Uma carteira de hardware \u00e9 o upgrade \u00fanico mais eficaz para a seguran\u00e7a de cripto dispon\u00edvel para um usu\u00e1rio comum. Tamb\u00e9m \u00e9 f\u00e1cil de usar de formas que anulam silenciosamente esse prop\u00f3sito.<\/p>\n
O dispositivo guarda sua chave privada em um chip e nunca a libera. Para enviar cripto, seu computador monta uma transa\u00e7\u00e3o n\u00e3o assinada e a passa para o dispositivo. Voc\u00ea revisa na pr\u00f3pria tela do dispositivo, aperta os bot\u00f5es f\u00edsicos dele para aprovar, e s\u00f3 a assinatura retorna.<\/p>\n
Isso importa porque seu computador \u00e9 presumido como n\u00e3o confi\u00e1vel. Mesmo que ele esteja totalmente comprometido, o atacante n\u00e3o consegue extrair uma chave que nunca chega at\u00e9 ele \u2014 e como voc\u00ea verifica o destino na tela do dispositivo, um malware que troca o endere\u00e7o fica vis\u00edvel antes de voc\u00ea aprovar.<\/p>\n
Compre direto do fabricante<\/p>\n
Nunca compre uma carteira de hardware de segunda m\u00e3o, de um an\u00fancio em marketplace, ou de um revendedor n\u00e3o autorizado. Um dispositivo adulterado pode vir pr\u00e9-carregado com uma seed que o vendedor j\u00e1 conhece. Cada moeda que voc\u00ea enviar para ele vai direto para eles, muitas vezes meses depois.<\/p>\n<\/div>\n
Duas regras tornam isso concreto. Um dispositivo genu\u00edno sempre gera a seed phrase ele mesmo, na primeira configura\u00e7\u00e3o, na sua frente.<\/strong> Se um dispositivo chega com uma frase j\u00e1 impressa em um cart\u00e3o, ou instru\u00e7\u00f5es para usar uma frase fornecida, \u00e9 um roubo \u2014 devolva-o e denuncie. E rode a checagem de autenticidade do fabricante<\/strong> durante a configura\u00e7\u00e3o; os dois grandes fabricantes oferecem uma.<\/p>\n O h\u00e1bito mais importante: leia a tela do dispositivo toda vez.<\/strong> A tela do seu computador pode ser manipulada; a do dispositivo n\u00e3o pode. Antes de aprovar, verifique o endere\u00e7o de destino e o valor no pr\u00f3prio dispositivo, comparando no m\u00ednimo os primeiros e os \u00faltimos caracteres com o endere\u00e7o para onde voc\u00ea pretendia enviar.<\/p>\n Esse \u00e9 o \u00fanico comportamento que derrota malwares de troca de endere\u00e7o, e pul\u00e1-lo remove a maior parte da prote\u00e7\u00e3o pela qual voc\u00ea pagou.<\/p>\n Nada \u00e9 perdido. Compre um substituto \u2014 do fabricante \u2014 e restaure a partir da sua seed phrase. Esse \u00e9 exatamente o cen\u00e1rio para o qual o backup existe, e \u00e9 por isso que testar o backup com anteced\u00eancia importa.<\/p>\nConfigurando<\/h2>\n
\n
Usando no dia a dia<\/h2>\n
Contra o que ela n\u00e3o protege<\/h2>\n
\n
Se o dispositivo quebrar ou for perdido<\/h2>\n
O que ler a seguir<\/h2>\n