Uma carteira de hardware costuma ser descrita como algo que deixa suas criptomoedas seguras. Na verdade, ela faz algo consideravelmente mais espec\u00edfico do que isso, e \u00e9 na diferen\u00e7a entre a coisa espec\u00edfica e a alega\u00e7\u00e3o geral que as pessoas perdem dinheiro acreditando estar protegidas.<\/p>\n
Uma carteira de hardware gera e armazena sua chave privada dentro de um dispositivo dedicado, e realiza a assinatura ali mesmo. A chave nunca existe em forma leg\u00edvel no seu computador ou celular.<\/p>\n
Isso neutraliza uma categoria inteira de ataque. Malwares que leem arquivos, registram teclas digitadas ou vasculham a mem\u00f3ria do seu computador n\u00e3o conseguem obter uma chave que nunca esteve presente nele. Mesmo em uma m\u00e1quina totalmente comprometida, o invasor consegue ver o que voc\u00ea est\u00e1 fazendo, mas n\u00e3o consegue assinar uma transa\u00e7\u00e3o sem o dispositivo, e o dispositivo exige confirma\u00e7\u00e3o f\u00edsica.<\/p>\n
Essa \u00e9 uma melhoria genuinamente grande, e \u00e9 tudo o que o hardware oferece.<\/p>\n
O dispositivo assina o que voc\u00ea confirma. Se voc\u00ea confirmar uma transa\u00e7\u00e3o que envia seus fundos para um invasor, a carteira de hardware produzir\u00e1 fielmente uma assinatura v\u00e1lida para ela.<\/p>\n
Esse \u00e9 o modo de falha dominante e n\u00e3o tem nada a ver com a seguran\u00e7a da chave. Uma interface convincente pede que voc\u00ea aprove algo, a tela mostra uma transa\u00e7\u00e3o que voc\u00ea n\u00e3o entende completamente, e voc\u00ea aperta o bot\u00e3o. O dispositivo cumpriu sua fun\u00e7\u00e3o perfeitamente. Ler o que est\u00e1 de fato exibido na tela do dispositivo \u2014 e n\u00e3o o que o site diz que \u00e9 \u2014 \u00e9 a \u00fanica defesa, e \u00e9 o passo que as pessoas pulam porque o site j\u00e1 disse a elas o que esperar.<\/p>\n
Em redes que as suportam, uma aprova\u00e7\u00e3o concede a um contrato permiss\u00e3o para movimentar um token em seu nome, \u00e0s vezes sem limite e \u00e0s vezes por tempo indefinido. Essa permiss\u00e3o permanece depois da transa\u00e7\u00e3o que a concedeu.<\/p>\n
Uma carteira de hardware assinar\u00e1 sem hesitar uma aprova\u00e7\u00e3o ilimitada, porque assinar \u00e9 o que ela faz. Os fundos podem ent\u00e3o ser movimentados depois, sem qualquer intera\u00e7\u00e3o adicional sua ou do dispositivo. Revisar e revogar aprova\u00e7\u00f5es \u00e9 uma tarefa de higiene separada, que o hardware n\u00e3o realiza.<\/p>\n
O dispositivo protege a chave do seu computador. Ele n\u00e3o protege a frase de recupera\u00e7\u00e3o de voc\u00ea mesmo.<\/p>\n
A frase \u00e9 gerada durante a configura\u00e7\u00e3o e anotada \u00e0 m\u00e3o, e a partir desse momento ela \u00e9 uma c\u00f3pia em texto puro de todas as chaves que o dispositivo guarda. Fotograf\u00e1-la, digit\u00e1-la em qualquer lugar ou armazen\u00e1-la em um servi\u00e7o de nuvem transforma uma carteira protegida por hardware em uma protegida apenas por software, sem mudar nada no dispositivo. Qualquer pedido para inserir a frase em um site ou aplicativo \u00e9 uma tentativa de fazer exatamente isso, e n\u00e3o existe vers\u00e3o leg\u00edtima desse pedido. Nosso verbete do gloss\u00e1rio<\/a> explica por que a frase tem prioridade sobre qualquer chave individual.<\/p>\n A autocust\u00f3dia elimina o custodiante, o que elimina tanto o risco do custodiante quanto o processo de recupera\u00e7\u00e3o do custodiante. Um dispositivo perdido com a frase guardada em seguran\u00e7a \u00e9 um transtorno. Um dispositivo perdido com a frase tamb\u00e9m perdida \u00e9 uma perda permanente, sem recurso, sem linha de suporte e sem nenhum mecanismo de qualquer tipo.<\/p>\nO que ela n\u00e3o resolve: a perda<\/h2>\n