A carteira física, ou hardware wallet, é o primeiro equipamento sério de autocustódia. Neste capítulo eu mostro o caminho completo: comprar sem cair em golpe, configurar, receber o primeiro bitcoin e fazer um teste antes de mandar o valor de verdade.
Não vou ensinar menus, que mudam a cada versão. Vou ensinar as etapas e o porquê de cada uma, que valem para qualquer carteira séria. A ordem exata pode variar um pouco de aparelho para aparelho.
O que é uma hardware wallet
É um pequeno aparelho feito para uma única função: guardar suas chaves privadas e assinar transações sem que as chaves saiam dele.
Compare com uma carteira no celular ou no computador. Nesses aparelhos, a chave fica num sistema conectado à internet, cheio de aplicativos, exposto a vírus. Na hardware wallet, a chave fica isolada. O computador prepara a transação, o aparelho mostra os dados na própria tela, você confere e aprova com um botão físico. A assinatura sai, a chave não.
Por isso a tela do aparelho é a parte mais importante. Ela é a única tela em que você pode confiar. A tela do computador pode estar sendo manipulada por um malware. A do aparelho é controlada só pelo aparelho, longe do computador infectado.
Alguns exemplos conhecidos, só como referência e sem ordem de preferência: Coldcard, Trezor, Ledger, Blockstream Jade e BitBox02. Existem também opções do tipo "faça você mesmo", como SeedSigner e Krux, montadas com peças comuns e software aberto. Algumas carteiras funcionam sempre desconectadas (chamadas de air-gapped), trocando dados com o computador por cartão microSD ou QR code. Escolha pela facilidade de uso e pela reputação do fabricante.
Passo 1: comprar do jeito certo
A segurança começa antes de abrir a caixa.
- Compre direto do site oficial do fabricante ou de um revendedor oficial listado no site dele. Digite o endereço do site você mesmo. Não clique em anúncio patrocinado, porque golpistas pagam anúncios com sites falsos quase idênticos.
- Nunca compre usado, nem de amigo, nem "lacrado" em marketplace. Um aparelho adulterado pode vir com a seed já conhecida pelo golpista.
- Confira a embalagem e o mecanismo de autenticidade que o fabricante indica. Alguns usam lacre, outros usam verificação de autenticidade no próprio aparelho ou no software oficial. Siga a instrução do fabricante.
- Se puder, peça a entrega num endereço que não exponha que você tem Bitcoin. Discrição é segurança.
Se a caixa vier com uma seed já impressa, um cartão com palavras ou qualquer instrução para usar palavras que vieram junto, é golpe. Não use o aparelho. Uma carteira séria sempre gera a seed na sua frente, dentro do aparelho.
Passo 2: o software do computador ou celular
A maioria das hardware wallets trabalha junto com um programa no computador ou no celular. Pode ser o aplicativo oficial do fabricante ou um software independente compatível, como Sparrow, Nunchuk, Electrum ou BlueWallet.
Baixe somente do site oficial ou da loja oficial de aplicativos, conferindo o nome do desenvolvedor. Aplicativo falso de carteira é um dos golpes mais comuns. Se o software oferecer verificação de assinatura do download, vale aprender a fazer.
Esse programa não guarda suas chaves. Ele mostra saldo, gera endereços para conferência e monta transações. Quem assina é o aparelho.
Passo 3: firmware
O firmware é o sistema interno do aparelho. Na primeira configuração, o aparelho ou o software oficial pode pedir para instalar ou atualizar o firmware.
- Atualize somente pelo software oficial ou pelo método descrito no site do fabricante.
- Nunca instale atualização recebida por e-mail, mensagem ou link. "Atualização urgente" que chega por e-mail é golpe clássico.
- Uma atualização legítima nunca pede que você digite sua seed no computador.
Passo 4: definir o PIN
O PIN é a senha que desbloqueia o aparelho. Ele protege contra quem pegar o aparelho na mão.
- Use um PIN longo, de preferência com mais dígitos que o mínimo exigido.
- Não use data de nascimento, sequência ou o mesmo PIN do celular.
- Saiba que, na maioria dos aparelhos, um certo número de tentativas erradas apaga ou bloqueia o aparelho. Isso é proteção, não defeito. Por isso o backup da seed é obrigatório.
Carteiras sem memória permanente, como o SeedSigner, funcionam de outro jeito: não guardam a seed e você a carrega a cada uso, geralmente por um QR code. O resto do capítulo vale igual.
