Em dois dias, o setor de carteiras de hardware me deixou na mão duas vezes
A primeira vez foi com a Ledger
Dispositivos vendidos pela revendedora do Sudeste Asiático CryptoBilis foram adulterados com um módulo eSIM LTE, que transmitia a frase-semente em tempo real assim que ela era inicializada
Na atualização oficial de 72 horas, em 12 de outubro, a empresa apresentou uma versão mais precisa dos fatos
- O número de dispositivos afetados é limitado
- Todos os casos confirmados vieram da CryptoBilis
- Os sistemas próprios da Ledger e seus canais de venda direta não foram afetados
- A CryptoBilis suspendeu todas as vendas
CZ também publicou um alerta, praticamente confirmando que se trata de um ataque à cadeia de suprimentos de um único revendedor
A segunda vez foi com a OneKey
O usuário @blocktom encontrou a cláusula IX.8 de uma versão antiga do contrato em inglês
O limite de indenização da empresa por perdas dos usuários é o maior entre «o valor de mercado de 0,1 ETH» e «100 dólares de Singapura»
A versão em chinês simplesmente removeu essa cláusula
A OneKey reconhece que demorou a atualizar a documentação, pede desculpas e atualiza os termos
O novo limite passa a ser o maior entre «o preço efetivamente pago pelo dispositivo», «o valor pago por serviços nos últimos 12 meses» e «100 dólares»
Mas, ao mesmo tempo, a cláusula 15.4 diz
Na medida permitida por lei, não assumimos, em princípio, responsabilidade por perdas de ativos digitais ou de seu valor, qualquer que seja a causa
O usuário continuou insistindo
E se uma investigação comprovar que a perda foi causada por uma falha no seu hardware, firmware ou aplicativo?
O fundador @ohyishi bloqueou a pessoa
Uma cadeia de suprimentos comprometida; termos expostos
As duas coisas, juntas, apontam para o mesmo buraco negro
Os limites de responsabilidade das carteiras de hardware são muito menos claros do que as pessoas imaginam
/
❚ Os limites reais da responsabilidade na autocustódia
Vamos aos fatos
Em linhas gerais, estes são os limites de indenização previstos nos termos das principais carteiras
- Coinbase Wallet / Trust Wallet / Phantom / Uniswap Wallet: limite de 100 dólares
- Ledger / Trezor: em geral, o limite é o preço do dispositivo
- SafePal / Tangem: em geral, não há indenização
- Novos termos da OneKey: o maior entre o preço do dispositivo, os custos dos últimos 12 meses e 100 dólares
Em termos simples,
Não importa se você guarda 10 dólares ou 10 milhões
Se algo acontecer, o fabricante pagar o equivalente a uma carteira de hardware já é uma oferta generosa
Na maioria dos casos, nem o preço do dispositivo é reembolsado
Na verdade, a lógica dos fabricantes é fácil de entender
A essência da autocustódia é que a chave privada não fica com o fabricante. O fabricante não pode congelar os ativos nem reverter transações na blockchain
Por isso, não é possível oferecer um seguro de verdade; limites baixos são uma prática comum no setor
Essa lógica é matematicamente coerente
Mas isso é completamente diferente do que a maioria dos pequenos investidores espera quando compra uma carteira fria
❚ O que os pequenos investidores pensam quando compram uma carteira fria
Em agosto de 2024, Lazarus roubou todos os meus ativos on-chain; na época, isso equivalia a perder um Mercedes E300L
Desde então, sei por experiência própria como é usar uma carteira fria
Naquela época, meu raciocínio era o seguinte
- Carteiras quentes não são seguras, então gasto dinheiro para comprar uma carteira fria
- Carteiras frias são produtos de marca, então não deve haver problema
- Se algo realmente acontecer, pelo menos há uma expectativa de indenização
- Senão, por que eu gastaria esse dinheiro para comprar um tijolo?
