O dispositivo gera as suas chaves internamente e é construído para que elas não possam ser lidas de volta para fora. Quando você quer enviar fundos, o software da carteira passa uma transação não assinada para o dispositivo, você confere os detalhes na tela dele, aperta o botão físico, e só a assinatura volta. Um computador infestado de malware ainda assim nunca vê a chave.
Essa tela confiável é o ponto central, então use-a. Malware de troca de endereço funciona substituindo o que você copiou pelo endereço de um atacante, e o único lugar em que você consegue flagrar isso é no visor do dispositivo. Leia o destino e o valor ali, sempre, em vez de presumir que o que está no seu monitor é o que você está assinando. Nosso passo a passo de configuração cobre a inicialização, a escolha do PIN e a verificação do backup.
Seja igualmente claro sobre o que uma carteira de hardware não faz. Ela não consegue impedir que você aprove um contrato inteligente malicioso, porque você mesmo autorizou aquilo. Ela não oferece nenhuma proteção se a sua frase de recuperação vazar, já que a frase reconstrói as chaves sem precisar do dispositivo. E ela não consegue resgatar uma transação enviada para o endereço errado. Compre apenas do fabricante ou de um revendedor autorizado, inicialize-a você mesmo, e trate qualquer dispositivo que chegue com uma folha de recuperação já preenchida como um ataque direto.
Escolher entre modelos se resume a quais cadeias você usa, se você quer um desenho air-gapped, como o firmware é desenvolvido e se o fabricante é transparente sobre o seu modelo de segurança. Nossas análises de equipamentos são baseadas em pesquisa documental, construídas a partir de documentação pública, divulgações de firmware e segurança e especificações do fabricante, em vez de testes práticos de laboratório, e a nossa metodologia de análise explica exatamente o que isso cobre e o que não cobre.
O Que É uma Carteira de Cripto? Chaves, Não Moedas
Pontos principais
- O dispositivo protege a chave; verificar o endereço na própria tela dele é o que protege a transação.
- Uma carteira de hardware não conserta uma frase de recuperação vazada, então a frase continua sendo o elo mais fraco da corrente.
- Configure apenas um dispositivo que você mesmo inicializou, nunca um que já chegou com palavras anotadas de antemão.
Carteira de hardware — perguntas frequentes
O que acontece se a minha carteira de hardware quebrar ou se perder?
Os seus fundos não são afetados, porque eles moram na blockchain e o dispositivo apenas guardava as chaves. Restaure a sua frase de recuperação em um dispositivo substituto, ou em qualquer carteira compatível, e os saldos reaparecem. É exatamente por isso que o backup da frase de recuperação importa mais do que o hardware, e por isso ele precisa ser guardado em algum lugar separado do próprio dispositivo.
Uma carteira de hardware é necessária para quantias pequenas?
Isso depende da sua própria situação, e é uma troca, não uma regra. Um dispositivo acrescenta custo e um pouco de atrito às transações do dia a dia, ao mesmo tempo em que remove uma categoria inteira de risco de malware no seu celular ou computador. Muita gente mantém uma pequena carteira quente para uso rotineiro e reserva o armazenamento offline para tudo o que ficaria chateado de perder.
Novo em cripto ou preenchendo lacunas? Percorra o essencial em Learn, explore todos os termos A–Z ou veja os preços ao vivo das moedas que sustentam esses conceitos.