Como configurar uma carteira de hardware com segurança

Uma configuração segura de carteira de hardware começa com a compra diretamente do fabricante. Em seguida, verifique se ela chegou sem uso, gere uma nova frase-semente no próprio dispositivo, anote a frase offline, defina um PIN, instale o app oficial, verifique os endereços de recebimento na tela do dispositivo e faça um teste com uma pequena transferência antes de movimentar valores maiores.

Antes de começar

Você precisa do dispositivo, do app oficial de acompanhamento baixado do site do fabricante, de um material durável para anotar a frase-semente e de um lugar privado para trabalhar. Veja carteira quente vs. carteira fria para entender por que as carteiras de hardware mantêm as chaves offline.

Configurando

1. Compre do fabricante

Figura: Sete etapas para uma configuração segura de carteira de hardware.

Faça o pedido diretamente com o fabricante ou com um revendedor autorizado. Dispositivos vendidos em marketplaces ou por vendedores de segunda mão podem ter sido adulterados.

2. Verifique o dispositivo e a embalagem

Siga as instruções do fabricante para verificar lacres e autenticidade. Um dispositivo que chegue com uma frase-semente já impressa ou preenchida é uma fraude: nunca o utilize.

3. Gere uma nova frase-semente no dispositivo

Deixe que o dispositivo crie a frase e anote-a à mão, exatamente como aparece na tela do próprio dispositivo. Veja como fazer backup de uma frase-semente com segurança.

4. Defina um PIN

Escolha um PIN que não seja óbvio. Muitas tentativas erradas geralmente apagam o dispositivo, e é por isso que o backup é tão importante.

5. Instale o app oficial e atualize o firmware

Use apenas o app vinculado ao site oficial do fabricante e instale as atualizações de firmware por meio dele.

6. Verifique os endereços na tela do dispositivo

Ao receber fundos, confirme se o endereço exibido no app corresponde ao endereço mostrado no dispositivo. O malware pode alterar o que o seu computador mostra, mas não o que o dispositivo exibe.

7. Teste com um valor pequeno

Envie um valor pequeno para a carteira e, depois, envie uma parte dele para fora, antes de movimentar somas maiores.

Escolhendo como ela se conecta

As carteiras de hardware se conectam de formas diferentes. Os modelos com cabo USB são ligados a um computador ou celular. Os modelos com Bluetooth oferecem mais praticidade no celular, ao custo de um enlace sem fio, que os fabricantes protegem, mas que alguns usuários preferem evitar. Os modelos air-gapped nunca se conectam diretamente: eles trocam transações por códigos QR ou por cartões de memória, de modo que o dispositivo nunca fica vinculado, física ou sem fio, a uma máquina conectada à internet. Os três tipos mantêm as chaves no dispositivo; a escolha depende da praticidade e de quanto você quer limitar o contato do dispositivo com outros equipamentos.

Lendo a tela antes de assinar

A tela do dispositivo é a parte da configuração em que você pode confiar quando o seu computador não é confiável. Antes de aprovar qualquer coisa, verifique no próprio dispositivo:

• O endereço de destino, caractere por caractere no início e no fim, e idealmente também no meio.
• O valor e o ativo, incluindo a rede, no caso de tokens que existem em várias blockchains.
• A taxa, que deve parecer razoável para a rede.
• Em interações com contratos, o que o dispositivo informa que a transação faz. Se ele mostrar apenas dados ilegíveis, pare e verifique com outra ferramenta antes de assinar.

Atualizando o firmware com segurança

As atualizações de firmware corrigem problemas de segurança e adicionam suporte a novas moedas, por isso são importantes. Instale-as somente pelo app oficial do fabricante, nunca a partir de um link em e-mail ou mensagem, e certifique-se de ter o backup da frase-semente em mãos antes de começar. Uma atualização genuína nunca pede que você digite a frase-semente em um computador. Se uma solicitação durante a atualização pedir a frase em qualquer lugar que não seja o próprio dispositivo, pare.

Se o dispositivo for perdido, roubado ou quebrar

O dispositivo não é o seu backup; a frase-semente é. Se ele for perdido ou quebrar, compre um novo dispositivo, restaure a partir da sua frase e confirme seus endereços e saldos. Se for roubado, o PIN o protege por algum tempo, já que tentativas erradas repetidas o apagam, mas um ladrão determinado, com tempo e ferramentas, pode tentar extrair os dados. A resposta mais segura é restaurar a frase em um novo dispositivo e transferir os fundos para uma nova carteira com uma frase nova.

Mantenha o dispositivo, o cabo e a caixa juntos apenas se a frase de recuperação (seed phrase) estiver guardada em um lugar totalmente diferente; a embalagem também pode ajudar a comprovar a autenticidade caso você precise de suporte do fabricante.

O que uma carteira de hardware não protege

Uma carteira de hardware mantém suas chaves longe de malware, mas assina tudo o que você aprovar. Ela não pode impedir que você envie fundos a um golpista, aprove uma permissão maliciosa de token ou digite sua frase de recuperação em um site falso. Também não consegue proteger um backup que outra pessoa tenha encontrado, e não ajuda se você for pressionado a desbloqueá-la. O dispositivo elimina um dos maiores riscos, um computador comprometido, e deixa o restante por conta dos seus hábitos. Veja o que é um wallet drainer.

Usando com o celular

Muitos dispositivos funcionam com aplicativos móveis complementares por cabo ou Bluetooth. As mesmas regras se aplicam: instale o aplicativo somente pelo link oficial do fabricante, confirme cada endereço e valor na tela do dispositivo, e não no celular, e trate o celular como não confiável, pois é o aparelho com maior probabilidade de conter malware ou de ser perdido.

Erros comuns

• Assinar transações sem lê-las na tela do dispositivo.
• Digitar a frase de recuperação em um computador ou site para “restaurar” ou “verificar” a carteira.
• Tratar o dispositivo como backup: se ele for perdido, somente a frase de recuperação pode restaurar os fundos.

Para noções básicas de carteiras, leia o que é uma carteira cripto e o que é uma frase de recuperação.

Este artigo é conteúdo educacional e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Ativos digitais são voláteis e você pode perder o valor investido.

Perguntas frequentes

Posso usar uma carteira de hardware para várias moedas?

Geralmente sim. A maioria dos dispositivos oferece suporte a muitas redes a partir da mesma frase de recuperação, embora algumas moedas exijam um aplicativo complementar específico. Consulte a lista de ativos suportados do fabricante antes de comprar.

Vale a pena ter uma carteira de hardware para valores pequenos?

Para valores muito pequenos e usados com frequência, uma carteira de celular confiável pode ser suficiente. Quando seus ativos atingirem um montante que você não gostaria de perder, a proteção de uma carteira de hardware contra malware no computador ou no celular passa a valer bem o custo.

Fontes

• O que são palavras de recuperação? (insira as palavras de recuperação somente no dispositivo; nunca em um computador) — suporte BitBox
• Doze palavras que guardam todo o seu Bitcoin (uma carteira legítima nunca pede sua frase de recuperação novamente; verifique a recuperação) — txid.uk
• Segurança na interação com contratos inteligentes (verifique endereços e transações antes de assinar) — Security Alliance