GridPlus Lattice1

O que é a GridPlus Lattice1?

A GridPlus Lattice1 é uma carteira de hardware conectada à rede, projetada para proteger chaves privadas de criptomoedas e exibir solicitações de assinatura blockchain em uma tela touchscreen grande.

Ela funciona como um dispositivo dedicado à assinatura, não como um recipiente físico que armazena moedas ou tokens.

As criptomoedas continuam registradas em suas blockchains, enquanto a Lattice1 armazena ou deriva as chaves privadas necessárias para autorizar transações.

O dispositivo foi projetado para o uso ativo de criptomoedas, incluindo transferências, interações com contratos inteligentes, aplicativos descentralizados, tokens não fungíveis, operações relacionadas a staking e gerenciamento de contas.

A página oficial do produto Lattice1 descreve uma tela touchscreen de cinco polegadas, um ambiente de computação seguro e isolado, uma malha de detecção de violação, conectividade Ethernet e Wi-Fi e compatibilidade com SafeCards removíveis.

A Lattice1 é maior e menos portátil do que muitas carteiras de hardware de bolso, pois foi projetada para funcionar como um hub fixo de segurança cripto.

Ela requer alimentação elétrica externa para funcionar normalmente e se comunica com aplicativos de carteira compatíveis por meio de uma conexão de rede.

A Lattice1 não é uma blockchain, criptomoeda, token, aplicativo descentralizado nem conta de negociação.

Como funciona a GridPlus Lattice1

Primeiro, um aplicativo de criptomoedas prepara uma transação não assinada ou uma solicitação de assinatura de mensagem.

A solicitação é transmitida à Lattice1 por uma conexão autorizada.

O dispositivo processa a solicitação e exibe as informações disponíveis da transação em sua própria tela confiável.

O usuário verifica informações como o endereço de assinatura, o destino, o valor transferido, a taxa de rede, o contrato inteligente, a função e os parâmetros da função.

Se o usuário aprovar a solicitação, o sistema seguro gera a assinatura criptográfica necessária.

A assinatura é devolvida ao aplicativo conectado sem exportar a chave privada subjacente.

Em seguida, o aplicativo transmite a transação assinada à rede blockchain correspondente.

Mineradores, validadores ou outros produtores de blocos determinam se a transação será incluída e confirmada segundo as regras da rede.

Assim, a carteira de hardware protege o processo de assinatura, enquanto a blockchain continua responsável pela liquidação da transação.

Chaves privadas e ativos blockchain

Uma chave privada é um dado criptográfico secreto que pode autorizar transações da conta de criptomoeda associada.

Uma chave pública ou um endereço blockchain normalmente pode ser compartilhado sem dar a outra pessoa autoridade para gastar os ativos.

A Lattice1 foi projetada para executar operações de chave privada em um ambiente de segurança restrito.

O computador conectado ou aplicativo de navegador pode receber endereços e assinaturas sem receber as próprias chaves privadas.

Esse isolamento pode reduzir o risco de malware extrair as chaves diretamente de um computador de uso geral.

No entanto, o dispositivo ainda pode assinar uma solicitação prejudicial se o proprietário a aprovar.

Por isso, o armazenamento seguro das chaves e a análise correta das transações são requisitos distintos.

Ambiente de computação geral e ambiente de computação seguro

A Lattice1 separa as funções conectadas à rede das funções confidenciais de assinatura.

O ambiente de computação geral executa a interface conectada e pode se comunicar por Wi-Fi ou Ethernet.

O ambiente de computação seguro gerencia operações protegidas da carteira, permissões, pareamentos e assinaturas criptográficas.

A arquitetura de segurança oficial da Lattice1 explica que os dados confidenciais das chaves são mantidos separados do ambiente geral conectado à rede.

Os dois ambientes se comunicam por uma caixa postal segura e limitada, em vez de funcionarem como um único computador sem restrições.

Esse design parte do princípio de que o software conectado à rede pode ser comprometido e tenta limitar o que um comprometimento desse tipo poderia acessar.

A separação não comprova que todos os componentes de firmware, analisadores de transações ou canais de comunicação estejam livres de vulnerabilidades.

Os usuários devem continuar instalando atualizações autenticadas e analisando cada solicitação na tela do dispositivo.

A Lattice1 é isolada da rede?

A GridPlus Lattice1 não é uma carteira de hardware completamente isolada da rede.

Ela se conecta a uma rede por Wi-Fi ou Ethernet para que aplicativos compatíveis possam enviar solicitações de assinatura criptografadas.

Seu modelo de segurança depende do isolamento entre o ambiente de computação geral conectado e o ambiente de computação seguro protegido.

Quem prefere uma conexão com fio pode usar Ethernet em vez de Wi-Fi.

A documentação oficial também oferece um método avançado para desativar o rádio Wi-Fi enquanto se usa Ethernet.

Ter conexão com a internet não significa que as chaves privadas devam ser transmitidas pela internet.

A questão de segurança mais importante é se o material das chaves permanece isolado e se o dispositivo exibe com precisão aquilo que será assinado.

Tela touchscreen confiável de cinco polegadas

A Lattice1 conta com uma tela touchscreen capacitiva de cinco polegadas, com resolução de 480 por 800 pixels.

A tela grande foi projetada para exibir mais informações da transação de uma só vez do que uma interface pequena de duas linhas ou baseada em botões.

Uma tela confiável é importante porque o malware em um computador conectado pode exibir informações diferentes dos dados enviados ao dispositivo de assinatura.

O usuário deve considerar a tela da Lattice1 como a fonte final de referência para a solicitação que está sendo aprovada.

É preciso verificar o endereço de destino completo, e não apenas os primeiros e os últimos caracteres.

