O que um elemento seguro realmente faz em uma carteira de hardware

A versão rápida. Um elemento seguro é uma categoria de chip pequeno e resistente a violações, construído para guardar um segredo e se recusar a devolvê-lo, mesmo a alguém que tenha o dispositivo em um laboratório. Em uma carteira de hardware ele protege suas chaves privadas contra ataques físicos: sondagem do chip, indução de falhas de tensão e análise de consumo. O que ele não pode fazer é proteger o seu julgamento. Se você aprovar uma transação maliciosa ou digitar sua frase de recuperação em um site, o chip assina alegremente.

Um chip com uma descrição de cargo

A maioria dos chips é projetada para ser rápida, barata e fácil de usar. Um elemento seguro é projetado para ser teimoso. É um microcontrolador pequeno com sua própria memória, seu próprio motor criptográfico e um layout físico endurecido, construído para armazenar um segredo e computar com ele sem jamais deixar o segredo sair.

A mesma família de chips vive em cartões bancários e passaportes. Seu cartão não envia a chave dele ao terminal de pagamento; o terminal envia um desafio, o chip o assina internamente, e apenas a resposta volta. Uma carteira de hardware funciona da mesma forma. Uma transação entra, uma assinatura sai, e a chave privada nunca cruza a fronteira.

Essa propriedade de mão única é a ideia toda. Se a chave genuinamente não pode sair, infectar o notebook em que o dispositivo está plugado não basta, por si só, para dar as suas moedas a um atacante. É o mecanismo por trás de tudo o que uma carteira de hardware oferece a mais que um aplicativo de celular.

Os ataques que ele foi construído para resistir

Os elementos seguros defendem contra uma ameaça incomum: um atacante que segura fisicamente o seu dispositivo e vai gastar dinheiro e tempo reais nele. Esse é um problema muito mais difícil do que bloquear software remoto, e leva a algumas escolhas de projeto de aparência estranha.

• Extração física. Lixar o encapsulamento de um chip para ler as células de memória sob um microscópio, ou microssondar os fios internos. Chips endurecidos respondem com escudos ativos, layouts de memória embaralhados e barramentos internos cifrados, então uma leitura bem-sucedida tende a devolver ruído.
• Injeção de falhas, ou glitching. Baixar a tensão de alimentação, provocar um pico no clock ou disparar um laser no chip no microssegundo exato, na esperança de que o processador pule a instrução que checa o seu PIN. As contramedidas incluem sensores de tensão, checagens duplicadas e temporização aleatorizada.
• Análise de canal lateral. Não quebrar a matemática, mas observar o chip fazê-la. Consumo de energia, emissões eletromagnéticas e temporização vazam pistas sobre a chave em uso. As defesas incluem código de tempo constante e ruído injetado de propósito.

Há um benefício mais silencioso que importa mais no dia a dia. Um elemento seguro pode impor em hardware o contador de tentativas do PIN, então palpites errados custam tempo real e uma sequência deles apaga o dispositivo. Sem isso, um PIN numérico curto seria trivialmente quebrável por força bruta por qualquer um que encontrasse sua carteira em uma gaveta.

Do que ele não protege você

É aqui que os compradores mais frequentemente formam o modelo mental errado. Um elemento seguro protege uma chave. Ele não protege uma decisão.

Se você for persuadido a assinar uma transação que envia o seu saldo a um estranho, o chip a assina de forma correta e rápida, porque é o trabalho dele. As perdas que as pessoas de fato sofrem raramente envolvem qualquer ataque no nível do chip: um falso agente de suporte em um chat, uma página de download falsificada, uma aprovação de token concedendo direitos de gasto ilimitados, um formulário de “validação de carteira” pedindo as suas palavras.

Ele também não faz nada assim que a frase de recuperação sai do dispositivo. Fotografe-a, digite-a em um aplicativo de notas ou cole-a em um navegador e as defesas do chip se tornam irrelevantes, porque o atacante não precisa mais tocar no chip. Nosso passo a passo sobre como identificar golpes cripto cobre os padrões que esvaziam carteiras na prática.

Segurança: Nenhum design de chip, certificação ou preço muda esta regra. Uma carteira genuína nunca pede que você digite sua frase de recuperação em um computador, um telefone ou uma página web. Qualquer solicitação para fazê-lo é um ataque, por mais oficial que a página pareça.

A tela importa tanto quanto o chip

A segurança de uma carteira se apoia em duas pernas, e as pessoas só falam de uma. A primeira é o isolamento da chave, que é a contribuição do chip. A segunda é o display de confiança: a telinha que mostra o que você está prestes a assinar, desenhada pelo dispositivo e não pelo seu computador.

