Principais Conclusões
Uma carteira air-gapped é um tipo de carteira cripto que armazena chaves privadas em um dispositivo que nunca se conecta à internet ou a redes sem fio.
As transações são assinadas offline usando QR codes ou cartões micro-SD para transferir dados, então a chave privada nunca toca um dispositivo online.
As carteiras air-gapped são geralmente consideradas mais seguras do que carteiras de hardware padrão, mas exigem mais passos técnicos e manuseio físico cuidadoso.
Elas são mais adequadas para usuários que armazenam quantias maiores de cripto a longo prazo, em vez de aqueles que fazem transações frequentes.
Introdução
Uma carteira air-gapped é uma carteira de criptomoedas projetada para permanecer completamente isolada da internet e de toda comunicação sem fio. O nome vem da ideia de um "gap de ar" físico, um espaço de ar entre o dispositivo da carteira e qualquer rede conectada.
Esse isolamento é o que torna as carteiras air-gapped atraentes para usuários que desejam um alto nível de proteção para suas chaves privadas. Como o dispositivo nunca se conecta à internet, ataques online como phishing, malware ou exploits remotos não podem alcançá-lo diretamente.
Este artigo explica como as carteiras air-gapped funcionam, que tipos existem, como elas se comparam a outras opções de carteira e quais riscos considerar.
Como funciona uma carteira air-gapped?
Como uma carteira air-gapped permanece offline o tempo todo, ela não pode transmitir transações assinadas diretamente para uma blockchain. Em vez disso, ela se baseia em mídia física, como QR codes ou cartões micro-SD para mover dados de transação entre o dispositivo offline e um dispositivo conectado à internet.
O processo geralmente segue três etapas, ilustradas aqui usando uma transação Bitcoin.
Passo 1: Criar uma transação parcialmente assinada
Em um dispositivo conectado à internet, um aplicativo de carteira cria uma Transação Bitcoin Parcialmente Assinada (PSBT). Esta é uma transação com todos os detalhes relevantes preenchidos, como o endereço do destinatário e o valor, mas sem a assinatura digital final. O dispositivo online não pode assinar a transação porque não possui a chave privada.
Passo 2: Assinar a transação offline
A PSBT é transferida para a carteira air-gapped escaneando um QR code ou lendo um arquivo de um cartão micro-SD. O dispositivo air-gapped possui a chave privada e assina a transação completamente offline. A chave privada nunca se move e nunca toca um dispositivo conectado à internet.
Passo 3: Transmitir a transação
A transação totalmente assinada é transferida de volta para o dispositivo online, novamente via QR code ou cartão micro-SD. O dispositivo online então a transmite para a rede Bitcoin, onde os mineradores a processam e confirmam como fariam com qualquer outra transação.
Tipos de Carteiras Air-Gapped
As carteiras air-gapped vêm em várias formas. As mais comuns são dispositivos de hardware feitos para esse fim, computadores dedicados e smartphones reaproveitados.
Carteiras de hardware air-gapped
Dispositivos de carteira de hardware dedicados são a forma mais popular de carteira air-gapped. Modelos como Keystone e Passport são projetados desde o início para evitar qualquer conexão à internet ou sem fio, comunicando-se exclusivamente através de QR codes. Eles incluem uma tela para verificar detalhes da transação e botões físicos para aprovar ou rejeitar.
Esses dispositivos são a opção air-gapped mais amigável e são um bom ponto de partida para a maioria das pessoas que estão explorando o armazenamento offline de chaves.
Computadores air-gapped
Um computador dedicado que é mantido offline permanentemente também pode servir como uma carteira air-gapped. A máquina é usada apenas para armazenar chaves privadas e assinar transações, nunca para uso geral. Os dados geralmente se movem para dentro e para fora via drives USB.
Essa configuração exige mais conhecimento técnico e disciplina do que um dispositivo feito para esse fim. Qualquer conexão acidental à internet quebraria o isolamento e potencialmente comprometeria a segurança.
Smartphones air-gapped
Um smartphone resetado de fábrica com todas as rádios sem fio desativadas também pode funcionar como uma carteira air-gapped. O software da carteira é instalado via cartão SD, e o telefone permanece em modo avião permanentemente. Como a abordagem do computador dedicado, isso requer manuseio cuidadoso e é mais tecnicamente exigente do que um dispositivo de hardware.
Como as Carteiras Air-Gapped se Comparam a Outras Carteiras
Todas as carteiras air-gapped são um subconjunto do armazenamento de carteira fria, o que significa que armazenam chaves offline. No entanto, nem todas as carteiras frias são air-gapped. Uma carteira de hardware padrão, por exemplo, se conecta a um computador conectado à internet via USB ou Bluetooth durante o processo de assinatura. A chave privada não sai do dispositivo, mas há uma conexão momentânea.
As wallets air-gapped vão além ao garantir que o dispositivo da chave privada nunca se conecte. Elas também são carteiras não custodiadas, ou seja, apenas o usuário detém as chaves privadas. Nenhuma terceira parte pode acessá-las ou recuperá-las.
