Carteiras de hardware: contra o que elas protegem, e como as pessoas ainda perdem fundos

Uma carteira de hardware costuma ser descrita como algo que deixa suas criptomoedas seguras. Na verdade, ela faz algo consideravelmente mais específico do que isso, e é na diferença entre a coisa específica e a alegação geral que as pessoas perdem dinheiro acreditando estar protegidas.

O único problema que ela resolve

Uma carteira de hardware gera e armazena sua chave privada dentro de um dispositivo dedicado, e realiza a assinatura ali mesmo. A chave nunca existe em forma legível no seu computador ou celular.

Isso neutraliza uma categoria inteira de ataque. Malwares que leem arquivos, registram teclas digitadas ou vasculham a memória do seu computador não conseguem obter uma chave que nunca esteve presente nele. Mesmo em uma máquina totalmente comprometida, o invasor consegue ver o que você está fazendo, mas não consegue assinar uma transação sem o dispositivo, e o dispositivo exige confirmação física.

Essa é uma melhoria genuinamente grande, e é tudo o que o hardware oferece.

O que ela não resolve: aprovar a coisa errada

O dispositivo assina o que você confirma. Se você confirmar uma transação que envia seus fundos para um invasor, a carteira de hardware produzirá fielmente uma assinatura válida para ela.

Esse é o modo de falha dominante e não tem nada a ver com a segurança da chave. Uma interface convincente pede que você aprove algo, a tela mostra uma transação que você não entende completamente, e você aperta o botão. O dispositivo cumpriu sua função perfeitamente. Ler o que está de fato exibido na tela do dispositivo — e não o que o site diz que é — é a única defesa, e é o passo que as pessoas pulam porque o site já disse a elas o que esperar.

O que ela não resolve: aprovações de tokens

Em redes que as suportam, uma aprovação concede a um contrato permissão para movimentar um token em seu nome, às vezes sem limite e às vezes por tempo indefinido. Essa permissão permanece depois da transação que a concedeu.

Uma carteira de hardware assinará sem hesitar uma aprovação ilimitada, porque assinar é o que ela faz. Os fundos podem então ser movimentados depois, sem qualquer interação adicional sua ou do dispositivo. Revisar e revogar aprovações é uma tarefa de higiene separada, que o hardware não realiza.

O que ela não resolve: a frase de recuperação

O dispositivo protege a chave do seu computador. Ele não protege a frase de recuperação de você mesmo.

A frase é gerada durante a configuração e anotada à mão, e a partir desse momento ela é uma cópia em texto puro de todas as chaves que o dispositivo guarda. Fotografá-la, digitá-la em qualquer lugar ou armazená-la em um serviço de nuvem transforma uma carteira protegida por hardware em uma protegida apenas por software, sem mudar nada no dispositivo. Qualquer pedido para inserir a frase em um site ou aplicativo é uma tentativa de fazer exatamente isso, e não existe versão legítima desse pedido. Nosso verbete do glossário explica por que a frase tem prioridade sobre qualquer chave individual.

O que ela não resolve: a perda

A autocustódia elimina o custodiante, o que elimina tanto o risco do custodiante quanto o processo de recuperação do custodiante. Um dispositivo perdido com a frase guardada em segurança é um transtorno. Um dispositivo perdido com a frase também perdida é uma perda permanente, sem recurso, sem linha de suporte e sem nenhum mecanismo de qualquer tipo.

Essa é uma troca real, e deveria ser feita deliberadamente, e não absorvida como efeito colateral de seguir um conselho. Nossa comparação sobre quem realmente guarda suas criptomoedas cobre o lado custodial dessa mesma decisão.

O resumo preciso

Uma carteira de hardware tira sua chave privada do alcance do software do seu computador. Ela não verifica se uma transação é aquela que você pretendia fazer, não administra as permissões vigentes que você concedeu, não protege uma frase que você tratou com descuido, e não oferece recuperação se você perder as duas coisas. É uma solução forte para um problema e nenhuma solução para as quatro formas mais comuns pelas quais as pessoas de fato perdem seus fundos.

A cadeia de suprimentos faz parte do modelo de ameaça

Uma carteira de hardware só é confiável se for o dispositivo que o fabricante realmente construiu. Comprar em um marketplace de terceiros ou aceitar um dispositivo não solicitado introduz a possibilidade de adulteração, e o ataque não exige sofisticação alguma: um dispositivo que chega com uma frase de recuperação já escrita dentro da caixa é um dispositivo cujas chaves outra pessoa gerou.

As regras que seguem são curtas. Compre diretamente do fabricante. Gere você mesmo a seed no dispositivo durante a configuração, em vez de aceitar uma que já venha fornecida com ele. Verifique o dispositivo usando qualquer atestado que o fabricante disponibilize. Um dispositivo que veio com uma frase está comprometido, não importa quão convincente seja a embalagem.

A assinatura cega é a lacuna que resta

A tela do dispositivo é sua defesa, e em transações complexas ela pode não conseguir exibir o que você está aprovando em termos compreensíveis. Algumas interações se apresentam como um payload opaco, que o dispositivo mostra como dado bruto, e não como uma ação legível para humanos.

Aprovar algo que você não consegue ler é o equivalente cripto de assinar um contrato em branco. Quando um dispositivo ou interface consegue decodificar uma transação em termos simples, essa capacidade vale mais do que qualquer especificação impressa na caixa. Quando não consegue, a resposta honesta é tratar a interação como de alto risco, em vez de simplesmente clicar para prosseguir — o que é o oposto do que um prompt bem projetado incentiva.

O que fazer com a frase, na prática

O conselho costuma parar em “guarde em segurança”, o que não é algo acionável. Duas propriedades realmente importam, e elas puxam em direções opostas: a frase precisa sobreviver à perda da sua casa, e não pode ser legível para quem a encontrar.

A redundância resolve a primeira — mais de uma cópia, em mais de um local físico, em um suporte que sobreviva à água e ao fogo. O ocultamento resolve a segunda, e uma cópia guardada onde um ladrão procuraria não é um backup, é apenas um atraso. Dividir uma frase entre vários locais às vezes é sugerido e é fácil de fazer errado: uma divisão ingênua pode reduzir o espaço de busca para um invasor que detenha uma parte, além de criar uma nova forma de você perder o acesso permanentemente.

Seja qual for o esquema escolhido, teste a recuperação antes que ela realmente importe. Um backup que nunca foi restaurado é uma hipótese, não um backup.