A pergunta mais importante ao comprar uma carteira fria não é se vale a pena, se é fácil de usar ou se suporta minhas moedas favoritas. A pergunta mais importante é: é segura?
Isso leva à pergunta mais frequente de todas: "Minha carteira fria pode ser hackeada?"
A resposta simples é NÃO. As empresas de carteiras frias gastaram fortunas pesquisando e desenvolvendo os recursos mais seguros para incluir em seus dispositivos e garantindo que não possam ser hackeados. No entanto, a tecnologia melhora rapidamente a cada dia, não há garantia de que nunca será hackeada.
No entanto, os proprietários de carteiras frias (ou futuros proprietários) precisam entender a segurança que esses dispositivos fornecem e como eles podem protegê-lo efetivamente de ser hackeado.
Segurança Air-Gapped
A palavra "Frio" com carteira vem do fato de que a carteira está offline o tempo todo. Em comparação com a carteira "Quente", que está sempre online, como uma carteira de aplicativo móvel.
As carteiras frias são projetadas para não serem capazes de se conectar a nenhuma rede ou outro equipamento. Ao dar uma olhada no design desses dispositivos, você não verá nenhuma porta USB, elementos Bluetooth ou dongles Wifi. Mesmo se você tentar, não há como conectá-los a uma rede porque ela é projetada para impedir isso. Usamos o termo "Air-gapped" para descrever a capacidade de ser totalmente isolado e não ser capaz de se conectar a nada.
Dispositivos air-gapped são algo que os hackers mais temem. Os hackers dependem de uma conexão com a internet ou conexão USB para entrar na carteira e roubar informações. Quando se trata de dispositivos air-gapped, não há caminho para eles aproveitarem, tornando impossível para os hackers completarem o hack.
Mesmo que o dispositivo já tenha sido instalado com malware de antemão (por exemplo: se o fabricante tiver intenções maliciosas), o malware ainda seria inútil. Isso ocorre porque não há um portal para o malware transmitir qualquer informação que tenha roubado.
Isso é o oposto de outro tipo de dispositivo de carteira conhecido como carteira de hardware. Embora esses dispositivos, embora estejam offline a maior parte do tempo, ainda precisam ser conectados a um dispositivo online para realizar transações. A conexão ocorre na forma de USB, Bluetooth, NFC ou Wifi.
Em um estudo famoso feito há alguns anos sobre a famosa carteira de hardware Ledger Nano S, o hacker acessou com sucesso a conta por meio de uma conexão USB, provando que essas conexões podem ser uma ameaça.
No entanto, mesmo que air-gapped torne uma carteira fria incrivelmente segura, hackers talentosos ainda podem desmontar a carteira para atacá-la diretamente. Isso leva a outro recurso de proteção que algumas carteiras frias fornecem.
Proteção Anti-Violação
Carteiras como a ELLIPAL possuem um dos recursos de proteção mais conhecidos contra hacking físico. Isso é principalmente conhecido como o recurso anti-violação.
O que o recurso anti-violação faz é detectar qualquer tentativa de hacking físico, como qualquer tentativa violenta de quebrar a tela da carteira ou abrir a caixa. Esses tremores farão com que o recurso anti-violação saiba que há uma tentativa de hackear a carteira em andamento e automaticamente "auto-destruirá" a carteira. A carteira não explodirá, mas excluirá todos os dados que você possui nela e a tornará inutilizável para sempre. Isso não apenas impede que o hacker obtenha acesso à sua criptomoeda, mas também impede que você use uma carteira que já foi hackeada.
Estou Totalmente Protegido?
Depois de ler sobre recursos como segurança Air-gapped e proteção anti-violação, você pode sentir que as carteiras frias são o lugar mais seguro para proteger suas criptomoedas. Isso é verdade, mas isso não significa que você deve se soltar completamente.
Ainda existem muitas maneiras pelas quais suas criptomoedas podem ser roubadas. Uma das maneiras mais comuns pelas quais as pessoas têm suas criptomoedas roubadas é por meio de phishing ou roubo de mnemônicos (sementes de recuperação). Mnemônicos são um conjunto de palavras que você recebe da carteira sempre que cria uma conta. Este conjunto de palavras é exclusivo para você e pode ser usado para recuperar sua carteira a qualquer momento. Como o nome sugere, é o backup de qualquer ativo que você possui.
A importância dos mnemônicos é imensurável e as empresas de carteiras sempre informam os usuários para protegê-los com segurança. No entanto, muitas vezes, as pessoas perdem suas criptomoedas porque são enganadas para entregar seus mnemônicos. Alguns têm seus mnemônicos roubados de suas casas. A melhor maneira de proteger seus mnemônicos é simplesmente trancá-los em algum lugar seguro e nunca mostrá-los a ninguém além de você mesmo.