Uma carteira f\u00edsica costuma ser descrita como aquilo que deixa as suas cripto seguras. Ela faz algo consideravelmente mais espec\u00edfico do que isso, e \u00e9 na dist\u00e2ncia entre a coisa espec\u00edfica e a afirma\u00e7\u00e3o geral que as pessoas perdem dinheiro achando que est\u00e3o protegidas.<\/p>\n
Uma carteira f\u00edsica gera e guarda a sua chave privada dentro de um dispositivo dedicado, e assina ali. A chave nunca existe em forma leg\u00edvel no seu computador ou celular.<\/p>\n
Isso derrota uma categoria inteira de ataque. Malware que l\u00ea arquivos, registra teclas ou vasculha a mem\u00f3ria do seu computador n\u00e3o consegue obter uma chave que nunca esteve nele. Mesmo numa m\u00e1quina totalmente comprometida, quem ataca v\u00ea o que voc\u00ea faz mas n\u00e3o consegue assinar uma transa\u00e7\u00e3o sem o dispositivo, e o dispositivo exige confirma\u00e7\u00e3o f\u00edsica.<\/p>\n
\u00c9 uma melhora genuinamente grande, e \u00e9 tudo o que o hardware oferece.<\/p>\n
O dispositivo assina o que voc\u00ea confirma. Se voc\u00ea confirmar uma transa\u00e7\u00e3o que manda os seus fundos para um atacante, a carteira f\u00edsica produzir\u00e1 fielmente uma assinatura v\u00e1lida para ela.<\/p>\n
Esse \u00e9 o modo de falha dominante e n\u00e3o tem nada a ver com seguran\u00e7a da chave. Uma interface convincente pede que voc\u00ea aprove algo, a tela mostra uma transa\u00e7\u00e3o que voc\u00ea n\u00e3o entende por completo, e voc\u00ea aperta o bot\u00e3o. O dispositivo fez o trabalho dele perfeitamente. Ler o que de fato aparece na tela do dispositivo \u2014 n\u00e3o o que o site diz que \u00e9 \u2014 \u00e9 a \u00fanica defesa, e \u00e9 o passo que as pessoas pulam porque o site j\u00e1 disse o que esperar.<\/p>\n
Em redes que as suportam, uma aprova\u00e7\u00e3o concede a um contrato permiss\u00e3o para mover um token em seu nome, \u00e0s vezes sem limite e \u00e0s vezes por tempo indeterminado. Essa permiss\u00e3o persiste depois da transa\u00e7\u00e3o que a concedeu.<\/p>\n
Uma carteira f\u00edsica assinar\u00e1 tranquilamente uma aprova\u00e7\u00e3o ilimitada, porque assinar \u00e9 o que ela faz. Os fundos podem ent\u00e3o ser movidos depois sem nenhuma outra intera\u00e7\u00e3o sua ou do dispositivo. Revisar e revogar aprova\u00e7\u00f5es \u00e9 uma higiene separada que o hardware n\u00e3o executa.<\/p>\n
O dispositivo protege a chave do seu computador. Ele n\u00e3o protege a frase-semente de voc\u00ea.<\/p>\n
A frase \u00e9 gerada durante a configura\u00e7\u00e3o e anotada \u00e0 m\u00e3o, e a partir daquele momento ela \u00e9 uma c\u00f3pia em texto puro de todas as chaves que o dispositivo guarda. Fotograf\u00e1-la, digit\u00e1-la em qualquer lugar ou guard\u00e1-la num servi\u00e7o de nuvem transforma uma carteira protegida por hardware numa protegida por software sem mudar nada no dispositivo. Qualquer pedido para digitar a frase num site ou aplicativo \u00e9 uma tentativa de fazer exatamente isso, e n\u00e3o existe vers\u00e3o leg\u00edtima desse pedido. O nosso verbete do gloss\u00e1rio<\/a> explica por que a frase supera qualquer chave isolada.<\/p>\n A autocust\u00f3dia remove o custodiante, o que remove tanto o risco dele quanto o processo de recupera\u00e7\u00e3o dele. Um dispositivo perdido com a frase guardada em seguran\u00e7a \u00e9 um transtorno. Um dispositivo perdido com a frase perdida \u00e9 uma perda permanente sem recurso, sem suporte e sem mecanismo de esp\u00e9cie alguma.<\/p>\nO que ela n\u00e3o resolve: a perda<\/h2>\n