Sem ela, um malware poderia mostrar um endereço de destino no seu monitor enquanto envia uma transação diferente à carteira para assinatura. O chip protegeria a chave perfeitamente e você ainda perderia os fundos. Ler a tela do dispositivo caractere por caractere antes de apertar confirmar não é frescura; é a parte do sistema que pega o ataque que o chip não consegue ver. Nosso passo a passo de configuração incorpora esse hábito desde o primeiro passo.

Código aberto versus certificação

Aqui há uma divergência genuína e não resolvida, e vale a pena entendê-la em vez de escolher um lado a partir de uma página de marketing.

Os fabricantes de chips que produzem elementos seguros endurecidos costumam manter as fichas técnicas e o firmware interno sob acordos de confidencialidade. O argumento deles é que publicar as contramedidas ajuda os atacantes a projetar contornando-as, e que laboratórios independentes já atacam as peças sob esquemas formais de certificação, com equipamentos reais de laser e osciloscópios.

O contra-argumento é simples: você não pode auditar o que não pode ler. Por isso alguns projetistas preferem microcontroladores de propósito geral totalmente documentados, aceitando um endurecimento físico mais fraco em troca de um firmware que qualquer um pode inspecionar. Outros usam ambos, mantendo o segredo na parte endurecida enquanto a parte aberta cuida da lógica. A certificação é a opinião de um terceiro que você não pode verificar pessoalmente; o código aberto é uma verificabilidade que você provavelmente não exercerá pessoalmente. Ambos são substitutos da confiança.

Quanto isso deve pesar na compra

Parta do seu próprio modelo de ameaça. Se o risco realista é malware, phishing e os seus próprios erros, qualquer dispositivo de boa reputação com uma tela no próprio aparelho já o leva bem longe, e a arquitetura do chip é um detalhe secundário. Se for plausível que alguém leve fisicamente o dispositivo, o endurecimento físico importa muito mais.

Seja cético com comparações que reduzem uma carteira a um nome de chip. A integridade da cadeia de suprimentos, o aplicativo companheiro, como a frase é gerada e com que clareza as transações são exibidas importam pelo menos tanto quanto. As checagens práticas de compra estão em comprar uma carteira de hardware com segurança, e nossas análises de carteiras de hardware baseadas em pesquisa comparam modelos sobre essas bases.

Pontos principais

• Um elemento seguro é uma categoria de chip resistente a violações que assina internamente, então a chave nunca sai do dispositivo.
• Ele mira os ataques físicos: sondagem e descapsulamento, glitching de tensão ou clock, e vazamento por canal lateral.
• Ele não oferece defesa alguma contra phishing, aprovações maliciosas ou uma frase de recuperação que você digitou em algum lugar aonde ela nunca deveria ir.
• A própria tela do dispositivo é a outra metade do sistema, porque impede que o seu computador minta sobre o que você está assinando.
• Certificação e código aberto são respostas parciais à mesma pergunta de confiança, e nenhum sozinho é prova de segurança.

Perguntas frequentes

Uma carteira sem elemento seguro é insegura?

Não automaticamente. Uma carteira construída sobre um microcontrolador aberto de propósito geral ainda mantém as chaves fora do seu computador conectado à internet, mostra as transações na própria tela e exige confirmação física, o que aborda os riscos que a maioria das pessoas enfrenta. O trade-off aparece quando alguém tem o dispositivo nas mãos, porque o endurecimento físico é exatamente o que um elemento seguro acrescenta. Escolha com base em se o roubo faz parte do seu modelo de ameaça.

Um elemento seguro pode ser quebrado?

Trate-o como muito caro de atacar, e não como impossível. Chips endurecidos elevam o custo da extração ao nível de equipamento especializado, tempo de laboratório e pesquisadores qualificados. A pesquisa em segurança periodicamente encontra fraquezas em implementações específicas, que é uma das razões pelas quais atualizações de firmware são publicadas. Presuma resistência forte, e não mágica, e mantenha o seu backup de recuperação seguro independentemente do que o chip prometa.

Isso significa que posso pular a anotação da minha frase de recuperação?

Não, e essa é uma leitura perigosamente errada. O chip protege a chave enquanto o dispositivo funciona. Ele não faz nada se o dispositivo for perdido, roubado, danificado ou esquecido durante uma mudança. Sua frase de recuperação é a única rota de volta a esses fundos, e é por isso que ela precisa existir offline, em papel ou metal, antes de você colocar um valor relevante na carteira. Eles resolvem problemas diferentes.

Conteúdo educativo, não é aconselhamento financeiro. Nunca compartilhe sua frase-semente nem suas chaves privadas com ninguém — nem mesmo com alguém que diga ser a CoinCrafty.