#Ledger事件损失近9000万 Ledger deu problema de novo, então qual é a forma mais segura de acumular criptomoedas? Dá para usar uma carteira de hardware? Como proteger os ativos?
Nos últimos dois anos, as carteiras de hardware passaram por uma verdadeira «época conturbada». Sempre que algo acontece, alguém questiona: se até carteiras de hardware podem ser modificadas, para que comprá-las? Não seria melhor usar diretamente uma carteira no celular?
Concordo plenamente! Sempre achei que carteiras de hardware não são adequadas para todo mundo. Sua principal vantagem está em «isolar completamente a chave privada fisicamente em um ambiente de hardware dedicado, impedindo que computadores e celulares conectados à internet no dia a dia acessem facilmente a chave privada, além de confirmar o conteúdo das transações por meio de uma tela independente». Como defesa contra um ponto único de falha, esse ainda é um design extremamente robusto.
O problema é que muita gente passou a tratá-las como um «cofre universal», achando que basta comprar uma para ficar despreocupada. Para usuários comuns, é mais importante adotar uma defesa em camadas:
1. Celular antigo sem uso como carteira fria
Se você tiver em casa um iPhone ou celular Android aposentado, apague completamente os dados, configure uma ferramenta confiável e de código aberto para assinatura offline e, em seguida, mantenha-o desconectado da internet para funcionar como um dispositivo dedicado de assinatura, construindo uma carteira fria. Isso também evita possíveis ataques direcionados à cadeia de suprimentos durante a compra e a entrega de uma carteira de hardware dedicada.
Afinal, quando você compra uma Ledger, SafePal ou OneKey, o pedido, as informações de entrega e até os registros de logística, embora não signifiquem necessariamente que você seja um grande detentor, permitem que as pessoas que tenham acesso a essas informações saibam que você usa ativos de criptomoedas. Com um celular comum é diferente: quando você sai com um iPhone, quem sabe se você o usa para assistir a vídeos ou se há nele BTC no valor de milhões de dólares?
É claro que o próprio celular também apresenta riscos de vulnerabilidades de software, procedência do dispositivo e cadeia de suprimentos de hardware. Não basta simplesmente desligar o Wi-Fi e ativar o modo avião para que ele se transforme automaticamente em uma carteira fria adequada.
O que realmente importa são uma fonte confiável de software, um processo rigoroso de assinatura offline e um backup adequado da frase-semente.
2. Passphrase
Muitas carteiras de hardware são compatíveis com a Passphrase do BIP-39, também conhecida popularmente como «a 25ª palavra». Em termos simples, além da frase-semente original, você configura uma frase-senha que só você conhece, derivando assim outra carteira. Dessa forma, mesmo que um invasor obtenha a frase-semente original, sem saber a Passphrase, normalmente ele não conseguirá recuperar as contas protegidas por essa camada.
No entanto, considerando o método de ataque desta vez, surge um problema. Se um módulo malicioso conseguir roubar a frase-semente exibida na tela, é muito provável que também consiga registrar o processo de inserção da Passphrase. Além disso, a própria Passphrase traz riscos adicionais de backup e recuperação: errar um único caractere pode fazer com que os ativos não possam ser recuperados.
Por isso, minha visão é que a Passphrase pode ser usada, especialmente por detentores de longo prazo que tenham certo conhecimento básico, mas é preciso primeiro entender seu funcionamento e só então decidir se vale a pena acrescentar essa camada de complexidade.
3. Solução multisig com várias marcas e dispositivos
Diante de um risco desse nível, envolvendo a adulteração de hardware, depois de analisar todas as opções, a multisig parece ser praticamente a única solução definitiva.
Por exemplo, você pode montar uma multisig 2 de 3, comprando três carteiras de hardware de marcas diferentes para administrar os mesmos ativos. Uma transferência exigiria a autorização de duas assinaturas. Como os dispositivos viriam de fabricantes e canais de compra diferentes, isso elimina diretamente o risco de um único ponto de falha em uma única marca ou cadeia de suprimentos.
