Um dispositivo dedicado que armazena chaves privadas de forma isolada e assina transações internamente, de modo que a chave nunca chega a um computador conectado à internet.
Por que isso importa
Uma carteira de hardware protege a chave. Ela não julga se uma transação é uma boa ideia — exibe a solicitação e pergunta. No comprometimento do Ledger Connect Kit e na violação da Radiant Capital, os dispositivos se comportaram exatamente como projetados enquanto os fundos eram perdidos.
O que você pode verificar
Uma carteira de hardware faz uma promessa estreita: a chave não sai do dispositivo, e o dispositivo mostra o que você está prestes a autorizar. Ela não promete que o software que você usa para acessá-la esteja íntegro, nem que a entropia usada para gerar a chave fosse sólida. Essas são afirmações separadas, cada uma verificável separadamente.
Onde isso apareceu
Registros no Rastreador de Incidentes que dependem disso: ataque à cadeia de suprimentos do Ledger Connect Kit.
Não é aconselhamento. As definições servem para entender, não para instruir. Nada aqui é orientação financeira, jurídica, tributária ou de segurança.