Muitas pessoas acham que, ao comprar uma carteira de hardware, está tudo resolvido. Na verdade, a segurança real está nos segundos que antecedem cada toque no botão. Diferente do banco no celular, em que existe um atendimento para te amparar, na carteira de hardware um erro ao transferir, um endereço falso, ou até uma atualização de firmware de origem desconhecida podem fazer seus ativos sumirem. Então, hoje não vamos falar de princípios técnicos complexos; vamos apenas discutir quais informações você precisa conferir durante a operação e por que esses hábitos são mais importantes do que o próprio dispositivo.
Primeiro, algo que é fácil de ignorar: a tela confiável. A pequena tela da carteira de hardware não existe para enfeitar. Ela serve para você enxergar, antes de apertar o botão de confirmar, as informações essenciais da transação. Por exemplo, quando você for enviar um ativo, a carteira exibirá na tela o endereço de recebimento, o valor e a taxa/fee. Nesse momento, o que você deve fazer não é olhar rapidamente e confirmar; é comparar, caractere por caractere, o endereço que aparece na tela com o endereço que você recebeu do outro lado. Não diga que é trabalhoso: muitos golpes exploram a preguiça do usuário. No computador ou no celular, pode aparecer um endereço falso em pop-ups. Já a tela da carteira de hardware é independente da rede, então o conteúdo é muito mais difícil de ser adulterado. Por isso, lembre-se: quando envolver envio, sempre se baseie nas informações exibidas na tela da carteira de hardware, e não nas janelas do computador ou do celular.
A verificação de endereço também pode ser detalhada mais um pouco. Algumas pessoas preferem usar QR code para escanear e preencher o endereço, achando mais rápido. Mas o QR code também pode ser substituído. Por exemplo, o QR code que você recebeu em algum aplicativo de chat pode já ter sido alterado por um intermediário. Então, mesmo ao escanear, confira na tela da carteira de hardware pelo menos as primeiras e as últimas partes do endereço. Se o endereço for muito longo, confira ao menos alguns grupos no começo e no fim; o restante você pode passar os olhos rapidamente. Além disso, se você costuma enviar para o mesmo endereço com frequência, pode salvá-lo na carteira como endereço favorito/recorrente, mas ainda assim, ao chamá-lo, confirme novamente. Isso é importante porque alguns malwares podem trocar silenciosamente o endereço na área de transferência (clipboard).
Em seguida, vem a origem do firmware. Assim como o celular, a carteira de hardware também precisa de atualizações, ou seja, firmware. Porém, atualizar o firmware é uma operação sensível: se você instalar um firmware adulterado, sua chave privada pode ficar exposta. Portanto, ao atualizar, baixe o firmware apenas pelos canais oficiais fornecidos pela própria carteira. Não clique em links de atualização enviados por e-mail, SMS ou por aplicativos sociais. Durante a atualização, a carteira pedirá que você confirme no dispositivo e, normalmente, exibirá um hash do firmware ou um código de verificação (checksum). Você deve comparar esse código com o que foi publicado no anúncio oficial; só continue se for igual. Se não bater, desconecte imediatamente o dispositivo e não prossiga. Esse hábito é como receber um pacote: antes de abrir, verifique se a embalagem está intacta e se o lacre está perfeito—não pegue e use direto.
O backup offline é outra parte crucial. Ao inicializar a carteira de hardware, ela fornecerá uma sequência de palavras mnemônicas (seed phrase), geralmente com 12 ou 24 palavras em inglês. Essas palavras são a chave do seu cofre de ativos: quem as tiver consegue controlar seus ativos. Por isso, ao fazer backup das mnemônicas, escreva à mão em papel ou grave em uma placa/metal próprio. Não faça screenshot, não tire foto, não salve em nuvem, no disco virtual ou em e-mail. Ao escrever, garanta que não há câmeras por perto. Depois de escrever, coloque o papel dentro de um recipiente à prova de fogo e de água e esconda em um lugar que só você saiba. Algumas pessoas dividem as mnemônicas em partes e guardam em locais diferentes; isso também pode ser uma estratégia, mas tenha atenção: qualquer parte, sozinha, não deve permitir adivinhar o conteúdo completo. E nunca digite as mnemônicas em computador ou celular, mesmo para “restaurar a carteira” ou “verificar o backup”. Uma carteira de hardware verdadeira jamais pedirá que você insira as mnemônicas em um dispositivo conectado à internet. Se isso acontecer, quase certamente é phishing.
Além disso, há alguns detalhes menores que valem a pena criar como hábito. Por exemplo: depois de usar a carteira de hardware, desconecte. Não deixe sempre plugada no computador. Em computadores públicos ou de pessoas desconhecidas, não conecte a carteira. Se o que a tela da carteira mostrar não for o que você esperava—como um zero a mais no valor ou um endereço diferente—cancele a operação imediatamente e verifique de novo. Essas ações parecem pequenas, mas evitam a maior parte dos erros básicos.
