ZachXBT gerou debate após afirmar em seu canal no Telegram que carteiras de hardware são "completamente lixo" para uso sério de criptomoedas.
Segundo ele, pessoas que frequentemente lidam com grandes quantias estão melhor usando um iPhone reserva como dispositivo de login.
ZachXBT Detalha as Lutas Diárias dos Usuários de Carteiras de Hardware
A mensagem de Telegram do investigador de criptomoedas foi direta:
"Opinião polêmica: Todas as carteiras de hardware são completamente lixo e eu não aconselho usá-las para tarefas importantes como assinar transações ou armazenar fundos," escreveu ele.
Ele foi mais longe, argumentando que um iPhone separado usado apenas como carteira poderia proporcionar uma experiência melhor do que qualquer hardware disponível no mercado atualmente, enquanto criticou especificamente a Ledger.
"A Ledger é a pior e o Ledger Live tem atualizações regulares para UI/apps sem motivo aparente que quebram ações simples," afirmou ZachXBT.
De volta ao X, ele listou vários problemas que os usuários de carteiras de hardware poderiam enfrentar ao realizar uma transação típica de alto valor e sensível ao tempo. Os problemas incluíam baterias descarregadas, atualizações obrigatórias do dispositivo e software, mudanças na interface do usuário e bugs no site que impedem a assinatura de transações multisig.
Logo depois, pesquisadores de segurança, desenvolvedores de carteiras e usuários regulares de cripto começaram a responder ao post de ZachXBT. Axel Bitblaze concordou com a crítica do detetive on-chain às carteiras de hardware, mas questionou se um telefone realmente seria um substituto melhor para elas, já que ainda deixaria o usuário com “um dispositivo e uma semente como o único ponto de falha.”
Em vez disso, ele recomendou uma configuração multisig 2-de-3 Safe com dispositivos signatários separados. Ele também aconselhou os detentores de cripto a armazenar suas frases-semente offline e a fazer um teste antes de mover grandes quantias, mantendo as carteiras de gastos separadas das holdings de longo prazo.
Roman Storm, cofundador da Tornado Cash, também contribuiu, concordando com a ideia por trás da proposta de ZachXBT, mas argumentando que as carteiras móveis carecem de um recurso importante: suporte a frase-secreta BIP39.
O desenvolvedor, que enfrenta uma longa pena de prisão após ser condenado por operar um negócio de transmissão de dinheiro não licenciado em 2025, apontou que a camada extra de frase-secreta é a principal vantagem das carteiras de hardware e pediu aos fabricantes de carteiras de software que adicionassem suporte para isso, o que, em sua visão, tornaria essas carteiras mais úteis para a auto-custódia.
O debate também atraiu respostas de empresas de carteiras de hardware, com uma das maiores, a Trezor, dizendo que, como um telefone executa um sistema operacional completo, ele tem muitos pontos de ataque possíveis. Enquanto isso, uma carteira de hardware é projetada como um dispositivo dedicado que mantém as chaves privadas longe de ambientes de computação geral.
A Keystone Wallet adotou uma posição mais equilibrada. A equipe reconheceu que ZachXBT "não estava errado" sobre o potencial de um telefone isolado, mas argumentou que a maioria dos usuários é melhor atendida por unidades projetadas para esse fim, uma vez que a segurança de um telefone depende fortemente da disciplina rigorosa do usuário.
A Posição da Ledger
Até o momento desta escrita, a Ledger não havia respondido diretamente às alegações de ZachXBT. No entanto, publicou uma postagem bem cronometrada em sua conta no X, onde afirmou que seu modelo de segurança central é baseado em manter as chaves privadas longe de dispositivos conectados à internet.
"Uma chave privada que nunca toca a internet não pode ser phishing, deepfake ou injetada por prompt para fora da existência," escreveu. "Essa é toda a aposta no hardware."
Ainda assim, esses dispositivos não são completamente imunes a erros humanos. Por exemplo, um incidente no início deste ano viu uma vítima perder $282 milhões em BTC e LTC de seu dispositivo offline através de um golpe de engenharia social.
Fonte: CryptoPotato
