Artigo 11 de 125 min de leitura

Uma carteira protegida para tudo

Toda a segurança desta série protege uma carteira comum e completa. Não devias ter de abdicar de redes, swaps ou pontes para manter as tuas chaves offline.

Nomes de redes a convergir para a janela da AirNox Wallet, com os seus separadores, a navegação, a coluna de redes e as contas
Muitas redes, muitas carteiras, uma janela.
Nesta página

Redes

Bitcoin, Ethereum e as suas principais redes L2, BNB Smart Chain, Polygon, Arbitrum, Optimism, Base, Avalanche, Gnosis, Linea, Mantle, TRON, TON, Solana e Sui vêm integradas, com as respetivas redes de teste. Uma rede nova não precisa de uma nova versão da carteira: as redes são descritas por um manifesto, e podes adicionar tu mesmo uma rede personalizada.

Cada família de blockchains tem a sua própria derivação, formatos de endereço, modelo de taxas e formato de transação, e a carteira fala cada uma de forma nativa. Não há nenhuma camada genérica a fingir que uma transação Solana é uma transação Ethereum.

Carteiras e endereços

Uma carteira é uma seed. Podes ter tantas quantas quiseres, cada uma com o seu propósito, todas desbloqueadas com a mesma palavra-passe. Dentro de uma carteira, derivas tantos endereços quantos precisares por rede, dás-lhes etiquetas e agrupas-os. As carteiras só de observação (watch-only) permitem acompanhar um endereço sem teres a respetiva chave. Um livro de endereços guarda, com nomes, os destinos para onde envias.

Nove funcionalidades: muitas carteiras, AirGap ao lado do desktop, swaps com cotações ordenadas, pontes que retomam, DCA e ordens limite, os teus próprios nós, preços da blockchain, imagens de endereço, registo antes da transmissão
O que vem na caixa.

AirGap ao lado de uma carteira de desktop

Uma carteira cuja seed vive no computador, selada no cofre, é a ferramenta certa para operações frequentes. Assina na janela da carteira depois da mesma análise, sem precisares de ir buscar o telemóvel. Uma carteira com air gap, cujas chaves vivem no telemóvel, é a proteção máxima para os fundos que mais importam. As duas ficam na mesma janela, com o mesmo histórico e o mesmo livro de endereços. Só o caminho de assinatura é diferente, e a carteira mostra-te qual é qual.

Swaps, ordenados

Um swap pede cotações a vários agregadores e routers ao mesmo tempo, compara-as e ordena-as, com a melhor no topo e as outras visíveis. Cada swap tem uma política explícita de autorização de gasto (allowance): aprovar (approve) exatamente este montante, um total definido por ti, um máximo, ou reutilizar uma autorização existente. O destino da aprovação é verificado em relação ao router que deu a cotação. As aprovações ilimitadas nunca são a opção aplicada em silêncio por omissão.

Pontes que retomam

As transferências entre blockchains passam por protocolos de ponte (bridges) consolidados, também com rotas entre redes EVM e a TON. Uma transferência por ponte são vários passos em duas blockchains, e as coisas podem ficar paradas entre eles. A carteira mantém um diário de cada operação de ponte e retoma-a onde parou, por isso fechar o portátil a meio de uma transferência é um incómodo, não uma perda.

DCA e ordens limite

As compras recorrentes correm no calendário que definires. As ordens limite são acionadas por um preço obtido de dados on-chain e não do feed de uma corretora, por isso não há nenhum serviço off-chain a decidir quando a tua ordem é executada.

Os teus próprios nós

A carteira vem com endpoints predefinidos e selecionados, e permite substituí-los, rede a rede, pelo teu próprio nó. Por trás disso há um router que distribui os pedidos pelos endpoints, passa para outro quando um se porta mal e põe de lado, para descansar, um endpoint que continua a falhar. Todas as ligações usam segurança de transporte moderna.

Preços da blockchain

As cotações vêm de oráculos on-chain e de dados de exchanges descentralizadas, e não de uma API de preços que veria os teus endereços a cada atualização. Os teus saldos são calculados com preços que podes verificar, por uma carteira que não contou a ninguém o que estava a consultar.

Imagens de endereço

Cada endereço recebe uma imagem determinística, mostrada no computador e no telemóvel. Dois endereços que partilham os primeiros e os últimos caracteres, o clássico ataque por imitação, recebem imagens claramente diferentes. O teu olho apanha o que o hexadecimal não mostra.

Registo antes da transmissão

Uma transação enviada é escrita no diário da carteira antes de ser transmitida para a rede. Força o fecho da aplicação a meio do envio, fica sem energia, puxa a ficha: o registo está lá, e a carteira retoma a partir dele. Nada do que assinaste se perde alguma vez entre a assinatura e a rede.

E o resto

Um modo na área de notificação, com notificações que ocultam dados privados. Etiquetas de endereços, pastas e pesquisa. Histórico de transações com datas legíveis. Vários idiomas. Um encerramento ordenado que apaga os segredos da memória. Nada disto é exótico: é o que esperas de uma carteira que usas todos os dias, com a segurança desta série por trás.

A série completa

  1. Parte do princípio de que o computador está comprometido
  2. Mass Adoption Security: o assinador é um telemóvel que já tens
  3. Três formas de atravessar o air gap: códigos QR, Bluetooth LE e NFC
  4. Invisível no ar: um assinador que nenhum scanner encontra
  5. O transporte nunca é de confiança
  6. O que o telemóvel te mostra: análise de transações no assinador
  7. O telemóvel guarda o seu próprio registo
  8. O cofre no teu computador: Argon2id e um perfil que resiste a tentativas de adivinhação
  9. dApps sem carteira no navegador
  10. Um servidor MCP com regras: agentes de IA dentro de limites
  11. Uma carteira protegida para tudo
  12. Pequena e nativa: C++, sem runtime de JavaScript, de uma estação de trabalho a um Raspberry Pi

Junta-te à lista de espera

Deixa o teu e-mail e enviamos-te novidades sobre os lançamentos. Mais nada.