Vamos entender como criar uma carteira fria e proteger verdadeiramente os seus ativos criptográficos. Já uso este método há vários anos e posso dizer que realmente funciona.

Para os novatos que estão a começar, se o valor for pequeno, pode simplesmente usar carteiras quentes com boa reputação, como MetaMask ou Trust Wallet. Mas se leva a sério a segurança e quer proteger as suas frases mnemónicas de ligação à internet, então a carteira fria é o que precisa. E sabe o quê? Criar uma carteira fria pode ser feito literalmente com um iPhone antigo que esteja a deitar fora de casa.

Aqui está o que vai precisar: um iPhone antigo que já não usa. Primeiro, faça o reset de fábrica. Depois, remova os aplicativos desnecessários (os do sistema podem ficar), conecte-se ao Wi-Fi e descarregue o imToken ou AirGap Vault — são aplicações que suportam assinatura offline.

Depois — e isto é importante — desligue a internet neste telefone. Remova todas as passwords Wi-Fi guardadas, abra a aplicação e responda "não permitir" a todos os pedidos de permissões. Agora pode importar a sua frase mnemónica ou criar uma nova carteira. Se criar uma nova, escreva a frase num papel e esconda-a — nunca a guarde na nuvem ou em dispositivos ligados à internet.

Se só precisa de guardar moedas, pode parar por aqui. Transfira os ativos para o endereço desta carteira e monitore o saldo através de um explorador de blockchain num outro telefone. Mas se precisar de fazer transações, o processo fica um pouco mais complicado.

Para transações, escolha o endereço necessário no imToken, abra os detalhes da conta e clique em "Conectar outra carteira". Verá um código QR. No segundo telefone, ligado à internet, abra o MetaMask, adicione a carteira de hardware através do código QR e escaneie-o. Escolha o endereço necessário.

Agora tem dois telefones: um desligado (carteira fria) e outro ligado à internet (de observação). Quando precisar de enviar uma transação, abra a carteira de observação no MetaMask, clique em enviar, e aparecerá um código QR de pedido de assinatura. Pegue no telefone desligado, abra a assinatura offline, verifique o valor e o endereço, e se estiver tudo correto, assine. No telefone desligado, aparecerá um novo código QR. Volte ao telefone ligado, escaneie-o, e a transação será enviada.

Assim se cria uma carteira fria — esta é toda a estratégia. Recomendo usar um iPhone, e não Android, por questões de segurança. Quanto à aplicação, uso o imToken para demonstração, mas o AirGap Vault também é uma boa opção.

Uma advertência importante: a carteira fria protege as suas chaves privadas da internet, mas isso não significa segurança absoluta. Se assinar uma transação para um endereço de um projeto fraudulento, o dinheiro desaparece. Por isso, sempre, mesmo sempre, verifique cuidadosamente o endereço e o valor antes de assinar. Esta é a última e mais importante linha de defesa — a sua atenção.