Esta semana, alguém perdeu 6,6 milhões de dólares num esvaziamento de carteira Ledger.
Comprou na queda, não vendeu em pânico e, depois, uma única mudança de carteira custou-lhe todos os seus 80 $BTC.
A maioria dos esvaziadores de carteiras precisa que a tua carteira esteja online ou que assines algo que não leste.
Por isso, vou explicar-te como configurar uma carteira num iPhone suplente, que se liga uma vez e nunca mais.
1. Compra um iPhone novo, selado
O modelo mais barato funciona. Compra-o numa loja, nunca em segunda mão. Um telemóvel usado pode ter sido manipulado antes de chegar às tuas mãos.
2. Crie um novo Apple ID
Use-o apenas neste telefone. Se o seu Apple ID principal for hackeado, este telefone ficará fora disso.
3. Desative o Face ID e o Touch ID
Use um código longo com letras e números. O Face ID pode ser desbloqueado segurando o telefone diante do seu rosto, até mesmo contra a sua vontade.
Um código de 6 dígitos pode ser descoberto em cerca de um dia. Um código com mais de 10 caracteres levaria milhares de anos.
4. Ative o Modo de Isolamento
Ajustes > Privacidade e Segurança > Modo de Isolamento. Desative os recursos que spyware costuma usar para se infiltrar.
Além disso, nos ajustes do código, mantenha os acessórios USB desativados. Isso impede que a porta de carregamento transfira dados enquanto o telefone estiver bloqueado.
5. Baixe o app da carteira
No Wi-Fi de casa, baixe um app de carteira offline que assine transações com códigos QR. Escolha um de código aberto. Esta será a última vez que o telefone se conectará.
6. Desconecte tudo
Remova o SIM e exclua todos os eSIMs. Ative o Modo Avião. Desative o Wi-Fi e o Bluetooth. Deixe-o assim para sempre.
7. Crie sua carteira
Anote as 24 palavras em papel ou em aço. Nunca tire uma foto delas nem as escreva em qualquer lugar.
Se o telefone parar de funcionar, essas palavras são como você recupera suas moedas.
8. Transfira moedas com códigos QR
No seu telefone normal, instale o app complementar, somente para visualização, dessa carteira. Ele pode ver seu saldo, mas não pode gastar nada.
Para enviar moedas, mostre um código QR. Escaneie-o com o iPhone offline, confira os detalhes e aprove a transação. O iPhone mostrará outro código QR. Escaneie-o com seu telefone normal para enviar a transação.
Suas chaves nunca saem do telefone offline.
9. Mantenha-o desligado
Desligue-o completamente antes de guardá-lo. É muito mais difícil se infiltrar em um iPhone desligado.
A cada poucos meses, carregue-o até cerca de 50%. Uma bateria deixada descarregada por anos pode estragar.
Reserve uma tarde. Depois disso, suas chaves nunca mais entrarão em contato com a internet.
Guarde isto para depois.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice $BTC
