Qual carteira devo usar?

[consermen]

Olá. Comecei a aprender sobre a Bitcoin há alguns meses e quero começar a comprar para investir e mantê-los para o futuro. Vi muita gente falando da Electrum mas ela é segura mesmo? Ou existe alguma carteira melhor e mais segura?

Desde já, obrigado.

[TryNinja]

Sim, a Electrum é extremamente confiável. Eu mesmo a utilizo e recomendo de primeira para novos usuários. Ela é uma carteira lightweight (leve), ou seja, não requer que você baixe toda a blockchain do Bitcoin antes de utilizá-la, então é baixou e usou.

Outras, como a Bitcoin Core, são full-nodes, então precisam baixar a blockchain que contém centenas de gb de tamanho. Você teria que baixar toda a blockchain, e depois, caso queira, poderia utilizar ela em "prune mode", onde apenas os últimos blocos são mantidos no disco.

Pensando mais no futuro, caso queira guardar seus BTCs por um bom tempo e/ou obter o máximo de segurança, você poderia comprar uma hardware wallet, como a Ledger ou Trezor, que são dispositivos que guardam suas chaves privadas do Bitcoin (e outras moedas) no próprio dispositivo. Porém, elas custam caro (~ R$ 500,00 +).

Caso queira saber mais sobre outras wallets, já teve outro post sobre isso por aqui há algum tempo: Carteira de bitcoin

E alguns outros links que podem te ajudar:

Veja aqui a lista de carteiras recomendadas:

Manual de Carteiras Bitcoin, o que é carteiras, tipos de carteiras e backup

Guia de carteiras de criptomoedas: um tutorial passo a passo

Guia definitivo de carteiras físicas (as mais recomendadas para manter grandes quantidades de bitcoin em um armazenamento offline)

Qualquer coisa, pode perguntar.

[consermen]

Obrigado! Vale a pena comprar uma dessas carteiras? Vi quando assisti a alguns vídeos alguém falando rapidamente sobre eles mas não sei como obter um de forma confiavel

[TryNinja]

Obrigado! Vale a pena comprar uma dessas carteiras? Vi quando assisti a alguns vídeos alguém falando rapidamente sobre eles mas não sei como obter um de forma confiavel

Cara, depende muito do seu objetivo. Eu acho que se você tem condição, segurança nunca é demais. As hardware wallets são extremamente seguras em comparação com o seu PC do dia-a-dia ou celular. Recomendo que dê uma procurada sobre elas no youtube para entender como elas funcionam e quais são suas camadas de proteção extra.

Se quiser guardar uma quantidade relativamente alta de BTCs, utilizando-os de vez em quando, eu recomendo muito uma dessas. Muita gente não compra por não ter condição ou não valer a pena gastar R$ 500,00 para guardar R$ 300,00 em BTC ou outras cryptos. Mas se você tem alguns milhares, acho que é bastante necessário.

Dá uma olhada nesse video que eu encontrei: TUDO SOBRE SEGURANÇA / LEDGER NANO S / X / TREZOR COM JEFFERSON DA KRIPTOBR

[consermen]

valeu, vou pesquisar e comprar uma!

[gagux123]

Bem vindo ao forum consermen 

Bom, basicamente o TryNinja já esclareceu tudo 
Mas vou reiteirar algumas coisas,

Eu usei por um tempo a Electrum (desktop), e não tive do que reclamar dela, realmente é muito boa e segura, eu achei facil de usar ela (na minha opnião), se caso você tiver alguma duvida, da uma olhada no youtube alguns tutoriais sobre ela.

Agora se caso você quiser adquirir as melhores wallets do mercado que são as carteira fisicas, ai você tem que desembolsar uma "graninha", mas isso varia de fornecedor e do produto.
Se caso você quiser comprar uma Ledger, compre no site oficial https://www.ledger.com/
Se quiser optar por uma Trezor, a KriptoBR é a revendedora oficial no Brasil https://www.kriptobr.com/

Obs: Caso você queira comprar a Trezor diretamente no site oficial, se não me engano eles não estão entregando para o Brasil, por causa dos altos impostos taxados sobre o produto, e portanto uma das unicas maneiras disponiveis para comprar uma Trezor é com revendedor oficial daqui do BR

Espero ter ajudado 

[consermen]

A trezor não entrega por altas taxas mas e a ledger cai também nessa regra ou de alguma forma eles tem isenção?

[TryNinja]

A trezor não entrega por altas taxas mas e a ledger cai também nessa regra ou de alguma forma eles tem isenção?

