Editorial da ZonaBitcoinAs carteiras de hardware (também chamadas de carteiras frias) são consideradas uma solução confiável de armazenamento para criptomoedas. Na verdade, estes dispositivos físicos (muitas vezes na forma de uma chave USB ou cartão) tornam possível assinar todas as operações blockchain do seu proprietário enquanto estão offline. É por isso que são considerados mais seguros do que o armazenamento online ou os aplicativos de computador.
No entanto, mesmo com estes dispositivos, existem riscos a ter em conta. Embora os fabricantes insistam nas suas mensagens publicitárias que são seguros, isso não é inteiramente verdade.
Neste artigo, revisaremos os diferentes tipos de ataques aos quais os proprietários de carteiras de hardware estão expostos e as medidas de proteção que você deve tomar.
Compreender os diferentes tipos de carteiras
Antes de analisar os riscos, é importante compreender os diferentes tipos de carteiras de criptomoedas. Na verdade, uma carteira não armazena ativos de criptomoeda, mas sim informações sobre esses ativos no blockchain. A carteira é um espaço de armazenamento seguro para a chave privada correspondente. Esta chave privada é necessária para registrar uma nova transação no blockchain e realizar transferências de criptomoedas. Além da chave privada, as carteiras de criptomoedas normalmente armazenam uma chave pública não secreta usada para receber transferências.
Existem várias maneiras de armazenar uma chave privada:
- Carteira quente : Armazenado criptografado em um servidor. Estas são carteiras online ou carteiras de custódia oferecidas por bolsas populares como Binance e Coinbase. Esta é a maneira menos segura de armazenar seus bitcoins. Você se expõe ao risco de hackear a plataforma, mas também à possível falência da plataforma (lembre-se da queda da MtGox ou, mais recentemente, da FTX).
- Armazenado em um aplicativo móvel em um computador ou smartphone. Essa é uma forma conveniente de armazenar bitcoins, mas você ainda se expõe a riscos porque seu hardware está constantemente conectado à internet, por exemplo.
- Cold Wallet : Armazenado em um dispositivo offline separado, em uma carteira fria que não está conectada à internet. Frio refere-se justamente à ideia de que não há ligação e, portanto, de que os riscos são limitados.
Existem dois tipos principais de carteiras frias: carteiras de hardware e carteiras de software. As carteiras de hardware são dispositivos físicos dedicados ao armazenamento de criptomoedas, enquanto as carteiras de software são aplicativos instalados em computadores ou smartphones. As carteiras de hardware geralmente oferecem um nível mais alto de segurança, mas as carteiras de software podem ser mais práticas para o uso diário.
Os riscos associados às carteiras frias
Embora as carteiras de hardware ofereçam segurança superior para proteger suas criptomoedas, os seus proprietários também estão expostos a certos riscos. Aqui estão as principais ameaças que eles enfrentam:
1. Perda ou destruição
O risco mais óbvio para os proprietários de carteiras de hardware é a possibilidade de perder o dispositivo. Não importa se a carteira não foi perdida com a chave privada, mas torna-se grave se o papel que contém a chave privada for perdido ao mesmo tempo. Obviamente, para proteger a carteira contra uso não autorizado em caso de perda, é recomendável usar um código PIN avançado e uma senha, por exemplo. Também é importante criar uma cópia de backup de suas chaves privadas longe de sua carteira, pois a destruição física da carteira resulta na perda de dados armazenados nela.
2. Phishing e golpes
As carteiras de hardware não protegem contra a engenharia social. Se a vítima optar voluntariamente por fazer uma transferência ou divulgar sua frase de recuperação a um falso “especialista em suporte técnico de carteira de criptomoeda”, por exemplo, o dinheiro será perdido, independentemente da segurança do hardware instalada.
Golpes e sites enganosos também são um risco para os proprietários de carteiras de hardware. Novamente, nunca divulgue suas informações, mesmo para alguém que afirma ser um especialista e deseja ajudá-lo.
3. Malware
Um computador ou smartphone infectado por vírus pode comprometer os investimentos em criptomoedas. Se a vítima usar uma carteira online, os criminosos podem roubar a chave privada e fazer transações para esvaziar a carteira. Mesmo com uma carteira de hardware, existem outros vetores de ataque possíveis. Por exemplo, o malware pode substituir o endereço da carteira de destino para redirecionar o dinheiro para a carteira dos criminosos.
