#LedgerLossesNear90Million

Relatos de perdas de criptomoedas próximas dos 90 milhões de dólares, associados a dispositivos Ledger, voltaram a colocar uma questão importante em destaque: a segurança depende de cada etapa do processo, desde a forma como um dispositivo é adquirido até à forma como é configurado e utilizado.

O incidente relatado está a ser investigado e o total é uma estimativa, pelo que os detalhes podem mudar. A cobertura mediática associou os dispositivos afetados a compras através do revendedor do Sudeste Asiático CryptoBilis. Isso não significa que todos os dispositivos Ledger estejam afetados, e é importante evitar tratar os primeiros relatos como uma conclusão definitiva. Ainda assim, a dimensão das perdas comunicadas é um sério lembrete para qualquer pessoa que detenha ativos digitais.

Uma carteira de hardware pode ajudar a manter as chaves privadas offline, mas não consegue eliminar todos os riscos. A origem do dispositivo, a sua embalagem, o processo de configuração, a segurança da frase de recuperação e as decisões tomadas pelo utilizador são fatores importantes. A segurança é uma cadeia de etapas, e cada uma merece atenção.

Se tem uma carteira de hardware, reserve um momento para rever os princípios básicos:

• Compre diretamente ao fabricante ou a uma fonte que possa verificar de forma independente. Tenha cuidado com descontos inesperados, vendedores desconhecidos ou ligações enviadas através de mensagens e redes sociais.

• Configure o dispositivo pessoalmente e siga as instruções oficiais do fabricante. Não confie num guia de configuração de uma conta desconhecida ou numa ligação incluída numa mensagem não solicitada.

• Mantenha a sua frase de recuperação privada e offline. Nunca a partilhe com ninguém, a introduza num site ou a envie através de chat ou e-mail. Qualquer pessoa que obtenha essa frase poderá conseguir aceder aos ativos que ela protege.

• Desconfie de pedidos para “verificar”, “sincronizar” ou “restaurar” a sua carteira, especialmente se lhe pedirem a frase de recuperação. As equipas de suporte não deverão precisar dela.

• Verifique cuidadosamente os endereços e os detalhes das transações antes de as aprovar. Uma pequena transferência de teste pode ser útil quando envia fundos para um endereço novo ou utiliza um processo novo.

• Se estiver preocupado com um dispositivo, deixe de o utilizar até ter verificado a situação através dos canais oficiais de suporte. Não siga instruções de recuperação de desconhecidos nem se precipite a transferir fundos com base numa publicação viral.

Esta situação também aponta para uma lição mais abrangente para o setor. A segurança é mais do que uma funcionalidade de um produto. Inclui a distribuição, uma comunicação clara, uma resposta cuidadosa a incidentes e orientações práticas que os utilizadores consigam compreender antes de algo correr mal. Quando é comunicado um incidente, as pessoas precisam de atualizações atempadas, passos seguintes claros e uma forma fiável de verificar se poderão ter sido afetadas.

As criptomoedas dão às pessoas um controlo mais direto sobre os seus ativos, mas esse controlo implica responsabilidade — e as ferramentas e informações que o acompanham precisam de facilitar escolhas mais seguras. A resposta não é o pânico nem a atribuição de culpas. São factos claros, verificação cuidadosa e hábitos de segurança que funcionem no dia a dia.

Continuaremos atentos a atualizações verificadas à medida que a investigação avançar. Até lá, confirme as informações através dos canais oficiais, proteja a sua frase de recuperação e reserve um momento para rever como e onde obteve a sua carteira.

Mantenha-se informado. Seja prudente. Mantenha as suas chaves privadas.