Importante: o PIN protege o aparelho. Ele não protege a seed. Quem tiver suas palavras não precisa do PIN nem do aparelho.
Passo 5: gerar a seed no aparelho
Agora o aparelho vai criar sua seed: 12 ou 24 palavras de uma lista padrão de 2048 palavras (o padrão BIP39). Essas palavras representam a origem de todas as chaves da sua carteira.
- A seed tem que ser gerada pelo aparelho, na hora, na tela dele.
- Anote à mão, na ordem, com a numeração. Confira cada palavra duas vezes.
- Nunca fotografe, nunca digite no computador ou no celular, nunca salve em nuvem, e-mail ou gerenciador de senhas.
- O aparelho vai pedir para você confirmar algumas palavras. Faça com calma.
Como guardar a seed com segurança, em papel ou metal, e como testar se ela funciona é o assunto do próximo capítulo. Por enquanto, guarde a anotação num lugar seguro e não coloque valor grande na carteira antes de fazer o teste de recuperação.
Ninguém legítimo pede sua seed. Nem suporte, nem fabricante, nem corretora, nem eu. Se alguém pedir, é golpe.
Passo 6: conectar ao software e receber
Com o aparelho configurado, conecte ao software. Ele vai importar apenas as informações públicas da carteira, como a xpub (chave pública estendida, que permite ver saldo e gerar endereços, mas não permite gastar). Com isso o software consegue mostrar saldo e criar endereços sem nunca ter acesso à chave privada. A xpub não rouba nada, mas revela todo o seu saldo e histórico, então não compartilhe com ninguém sem motivo.
Para receber:
- Peça um novo endereço de recebimento no software. Endereços modernos começam com bc1 (endereços mais antigos, que começam com 1 ou 3, também são válidos).
- Mostre o mesmo endereço na tela do aparelho e compare caractere por caractere com o que aparece no computador. Confira o endereço inteiro, não só o começo e o fim.
- Só depois copie esse endereço para a corretora ou para quem vai te pagar.
Por que isso importa: existe malware que troca o endereço copiado na área de transferência pelo endereço do golpista. E existe o envenenamento de endereço (address poisoning), em que o golpista manda uma transação minúscula de um endereço parecido com o seu, com o mesmo começo e o mesmo fim, para você copiar o endereço errado do histórico. A defesa contra os dois é a mesma: endereço sempre gerado na hora e conferido na tela do aparelho.
Use um endereço novo a cada recebimento. Reutilizar endereço prejudica a sua privacidade. O software gera endereços novos automaticamente.
Passo 7: a transação de teste
Antes de mandar o valor principal, faça um teste com um valor pequeno.
- Mande uma quantia pequena da corretora para um endereço da sua carteira, conferido na tela.
- Espere a transação aparecer e ser confirmada na blockchain.
- Depois, faça o caminho de volta: envie uma parte desse valor de teste para outro endereço seu. Você vai ver o aparelho mostrar o endereço de destino, o valor e a taxa de rede (o valor pago aos mineradores para incluir a transação num bloco). Confira tudo na tela do aparelho antes de aprovar.
Esse teste prova que você consegue receber e gastar, antes de precisar de verdade.
Quando o teste estiver feito e o teste de recuperação da seed também (próximo capítulo), aí sim você transfere o valor principal. Se o valor for grande, pode transferir em partes.
Cuidados de rotina
- Mantenha o firmware atualizado, sempre pelo canal oficial, mas não tenha pressa de atualizar no primeiro dia de uma versão nova se não houver motivo de segurança. Antes de qualquer atualização, confirme que o backup da seed existe e já passou no teste de recuperação.
- Desconfie de qualquer contato que você não iniciou, falando de "problema na sua carteira".
- Perder o aparelho não é desastre se você tem a seed. Perder a seed é.
Checklist
- Comprei a hardware wallet direto do fabricante ou de revendedor oficial, nova, e verifiquei a autenticidade.
- Baixei o software apenas do site ou da loja oficial.
- Defini um PIN forte e diferente dos meus outros PINs.
- Gerei a seed no próprio aparelho e anotei à mão, sem foto e sem digitar em lugar nenhum.
- Conferi o endereço de recebimento inteiro na tela do aparelho.
- Fiz uma transação de teste pequena de entrada e de saída.
- Só vou mandar o valor principal depois do teste de recuperação da seed.