chega até ele — e como você verifica o destino na tela do dispositivo, um malware que troca o endereço fica visível antes de você aprovar.

Comprando uma com segurança

Duas regras tornam isso concreto. Um dispositivo genuíno sempre gera a seed phrase ele mesmo, na primeira configuração, na sua frente. Se um dispositivo chega com uma frase já impressa em um cartão, ou instruções para usar uma frase fornecida, é um roubo — devolva-o e denuncie. E rode a checagem de autenticidade do fabricante durante a configuração; os dois grandes fabricantes oferecem uma.

Configurando

1. Baixe o aplicativo oficial do fabricante a partir do site dele, digitado diretamente. Não a partir de um anúncio de busca.
2. Escolha “configurar como novo dispositivo”. Deixe que ele gere a seed.
3. Anote a seed phrase — papel ou metal, duas cópias, dois locais. Veja seed phrases: como fazer backup corretamente.
4. Defina um PIN do dispositivo. Isso protege contra alguém que pegue o dispositivo fisicamente; não é a seed.
5. Verifique o backup, depois envie uma pequena transação de teste antes de mover qualquer coisa relevante.

Usando no dia a dia

O hábito mais importante: leia a tela do dispositivo toda vez. A tela do seu computador pode ser manipulada; a do dispositivo não pode. Antes de aprovar, verifique o endereço de destino e o valor no próprio dispositivo, comparando no mínimo os primeiros e os últimos caracteres com o endereço para onde você pretendia enviar.

Esse é o único comportamento que derrota malwares de troca de endereço, e pulá-lo remove a maior parte da proteção pela qual você pagou.

Contra o que ela não protege

• Entregar sua seed phrase. Se você a digitar em um site de phishing, o dispositivo se torna irrelevante. Essa ainda é a forma mais comum de usuários de carteira de hardware perderem fundos.
• Aprovar um contrato malicioso. Se você deliberadamente assina uma transação concedendo gasto ilimitado a um contrato hostil, o dispositivo assina fielmente. Leia o que você aprova.
• Perder a seed phrase. Um dispositivo quebrado ou perdido é recuperável a partir da frase. Uma frase perdida e um dispositivo perdido não é.
• Coerção física. Um PIN atrasa um atacante que tem o dispositivo, mas a seed phrase na sua casa é o alvo de verdade.

Se o dispositivo quebrar ou for perdido

Nada é perdido. Compre um substituto — do fabricante — e restaure a partir da sua seed phrase. Esse é exatamente o cenário para o qual o backup existe, e é por isso que testar o backup com antecedência importa.

O que ler a seguir

A seguir: autocustódia vs deixar a cripto em uma corretora.