Mesmo que um hacker consiga invadir fisicamente um dos dispositivos e roubar uma chave privada, ainda assim não conseguirá transferir seu dinheiro.
É claro que a multisig tem uma barreira de entrada maior. A forma de implementação varia entre as diferentes redes e também envolve contratos inteligentes e mecanismos complexos de backup. Uma estratégia de segurança definitivamente não é melhor só por ter mais elementos: ela precisa ser compatível com o tamanho dos seus ativos e sua capacidade operacional. Não tente buscar uma segurança extrema a ponto de se enrolar e acabar sem conseguir recuperar os próprios ativos.
No fim das contas, pessoalmente sempre preferi a «custódia em camadas»:
Pequenos valores para interações frequentes: deixar diretamente em uma carteira quente, pela praticidade;
Transações do dia a dia e liquidez: deixar nas Top2 maiores corretoras. Falando bem a verdade, os controles de risco e as defesas técnicas das maiores corretoras, para muitos iniciantes, são muito mais seguros do que tentar inventar moda com uma carteira fria por conta própria;
Grandes reservas de longo prazo sem movimentação: usar uma carteira fria enviada diretamente pelo fabricante oficial ou configurar multisig e Passphrase para manter os ativos separados;
Resumindo, há um único princípio: nunca aposte todo o seu patrimônio em um único fabricante ou em uma única etapa. Este suposto ataque à cadeia de suprimentos da Ledger também serviu como um alerta: a segurança de uma carteira de hardware não depende apenas do chip e do firmware, mas também de todo o processo de circulação, desde a saída da fábrica até chegar ao usuário. Assim que o dispositivo deixa a fábrica original e passa por um armazém terceirizado ou por intermediários particulares, pode aumentar o risco de adulteração física, como desmontagem e instalação de módulos maliciosos. Mesmo que o dispositivo passe pela verificação oficial de autenticidade, isso não significa necessariamente que não tenha sido adulterado.#WCTCS9
Nos últimos dois anos, as carteiras de hardware passaram por uma verdadeira «época conturbada». Sempre que algo acontece, alguém questiona: se até carteiras de hardware podem ser modificadas, para que comprá-las? Não seria melhor usar diretamente uma carteira no celular?
Concordo plenamente! Sempre achei que carteiras de hardware não são adequadas para todo mundo. Sua principal vantagem está em «isolar completamente a chave privada fisicamente em um ambiente de hardware dedicado, impedindo que computadores e celulares conectados à internet no dia a dia acessem facilmente a chave privada, além de confirmar o conteúdo das transações por meio de uma tela independente». Como defesa contra um ponto único de falha, esse ainda é um design extremamente robusto.
O problema é que muita gente passou a tratá-las como um «cofre universal», achando que basta comprar uma para ficar despreocupada. Para usuários comuns, é mais importante adotar uma defesa em camadas:
1. Celular antigo sem uso como carteira fria
Se você tiver em casa um iPhone ou celular Android aposentado, apague completamente os dados, configure uma ferramenta confiável e de código aberto para assinatura offline e, em seguida, mantenha-o desconectado da internet para funcionar como um dispositivo dedicado de assinatura, construindo uma carteira fria. Isso também evita possíveis ataques direcionados à cadeia de suprimentos durante a compra e a entrega de uma carteira de hardware dedicada.
Afinal, quando você compra uma Ledger, SafePal ou OneKey, o pedido, as informações de entrega e até os registros de logística, embora não signifiquem necessariamente que você seja um grande detentor, permitem que as pessoas que tenham acesso a essas informações saibam que você usa ativos de criptomoedas. Com um celular comum é diferente: quando você sai com um iPhone, quem sabe se você o usa para assistir a vídeos ou se há nele BTC no valor de milhões de dólares?
