Como comprar uma carteira de hardware com segurança (e identificar uma adulterada)

A versão rápida. Compre do fabricante, ou de um revendedor que o próprio fabricante lista. Nunca de segunda mão, nunca de um vendedor de marketplace. Se um dispositivo chegar já configurado, ou com uma frase de recuperação impressa em um cartão, é golpe sem exceção: devolva, e não coloque uma única moeda nele para “testar”.

O ataque mais fácil é a caixa, não o chip

Uma carteira de hardware é projetada partindo da suposição de que o computador em que ela é conectada é hostil. A chave privada é gerada dentro do dispositivo, nunca sai dele, e todo pagamento precisa ser confirmado na tela do próprio dispositivo. Um elemento seguro torna a extração dessa chave fisicamente difícil.

Tudo isso se apoia em uma suposição: o segredo lá dentro foi gerado pelo dispositivo, nas suas mãos, e nunca existiu em nenhum outro lugar.

Um atacante que não consegue quebrar o chip ataca a suposição no lugar dele. Basta vender a você um dispositivo cuja frase de recuperação ele já tem, e o silício se torna irrelevante. Ele também não precisa agir no momento da venda: fica observando os endereços e leva o saldo quando lhe convier, meses depois se quiser.

“De onde veio este dispositivo” é, portanto, uma pergunta de segurança, não uma pergunta de compras.

Compre direto, ou de um revendedor que o fabricante lista

A compra mais segura é a loja do próprio fabricante. A seguinte em segurança é um revendedor nomeado no site do próprio fabricante. A direção da confiança importa: acredite na lista de revendedores do fabricante, nunca na alegação de um vendedor de que é autorizado.

• Nunca de segunda mão. Um dispositivo usado é um dispositivo que outra pessoa teve nas mãos, e uma redefinição que não foi você quem fez não prova nada.
• Nunca um anúncio em marketplace genérico, incluindo um que pareça a loja oficial da marca. Estoque compartilhado e envio por terceiros significam que ninguém consegue lhe dizer por quais mãos a caixa passou.
• Nunca um dispositivo de brinde que chega como prêmio, mimo de conferência ou uma “atualização gratuita” que você não pediu.
• Trate um desconto agressivo como informação. As margens são apertadas, e um preço bem abaixo do preço do próprio fabricante é motivo para perguntar por quê.

Como você chega até a loja também importa. Digite o endereço você mesmo ou use um favorito que salvou antes, porque lojas sósias já foram colocadas na frente de compradores por meio de anúncios de busca e posts em redes sociais. É a mesma família de truque coberta em como identificar golpes em cripto.

O sinal de alerta que encerra a conversa

Se o dispositivo chegar já inicializado — tem um PIN, mostra um saldo, pede que você confirme uma carteira existente — ou se a caixa contiver um cartão com uma frase de recuperação já escrita ou impressa nele, pare por aí. Não existe razão legítima para nenhum dos dois: nem conveniência do fabricante, nem serviço de revendedor, nem uma opção “pré-configurada”.

Toda carteira de hardware honesta gera a sua frase de recuperação no dispositivo, no primeiro uso, na sua frente, e pede que você mesmo a anote. Uma frase que chegou dentro da caixa é uma frase da qual outra pessoa já tem uma cópia.

Segurança: Nunca mova uma quantia pequena para um dispositivo suspeito só para ver o que acontece. Uma frase pré-carregada permite que quem a enviou varra o saldo no instante em que ele chega, e um teste que parece funcionar não prova nada além de que o aparelho liga. Procure os dados de contato do vendedor de forma independente, devolva a unidade e comece de novo pelo fabricante.

Compare a embalagem com as orientações do fabricante

Lacres, plástico termorretrátil, hologramas e sacos com evidência de violação valem a inspeção, mas sozinhos são evidência fraca. Adesivos podem ser reproduzidos e sacos podem ser relacrados de forma convincente, então um lacre que parece intacto diz pouco.

O que aumenta o valor dessa checagem é comparar o que você recebeu com a descrição publicada pelo próprio fabricante de uma unidade lacrada genuína. Os fabricantes documentam o que vem na caixa e como a embalagem deles funciona, e essa documentação, não o seu instinto, é a referência.

Mais forte ainda é a atestação do próprio dispositivo. Muitos modelos executam uma verificação criptográfica de autenticidade junto ao fabricante na primeira conexão. Execute-a, usando software baixado do domínio do próprio fabricante, e siga o processo documentado por ele em vez de um folheto que veio na encomenda.

Depois configure o dispositivo você mesmo, gerando uma carteira nova e escrevendo as palavras à mão. O nosso passo a passo de configuração cobre isso com cuidado.

