O aplicativo complementar se conecta à carteira de hardware ERA para oferecer gerenciamento de portfólio, trocas e acesso a dApps em 14 redes — sem que as chaves privadas jamais saiam do dispositivo. O lançamento ocorre após uma auditoria de segurança independente completa realizada pela Cure53 e chega junto com uma grande atualização do ERA Lens, o sistema de alerta contra golpes da ERA integrado ao dispositivo, além de novos recursos no hardware, incluindo multisig de Bitcoin e autenticação de dois fatores no próprio dispositivo.
A ERA, fabricante da carteira de hardware ERA isolada de redes, anunciou hoje o lançamento da ERA Software Wallet, um aplicativo móvel complementar para iOS e Android que transforma seu dispositivo de hardware isolado de redes em um ecossistema completo de autocustódia. A iniciativa aborda uma das concessões mais comuns na autocustódia de criptoativos: as carteiras de hardware são seguras, mas muitas vezes pouco práticas no dia a dia, enquanto as carteiras de software são convenientes, mas mantêm as chaves on-line.
Por design, o modelo da ERA mantém essas duas funções separadas — o celular prepara as transações, o dispositivo de hardware as assina e as chaves privadas nunca entram em contato com o celular.
“As pessoas não abandonam a autocustódia porque não acreditam nela — abandonam porque ela é inconveniente”, disse Alex Devyatkin, fundador e CEO da ERA. “A Software Wallet não muda o que protege seus ativos. Ela muda a facilidade de usar essa proteção no dia a dia.”
O que há na ERA Software Wallet
O aplicativo oferece aos usuários uma interface única para gerenciar ativos em 14 redes – Bitcoin (tipos de endereço SegWit, Taproot e Legacy), Ethereum, Solana, Tron, Base, Arbitrum, Optimism, Polygon, BNB Chain, Avalanche, Gnosis, zkSync, Kaia e Aurora – enquanto cada transação continua a ser confirmada e assinada no dispositivo de hardware ERA por QR ou NFC.
Na aplicação, os utilizadores podem:
- Ver os saldos da carteira em todas as redes compatíveis, com cada token claramente identificado pela respetiva rede
- Enviar e receber ativos, com uma proteção de rede que impede o envio de fundos para a blockchain errada
- Comprar e vender criptomoedas através de fornecedores integrados, com deteção automática de KYC/país e comparação lado a lado das taxas
- Fazer swaps e transferências entre blockchains num único fluxo, com encaminhamento da Rango e uma cotação completa apresentada antes da assinatura
- Ligar-se a dApps através do WalletConnect, sendo que as sessões continuam a exigir aprovação assinada pelo dispositivo de hardware
- Obter proteção proativa: avisos sobre aprovações de tokens não utilizadas, filtro de tokens de spam, alertas sobre transações pendentes ou bloqueadas e histórico completo de transações
A segurança ao nível da aplicação inclui desbloqueio por PIN e biometria (Face ID / Touch ID / impressão digital), bloqueio automático quando a aplicação fica em segundo plano e proteções de privacidade do ecrã que ocultam o conteúdo da aplicação no seletor de aplicações do sistema e bloqueiam capturas de ecrã e gravações do ecrã.
Protegida por uma auditoria de segurança independente
Antes do lançamento, a ERA encomendou uma auditoria de segurança completa de caixa branca à Cure53, uma empresa de cibersegurança com um histórico consolidado de auditorias de carteiras e infraestrutura de criptomoedas. A Cure53 teve acesso ao código-fonte, às compilações, à documentação e aos componentes internos, e testou o aplicativo móvel, a API, a construção de transações e os fluxos de assinatura por QR/BC-UR. A equipe da ERA corrigiu todas as descobertas, que depois foram testadas novamente pela Cure53 para confirmar que as correções funcionavam.
O relatório resumido e os relatórios técnicos completos são públicos:
- Relatório resumido (PDF)
- Relatório completo do teste de intrusão (PDF)
A principal atualização do dispositivo: o novo sistema de alerta contra golpes do ERA Lens
A principal atualização no dispositivo é o ERA Lens, a camada integrada de decodificação de transações da ERA, que explica em linguagem simples o que uma transação realmente faz antes da assinatura, em vez de exibir dados hexadecimais brutos.
Esta versão adiciona uma nova exibição de alertas contra golpes, amplia a cobertura para mais protocolos de DeFi e de bridge (incluindo Rango, imToken, Rabby, MetaMask Portfolio Bridge, Mayan, Squid, LayerSwap, Stargate V2, GasZip e Magpie) e agora consegue decodificar formatos de transação mais recentes e difíceis de ler, como EIP-7702, ERC-7821 e multicalls da Safe — sinalizando automaticamente aprovações ilimitadas para endereços desconhecidos.
A equipe também adicionou ao conjunto de testes automatizados 37 transações reais, extraídas de incidentes conhecidos — incluindo Bybit, WazirX, Radiant, Inferno Drainer e PREMINT — para que cada nova versão do firmware seja testada contra esses padrões de ataque antes do lançamento.
Proteção ampliada, integrada ao app
No celular, a Carteira de Software oferece proteção ampliada contra golpes que visam diretamente os usuários de carteiras, em vez de explorar a blockchain subjacente. A tela inicial agora exibe um aviso em linguagem simples sobre aprovações de tokens não utilizadas, com uma tela dedicada que mostra exatamente qual contrato pode gastar quanto de cada token e em qual rede. É possível revogar a aprovação com uma única confirmação.
O app também protege contra o envenenamento de endereços — registros de transações falsos criados para induzir os usuários a copiar um endereço parecido com outro do próprio histórico. Entre 2 de julho e 1º de agosto de 2026, a ERA identificou 66 registros falsos desse tipo em 24 endereços envenenados, abrangendo 8 carteiras e 8 redes. Se o endereço do destinatário for quase idêntico a um dos endereços do próprio usuário, o envio será bloqueado sem possibilidade de substituição.
Novidade: segurança progressiva no dispositivo de hardware
Junto com o lançamento da carteira de software, a ERA está disponibilizando mais recursos no próprio dispositivo de hardware, dando continuidade ao modelo de “carteira que acompanha sua evolução” — ou seja, os usuários podem adotar configurações de segurança mais avançadas sem trocar de dispositivo.
- Suporte a multisig de Bitcoin – o dispositivo ERA pode atuar como um dos coassinantes em uma configuração multisig de Bitcoin, por exemplo, armazenando uma chave em um esquema 2 de 3 e eliminando qualquer ponto único de falha.
- Autenticação de dois fatores no dispositivo – Os códigos de autenticação TOTP agora podem ser armazenados diretamente no dispositivo de hardware ERA, adicionando uma segunda camada de segurança digital no mesmo hardware que protege as chaves privadas.
- Verificação da autenticidade do dispositivo – independentemente de como as transações são assinadas, o dispositivo ERA pode provar que é uma unidade genuína e não modificada assinando um desafio de uso único com uma chave gravada de fábrica. Essa verificação leva menos de um minuto.
Sobre a ERA
A ERA (HWLT FZE) é uma empresa de segurança digital sediada em Dubai que desenvolve o ecossistema ERA Wallet: uma carteira de hardware isolada de redes, uma carteira de software multichain complementar e uma camada integrada de proteção de transações, a ERA Lens.
Fonte: BeInCrypto
