Atualização de firmware da carteira

O firmware é o software que corre na própria carteira de hardware, e uma atualização substitui-o. As atualizações importam porque trazem correções de segurança e suporte a novos formatos de assinatura, e um aparelho várias versões atrasado pode deixar de conseguir mostrar o que uma transação realmente faz — que é a razão de existir do aparelho. São também o momento de maior exposição, porque instalar firmware é a única operação de rotina que escreve código novo dentro daquilo que guarda as suas chaves. A proteção é que os aparelhos de reputação verificam uma assinatura criptográfica do fabricante antes de aceitarem uma imagem e recusam o que não esteja assinado; essa verificação acontece no aparelho e não na aplicação do computador. Daí decorrem as regras práticas: atualizar pela aplicação do próprio fabricante, obtida por um caminho que o utilizador estabeleceu, nunca por uma ligação numa mensagem ou num aviso; contar que o aparelho peça confirmação no seu próprio ecrã; e ter a frase de recuperação à mão antes, já que algumas atualizações repõem o aparelho. Uma atualização genuína nunca pede que a frase de recuperação seja escrita num computador.