É claro que o próprio celular também apresenta riscos de vulnerabilidades de software, procedência do dispositivo e cadeia de suprimentos de hardware. Não basta simplesmente desligar o Wi-Fi e ativar o modo avião para que ele se transforme automaticamente em uma carteira fria adequada.
O que realmente importa são uma fonte confiável de software, um processo rigoroso de assinatura offline e um backup adequado da frase-semente.
2. Passphrase
Muitas carteiras de hardware são compatíveis com a Passphrase do BIP-39, também conhecida popularmente como «a 25ª palavra». Em termos simples, além da frase-semente original, você configura uma frase-senha que só você conhece, derivando assim outra carteira. Dessa forma, mesmo que um invasor obtenha a frase-semente original, sem saber a Passphrase, normalmente ele não conseguirá recuperar as contas protegidas por essa camada.
No entanto, considerando o método de ataque desta vez, surge um problema. Se um módulo malicioso conseguir roubar a frase-semente exibida na tela, é muito provável que também consiga registrar o processo de inserção da Passphrase. Além disso, a própria Passphrase traz riscos adicionais de backup e recuperação: errar um único caractere pode fazer com que os ativos não possam ser recuperados.
Por isso, minha visão é que a Passphrase pode ser usada, especialmente por detentores de longo prazo que tenham certo conhecimento básico, mas é preciso primeiro entender seu funcionamento e só então decidir se vale a pena acrescentar essa camada de complexidade.
3. Solução multisig com várias marcas e dispositivos
Diante de um risco desse nível, envolvendo a adulteração de hardware, depois de analisar todas as opções, a multisig parece ser praticamente a única solução definitiva.
Por exemplo, você pode montar uma multisig 2 de 3, comprando três carteiras de hardware de marcas diferentes para administrar os mesmos ativos. Uma transferência exigiria a autorização de duas assinaturas. Como os dispositivos viriam de fabricantes e canais de compra diferentes, isso elimina diretamente o risco de um único ponto de falha em uma única marca ou cadeia de suprimentos.
Mesmo que um hacker consiga invadir fisicamente um dos dispositivos e roubar uma chave privada, ainda assim não conseguirá transferir seu dinheiro.
É claro que a multisig tem uma barreira de entrada maior. A forma de implementação varia entre as diferentes redes e também envolve contratos inteligentes e mecanismos complexos de backup. Uma estratégia de segurança definitivamente não é melhor só por ter mais elementos: ela precisa ser compatível com o tamanho dos seus ativos e sua capacidade operacional. Não tente buscar uma segurança extrema a ponto de se enrolar e acabar sem conseguir recuperar os próprios ativos.
No fim das contas, pessoalmente sempre preferi a «custódia em camadas»:
Pequenos valores para interações frequentes: deixar diretamente em uma carteira quente, pela praticidade;
Transações do dia a dia e liquidez: deixar nas Top2 maiores corretoras. Falando bem a verdade, os controles de risco e as defesas técnicas das maiores corretoras, para muitos iniciantes, são muito mais seguros do que tentar inventar moda com uma carteira fria por conta própria;
Grandes reservas de longo prazo sem movimentação: usar uma carteira fria enviada diretamente pelo fabricante oficial ou configurar multisig e Passphrase para manter os ativos separados;
Resumindo, há um único princípio: nunca aposte todo o seu patrimônio em um único fabricante ou em uma única etapa. Este suposto ataque à cadeia de suprimentos da Ledger também serviu como um alerta: a segurança de uma carteira de hardware não depende apenas do chip e do firmware, mas também de todo o processo de circulação, desde a saída da fábrica até chegar ao usuário. Assim que o dispositivo deixa a fábrica original e passa por um armazém terceirizado ou por intermediários particulares, pode aumentar o risco de adulteração física, como desmontagem e instalação de módulos maliciosos. Mesmo que o dispositivo passe pela verificação oficial de autenticidade, isso não significa necessariamente que não tenha sido adulterado.#WCTCS9