No fim das contas, a segurança de uma carteira de hardware não depende de algum recurso mágico, e sim do seu cuidado em cada operação. O dispositivo é apenas uma ferramenta; o que realmente funciona são seus hábitos de conferência. Antes do próximo envio, vale a pena ir mais devagar: leia em voz alta as informações na tela, confirme que está tudo correto e só então aperte aquele botão de confirmar.
Este artigo foi publicado pela primeira vez em
#币安 #手续费 $BNB
Primeiro, algo que é fácil de ignorar: a tela confiável. A pequena tela da carteira de hardware não existe para enfeitar. Ela serve para você enxergar, antes de apertar o botão de confirmar, as informações essenciais da transação. Por exemplo, quando você for enviar um ativo, a carteira exibirá na tela o endereço de recebimento, o valor e a taxa/fee. Nesse momento, o que você deve fazer não é olhar rapidamente e confirmar; é comparar, caractere por caractere, o endereço que aparece na tela com o endereço que você recebeu do outro lado. Não diga que é trabalhoso: muitos golpes exploram a preguiça do usuário. No computador ou no celular, pode aparecer um endereço falso em pop-ups. Já a tela da carteira de hardware é independente da rede, então o conteúdo é muito mais difícil de ser adulterado. Por isso, lembre-se: quando envolver envio, sempre se baseie nas informações exibidas na tela da carteira de hardware, e não nas janelas do computador ou do celular.
A verificação de endereço também pode ser detalhada mais um pouco. Algumas pessoas preferem usar QR code para escanear e preencher o endereço, achando mais rápido. Mas o QR code também pode ser substituído. Por exemplo, o QR code que você recebeu em algum aplicativo de chat pode já ter sido alterado por um intermediário. Então, mesmo ao escanear, confira na tela da carteira de hardware pelo menos as primeiras e as últimas partes do endereço. Se o endereço for muito longo, confira ao menos alguns grupos no começo e no fim; o restante você pode passar os olhos rapidamente. Além disso, se você costuma enviar para o mesmo endereço com frequência, pode salvá-lo na carteira como endereço favorito/recorrente, mas ainda assim, ao chamá-lo, confirme novamente. Isso é importante porque alguns malwares podem trocar silenciosamente o endereço na área de transferência (clipboard).
Em seguida, vem a origem do firmware. Assim como o celular, a carteira de hardware também precisa de atualizações, ou seja, firmware. Porém, atualizar o firmware é uma operação sensível: se você instalar um firmware adulterado, sua chave privada pode ficar exposta. Portanto, ao atualizar, baixe o firmware apenas pelos canais oficiais fornecidos pela própria carteira. Não clique em links de atualização enviados por e-mail, SMS ou por aplicativos sociais. Durante a atualização, a carteira pedirá que você confirme no dispositivo e, normalmente, exibirá um hash do firmware ou um código de verificação (checksum). Você deve comparar esse código com o que foi publicado no anúncio oficial; só continue se for igual. Se não bater, desconecte imediatamente o dispositivo e não prossiga. Esse hábito é como receber um pacote: antes de abrir, verifique se a embalagem está intacta e se o lacre está perfeito—não pegue e use direto.
O backup offline é outra parte crucial. Ao inicializar a carteira de hardware, ela fornecerá uma sequência de palavras mnemônicas (seed phrase), geralmente com 12 ou 24 palavras em inglês. Essas palavras são a chave do seu cofre de ativos: quem as tiver consegue controlar seus ativos. Por isso, ao fazer backup das mnemônicas, escreva à mão em papel ou grave em uma placa/metal próprio. Não faça screenshot, não tire foto, não salve em nuvem, no disco virtual ou em e-mail. Ao escrever, garanta que não há câmeras por perto. Depois de escrever, coloque o papel dentro de um recipiente à prova de fogo e de água e esconda em um lugar que só você saiba. Algumas pessoas dividem as mnemônicas em partes e guardam em locais diferentes; isso também pode ser uma estratégia, mas tenha atenção: qualquer parte, sozinha, não deve permitir adivinhar o conteúdo completo. E nunca digite as mnemônicas em computador ou celular, mesmo para “restaurar a carteira” ou “verificar o backup”. Uma carteira de hardware verdadeira jamais pedirá que você insira as mnemônicas em um dispositivo conectado à internet. Se isso acontecer, quase certamente é phishing.
Além disso, há alguns detalhes menores que valem a pena criar como hábito. Por exemplo: depois de usar a carteira de hardware, desconecte. Não deixe sempre plugada no computador. Em computadores públicos ou de pessoas desconhecidas, não conecte a carteira. Se o que a tela da carteira mostrar não for o que você esperava—como um zero a mais no valor ou um endereço diferente—cancele a operação imediatamente e verifique de novo. Essas ações parecem pequenas, mas evitam a maior parte dos erros básicos.
No fim das contas, a segurança de uma carteira de hardware não depende de algum recurso mágico, e sim do seu cuidado em cada operação. O dispositivo é apenas uma ferramenta; o que realmente funciona são seus hábitos de conferência. Antes do próximo envio, vale a pena ir mais devagar: leia em voz alta as informações na tela, confirme que está tudo correto e só então aperte aquele botão de confirmar.
Este artigo foi publicado pela primeira vez em
#币安 #手续费 $BNB