O arrombamento de quarto de hotel que não levou o dispositivo

Abril 2025. Um titular em São Paulo viaja para uma conferência em Las Vegas. Deixa seu Ledger Nano S Plus no cofre do hotel junto com o passaporte. No segundo dia, o cofre mostra sinais de ter sido aberto — o dispositivo ainda está lá, levemente fora de posição. Ele continua a viagem, volta para casa, usa o dispositivo normalmente. Seis semanas depois, um endereço não reconhecido drena 4,2 BTC durante uma transação rotineira.

O que "evil maid" realmente significa em cripto

O termo vem de segurança de computadores: uma "camareira" com acesso físico breve a um quarto de hotel pode modificar o firmware de um laptop em 5–10 minutos, depois sumir. Para hardware wallets, a variante é: acesso físico a um dispositivo selado dá ao atacante tempo para substituí-lo por um visualmente idêntico rodando firmware adulterado, plantar um cabo adulterado ou — em dispositivos sem secure element — tentar arrancar a seed com equipamento de laboratório.

As cinco regras de viagem

  • Nunca viaje com a hardware wallet de alto valor. Deixe em casa, num cofre à prova de fogo, ou em cofre de banco. Viaje com uma "carteira de gasto" só de saldo baixo.
  • Se precisar viajar, leve o dispositivo na sua pessoa. Cofres de hotel não são equipamento de segurança — são um móvel de conveniência. O hotel tem código mestre.
  • Use uma passphrase. Se a seed em si for extraída, a passphrase ainda protege os endereços derivados, porque fica na sua cabeça e não gravada no aparelho. Ela não ajuda se depois você digitá-la num dispositivo trocado ou adulterado — é para isso que servem as duas regras seguintes.
  • Verifique sinais de adulteração na volta. Compare o dispositivo com uma foto em alta resolução tirada antes da viagem. Confira a porta USB, a tela, os botões, a parte de trás. Qualquer diferença visível já é motivo para parar de usar. O contrário não vale: um aparelho idêntico na aparência ainda pode ter sido trocado.
  • Mova os fundos para um dispositivo novo depois de qualquer possível acesso físico. Se suspeita que o dispositivo foi mexido — fora do lugar, arranhado, em outra posição — assuma que a seed está comprometida. Gere uma seed nova num aparelho novo e verificado e mova os fundos na mesma hora.

A pergunta do modelo de ameaça

A maioria dos titulares não é alvo de alto valor para ataques físicos. A ameaça é real mas rara. A defesa — passphrase, viajar com carteira de baixo valor, guardar a de alto valor em casa — custa nada de manter e previne uma classe inteira de falha.

Onde realmente guardar o dispositivo de alto valor

Para a maioria: um cofre doméstico resistente a fogo, pesado ou chumbado na parede, para que seja difícil levá-lo num arrombamento. Para valores mais altos: cofre de banco. Para milhões: multisig 2-de-3 entre casa, cofre de banco e a casa de um familiar de confiança. Cada degrau acrescenta complexidade; escolha o nível que combina com o tamanho do portfólio.