Todo mundo sabe o que aconteceu com a Ledger recentemente. Mas qual é a verdadeira lição? Um revendedor tinha dispositivos fisicamente implantados. O implante observava a tela durante a configuração, roubava a seed de 24 palavras e a enviava por LTE. O Secure Element nunca foi tocado. O Check de autenticidade ainda passou. Isso não é apenas um problema da Ledger. Aplica-se a qualquer produto físico que você compre: outro hardware wallet, um telefone usado, um dispositivo “novo” de um revendedor, qualquer coisa que fique entre a fábrica e suas mãos. Sua segurança é tão forte quanto o caminho que o produto percorreu até chegar a você. OPSEC básica que realmente importa: Compre diretamente no site do fabricante sempre que possível. Elimina a maioria dos riscos da cadeia de suprimentos de hardware. • Para fundos maiores → apenas multisig. Um dispositivo comprometido não consegue mover nada sozinho. • Contra explorações de software: redefina/reinstale a máquina (ou o ambiente de chave) duas ou três vezes antes de considerá-la limpa. • Nunca confie em uma seed (ou dados privados) de um dispositivo com qualquer dúvida sobre sua origem. • Teste com quantias pequenas primeiro. Suponha o pior na primeira configuração. Hardware ainda funciona. Sempre seja paranoico com segurança.