Mesma coisa. A questão é que a Trezor não entrega por causa das altas taxas, enquanto a Ledger, ainda que conte com as mesmas taxas, continua entregando. Se eu não me engano, você pode colocar mais uns 60% no preço da Ledger se comprá-la pelo site oficial.

[Paredao]

Tem o revendedor oficial da Trezor no Brasil. Pena que o cara "enfia a faca" no preço. Você não consegue comprar uma Trezor dele por menos de 450 reais, fora o frete. Eu tentaria comprar uma ledger mesmo. De repente passa batido na alfandega e não precise pagar os 60% de imposto de importação. 

[alegotardo]

De repente passa batido na alfandega e não precise pagar os 60% de imposto de importação.  

Se for pelo site oficial,  esquece. O método de envio registrado deles sempre vai passar pela alfândega e ser taxado. No novo sistema do Correios a RF sabe que tem uma encomenda comercial vindo antes mesmo do produto chegar aqui.
A não ser que o @consermen entre em contato previamente e tente negociar a forma de envio, o que acho improvável de conseguir.

[bitmover]

Tem o revendedor oficial da Trezor no Brasil. Pena que o cara "enfia a faca" no preço. Você não consegue comprar uma Trezor dele por menos de 450 reais, fora o frete. Eu tentaria comprar uma ledger mesmo. De repente passa batido na alfandega e não precise pagar os 60% de imposto de importação. 

Comprar no site da ledger é mais barato do que comprar no revendedor brasileiro, além de muito mais seguro.
Sem dúvida a melhor carteira pra iniciantes e usuários avançados.

[sonico]

Na conversão comprando de fora mais frete, imposto e tempo, acho que até compensa comprar no revendedor oficial daqui, pena que essa Kripto Br tenha desfeito a parceria com a ledger que é um dispositivo fascinante.
Esse papo todo de wallet, hash, public key, private key, me faz querer saber mais sobre pgp (um dos usos de criptografia) programação e blockchain.


E esse Jefferson da Kripto Br é bem gente boa.
Talvez ainda compre uma trezor com ele para ter outra opção de hardware wallet. E ajudar um pouco na recuperação do prejú que ele teve ao ter a casa assaltada: roubaram um lote grande de ledgers e trezor que possuía em estoque, ou seja, investigaram o cara por saber que deveria ter esses aparelhos em casa.

Então uma dica importante: mantenha um "low profile" sobre sua "Hard wallet" e sobre suas dezenas de bitcoin  . Sempre estamos em risco nesse país.

Sobre a Electrum: carteira open source e a mais convincente ao pesquisar pelo site bitcoin. Org.
Uma das mais clássicas e utilizadas, mas também constante alvo de tentativas de phishing e afins.

Nesse mundo crypto todo cuidado é pouco e três backups (de sua seed ou private key) também podem não ser suficientes.

Espero não ter assustado, mas é bom colocar a real para poder ficar o mais tranquilo possível.

[bitmover]

Na conversão comprando de fora mais frete, imposto e tempo, acho que até compensa comprar no revendedor oficial daqui

Não compensa, sai mais caro. Essa conta já foi feita em outros tópicos, só procurar.

Ele deve ter uma margem muito grande, porque se formos no site da ledger e comprar la sai por R$ 330,00 com a entrega:


O imposto é aleatório. Se voce pagar, sao 60% Imposto + 6,38% IOF (fonte: http://aprendacomoimportar.net/ledger-nano-s/), o que da 67% arredondando pra cima: 552 reais, ou então 483 (se nao tiver imposto sobre o shipping, nao tenho certeza).

Agora, se voce olhar no mercado livre, olha os precos:



Ao comprar com a KriptoBr, ou com pessoas aleatorias do mercado livre, voce esta perdendo praticamente toda a vantagem de ter uma hardware wallet.
Hardware wallets sao dispositivos muito seguros, mas elas tem diversas falhas de segurança quando um hacker tem acesso ao dispositivo fisicamente (e são descobertas sempre novas de tempos em tempos).

Ou seja, existe uma chance bem razoavel de voce estar comprando um dispositivo comprometido. "Ah mas a chance é muito pequena". A chance de ser hackeado usando electrum tb é muito pequena, e vemos um monte de gente chorando no forum todos os dias.

