Dicas de segurança para carteiras de hardware - KriptoBR - Única Revenda Oficial Trezor, Ledger, SecuX,. BitBox, Yubico e Key-ID na América Latina

Acostumar-se com a auto-custódia pode ser complicado, mas nós temos o que você precisa. Aqui estão dicas essenciais para carteiras de hardware.

As carteiras de hardware capacitam você com a autocustódia de suas criptomoedas. Isso significa propriedade e controle absolutos de suas moedas, tokens e NFTs. Mas com grandes poderes vêm grandes responsabilidades: a auto-custódia requer compreensão firme de seu ambiente e dos riscos que você enfrenta. Usar uma carteira de hardware não o torna invencível contra engenharia social, ameaças físicas ou erros humanos. Aqui, algumas das ameaças mais importantes serão abordadas, para que você possa desfrutar de autoconfiança e segurança total.

A frase de recuperação de 24 palavras

Ao inicializar sua carteira de hardware pela primeira vez, você será solicitado a anotar 24 palavras em uma folha de recuperação ou KriptoSteel. Essas 24 palavras são chamadas de frase de recuperação e são um backup legível por humanos do qual todas as suas chaves privadas são derivadas. Eles são usados para restaurar o acesso aos seus criptoativos em outro dispositivo Ledger Nano S Plus, Ledger Nano X ou qualquer outra carteira compatível.

Por que você precisa de uma frase de recuperação?

Há dois motivos básicos pelos quais você precisaria acessar sua frase de recuperação:

Perda ou destruição de sua carteira de hardware: você pode inserir sua frase de recuperação em um novo dispositivo para recuperar o acesso total aos seus criptoativos;
Clonagem para um novo dispositivo: ao inserir suas 24 palavras em outro dispositivo, você terá duas carteiras de hardware que poderá usar independentemente. Outro motivo para clonar um dispositivo seria ao atualizar para um modelo mais recente.

A frase de recuperação é essencialmente um backup muito poderoso de todos os seus ativos criptográficos, permitindo que você acesse tudo o que possui em qualquer dispositivo. O único problema? Ele permite que absolutamente qualquer pessoa que possua essa frase faça a mesma coisa. Qualquer um que tenha acesso a essas 24 palavras teria acesso imediato aos seus ativos criptográficos, o que os torna dados extremamente confidenciais.

Portanto, é de extrema importância que sua frase de recuperação esteja corretamente protegida. Qualquer contratempo, a qualquer momento, pode levar a perdas catastróficas;

Evite o inesperado! Mantenha sua frase de recuperação em um ambiente seguro, descaracterizado e à prova de intempéries, como clima e tempo! Conheça a KriptoSteel – Proteção de Aço para as suas Criptomoedas!

Não perca tempo! Garanta já um maior grau de segurança para os sue sativos em https://kriptobr.com/produto/kriptosteel/

Nunca tire uma foto de sua folha de recuperação
Seu smartphone não é seguro e, pior, pode ser carregado automaticamente para o armazenamento em nuvem;
Nunca digite sua frase de recuperação em qualquer computador ou smartphone
Você pode ter keyloggers e armazenar essas informações online (mesmo criptografadas) anula completamente o propósito de usar uma carteira de hardware;
Nunca mostre ou compartilhe suas 24 palavras com ninguém
Se você decidir compartilhar, esteja ciente de que eles têm acesso potencial a todos os seus criptoativos, a qualquer momento e sem uma maneira fácil de revogar o acesso;
Mantenha sua folha de recuperação em um local seguro
Se for destruído por qualquer motivo, você deve mover imediatamente suas criptomoedas para uma carteira de hardware recém-configurada

Além disso, é fundamental certificar-se de que você mesmo gerou a frase de recuperação de 24 palavras. Nunca, nunca, use um dispositivo pré-configurado. Você deve garantir que é o único no mundo a ter conhecimento dessa frase de recuperação específica.

Como a disponibilidade de sua frase de recuperação é crítica, você pode verificar se realmente a escreveu corretamente e se pode realmente lê-la sem erros.

Princípios gerais de segurança

Ter uma carteira de hardware configurada com um backup verificado em um local seguro pode protegê-lo de um ataque digital, mas você ainda está vulnerável a possíveis ameaças físicas, como roubo ou refém. É por isso que você deve seguir estas regras básicas:

Nunca diga a ninguém que você possui criptomoedas. Se o fizer, certifique-se de manter o valor real de seus ativos para si mesmo
Se você é ativo na comunidade online de criptomoedas, proteja sua identidade real e esteja sempre atento às informações que você compartilha.
Não guarde sua folha de recuperação em um cofre em casa. Um cofre de banco é muito mais seguro. Não ter acesso imediato ao seu backup aumenta sua resiliência a ameaças físicas;
Se você tiver grandes quantidades de criptomoedas às quais não precisa de acesso frequente, mantenha sua carteira de hardware no banco também. Você pode usar outra carteira de hardware com valores menores para uso frequente;

Quer mais dicas para aumentar seu grau de segurança e privacidade junto ao universo digital? Conheça o nosso Curso Sobre Segurança e Privacidade, com aulas exclusivas que lhe apresentarão as melhores práticas a serem seguidas para isso!

Saiba mais em https://www.kriptobr.com/courses/

Etapas de segurança para verificar seu endereço de recebimento

Quando você precisa compartilhar seu endereço de recebimento para ser o destinatário de um pagamento, deve tomar precauções extras para garantir que não seja vítima de ataques man-in-the-middle. Um invasor no controle da tela do seu computador pode mostrar um endereço errado, o que o tornaria o beneficiário de qualquer transação enviada a ele.

Você deve verificar o endereço de recebimento mostrado em sua tela exibindo-o em seu dispositivo.

Ao solicitar um endereço de recebimento no Ledger Live, você será solicitado a conectar sua carteira de hardware e abrir o aplicativo correspondente. O endereço será exibido na exibição segura do dispositivo e você poderá verificar se ele corresponde ao da tela do seu computador ou smartphone.

Se você estiver usando uma carteira de software (muitos aplicativos de terceiros são compatíveis com dispositivos Ledger), recomendamos enviar uma pequena quantia primeiro, para garantir que você a receba corretamente. Este teste deve, idealmente, ser feito em outro computador. Você pode reutilizar o endereço que acabou de verificar para o teste.

Cuidado com a assinatura cega!

Ao fazer transações com criptomoedas, você geralmente verá os detalhes de sua transação em uma página da web, na tela do seu computador ou telefone. Mas como o próprio dispositivo está conectado à Internet, a tela pode ter sido adulterada por um hacker. Resumindo, nunca é possível saber ao certo com o que você está concordando ao visualizar os detalhes em um dispositivo conectado – isso é conhecido como assinatura cega, um dos maiores problemas de segurança para usuários de criptomoedas.

Para evitar ser vítima desse ataque, sempre verifique os detalhes da transação no Trusted Display do seu dispositivo Ledger antes de aprovar a transação. Seu Trusted Display está completamente isolado de sua conexão com a Internet, o que significa que não pode ser adulterado por hackers. O resultado? Você sempre pode confiar nos detalhes que vê em seu dispositivo Ledger e verificar se sua transação é segura.

A autocustódia criptográfica requer disciplina. Ter uma carteira de hardware Ledger pode não torná-lo invencível – mas seguir nossas dicas essenciais de autocustódia ajudará você a evitar fraudes e erros ao explorar tudo o que o blockchain tem a oferecer.

Fonte: ledger.com