Carteira de hardware

A tela importa tanto quanto o chip. Uma carteira de hardware parte do princípio de que o computador no qual ela é conectada está comprometido, de modo que o endereço e o valor aparecem em uma tela que o malware não pode reescrever. A Kraken Security Labs mostrou em janeiro de 2020 que uma Trezor ainda podia ser aberta com acesso físico e cerca de 75 dólares em equipamento, o que faz desses dispositivos uma defesa contra o roubo remoto, e não contra um ladrão.

Como funciona

O dispositivo cria a frase de recuperação por conta própria, usando seu próprio gerador de números aleatórios, e não há interface para exportá-la. Todo o resto decorre disso: as palavras de recuperação são mostradas uma única vez na tela do dispositivo para que você as copie à mão, e as chaves derivadas delas permanecem atrás de um limite de chip pelo resto da vida do dispositivo.

A assinatura é uma conversa com regras estritas. Seu computador ou celular monta uma transação não assinada, normalmente como um PSBT segundo o BIP-174, e a envia. O dispositivo a interpreta, exibe cada endereço de destino, cada valor e a taxa, e espera o pressionamento de um botão físico. Só então ele devolve as assinaturas. O hospedeiro nunca vê uma chave, e um hospedeiro que mente sobre para onde o dinheiro vai é contraditado pela tela em sua mão.

O hardware varia entre fabricantes de formas que vale a pena conhecer. Os dispositivos Ledger são construídos em torno de um elemento seguro certificado, um chip projetado para resistir à extração física, com firmware que não é totalmente de código aberto. Os modelos anteriores da Trezor, o One e o Model T, usam um microcontrolador de uso geral com firmware totalmente aberto, que é a contrapartida que os pesquisadores da Kraken exploraram ao alterar a voltagem do chip. Nenhuma das abordagens é simplesmente melhor: uma resiste a um ladrão com laboratório, a outra resiste a um fabricante com um segredo.

Dois recursos fazem o trabalho de proteção do dia a dia. Um PIN limita as tentativas, apagando o dispositivo após um número definido de tentativas erradas, de modo que uma carteira perdida não é uma carteira aberta. Uma frase secreta BIP-39 funciona como uma palavra extra que nunca é armazenada em lugar algum, produzindo uma carteira completamente separada a partir da mesma frase de recuperação, e é isso que torna possível sobreviver a uma entrega sob coação.

Por que isso importa quando você compra bitcoin

Compre o dispositivo novo, na loja do próprio fabricante ou de um revendedor autorizado, e nunca de segunda mão. O ataque clássico não exige nenhuma habilidade técnica: um dispositivo revendido chega com um cartão de recuperação já preenchido, o comprador segue o cartão que veio na caixa em vez de gerar uma nova frase de recuperação, e o vendedor esvazia os fundos semanas depois. Um dispositivo genuíno sempre faz você anotar palavras que ele mostra pela primeira vez.

Proteja também os dados de entrega. Em julho de 2020, a Ledger revelou que seu banco de dados de comércio eletrônico havia sido invadido, expondo cerca de 1 milhão de endereços de e-mail e aproximadamente 272.000 registros detalhados, incluindo nomes, endereços postais e números de celular. Os bitcoins nunca estiveram em risco, mas os clientes receberam mensagens de phishing convincentes e, em alguns casos, ameaças físicas. Enviar para um armário de encomendas ou para um endereço comercial é uma resposta razoável.

O Ledger Recover, anunciado em maio de 2023, mudou a forma como a categoria é avaliada. O serviço divide uma cópia criptografada da frase de recuperação entre custodiantes para os assinantes, e a reação negativa se concentrou na demonstração de que era possível, afinal, construir um firmware capaz de retirar material da frase de recuperação. A adesão é opcional, e a lição útil é geral: seu modelo de ameaças precisa incluir o firmware futuro do fabricante, e é por isso que vale a pena prestar atenção a compilações abertas e lançamentos reproduzíveis.

Use o dispositivo desde a primeira compra, não desde a primeira compra grande. Quando você sacar de uma corretora, gere o endereço de recebimento no dispositivo, verifique-o na tela do dispositivo e cole-o no formulário de saque. Nossas análises cobrem os modelos que este site considera que valem a pena comprar, e o resumo honesto é que qualquer modelo atual de um fabricante sério é melhor do que deixar bitcoins em uma corretora.

Para que a tela realmente serve

Considere um saque rotineiro de 0,05 bitcoin. Você copia um endereço do software de sua carteira, cola-o na corretora e envia. Se o notebook estiver executando um sequestrador de área de transferência, a sequência que você colou não é a sequência que você copiou, e nada na tela vai avisar você, porque o malware controla a tela.

A carteira de hardware quebra esse ciclo de uma forma específica: ela mostra o endereço de recebimento em uma tela na qual o notebook não pode desenhar. Comparar os quatro primeiros e os quatro últimos caracteres leva três segundos e detecta a substituição por completo.

A mesma lógica explica o maior roubo já registrado pelo setor. O FBI atribuiu o roubo de aproximadamente 1,5 bilhões de dólares da Bybit, em fevereiro de 2025, a agentes norte-coreanos que manipularam o que a interface de assinatura exibia, de modo que as pessoas que aprovavam a transferência autorizaram algo diferente do que acreditavam estar vendo. Assinar o que um dispositivo mostra só protege quando o dispositivo está de fato mostrando a transação, e é por isso que a aprovação cega de qualquer coisa que você não consiga ler no hardware é o hábito a evitar.

Carteira de hardware vs carteira de software

Uma carteira de hardware é um computador com uma única função e uma única interface; uma carteira de software compartilha uma máquina com tudo o mais que você executa. Essa diferença é todo o argumento de segurança, e é mais estreita do que o marketing sugere: ambas derivam chaves dos mesmos padrões, produzem os mesmos endereços e podem restaurar as frases de recuperação uma da outra. O que você compra é isolamento e uma tela confiável, não criptografia mais forte.

Carteira de hardware vs armazenamento a frio

Ter uma carteira de hardware não é o mesmo que praticar o armazenamento a frio. O dispositivo é uma ferramenta, e o armazenamento a frio é uma disciplina: a chave deve nascer no dispositivo, nunca deve sair dele, e cada transação deve ser verificada em sua tela. Um dispositivo inicializado a partir de uma frase que você gerou em um notebook já estava comprometido antes de você começar, e um dispositivo que você conecta diariamente para clicar em avisos sem lê-los oferece muito menos do que seu preço sugere.