E esse Jefferson da Kripto Br é bem gente boa.
Talvez ainda compre uma trezor com ele para ter outra opção de hardware wallet. E ajudar um pouco na recuperação do prejú que ele teve ao ter a casa assaltada: roubaram um lote grande de ledgers e trezor que possuía em estoque, ou seja, investigaram o cara por saber que deveria ter esses aparelhos em casa.

Se você está com pena, faça uma doação para ele. Ele deve aceitar. Mas não vale a pena comprar com ele.

[Paredao]

O imposto é aleatório. Se voce pagar, sao 60% Imposto + 6,38% IOF (fonte: http://aprendacomoimportar.net/ledger-nano-s/), o que da 67% arredondando pra cima: 552 reais, ou então 483 (se nao tiver imposto sobre o shipping, nao tenho certeza).

Apesar de ser inconstitucional, o governo federal ainda cobra imposto sobre frete da compra de produtos do exterior. Já tiveram várias ações na justiça desobrigando o pagamento do imposto no frete. Espero que chegue logo ao Supremo.

[TryNinja]

Ao comprar com a KriptoBr, ou com pessoas aleatorias do mercado livre, voce esta perdendo praticamente toda a vantagem de ter uma hardware wallet.
Hardware wallets sao dispositivos muito seguros, mas elas tem diversas falhas de segurança quando um hacker tem acesso ao dispositivo fisicamente (e são descobertas sempre novas de tempos em tempos).

Ou seja, existe uma chance bem razoavel de voce estar comprando um dispositivo comprometido. "Ah mas a chance é muito pequena". A chance de ser hackeado usando electrum tb é muito pequena, e vemos um monte de gente chorando no forum todos os dias.

A chance de você ser hackeado usando uma Electrum é extremamente maior do que a chance de você acabar sendo hackeado por utilizar uma Ledger falsificada. Na primeira, você só tem que ser infectado com um malware (caso não utilize uma hardware wallet por trás). Agora, tanto a Ledger quanto a Trezor possuem inúmeros componentes de segurança que verificam a legitimidade do aparelho e do firmware instalado nele. Tanto que sempre que eu tenho que "re-criar" minha carteira Ledger na Ledger Live, ele mesmo tem uma etapa com essa verificação.

O maior perigo nesses casos, é caso você utilize uma seed já pré-configurada por um terceiro. Nesse caso, o problema é de você sofrer um ataque de engenharia social e não no hardware em si.

The Secure Element checks the full microcontroller flash at boot, as described in this blog post. If it has been modified, you'll get a warning at boot. As an additional check, you can open the device to verify that no additional chip has been added (referring to the attached picture) and that the MCU is an stm2f042k6 (with 32 Kb flash, as a bigger flash could contain code fooling the Secure Element validation). Markings on the chip can vary but you should see the string "042K6".

https://support.ledger.com/hc/en-us/articles/115005321449

How does it work?
The Ledger Wallet Chrome application sends a random value to the Nano as a challenge. The Nano then signs this random value + the firmware version, using an embedded private key shared by some batches.
The Chrome app knows the public key and can verify the signature.
If an attacker switched the Nano with a replica running a rogue firmware, it wouldn’t pass the attestation test and would immediatly be rejected as non genuine.
There is absolutely no way that an attacker could replace the firmware and make it pass attestation, without knowing the Ledger private key.

https://www.ledger.com/how-to-protect-hardware-wallets-against-tampering/

[rdluffy]

Só vou dar um pitaco sobre a aquisição dessas hardware wallets, que é justamente o que vou fazer quando a pandemia der uma brecha para brasileiros voltarem a viajar

Sempre tem alguém no círculo da família ou amigos que vão para os Estados Unidos, pelo menos uma vez ao ano, e mesmo que seja chato ficar pedindo para trazer muamba, esses itens pequenos são muito tranquilos para trazer, você pode comprar online e enviar para o hotel que a pessoa vai ficar e ela traz pra você, podendo até abrir a embalagem
Isso sempre dá certo com pen drives, cartões de memória e itens pequenos em geral, e é exatamente o que vou fazer se liberarem para viajar até fim de ano

Outra alternativa é usar o Grabr para conseguir que outra pessoa traga pra você, e pra ter segurança é só pedir para que venha lacrado

[bitmover]

Só vou dar um pitaco sobre a aquisição dessas hardware wallets, que é justamente o que vou fazer quando a pandemia der uma brecha para brasileiros voltarem a viajar

Sempre tem alguém no círculo da família ou amigos que vão para os Estados Unidos, pelo menos uma vez ao ano, e mesmo que seja chato ficar pedindo para trazer muamba, esses itens pequenos são muito tranquilos para trazer, você pode comprar online e enviar para o hotel que a pessoa vai ficar e ela traz pra você, podendo até abrir a embalagem
Isso sempre dá certo com pen drives, cartões de memória e itens pequenos em geral, e é exatamente o que vou fazer se liberarem para viajar até fim de ano

Outra alternativa é usar o Grabr para conseguir que outra pessoa traga pra você, e pra ter segurança é só pedir para que venha lacrado

Acho que isso é o famoso barato que sai caro.
Vai estressar os familiares, arriscar seus fundos por um ano e economizar 100 reais.

