Armazenamento frio de criptomoeda

As suas chaves, o seu USB, as suas regras – não é necessária nenhuma carteira de hardware de terceiros.

The Ledger Hack: Porque é que as carteiras de hardware de terceiros são uma responsabilidade

Em 2020, a Ledger – o fabricante de carteiras de hardware mais popular do mundo – sofreu uma violação catastrófica de dados. Fuga de informação pessoal de 272 mil clientes: nomes completos, moradas residenciais, números de telefone e endereços de e-mail. As consequências foram devastadoras. As vítimas receberam e-mails de phishing direcionados, dispositivos falsos de substituição do Ledger e até ameaças físicas nos seus endereços residenciais. Alguns relataram ataques de troca de SIM usando os seus números de telefone vazados.

O hack do Ledger expôs uma falha fundamental no modelo de carteira de hardware: não confia apenas no dispositivo – confia na empresa. Ao comprar um Ledger, fornece à empresa o seu endereço de entrega, dados de pagamento e e-mail. Estes dados residem na sua base de dados. Quando a base de dados deles é violada – e não se, quando – se torna um alvo.

O problema da cadeia de abastecimento

As carteiras de hardware introduzem um vetor de ataque à cadeia de abastecimento que não existe nas carteiras de software. Pacotes intercetados, firmware adulterado, malware pré-carregado e dispositivos falsificados foram todos documentados. Em 2024, a própria biblioteca Connect Kit da Ledger foi comprometida, injetando um dreno de carteira em dApps de terceiros. A empresa cujo negócio inteiro é a segurança tornou-se o vetor de ataque.

Cada um destes ataques exige a existência de um terceiro entre si e as suas chaves. Remova o terceiro, remova a superfície de ataque.

SynergyX: Concebido para este cenário exato

Os métodos de armazenamento refrigerado comparados

O que significa realmente "verdadeiro armazenamento refrigerado"

A maioria dos utilizadores de carteiras de hardware acredita ter armazenamento refrigerado. Eles não. Quando liga um Ledger ao seu portátil para assinar uma transação, este deixa de estar isolado. Quando o Ledger envia uma atualização de firmware, o seu dispositivo descarrega o código dos seus servidores. Quando a biblioteca do Connect Kit é comprometida, cada dApp que a utiliza torna-se um vetor de drenagem.

O verdadeiro armazenamento refrigerado tem três requisitos:

1. Sem ligação à Internet – nunca. A mídia de armazenamento nunca toca num dispositivo ligado durante a criação do backup.
2. Sem confiança de terceiros. Sem base de dados da empresa, sem servidor de firmware, sem cadeia de fornecimento para intercetar.
3. Verificação criptográfica. O processo de recuperação verifica a integridade - não apenas "esta frase-semente parece correta?" mas prova matemática de que o backup não foi adulterado.

A recuperação apenas de carteira e verificada por checksum do SynergyX em qualquer unidade USB satisfaz todos os três. Sem Ledger, sem Trezor, sem prémio de 200 dólares para um dispositivo que o faz menos seguro recolhendo os seus dados pessoais.

Termos Relacionados

• Chave privada — O segredo que o armazenamento refrigerado protege (SPHINCS+ à prova de quantum no SynX)
• Frase Semente — O backup legível que gera as suas chaves
• SPHINCS+ — NIST FIPS 205 assinaturas digitais pós-quânticas utilizadas por SynX
• Kyber-768 — NIST FIPS 203 encapsulamento de chaves protegendo a encriptação de armazenamento frio SynX
• Estacamento - Obtenha 5–7,77% TAEG enquanto o seu SynX estiver protegido pela carteira (não frio, mas apenas pela carteira)