A onda de phishing que vem depois de um vazamento de dados de clientes

Este setor tem um problema estrutural incômodo. Comprar uma carteira de hardware normalmente significa entregar um nome, um endereço de entrega, um e-mail e muitas vezes um telefone, e esse registro diz, em silêncio: esta pessoa provavelmente tem cripto.

Quando uma lista dessas escapa, por meio de uma invasão em um varejista, em um parceiro de logística ou em um fornecedor de marketing, ela vira uma lista de alvos. O que vem depois tem formato previsível. Chegam mensagens citando um pedido verdadeiro, alertando sobre um “incidente de segurança” e direcionando você para um site que imita o do fabricante, onde pedem que você digite a sua frase de recuperação para “migrar” ou “validar” a sua carteira.

Campanhas desse tipo já escalaram para cartas impressas e até dispositivos de substituição não solicitados enviados pelo correio a endereços residenciais, com instruções para restaurar usando um cartão que vem junto. O canal físico parece mais oficial, que é exatamente por isso que ele é usado.

Uma regra derrota todas as variantes: as suas palavras de recuperação não são digitadas em lugar nenhum, exceto diretamente na sua própria carteira de hardware, durante uma recuperação que foi você quem iniciou. Nenhum fabricante, loja ou suporte precisa delas em momento algum. Trate hardware não solicitado como hostil e descarte-o em vez de conectá-lo.

Escolher um modelo, depois que a origem está segura

Com a origem resolvida, escolher um modelo é uma comparação comum. O que importa é como você vai usá-lo: celular ou computador, quais moedas você tem, se a tela é grande o bastante para conferir um endereço inteiro e quão aberto é o firmware.

As nossas análises de carteiras de hardware são baseadas em pesquisa, não em testes de laboratório, e dizem isso em cada uma. Ao longo de alguns anos, o histórico de atualizações de firmware de um fabricante importa mais do que qualquer recurso estampado na caixa.

Por fim, inclua o backup no orçamento da compra. O dispositivo protege a chave no dia a dia; um backup escrito ou em metal é o que sobrevive ao dispositivo.

Principais pontos

• Compre do fabricante ou de um revendedor que ele liste. Segunda mão e anúncios de marketplace eliminam a única garantia que importa.
• Um dispositivo que chega inicializado, ou com uma frase de recuperação fornecida, é golpe todas as vezes. Nunca o teste com fundos.
• Lacres são evidência fraca. Compare com as orientações publicadas pelo fabricante e execute a verificação de autenticidade do próprio dispositivo.
• Vazamentos de dados de clientes neste setor produzem phishing direcionado por e-mail, telefone e correio, às vezes com hardware de substituição.
• As suas palavras de recuperação vão apenas para o seu próprio dispositivo, durante uma recuperação que você iniciou. Ninguém legítimo jamais as pede.

Perguntas frequentes

É seguro comprar em um grande marketplace online?

É a mais fraca das opções comuns. Mesmo quando uma marca mantém uma loja lá, o estoque costuma ser compartilhado e os pedidos atendidos a partir de estoque de terceiros, então a cadeia de custódia entre a fábrica e a sua porta não pode ser estabelecida. A loja do próprio fabricante, ou um revendedor que ele nomeie, fecha essa lacuna por uma pequena diferença de preço.

O lacre parecia intocado. O dispositivo está bem?

Um lacre intacto é levemente tranquilizador, não conclusivo, porque a embalagem pode ser reproduzida ou relacrada. Incline o seu julgamento para as verificações difíceis de falsificar: o dispositivo gerando uma frase totalmente nova na sua frente, e a verificação de autenticidade do fabricante executada a partir de um software que você mesmo baixou. Se o fluxo de configuração for diferente da documentação oficial, pare.

Eu já configurei um dispositivo que veio com uma frase impressa. E agora?

Trate essa carteira como comprometida e presuma que qualquer coisa enviada para ela pode ser levada. Configure uma carteira em que você confie, de preferência em um dispositivo obtido de forma adequada, gere uma frase nova nela e mova os fundos para lá, conferindo o endereço de recebimento na tela do dispositivo confiável. Nunca reutilize a frase que veio pronta.

Devo registrar o dispositivo junto ao fabricante?

Programas de registro e garantia são convenientes, e criam mais um registro ligando a sua identidade à posse de cripto. Algumas pessoas aceitam essa troca pelo suporte; outras preferem minimizar os dados que entregam. De todo modo, presuma que registros assim podem vazar um dia, e nunca confie em uma mensagem não solicitada que repete os detalhes do seu pedido para você.

Conteúdo educativo, não é aconselhamento financeiro. Nunca compartilhe sua frase-semente ou suas chaves privadas com ninguém — incluindo qualquer pessoa que diga ser a CoinCrafty.