Carteiras físicas: do que elas protegem, e como as pessoas ainda perdem fundos

Uma carteira física costuma ser descrita como aquilo que deixa as suas cripto seguras. Ela faz algo consideravelmente mais específico do que isso, e é na distância entre a coisa específica e a afirmação geral que as pessoas perdem dinheiro achando que estão protegidas.

O único problema que ela resolve

Uma carteira física gera e guarda a sua chave privada dentro de um dispositivo dedicado, e assina ali. A chave nunca existe em forma legível no seu computador ou celular.

Isso derrota uma categoria inteira de ataque. Malware que lê arquivos, registra teclas ou vasculha a memória do seu computador não consegue obter uma chave que nunca esteve nele. Mesmo numa máquina totalmente comprometida, quem ataca vê o que você faz mas não consegue assinar uma transação sem o dispositivo, e o dispositivo exige confirmação física.

É uma melhora genuinamente grande, e é tudo o que o hardware oferece.

O que ela não resolve: aprovar a coisa errada

O dispositivo assina o que você confirma. Se você confirmar uma transação que manda os seus fundos para um atacante, a carteira física produzirá fielmente uma assinatura válida para ela.

Esse é o modo de falha dominante e não tem nada a ver com segurança da chave. Uma interface convincente pede que você aprove algo, a tela mostra uma transação que você não entende por completo, e você aperta o botão. O dispositivo fez o trabalho dele perfeitamente. Ler o que de fato aparece na tela do dispositivo — não o que o site diz que é — é a única defesa, e é o passo que as pessoas pulam porque o site já disse o que esperar.

O que ela não resolve: aprovações de tokens

Em redes que as suportam, uma aprovação concede a um contrato permissão para mover um token em seu nome, às vezes sem limite e às vezes por tempo indeterminado. Essa permissão persiste depois da transação que a concedeu.

Uma carteira física assinará tranquilamente uma aprovação ilimitada, porque assinar é o que ela faz. Os fundos podem então ser movidos depois sem nenhuma outra interação sua ou do dispositivo. Revisar e revogar aprovações é uma higiene separada que o hardware não executa.

O que ela não resolve: a frase-semente

O dispositivo protege a chave do seu computador. Ele não protege a frase-semente de você.

A frase é gerada durante a configuração e anotada à mão, e a partir daquele momento ela é uma cópia em texto puro de todas as chaves que o dispositivo guarda. Fotografá-la, digitá-la em qualquer lugar ou guardá-la num serviço de nuvem transforma uma carteira protegida por hardware numa protegida por software sem mudar nada no dispositivo. Qualquer pedido para digitar a frase num site ou aplicativo é uma tentativa de fazer exatamente isso, e não existe versão legítima desse pedido. O nosso verbete do glossário explica por que a frase supera qualquer chave isolada.

O que ela não resolve: a perda

A autocustódia remove o custodiante, o que remove tanto o risco dele quanto o processo de recuperação dele. Um dispositivo perdido com a frase guardada em segurança é um transtorno. Um dispositivo perdido com a frase perdida é uma perda permanente sem recurso, sem suporte e sem mecanismo de espécie alguma.

É uma troca real e deve ser feita de forma deliberada, não absorvida como efeito colateral de seguir um conselho. A nossa comparação sobre quem realmente guarda as suas cripto cobre o lado com custódia da mesma decisão.

O resumo exato

Uma carteira física tira a sua chave privada do alcance do software do seu computador. Ela não verifica que uma transação é a que você pretendia fazer, não gerencia permissões permanentes que você concedeu, não protege uma frase que você manuseou com descuido e não oferece recuperação se você perder as duas coisas. É uma solução forte para um problema e nenhuma solução para as quatro formas mais comuns pelas quais as pessoas de fato se separam dos seus fundos.

A cadeia de suprimentos faz parte do modelo de ameaça

Uma carteira física só é confiável se for o dispositivo que a fabricante construiu. Comprar num marketplace de terceiros ou aceitar um dispositivo não solicitado introduz a possibilidade de adulteração, e o ataque não exige sofisticação: um dispositivo que chega com uma frase-semente já escrita na caixa é um dispositivo cujas chaves outra pessoa gerou.

As regras que decorrem disso são curtas. Compre direto do fabricante. Gere a semente no dispositivo você mesmo durante a configuração, em vez de aceitar uma que venha junto. Verifique o dispositivo com o mecanismo de atestação que o fabricante oferecer. Um dispositivo que veio com uma frase está comprometido, por mais convincente que a embalagem seja.

Assinar às cegas é a brecha que resta

A tela do dispositivo é a sua defesa, e em transações complexas ela pode não conseguir mostrar em termos úteis o que você está aprovando. Algumas interações se apresentam como uma carga opaca que o dispositivo mostra como dados, e não como uma ação legível por uma pessoa.

Aprovar algo que você não consegue ler é o equivalente cripto de assinar um contrato em branco. Onde um dispositivo ou uma interface consegue decodificar uma transação em termos claros, essa capacidade vale mais do que qualquer especificação da caixa. Onde não consegue, a resposta honesta é tratar a interação como de alto risco em vez de clicar para seguir adiante — o oposto do que um aviso bem desenhado incentiva.

O que fazer com a frase, concretamente

O conselho normalmente para em “guarde em segurança”, o que não é acionável. Duas propriedades importam de verdade e puxam em direções opostas: a frase precisa sobreviver à perda da sua casa, e não pode ser legível por quem a encontrar.

A redundância trata da primeira — mais de uma cópia, em mais de um lugar físico, num meio que sobreviva à água e ao fogo. A ocultação trata da segunda, e uma cópia guardada onde um ladrão procuraria não é um backup, é um atraso. Dividir uma frase entre lugares às vezes é sugerido e é fácil de errar: uma divisão ingênua pode reduzir o espaço de busca para quem tiver uma parte, ao mesmo tempo em que acrescenta um jeito novo de você perder o acesso para sempre.

Qualquer que seja o esquema escolhido, teste a recuperação antes que ela importe. Um backup que nunca foi restaurado é uma hipótese, não um backup.