Cold wallet
Em resumo Uma cold wallet guarda as chaves privadas offline, num dispositivo de hardware ou em papel, assinando transações longe de máquinas ligadas à internet.
Uma cold wallet é uma carteira cujas chaves privadas são geradas e guardadas num ambiente sem qualquer exposição à internet. O formato mais comum é uma hardware wallet, um pequeno dispositivo dedicado que isola as chaves dentro de um chip seguro. Outras opções incluem computadores air-gapped e backups físicos da seed phrase em papel ou metal. Os tokens nunca saem da blockchain; a carteira contém apenas as chaves que autorizam a movimentação dos mesmos.
Ao enviar tokens, o telemóvel ou computador cria a transação e transmite-a ao dispositivo. A hardware wallet apresenta os detalhes no seu próprio ecrã, o utilizador confirma premindo botões físicos e o chip assina a operação internamente. Apenas a transação já assinada regressa à máquina, pelo que qualquer malware no computador nunca tem acesso à chave privada. Mesmo um computador comprometido não consegue aprovar operações sem confirmação física no dispositivo.
Isto é crucial porque a grande maioria das perdas decorre de chaves comprometidas, phishing e aprovações maliciosas. Uma hot wallet mantém as chaves num dispositivo ligado, o que é prático para o dia a dia, mas muito mais vulnerável. É prática comum guardar posições de longo prazo em cold storage e apenas uma pequena quantia numa hot wallet para uso corrente. Contudo, a cold storage não protege contra a assinatura de transações lesivas: uma aprovação a um drainer esvazia a carteira se a confirmar manualmente no ecrã.
Compre dispositivos de hardware apenas diretamente ao fabricante e nunca use aparelhos que cheguem já configurados ou com palavras-passe pré-escritas. Registe a seed phrase em papel ou metal, nunca a digitalize nem a introduza num teclado, e guarde uma cópia de segurança num local físico distinto. Valide sempre os dados no ecrã da hardware wallet antes de aprovar. Certifique-se de que o equipamento suporta as redes que pretende usar (como Solana, BNB Chain, Base ou Ethereum), envie primeiro uma quantia de teste e lembre-se de que perder o aparelho e o backup em simultâneo significa perda definitiva.