Mas, ao abrir os termos,
- Primeiro: se algo acontecer, não garantimos que haverá indenização
- Segundo: mesmo que haja indenização, o limite é o preço de uma carteira de hardware
- Terceiro: excluem-se todos os casos de vazamento da frase-semente, phishing, serviços de terceiros ou problemas na própria blockchain
- Quarto: a interpretação final fica a nosso critério
Em outras palavras, o que você comprou foi apenas um «dispositivo de assinatura mais difícil de atacar remotamente do que uma carteira quente»
Todos os riscos restantes são seus
❚ Vistas em conjunto, são duas coisas
O caso da Ledger desta vez foi um ataque à cadeia de suprimentos física
O implante ficava escondido sob a almofada da tela; o firmware não conseguia detectá-lo, nem a Genuine Check, e só era possível descobri-lo desmontando o aparelho
Isso significa que
- Dizer «comprei uma Ledger original» não basta
- Dizer «comprei de um revendedor autorizado da Ledger» também não basta
- Só é seguro se «comprei diretamente no site oficial da Ledger»
O caso da OneKey desta vez foi uma devassa nos termos
A inconsistência entre as versões em chinês e em inglês é, por si só, apenas um pequeno problema
Mas os limites de responsabilidade que isso revela são o que realmente chama a atenção
- Se uma falha do próprio produto causar prejuízo, o limite de indenização previsto nos termos é de 100 dólares ou o preço do dispositivo
- Quando os usuários insistem, o fabricante não responde diretamente
- Se insistir demais, você será bloqueado
As duas coisas juntas expuseram todo o setor
A promessa real de uma carteira de hardware é ser uma «ferramenta de assinatura»
O cofre de ativos é apenas uma fantasia que as pessoas alimentam
/
❚ O que os pequenos investidores devem fazer
Agora que expliquei a lógica, vamos ao que dá para fazer
1/ Não conte com o fabricante para cobrir os prejuízos
- Qualquer carteira de autocustódia, qualquer marca, qualquer produto que se proclame «o mais vendido do mundo»
- É esse o princípio por trás de todos os termos
- Esteja preparado, mentalmente, para não receber nenhuma indenização
2/ Compre carteiras frias apenas diretamente no site oficial
- Não compre de revendedores
- Não compre pelo Xianyu
- Não compre por meio de amigos
- Desconfie de qualquer canal que venda «mais barato que no site oficial»
3/ Divida os ativos de alto valor entre diferentes compartimentos
- Não guarde mais da metade do seu patrimônio em uma única carteira fria
- Distribua o restante entre múltiplas assinaturas, vários endereços e diferentes marcas
- Para usar múltiplas assinaturas, escolha pelo menos duas marcas diferentes, para evitar que uma falha de um único fabricante comprometa tudo
4/ Alterne os endereços periodicamente
- Troque por um novo de tempos em tempos
- Mantenha o endereço antigo como reserva offline
- É como trocar a fechadura da conta
5/ Mantenha parte dos ativos em corretoras centralizadas
- Parece contraintuitivo, mas é verdade
- Em situações extremas, a SAFU e os seguros das grandes corretoras podem até cobrir algumas perdas
- Não estou dizendo para guardar todo o seu patrimônio em uma corretora centralizada; só não deixe a carteira fria ser sua única linha de defesa
/
Em uma frase: essas duas coisas juntas destroem completamente a ilusão de que «comprar uma carteira de hardware significa estar seguro»
A carteira de hardware é apenas uma parte da sua estratégia de segurança
A verdadeira segurança vem da diversificação, da redundância e da manutenção periódica
É como fazer exercícios: nenhum movimento pode garantir que você nunca se machuque; só o hábito de treinar continuamente pode
A reflexão depois de eu perder aquele Mercedes em 2024
Escrevi uma frase que nunca esqueci
«No mundo cripto, você não está competindo com o mercado, mas enfrentando toda a maldade da humanidade»
Até hoje, continua sendo assim