Medo de perder os BTC

[joker_josue]

Só tomaria cuidado com uma coisa nisso que falou: A parte da hardwallet ser usada.
Existem relatos de carteiras usadas que haviam sido modificadas com algum componente malicioso.

E sobre as seeds, eu uso uma placa de metal chamada KriptoSteel (100 e pouco reais na KriptoBR) para anotar as palavras e deixar em lugar seguro
Assim não corre risco de amassar/rasgar/molhar/pegar fogo e afins.

Bem lembrado @Paulo2.

Outro ponto que eu também destacava em ter atenção é este:

Da pra salvar as seeds ate no google drive e decorar apenas a passphrase;

Guardar online informações sobre uma wallet, acho que nunca é uma boa ideia, principalmente se for a carteira onde temos os principais fundos.

[1714728999]

1714728999

[1714728999]

1714728999

[1714728999]

1714728999

[TryNinja]

Só tomaria cuidado com uma coisa nisso que falou: A parte da hardwallet ser usada.
Existem relatos de carteiras usadas que haviam sido modificadas com algum componente malicioso.

Nunca ouvi falar, tem o link de algum caso de exemplo?

[bitmover]

Só tomaria cuidado com uma coisa nisso que falou: A parte da hardwallet ser usada.
Existem relatos de carteiras usadas que haviam sido modificadas com algum componente malicioso.

Nunca ouvi falar, tem o link de algum caso de exemplo?

Nada impede que o vendedor abra o dispositivo e troque tudo por dentro. É o Man in the Middle Attack.

No link abaixo um funcionário da Trezor recomenda nào comprar dispositivos de segunda mao, exatamente por isso

kolin
Product team

But in terms of opsec and your privacy or security, 2nd hand Trezor may embody a risk of men in a middle attack (someone replacing the genuine piece with malicious fake) and hence it’s not worth the risk.
https://forum.trezor.io/t/is-it-safe-to-use-2nd-hand-trezor/92

Logico que isso é um ataque improvavel e altamente sofisticado, e que um usuario experiente pode detectar.

Mas, muitos novatos sao pegos ate em ataques bobos como esse , de uma ledger ja inicializada
https://www.ledger.com/scam-second-hand-ledger-device

[TryNinja]

Nada impede que o vendedor abra o dispositivo e troque tudo por dentro. É o Man in the Middle Attack.

Muita coisa pode impedir. Já estudou a parte tecnica do hardware da Ledger/Trezor?

Mas de qualquer forma, pedi um caso de exemplo pois realmente nunca li sobre um (nem acho que exista). Fiquei curioso.

No link abaixo um funcionário da Trezor recomenda nào comprar dispositivos de segunda mao, exatamente por isso

Cortou logo a primeira frase:

Is it safe to use 2nd hand Trezor?

In theory, yes, under certain circumstances.

[joker_josue]

Eu acredito que o problema de usar uma hardware wallet em segunda mão, nem é tanto o facto de ela poder ter sido hackeda, mas sim o facto de a pessoa que comprou ser muito inexperiente e não garantir que o reset foi feito corretamente. Então, o antigo dono pode continuar a ter acesso a carteira, por ter a respetiva seed.

Por isso, cabe ao comprador garantir que faz as recomendações relativamente a compra deste tipo de dispositivo em segunda mão.

Pessoalmente, não sou fã de comprar componentes eletrónicos, em geral, em segunda mão, mas isso sou eu.

[Paulo2]

Só tomaria cuidado com uma coisa nisso que falou: A parte da hardwallet ser usada.
Existem relatos de carteiras usadas que haviam sido modificadas com algum componente malicioso.

Nunca ouvi falar, tem o link de algum caso de exemplo?

Às vezes nem precisa ser usada. Basta não ter uma origem de revenda oficial/direta.
Exemplo de carteira falsa: https://portaldobitcoin.uol.com.br/golpe-manda-carteira-fisica-de-presente-por-correio-para-roubar-bitcoin-de-investidores/

Há alguns anos atrás, algumas carteiras compradas no Mercado Livre estavam vindo modificadas. Sabe aquele papel que vem para anotar as seeds?
Os golpistas substituíam aquele papel por um papel estilo raspadinha para o usuário "ver as palavras seed dele".
Ou seja, a carteira já vinha gerada no dispositivo.
Com isso, o golpista tinha acesso aos fundos.
O golpe não precisa nem ser tecnológico.


E falando ainda sobre as seeds, a maior importância para mim de usar uma chapa de metal, estilo KriptoSteel, é essa aqui:
https://www.criptofacil.com/incendio-queima-carteira-criptomoedas-seeds-investidor/

[TryNinja]

Às vezes nem precisa ser usada. Basta não ter uma origem de revenda oficial/direta.
Exemplo de carteira falsa: https://portaldobitcoin.uol.com.br/golpe-manda-carteira-fisica-de-presente-por-correio-para-roubar-bitcoin-de-investidores/

Há alguns anos atrás, algumas carteiras compradas no Mercado Livre estavam vindo modificadas. Sabe aquele papel que vem para anotar as seeds?
Os golpistas substituíam aquele papel por um papel estilo raspadinha para o usuário "ver as palavras seed dele".
Ou seja, a carteira já vinha gerada no dispositivo.
Com isso, o golpista tinha acesso aos fundos.
O golpe não precisa nem ser tecnológico.