[TryNinja]

Só vou dar um pitaco sobre a aquisição dessas hardware wallets, que é justamente o que vou fazer quando a pandemia der uma brecha para brasileiros voltarem a viajar

Sempre tem alguém no círculo da família ou amigos que vão para os Estados Unidos, pelo menos uma vez ao ano, e mesmo que seja chato ficar pedindo para trazer muamba, esses itens pequenos são muito tranquilos para trazer, você pode comprar online e enviar para o hotel que a pessoa vai ficar e ela traz pra você, podendo até abrir a embalagem
Isso sempre dá certo com pen drives, cartões de memória e itens pequenos em geral, e é exatamente o que vou fazer se liberarem para viajar até fim de ano

Parece ser uma boa alternativa. As hardware wallets são tão pequenas que parecem um pen-drive. Quanto a trazer na caixa, eu tenho medo da receita implicar com ela e sair cobrando taxa + multa por falta de declaração. Quando entrei de volta no país, a RF do meu aeroporto tava louco para achar alguma coisa na minha mochila e me taxar.

Outra alternativa é usar o Grabr para conseguir que outra pessoa traga pra você, e pra ter segurança é só pedir para que venha lacrado

Eu já tentei utilizar esse site e nunca consegui ninguém para completar a ordem do meu pedido. Não sei como está hoje em dia, mas pelo que eu vi, pelo menos 1-2 anos atrás era meio difícil conseguir compradores (talvez, menos para itens mais comúns/simples).

[Paredao]

Tenta entrar em contato com o revendedor brasileiro e pede um desconto para o cara. Lembro que tinha um cara que vivia aqui no fórum que era funcionário dele. Não custa tentar. Quem sabe não dá certo. 

[sonico]

Não compensa, sai mais caro. Essa conta já foi feita em outros tópicos, só procurar.

Ele deve ter uma margem muito grande, porque se formos no site da ledger e comprar la sai por R$ 330,00 com a entrega:

Concordo que pode não valer a pena contando os centavos, mas coloquei o item tempo na conta também e pode fazer bastante diferença para quem precisa do produto rapidamente e já o obtém em algum evento cripto aqui no Br que foi o meu caso. Nessa ocasião tinha parentes na europa e que retornariam em poucos dias, mas fiz as contas e preferi comprar na hora mesmo. Pois verifiquei que as lojas representantes Trezor e Ledger nas capitais européias também impunham um ágio. Paguei praticamente 540 na época sem peso na consciência 

E também parece estar mais barato agora depois de tanto tempo após o lançamento da versão X.

Ou seja, existe uma chance bem razoavel de voce estar comprando um dispositivo comprometido. "Ah mas a chance é muito pequena". A chance de ser hackeado usando electrum tb é muito pequena, e vemos um monte de gente chorando no forum todos os dias.

Verdade, assim como pode ser perigoso alguém fazer um inside job no próprio fabricante então. Aí só nos restaria a opção de full node, servidor próprio e por aí vai...Pois ao utilizar qualquer serviço de terceiro podemos estar sujeitos não é mesmo?

Se você está com pena, faça uma doação para ele. Ele deve aceitar. Mas não vale a pena comprar com ele.

Cara, nem se trata de pena, mas empatia com o empreendedor. Agora, não sabia dessa certa repulsa que tal pessoa causa aqui no fórum...
Acho bacana a iniciativa dele de trabalhar formalmente com isso.

Bom, ok. É bom para eu aprender também que defender alguém envolvido com o mercado pode ser perigoso para quem está chegando agora e tem acesso à esse tipo de opinião.

Aos poucos vou me inteirando mais da história da aba br desde os posts do Thiago CMC: e tem pano pra manga aqui hein...

E conto com o auxílio e orientações de vocês mesmo: membros honorários (como o @bitmover). E valeu pela iteração.