O que é uma carteira de hardware e como você escolhe uma?

O que uma carteira de hardware faz que um app não consegue?

Uma carteira de celular ou notebook guarda chaves em uma máquina de propósito geral que executa dezenas de outros programas — um único malware entre eles é suficiente para encerrar a história. Uma carteira de hardware é uma máquina de propósito único que faz exatamente duas coisas: guardar chaves e assinar. Quando você envia cripto, seu computador prepara a transação e a passa adiante; o dispositivo mostra o valor e o endereço verdadeiros em sua própria tela e exige pressionar um botão físico. O malware pode te mostrar uma confirmação falsa no seu monitor, mas não pode mudar o que a tela do dispositivo diz nem pressionar o botão dele. Essa lacuna — uma tela de confiança que você controla — é todo o modelo de segurança, e ela funciona.

O dispositivo guarda meu cripto?

Não — e isso derruba todo mundo no começo. As moedas estão sempre na blockchain; o dispositivo guarda apenas chaves. Por isso uma carteira de hardware esmagada ou perdida é um incômodo, não um desastre: digite sua frase semente em um dispositivo substituto e cada conta é restaurada. É também por isso que a frase, não o aparelho, é o que precisa de proteção em nível de fortaleza — roube as palavras e o dispositivo de US$ 70 é irrelevante.

Escolhendo uma: o que realmente difere

As melhores marcas (Ledger, Trezor e mais algumas) todas cumprem a promessa central; as diferenças são secundárias, mas reais:

• Firmware aberto vs fechado. O código do Trezor é totalmente de código aberto; o chip de elemento seguro da Ledger é fechado. Aberto ganha em auditabilidade, fechado ganha em resistência a extração física — gente razoável escolhe qualquer um.
• Tela e botões. Telas maiores mostram endereços completos; as minúsculas truncam, e o truncamento de endereço é como os ataques de substituição acontecem.
• Elemento seguro. Dispositivos com um chip certificado resistem a ataques físicos (glitching, desmontagem) que designs mais baratos talvez não.
• Suporte de redes. Verifique se suas moedas são suportadas antes de comprar — quase todas as redes principais são, mas tokens de nicho ocasionalmente não.

O que não difere: nenhuma pode te salvar de uma frase de recuperação fotografada ou de uma compra feita por meio de revendedor.

Quando você deveria ter uma, e como evita as falsas?

Quando o saldo que você está protegendo superar o que você gastaria casualmente — a linha da maioria fica em algum ponto entre algumas centenas e alguns milhares de dólares. Antes disso, a custódia de corretora com 2FA forte é um padrão razoável. Duas regras de compra, ambas nascidas de golpes documentados: peça diretamente à Ledger, Trezor ou outro fabricante estabelecido — nunca em marketplaces ou revendedores, onde já se venderam dispositivos adulterados com frases pré-conhecidas — e inicialize o dispositivo você mesmo, gerando sua própria frase. Qualquer dispositivo que chegue com palavras já escritas dentro da caixa é uma armadilha; jogue fora e compre em outro lugar.

Dia de configuração: a primeira hora, bem feita

A maioria das falhas de carteiras de hardware remonta a uma configuração apressada. A primeira hora merece disciplina:

1. Verifique a embalagem. Lacre intacto, sem cartão de recuperação pré-preenchido, sem tela de “já inicializado”. Qualquer coisa pré-configurada vai para o lixo.
2. Inicialize em um dispositivo limpo, diretamente na própria carteira de hardware — PIN e frase gerados pela carteira, nunca escritos de outro lugar.
3. Escreva a frase exatamente como aparece, em ordem, no cartão. Sem fotos. Confira cada palavra contra a tela duas vezes — a palavra 7 e a 18 são onde vivem os erros de transcrição.
4. Teste a recuperação imediatamente: reinicie o dispositivo, restaure a partir do cartão, confirme que as mesmas contas aparecem. Dez minutos que validam todo o backup.
5. Envie um valor real pequeno da corretora, receba, devolva. Verifique o endereço na tela do dispositivo, não no monitor do computador, antes de confirmar.
6. Guarde o cartão segundo as regras de frase semente — dois locais, nada digital — e anote o PIN do dispositivo separado da frase.

Depois da configuração, o dispositivo é quase livre de manutenção: atualize o firmware apenas pelo app oficial do fabricante, e trate cada verificação de endereço na tela como o passo de segurança real que ela é — é o momento para o qual o design existe.