Informação educativa, não aconselhamento financeiro.
Uma carteira de hardware guarda a chave privada num pequeno dispositivo que nunca a partilha com o seu computador.
O fluxo
- O seu computador constrói uma transação sem assinar como um psbt (BIP 174).
- O dispositivo mostra valor, destinatário e taxa no seu próprio tela.
- Você confirma; o dispositivo assina e devolve só a assinatura.
Proteções internas
- Elemento seguro: muitos dispositivos guardam chaves num chip desenhado para resistir à extração física.
- Air gap: alguns dispositivos usam códigos QR ou cartões SD e nunca se ligam por USB.
- Tela próprio: malware no seu computador pode mudar o que ele mostra, não o que o dispositivo mostra.
- Verificação do troco: o dispositivo verifica que o troco volta às suas próprias chaves (caminhos BIP 32).
O que você ainda deve fazer
Verifique os endereços no tela do dispositivo. Compre ao fabricante. Verifique as assinaturas do firmware. Em multisig, use dispositivos de fabricantes diferentes para que uma única falha não leve tudo.