A listagem da Amazon que parecia oficial

Fevereiro 2025. Um titular no Recife busca "Trezor Safe 3" na Amazon Brasil. O primeiro resultado é "Vendido por TrezorOfficialStore, Enviado pela Amazon". O preço é o cheio, igual ao oficial. Ele compra. O dispositivo chega na embalagem Trezor, com plástico termoencolhível. Durante a configuração, o Trezor Suite avisa que a verificação de autenticidade do dispositivo não passou; ele acha que é falha de conexão, clica para seguir, gera uma seed nova e coloca 63 mil USD em BTC. Seis semanas depois, saques slow-drip começam — valores pequenos, espaçados uniformemente, para endereços que ele não reconhece. Perda total em 30 dias: 58 mil USD.

Como ataques de supply chain diferem de armadilhas de segunda mão

Um ataque de supply chain altera o firmware do dispositivo ou seu gerador de números aleatórios antes do usuário ver. O dispositivo gera seeds "frescas" no primeiro boot — mas o processo de geração de seed foi adulterado. A seed está num intervalo determinístico que o operador consegue brute-force, ou o dispositivo transmite a seed via canal lateral durante a primeira conexão a um computador.

Esse ataque é raro, mas hardware wallets falsificadas ou adulteradas vendidas fora dos canais oficiais já apareceram mais de uma vez — aparelhos que parecem certos por fora, mas rodam firmware ou hardware alterado. É exatamente por isso que os dispositivos atuais vêm com verificação de autenticidade, e ela só ajuda se você levar o aviso a sério.

A defesa em quatro camadas

  • Compre do site do próprio fabricante. Ponto. Anúncios de marketplace, mesmo os que dizem "Vendido por Trezor", podem ser manipulados. O nome em "Vendido por" pode ser um nome de loja registrado que imita o fabricante. O armazém que envia é da Amazon, mas o produto veio de terceiros.
  • Trate qualquer aviso de autenticidade ou de firmware como sinal de pare. Os modelos Trezor Safe passam por uma verificação de autenticidade no Trezor Suite, e o próprio aparelho avisa na tela se estiver rodando firmware que a Trezor não assinou. Se aparecer qualquer um desses avisos num dispositivo novo, não gere seed e não coloque fundos — fale com o suporte da Trezor pelo trezor.io e devolva o aparelho.
  • Faça um "teste de poeira" antes de colocar valor sério. Mande um valor pequeno e acompanhe o endereço num block explorer nos dias seguintes. Uma saída inesperada significa que você perdeu 50 USD, não 50 mil. Mas conheça o limite: um operador paciente como o deste caso espera o saldo valer a pena, então um teste limpo não absolve um dispositivo que falhou na verificação de autenticidade.
  • Use uma passphrase sobre a seed phrase. Uma passphrase BIP-39 (a "25ª palavra") é algo que só você sabe, guardado separado do cartão da seed. Se só a seed vazar, a passphrase mantém os endereços derivados fora de alcance. Ela não salva você de um firmware comprometido, porque a passphrase é digitada nesse mesmo aparelho — por isso a primeira regra vem antes de tudo.

O enquadramento econômico

Uma hardware wallet custa 80–250 USD. O portfólio que ela protege pode ser 50 mil – 5 milhões USD. Compre num marketplace por conveniência ou por um descontinho e você se expõe a uma classe de ataques que um usuário comum não consegue perceber olhando o aparelho. O preço ajustado ao risco de comprar do fabricante é a decisão mais barata no workflow inteiro de custódia.