Como uma carteira de criptografia de hardware protege contra hackers

click fraud protection

O mundo de criptomoeda está cheio de histórias de hacks, ataques de phishing e pessoas tendo suas criptomoedas roubadas, e isso geralmente ocorre porque eles não estão usando uma carteira de hardware. A maioria das pessoas usa uma extensão de carteira do navegador, o que é altamente conveniente, mas pouco sabem dos perigos de usá-los.

As carteiras Blockchain são feitas de duas longas e complexas "chaves": uma "chave privada" e um "chave pública", embora este último seja geralmente chamado de "Morada". É mais fácil pensar na chave pública como um endereço de e-mail e na chave privada como sua senha. Embora os usuários possam comprar um Domínio NFT para nomear suas carteiras de criptomoedas chave pública, eles não podem alterar a chave privada que controla a carteira. Embora ambas as chaves estejam diretamente relacionadas entre si, a chave privada é necessária para usar contratos inteligentes blockchain ou enviar criptomoedas, enquanto a chave pública é usada para receber criptomoedas e NFTs. Graças ao mágica da criptografia assimétrica, é impossível encontrar a chave privada de alguém apenas conhecendo sua chave. É por isso que as carteiras criptográficas são muito seguras, mas também é por isso que

ataques de phishing de criptografia precisam ser evitados, pois são a única maneira de enganar os usuários para que desistam de suas criptomoedas.

As carteiras de criptomoedas percorreram um longo caminho ao longo dos anos, começando como "carteiras de papel" onde os usuários escreviam à mão todos os caracteres das chaves públicas e privadas da carteira em um pedaço de papel e, eventualmente, se transformavam no " de hoje "carteiras quentes" e "carteiras frias". As carteiras quentes são carteiras com conexão à Internet e geralmente são uma extensão do navegador da Web, como a popular carteira Metamask usada para blockchains compatíveis com Ethereum ou a carteira Phantom para Solana, mas as carteiras quentes são suscetíveis a ataques de malware e consideradas inseguras para armazenar grandes quantidades de criptomoeda ou NFTs valiosas. É aí que vêm as carteiras frias (carteiras de hardware) dentro. Cold wallets são dispositivos que armazenam fisicamente a chave privada da carteira e a usam para assinar transações sem que a chave saia do dispositivo, tornando-as imunes a ataques de malware. As carteiras de hardware mais populares são feitas por Razão e Trezor, mas existem dezenas de outras carteiras que vêm em uma variedade de formas e funcionalidades, ocupando uma faixa de preço entre US$ 50 e US$ 500. Também vale mencionar que telefones blockchain como o Nothing Phone (1) geralmente incluem uma carteira de hardware em seu design, e é por isso que são diferentes dos smartphones.

As carteiras de hardware são totalmente seguras?

Como Com fio e Bitcoinista relataram no passado, houve exemplos de especialistas em segurança quebrando um dispositivo em um laboratório (às vezes literalmente), mas essas vulnerabilidades são rapidamente corrigido pelo fabricante uma vez relatado, e muitas das técnicas usadas são pouco ortodoxas e além do nível de conhecimento da maioria dos ladrões e hackers. As carteiras de hardware normalmente são bloqueadas por um PIN, algumas das quais possuem um sistema de bloqueio que permite apenas algumas tentativas antes o dispositivo é inutilizado, embora seu conteúdo ainda possa ser restaurado em um novo dispositivo com a palavra inglesa 12-24 "frase semente" que foi gerado durante sua configuração. Se o PIN estiver comprometido, o dispositivo também estará.

Embora as carteiras frias sejam consideradas (teoricamente) impenetráveis, elas não protegem os fundos armazenados em contratos inteligentes, pois esses fundos não são atribuídos à chave pública do dispositivo. Os usuários que depositam suas criptomoedas em um contrato inteligente estão confiando que seus desenvolvedores eliminaram todos os riscos de segurança no código do contrato, mas até eles perderão muitos detalhes. Por exemplo, pontes blockchain são frequentemente hackeadas devido à complexidade e "partes móveis" envolvidos em sua operação, e os usuários podem ser facilmente enganados por links maliciosos projetados para roubar NFTs ou através de ataques de engenharia social.

As carteiras de hardware são de fato a maneira mais eficaz de armazenar criptomoedas e podem ser usadas sem qualquer risco de um hacker roubar sua chave privada. Embora eles tenham vulnerabilidades hipotéticas, todas as quais dependem de serem fisicamente roubadas, até o momento ninguém relatou que seu dispositivo foi roubado e quebrado com sucesso. Por causa disso, as carteiras frias/hardware são consideradas o mais alto nível de segurança para criptomoeda e NFT.

Fonte: Razão, Trezor, Com fio, Bitcoinista