Além disso, mesmo com as chamadas carteiras air-gap, existe o risco de contágio se o seu computador for primeiro infectado por malware, por exemplo.
4. Carteiras falsas e modificações de código
A compra de uma carteira de hardware também requer alguns cuidados. Há casos em que os compradores de carteiras de criptomoedas acabaram com unidades USB contendo vírus Trojan, dispositivos adulterados com firmware modificado ou “substituições gratuitas para um dispositivo defeituoso dentro da garantia”.
Para evitar essas ameaças, é recomendável adquirir carteiras de hardware apenas em lojas online oficiais e verificar a autenticidade do produto no momento do recebimento. Nunca compre uma carteira de segunda mão, por exemplo!
5. Hacking Físico com Análise de Memória
Esta é uma ameaça mais rara, mas não improvável. Muitos ataques a modelos populares de carteiras são baseados na manipulação de firmware, leitura de memória ou interferência na transferência de dados entre componentes do dispositivo. Por isso, é importante garantir a segurança física da sua carteira e nunca a deixar sem vigilância.
É também por isso que é importante escolher carteiras de código aberto, porque o fato de a comunidade poder acessar o código-fonte pode ajudar a evitar comprometimentos e melhorar todo o software.
Quais são as carteiras frias mais seguras?
Carteira Trezor
- Fácil de usar
- Possibilidade de armazenar outras criptomoedas
- Preço acessível
Para saber mais sobre o assunto, recomendamos a leitura do nosso artigo sobre as melhores carteiras físicas de código aberto do mercado.
Quais são os critérios a ter em conta na escolha da sua carteira fria?
Escolher uma carteira fria, ou carteira de armazenamento frio, é um passo importante para garantir a segurança de suas criptomoedas. Aqui estão alguns critérios que você deve levar em consideração ao fazer sua escolha:
- Segurança: A segurança é a principal prioridade ao escolher uma carteira fria. Procure carteiras confiáveis e bem estabelecidas com medidas de segurança robustas, como criptografia avançada, Secure Element, backup com múltiplas assinaturas e autenticação de dois fatores (2FA).
- Fácil de usar : Escolha uma carteira fria com uma interface amigável e intuitiva. A facilidade de uso é importante para evitar erros ao gerenciar suas criptomoedas, especialmente se você for novo na área.
- Reputação e avaliações de usuários: Antes de escolher uma carteira fria, pesquise sua reputação e verifique as avaliações dos usuários. O feedback de outros usuários pode dar uma ideia da confiabilidade e facilidade de uso de uma carteira.
- Suporte e atualizações: Opte por uma carteira fria que beneficie do suporte ativo dos seus desenvolvedores e que receba regularmente atualizações de segurança. Isso garantirá que sua carteira permaneça atualizada com os mais recentes avanços tecnológicos e práticas recomendadas de segurança.
- Preço: As carteiras frias podem variar em custo, desde modelos gratuitos até dispositivos de hardware de última geração.
Conclusão sobre os riscos das Cold Wallets
Carteiras de criptomoedas de hardware oferecem segurança superior em comparação com outros métodos de armazenamento. No entanto, é importante compreender os riscos a que os proprietários destas carteiras estão expostos. Ao tomar medidas de proteção adequadas, como usar um PIN forte, proteger as chaves privadas e estar vigilantes contra fraudes, os usuários podem minimizar os riscos do uso de carteiras de hardware.
Lembre-se de sempre realizar pesquisas completas antes de comprar uma carteira de hardware e seguir as recomendações dos fabricantes para evitar falsificações. A segurança dos seus investimentos em bitcoin depende, em última análise, da sua própria vigilância e medidas de proteção.
Lire:
- Seu bitcoin não está na sua carteira (explicação)
- Aqui estão os sites para staking sem custódia e localização de validadores
- As 4 maneiras diferentes de armazenar bitcoin
Isenção de responsabilidade: isso não constitui um conselho de investimento. Sempre faça sua própria pesquisa antes de investir.