A troca é a usabilidade. Assinar uma transação com uma carteira air-gapped envolve mais etapas do que conectar uma carteira de hardware padrão a um computador. Para usuários que transacionam com frequência, essa fricção pode se tornar inconveniente. Para holders de longo prazo, geralmente vale a pena a segurança adicional.
Quais são os riscos das carteiras air-gapped?
Carteiras air-gapped não são isentas de riscos. As vulnerabilidades mais comuns são físicas, e não digitais. Se o dispositivo for perdido, roubado ou danificado sem um backup da frase-semente, os fundos podem ser irrecuperáveis. Os usuários devem armazenar backups de forma segura e seguir as melhores práticas de segurança de carteiras de hardware.
Software malicioso também pode ser introduzido através de cartões micro-SD ou drives USB usados para transferir dados de transação. Se um arquivo comprometido entrar no dispositivo air-gapped, pode potencialmente manipular os detalhes da transação. É por isso que métodos de transferência apenas com QR code são geralmente preferidos; eles limitam a superfície de ataque em comparação com o armazenamento removível.
Ataques à cadeia de suprimentos são outra consideração. Um dispositivo adulterado antes da compra pode conter firmware malicioso. Comprar diretamente dos fabricantes e verificar a integridade do firmware reduz esse risco.
Por fim, o erro humano continua sendo um fator. Conectar acidentalmente o dispositivo à internet, mesmo que brevemente, quebraria o isolamento. Disciplina consistente no manuseio do dispositivo é essencial.
FAQ
O que é uma carteira air-gapped?
Uma carteira air-gapped é uma carteira de criptomoedas armazenada em um dispositivo que nunca se conecta à internet ou a qualquer rede sem fio. As chaves privadas são mantidas totalmente offline, e as transações são assinadas usando QR codes ou armazenamento removível para transferir dados entre o dispositivo offline e um online.
Uma carteira air-gapped é a mesma que uma carteira de hardware?
Não exatamente. Todas as carteiras air-gapped são um tipo de carteira de hardware, mas nem todas as carteiras de hardware são air-gapped. Carteiras de hardware padrão se conectam brevemente a um dispositivo online via USB ou Bluetooth durante a assinatura da transação. Carteiras air-gapped evitam qualquer conexão desse tipo completamente.
Quem deve usar uma carteira air-gapped?
Carteiras air-gapped são mais adequadas para usuários que detêm quantidades significativas de criptomoedas a longo prazo e priorizam segurança em vez de conveniência. Elas exigem mais passos técnicos por transação, então podem não ser práticas para usuários que negociam com frequência.
Uma carteira air-gapped pode ser hackeada?
Uma carteira air-gapped foi projetada para resistir a hacking remoto, pois não há conexão de rede para explorar. No entanto, ela ainda pode ser comprometida por roubo físico, malware introduzido via armazenamento removível ou ataques à cadeia de suprimentos no próprio dispositivo. Boa segurança física e manuseio cuidadoso continuam sendo essenciais.
O que acontece se eu perder meu dispositivo de carteira air-gapped?
Se você perder o dispositivo, pode recuperar seus fundos usando sua frase-semente em um novo dispositivo. É por isso que fazer backup e armazenar sua frase-semente offline, em múltiplos locais, é crítico. Sem a frase-semente, os fundos armazenados em um dispositivo perdido ou danificado podem ser irrecuperáveis.
Considerações Finais
As carteiras air-gapped fornecem uma das proteções mais fortes disponíveis para chaves privadas de criptomoedas ao eliminar qualquer conexão com a internet. Elas são uma escolha sensata para usuários que detêm quantidades substanciais de cripto e querem minimizar superfícies de ataque online.
Dito isso, elas não são uma solução perfeita. Riscos físicos, erro humano e gerenciamento adequado de backups continuam sendo importantes.
Leitura Adicional
O que são carteiras de Computação Multipartidária (MPC)?
Como configurar uma carteira de cripto
O que são carteiras Web3?
O que é uma carteira Multisig?
5 dicas para proteger suas holdings de criptomoedas
Aviso: Este conteúdo é apresentado a você como "está", para informações gerais e propósitos educacionais apenas, sem representação ou garantia de qualquer tipo. Não deve ser interpretado como aconselhamento financeiro, legal ou profissional, nem é destinado a recomendar a compra de qualquer produto ou serviço específico. Você deve buscar seu próprio aconselhamento de profissionais apropriados. Onde o conteúdo é contribuído por um terceiro, observe que as opiniões expressas pertencem ao contribuinte terceiro e não refletem necessariamente as do Binance Academy. Os preços dos ativos digitais podem ser voláteis. O valor do seu investimento pode cair ou subir e você pode não recuperar o montante investido. Você é o único responsável por suas decisões de investimento e o Binance Academy não é responsável por quaisquer perdas que você possa incorrer. Para mais informações, veja nossos Termos de Uso, Aviso de Risco e Termos do Binance Academy.