Depois que mais um grupo de usuários de carteiras de hardware foi roubado, uma pergunta incômoda voltou à tona:
Uma carteira de hardware é realmente sinônimo de segurança?
No fundo, uma carteira de hardware continua sendo uma caixa-preta que o usuário não consegue verificar por completo.
Você confia no firmware do fabricante, confia que ninguém adulterou o produto durante a fabricação ou a distribuição e também precisa confiar que etapas fundamentais, como a geração de chaves, não apresentaram problemas.
Mais importante ainda: o risco não vem necessariamente de um ataque malicioso. Mesmo que o fabricante não aja de má-fé, falhas em etapas como a geração de números aleatórios ou de chaves também podem comprometer a segurança final.
Por isso, segurança nunca se resume a «comprar uma carteira de hardware».
Como as chaves privadas são geradas, armazenadas em backup, isoladas e recuperadas: tudo isso faz parte de uma solução de segurança completa.
Uma carteira de hardware pode reduzir certos riscos, mas também acrescenta novas relações de confiança.
A pergunta certa não é «qual é a carteira mais segura?», mas sim «em quem estou confiando, afinal, para proteger esse dinheiro?».
Uma carteira de hardware é realmente sinônimo de segurança?
No fundo, uma carteira de hardware continua sendo uma caixa-preta que o usuário não consegue verificar por completo.
Você confia no firmware do fabricante, confia que ninguém adulterou o produto durante a fabricação ou a distribuição e também precisa confiar que etapas fundamentais, como a geração de chaves, não apresentaram problemas.
Mais importante ainda: o risco não vem necessariamente de um ataque malicioso. Mesmo que o fabricante não aja de má-fé, falhas em etapas como a geração de números aleatórios ou de chaves também podem comprometer a segurança final.
Por isso, segurança nunca se resume a «comprar uma carteira de hardware».
Como as chaves privadas são geradas, armazenadas em backup, isoladas e recuperadas: tudo isso faz parte de uma solução de segurança completa.
Uma carteira de hardware pode reduzir certos riscos, mas também acrescenta novas relações de confiança.
A pergunta certa não é «qual é a carteira mais segura?», mas sim «em quem estou confiando, afinal, para proteger esse dinheiro?».