Tenho uma Hardwallet e ainda não estou seguro? Quais os cuidados básicos?

[bola8]

Não, não sou novo em tecnologia, tenho (muitos...) anos de estrada, decidi investir em Bitcoin por convicção e também para ter uma segurança no pouco que consegui acumular.

Tenho lido horas e horas a fio, aqui na toca do coelho, no reddit, no GitHub e mais uma infinidade de informação, sempre usando o velho filtro de quem está no meio desde os anos 80. Tempos onde "mouse" era só o Mickey e Internete deveria ser a prima da Luzinete... (Vixe!! nem me lembrava mais desse tempo)

Voltando ao tema: quanto mais eu leio, mais minhoca tenho na cabeça, gostaria que alguém me ajudasse direto ao ponto.

Tenho aparelhos da Apple (fone, laptop, tablet) e um PC que eventualmente poderia ter um dualboot, ou ser formatado... o hardwallet é trezor.
O pc é a opção mais trabalhosa porque eventualmente alguém usa lá em casa.

Devo tomar TODOS os cuidados adicionais (SO linux, Geração offline, usar máquina somente para isso, etc, etc), ou a própria HW é capaz de me proteger, desde que faça corretamente os passos de firmware, ativação, backup e guarda da semente?

Não me entendam mal, a segurança vem primeiro e eu não posso em hipótese nenhuma perder o que é meu, não sei se fui claro.

[rdluffy]

Você está certíssimo em tomar todos os cuidados possíveis para guardar seus BTC, e uma vez que você entenda o processo de geração das carteiras, ficará mais seguro e fácil pra você
A função das Hardware Wallets é justamente te proteger ao máximo e facilitar o seu uso, sem que precise ter um PC totalmente offline pra isso

Seguindo os passos da carteira, você estará protegido, há usuários que tomam ainda mais medidas para se proteger, porém com o tempo você vai ver se precisa ou não de passos adicionais para se proteger
Importante é guardar sua seed em local seguro, nunca acessar links ou e-mails dizendo que são atualizações da Trezor ou algo do tipo

[TryNinja]

Considerando uma hardware wallet como a Ledger ou Nano, você está protegido mesmo que seu computador seja infectado. A maior vantagem desse tipo de carteira é que as chaves privadas estão totalmente isoladas dentro do dispositivo, sendo que a única função deles é realizar a assinatura da transação através de um componente criptografico. Por isso, o fluxo é bem simples.

Cria transação PC -> Envia para o dispositivo -> Assina a transação -> Envia de volta para o PC.

Caso um malware altere a transação, você consegue revisar ela no dispositivo e cancelar a assinatura. E é impossível forçar a mesma, já que o dispositivo é isolado e cuja ação deve ser confirmada com o toque dos botões.

Lembrando que, como dito acima, a sua backup seed é a chave mestre para a sua carteira. Caso você perca ela, adeus moedas. Assim como caso você a comprometa, todo o componente extra de segurança vai ser em vão. Por isso, você precisa gerar a seed no dispositivo e escrevê-la fisicamente no papel de backup para ser guardada em um local seguro. E NUNCA escrever ela no seu email, google drive, etc...

Fora isso, é claro que é importantíssimo manter seus dispositivos fora de qualquer tipo de malware. Suas BTC podem estar salvas na hardware wallet, mas suas contas nas exchanges e outros serviços podem ser comprometidos caso você seja infectado com um programa malicioso.

[bola8]

Você está certíssimo em tomar todos os cuidados possíveis para guardar seus BTC, e uma vez que você entenda o processo de geração das carteiras, ficará mais seguro e fácil pra você
A função das Hardware Wallets é justamente te proteger ao máximo e facilitar o seu uso, sem que precise ter um PC totalmente offline pra isso

Seguindo os passos da carteira, você estará protegido, há usuários que tomam ainda mais medidas para se proteger, porém com o tempo você vai ver se precisa ou não de passos adicionais para se proteger
Importante é guardar sua seed em local seguro, nunca acessar links ou e-mails dizendo que são atualizações da Trezor ou algo do tipo

Muito obrigado pela atenção! Esclarecedor e direto.

[bola8]

Considerando uma hardware wallet como a Ledger ou Nano, você está protegido mesmo que seu computador seja infectado. A maior vantagem desse tipo de carteira é que as chaves privadas estão totalmente isoladas dentro do dispositivo, sendo que a única função deles é realizar a assinatura da transação através de um componente criptografico. Por isso, o fluxo é bem simples.

Cria transação PC -> Envia para o dispositivo -> Assina a transação -> Envia de volta para o PC.

Caso um malware altere a transação, você consegue revisar ela no dispositivo e cancelar a assinatura. E é impossível forçar a mesma, já que o dispositivo é isolado e cuja ação deve ser confirmada com o toque dos botões.

Lembrando que, como dito acima, a sua backup seed é a chave mestre para a sua carteira. Caso você perca ela, adeus moedas. Assim como caso você a comprometa, todo o componente extra de segurança vai ser em vão. Por isso, você precisa gerar a seed no dispositivo e escrevê-la fisicamente no papel de backup para ser guardada em um local seguro. E NUNCA escrever ela no seu email, google drive, etc...

Fora isso, é claro que é importantíssimo manter seus dispositivos fora de qualquer tipo de malware. Suas BTC podem estar salvas na hardware wallet, mas suas contas nas exchanges e outros serviços podem ser comprometidos caso você seja infectado com um programa malicioso.

Sim, com certeza! Ainda mais depois de todas as pesquisas que eu fiz, os bots de análise de comportamento devem ter TATUADO um alvo nos meus IPs e MAC Addresses (apesar de usar Brave e eventualmente o TOR). Agradeço a atenção e os conselhos.

[gagux123]

É isso o que o pessoal falou acima! 

Bom, atualmente você já possui o melhor meio de armazenar suas criptomoedas. O unico cuidado que digo é, não inserir suas palavras seed em qualquer outro lugar, como por exemplo site, existem grandes possibilidades disso ser algum tipo de phishing, tome cuidado!
Só insira as 24 palavras no seu dispositivo.

[alexrossi]

Ultimo conselho que tenho è que para uma maior segurança, alem do setup normal do trezor pode adicionar uma palavra personalizada (passphrase) para nao ser suficiente so o seed no caso de um roubo.

[bitmover]

Recomendo 2 cuidados

1compre a hardware wallet no site do fabricante. Nenhum outro lugar.
2- anote as sementes num papel.

Faze do isso tá seguro.