Isso é bem diferente, engenharia social é a coisa mais comum do mundo. Resetou o dispositivo e/ou jogou a tal "seed oficial" fora e não importa de onde a carteira veio.

Eu queria saber é de casos onde o *hardware* da carteira foi modificado a ponto de você resetar o dispositivo e ainda ser roubado pois o chip criptográfico adulterado gerou uma seed com um "randomizador" modificado ou trocou o endereço da transação pré-assinatura, etc... até onde eu sei não há relatos sobre esse tipo de ataque.

[joker_josue]

Eu queria saber é de casos onde o *hardware* da carteira foi modificado a ponto de você resetar o dispositivo e ainda ser roubado pois o chip criptográfico adulterado gerou uma seed com um "randomizador" modificado ou trocou o endereço da transação pré-assinatura, etc... até onde eu sei não há relatos sobre esse tipo de ataque.

Eu que comprei "tarde" nas hardware wallet, pesquisei muito sobre o assunto, e até falei com algumas pessoas que são "anti" essas coisas, e ninguém aponto um caso de algo do género tinha acontecido.

Acho que houve apenas uma situação, em que alguém conseguiu hacker o Tezor, mas tinha de ter acesso ao equipamento fisicamente. Mas foi algo tão elaborado, que ninguém mais conseguiu fazer.

[TryNinja]

Acho que houve apenas uma situação, em que alguém conseguiu hacker o Tezor, mas tinha de ter acesso ao equipamento fisicamente. Mas foi algo tão elaborado, que ninguém mais conseguiu fazer.

Esse caso eu me recordo. Alguém com acesso físico ao dispositivo poderia obter um dump da sram do dispositivo e conseguir a seed e o pin sem saber a senha de desbloqueio. Mesmo assim é um caso a parte que não tem nada a ver com esse problema de comprar uma HW usada. Não só toda carteira (oficial ou revendida) era suscetivel ao ataque, como ela só era viável com o acesso físico ao dispositivo inicializado. O problema também já foi corrigido.

[Carinha que mora logo ali]

Eu acredito que o problema de usar uma hardware wallet em segunda mão, nem é tanto o facto de ela poder ter sido hackeda, mas sim o facto de a pessoa que comprou ser muito inexperiente e não garantir que o reset foi feito corretamente. Então, o antigo dono pode continuar a ter acesso a carteira, por ter a respetiva seed.

Por isso, cabe ao comprador garantir que faz as recomendações relativamente a compra deste tipo de dispositivo em segunda mão.

Pessoalmente, não sou fã de comprar componentes eletrónicos, em geral, em segunda mão, mas isso sou eu.

EU criei o tópico pq estava com medo das softwallets kkkkk imagina então das hardwallets 
a ledger que comprei usasdinha no olx tem na parte de metal o nome Kriptobr
-sabendo que o app da Ledger testa a veracidade do dispositivo
-e que ele tem um chip ARM com o sistema que gera as seeds com base no bip39 e depois ele grava no chip de segurança (que não achei datasheet nem nada do mesmo)

1 - eu abri a princesa pra comparar os chips e a placa com as do site da ledger https://support.ledger.com/hc/pt-br/articles/4404382029329-Verificar-a-integridade-do-hardware?support=true
2 - eu resetei com a senha dele e criei uma carteira nova com a Ledger plugada no celular usando um OTG.
3 - eu peguei essa carteira nova e abri ela no Electrum do pc, comparei os endereços de legado e segwit, ou seja, abri duas carteira escrevendo as 24 duas vezes
4 - eu criei outra carteira no electrum para usar um dispositivo de hardware e comparei de novo os endereços 2x
5 - eu resetei de novo errando as senha de proposito, e logando novamente na ledger com essas 24 seeds e novamente comparando os endereços
6 - feito tudo isso, resetei-a sei lá, umas 7 vez kkk e criei uma nova careteira com a passphrase e testei tudo de novo na electrum e resetando mais uma vez e restaurando de novo e boom

mandei tudo que tenho em btc pra lá, uns 250 real kkkkk mas mesmo se fosse uma nova, eu faria tudo isso de novo pq sempre estou com 1 pé e meio atrás kkkkk

comprando na ledger hj tem um cashback de 20 doletas mas não tenho 540 real pra comprar a plus muito menos a x, CONTINUO ACEITANDO DOAÇÕES 

[joker_josue]

mandei tudo que tenho em btc pra lá, uns 250 real kkkkk mas mesmo se fosse uma nova, eu faria tudo isso de novo pq sempre estou com 1 pé e meio atrás kkkkk

Tomar medidas de segurança nunca é demais.

Fazer auto custodia, exige a pessoa saber guardar bem o seu dinheiro. Pois se algo acontecer e perder ele, não terá apoio de ninguém para o recuperar.

Então, é uma liberdade que trás responsabilidade. Responsabilidade essa, que muitos infelizmente, ainda não perceberam que é preciso ter.