Carteira em papel

Uma carteira em papel é uma chave privada, ou a semente da qual as chaves derivam, escrita ou impressa num suporte físico e mantida fora de linha. Enquanto ideia é anterior às carteiras de hardware modernas e foi uma resposta razoável a um problema real: material que nunca toca num computador ligado à rede não pode ser lido por software malicioso nele. As suas fraquezas são práticas e não criptográficas. Aquilo que a gerou e imprimiu viu a chave; as impressoras guardam cópias em fila; o papel arde, desvanece e é lido por quem abrir a gaveta; e não há PIN, nem frase-passe, nem segundo fator entre encontrá-la e gastá-la. A falha maior está no gasto: usar uma carteira em papel significa geralmente importar a chave para software e, nesse momento, é uma chave quente numa máquina ligada, com a propriedade de estar fora de linha perdida para sempre, mesmo que só parte do saldo devesse mover-se. Quando o papel guarda antes a frase de recuperação de uma carteira que assina noutro dispositivo, nada disto se aplica — a distinção é se a chave chega a ser escrita em algo ligado.