Suas chaves
Sua chave, fora do alcance
do seu computador.
Seus bitcoins não ficam guardados numa caixa: eles são registrados em um livro-registro público, e o que determina que são seus é uma longa sequência de caracteres, sua chave privada. Quem a detém pode gastá-los. Uma carteira instalada no seu celular ou no seu computador guarda essa chave na mesma máquina que seu navegador, seu e-mail e tudo o que se instala nela: basta que um único programa obtenha as permissões necessárias para lê-la, e você não vai notar nada.
Uma carteira de hardware é um pequeno dispositivo, muitas vezes do tamanho de um pendrive, cuja única função é manter essa chave fora do alcance de qualquer computador. A transação é preparada na sua tela habitual, mas é assinada dentro do dispositivo, depois que você lê o valor e o endereço na própria tela dele. Uma máquina infectada pode, portanto, pedir para você pagar; ela não pode assinar em seu lugar, nem copiar sua chave. Essa tela também é o único lugar onde o endereço exibido não é o que um software escolheu mostrar a você, essa é a fraude mais comum, e uma carteira de software não pode fazer nada contra ela.
O NODECOVE não vende esse dispositivo: documentamos qual escolher, onde comprar sem dar seu nome, e como configurá-lo.
De onde vem a chave, e as doze palavras a anotar na primeira inicialização
A chave nasce dentro do dispositivo, na primeira inicialização, gerada ao acaso só por ele: ela nunca existiu em outro lugar, e nunca sai dali. Nenhum fabricante, nenhum software, nenhum serviço a conhece, ninguém pode, portanto, tirá-la de você, e ninguém pode recuperá-la em seu lugar se você perder tudo.
Na primeira inicialização, o dispositivo também pede para você anotar doze ou vinte e quatro palavras. Essa é sua chave em uma forma legível, e seu único recurso se o dispositivo for perdido, roubado ou danificado: essas palavras restauram sua carteira em qualquer outro dispositivo. Elas se anotam em papel ou se gravam em metal; não se fotografam, não se escrevem em um celular nem em um gerenciador de senhas, e ninguém, nem o fabricante, nem nós, precisa conhecê-las. Quem as lê esvazia sua carteira sem nunca tocar no dispositivo.
Falta escolher qual. A pergunta habitual: qual dispositivo é mais seguro, ocupa quinhentos sites e não traz mais nada de novo. Nós fazemos outra: o que o fabricante sabe sobre você, e você pode verificar isso? O melhor dispositivo é aquele que nunca soube seu nome.
O vazamento de 2020: um milhão de endereços, 272.000 fichas com o endereço de entrega
Em 2020, a base de clientes de um dos principais fabricantes foi vazada e depois publicada em texto aberto: cerca de um milhão de endereços de e-mail, e quase 272.000 fichas completas com nome, endereço postal e telefone. Pessoas que compraram um dispositivo para proteger seu patrimônio acabaram em uma lista pública de prováveis proprietários de bitcoins, com seu endereço de entrega. Essas fichas ainda circulam hoje.
Recomendamos, portanto, um dispositivo cujo firmware seja aberto e verificável, e que funcione sem depender de um serviço do fabricante. Aberto, porque o programa que manipula sua chave precisa poder ser lido por outros além de quem o escreveu. Sem serviço, porque um dispositivo que exige o aplicativo da fabricante para funcionar fica inutilizável no dia em que a empresa fecha, e conversador enquanto ela existe.
O que citamos, e por quê
Nesses critérios, o Blockstream Jade se destaca: firmware aberto, focado em bitcoin, e sobretudo reconstruível, o procedimento publicado pelo fabricante permite recompilar em casa a imagem instalada no dispositivo e verificar que ela corresponde de fato ao código publicado. Você não precisa confiar apenas na palavra deles. Não é o único dispositivo sério, e não vendemos nenhum.
Não temos nenhum link de afiliado para esse fabricante, e não recebemos nada se você o comprar. Citamos o que usamos; nosso trabalho é o nó e a VPN, não a revenda de dispositivos.
Qualquer que seja o dispositivo: comprá-lo com um cartão em seu nome e receber em casa cria exatamente o vínculo que você buscava evitar. Pague em bitcoin, receba em outro endereço, ou compre pessoalmente. Comparamos oito dispositivos, licença por licença, na página Proteger suas chaves.