Carteiras de hardware explicadas

Uma carteira de hardware é um pequeno aparelho dedicado cuja única função é manter suas chaves privadas longe do computador e do celular. Para a maioria das pessoas é a melhoria mais eficaz possível na forma de guardar cripto — e também é bastante mal compreendida.

O que ela faz de fato

As chaves são geradas no aparelho e nunca saem dele. Quando você quer mover fundos, o computador monta a transação e a envia ao dispositivo, o dispositivo mostra os detalhes na própria tela, você aprova com um botão físico e só a assinatura volta. Um malware no seu notebook pode reescrever o que o navegador exibe, mas não alcança o aparelho nem aperta o botão por você.

Do que ela não protege

Uma carteira de hardware não impede que você aprove uma transação ruim. Se for enganado e assinar uma permissão que autoriza um contrato desconhecido a mover seus fundos, o aparelho assinará exatamente conforme instruído. Ela também não protege uma frase-semente que você digitou num site, fotografou ou guardou em notas na nuvem. E não ajuda se você perder o aparelho e o backup ao mesmo tempo.

Comprando com segurança

Compre direto do fabricante ou de revendedor autorizado, nunca num marketplace, leilão ou de um desconhecido. Aparelhos adulterados e cartões de semente já preenchidos são um golpe real e recorrente. Um dispositivo legítimo gera uma frase-semente nova na sua frente durante a configuração. Se chegar com uma frase já escrita, ou pedir que você digite uma que veio na caixa, está comprometido — pare e procure o fabricante.

Configurando direito

Escreva a frase de recuperação à mão, em papel ou metal, e guarde-a em local resistente a fogo e água, separado do aparelho. Nunca a digite em lugar algum. Defina um PIN. Depois envie um valor pequeno de teste, apague o dispositivo e restaure-o a partir da sua anotação antes de mover dinheiro de verdade — isso comprova que o backup funciona enquanto o risco é baixo.