Quando disponíveis, também devem ser analisados o valor, a rede, a taxa, o contrato, a função, o limite de aprovação e as informações de delegação.

Uma tela grande facilita a leitura, mas não determina se o projeto, o ativo ou a estratégia financeira é confiável.

Decodificação ABI

Transações de contratos inteligentes compatíveis com Ethereum frequentemente contêm calldata hexadecimal que é difícil de interpretar para usuários comuns.

Uma interface binária de aplicativo, geralmente chamada de ABI, descreve como as funções dos contratos e seus parâmetros são codificados.

A Lattice1 pode usar informações ABI para traduzir chamadas de contratos compatíveis em detalhes de transação mais legíveis.

O guia da GridPlus sobre decodificação ABI explica que a decodificação automática de contratos está incluída no firmware da Lattice desde a versão 0.15.0.

Uma solicitação decodificada pode identificar a função do contrato, o destino, o valor do token e outros parâmetros, em vez de exibir apenas dados brutos.

Esse recurso pode reduzir a necessidade de assinatura às cegas quando há dados ABI confiáveis.

A decodificação ABI não garante que o contrato seja seguro nem que o token exibido tenha valor legítimo.

Contratos desconhecidos, estruturas de proxy, codificações personalizadas, metadados imprecisos ou funções recém-introduzidas ainda podem exigir verificação adicional.

Etiquetas de endereço

O ecossistema Lattice1 permite que os usuários associem nomes legíveis a determinados endereços blockchain.

Durante a análise de uma transação, uma etiqueta de endereço pode exibir um nome conhecido em vez de um endereço hexadecimal longo.

Isso pode facilitar a conferência de transferências repetidas para contas conhecidas.

Uma etiqueta criada incorretamente ou comprometida também pode gerar confiança indevida.

Ao criar uma nova etiqueta, os usuários devem verificar o endereço completo de forma independente.

Transferências de alto valor não devem depender exclusivamente de uma etiqueta criada há muito tempo.

O que é uma GridPlus SafeCard?

Uma SafeCard é um cartão de segurança do tamanho de um cartão de crédito que pode armazenar uma seed de carteira de criptomoedas para uso com uma Lattice1.

O cartão pode funcionar como backup protegido da carteira armazenada na Lattice1.

Ele também pode conter uma carteira separada, com contas e ativos diferentes.

A introdução oficial às SafeCards informa que uma SafeCard pode ser usada com diferentes dispositivos Lattice1.

Assim, o usuário pode restaurar o acesso em outro dispositivo compatível se a Lattice1 original for perdida ou danificada.

Cada SafeCard é protegida por um PIN próprio de seis dígitos.

O cartão não deve ser confundido com um cartão de memória comum, pois sua finalidade é gerenciar chaves criptográficas protegidas.

Proteção do PIN da SafeCard

Ao ser inicializada, uma SafeCard exige que o usuário crie um PIN de seis dígitos.

A SafeCard permite apenas três tentativas de desbloqueio incorretas antes de se desativar permanentemente e apagar seus dados privados protegidos.

Essa restrição busca impedir tentativas ilimitadas de adivinhar o PIN por alguém que roube o cartão.

Ela também cria o risco de perda permanente se o proprietário esquecer o PIN e não tiver outro backup.

O PIN da SafeCard deve ser anotado ou memorizado usando um plano seguro que não o deixe exposto junto ao cartão.

Uma SafeCard destruída ou desativada não destrói os ativos blockchain se houver outra cópia válida de recuperação.

SafeCards como backups de carteira

A Lattice1 pode copiar sua carteira interna para uma SafeCard não utilizada pelo menu de gerenciamento de carteira do dispositivo.

Uma carteira em uma SafeCard também pode ser copiada para outra SafeCard não utilizada se a configuração permitir essa operação.

Vários cartões podem oferecer redundância em caso de perda, incêndio, falha de hardware ou desastre geográfico.

Cada backup adicional cria outro objeto físico que precisa ser protegido.

Os backups não devem ser armazenados todos no mesmo edifício se um único incidente puder destruir todas as cópias.

Os usuários devem testar seu plano de recuperação antes de colocar um valor financeiramente significativo sob a proteção da carteira.

Compatibilidade com frases-semente

A Lattice1 e as SafeCards atuais são compatíveis com frases-semente padrão de 12, 18 e 24 palavras.

Uma frase-semente pode gerar uma hierarquia de chaves privadas e endereços de criptomoedas.

A especificação BIP-39 define um método amplamente utilizado para converter entropia criptográfica em uma frase mnemônica legível por humanos.

A frase-semente deve ser gerada por um processo aleatório confiável, e não criada pelo usuário como uma frase comum.

Quem obtiver a frase poderá recriar a carteira sem possuir a Lattice1 ou a SafeCard.

A frase nunca deve ser inserida em um site, formulário de suporte, conversa por chat, documento na nuvem ou aplicativo inesperado.

Visualizar a frase-semente

Dispositivos Lattice1 e SafeCards compatíveis podem exibir uma frase-semente armazenada depois da autenticação exigida pelo PIN.

O guia oficial para exibir a frase-semente observa que a disponibilidade depende da geração do hardware e da versão do applet.

Dispositivos ou cartões mais antigos podem armazenar os dados derivados da seed sem manter uma cópia visualizável das palavras originais.

A frase-semente exibida só deve ser consultada em um ambiente privado, sem câmeras ou observadores não confiáveis.

Vigilância maliciosa, fotografias ou observação física podem comprometer a segurança oferecida pela carteira de hardware.

Frase-senha opcional da seed

A Lattice1 permite adicionar uma frase-senha opcional a uma frase-semente compatível.

Cada frase-senha diferente gera um conjunto diferente de endereços de criptomoedas.

Assim, uma frase-senha incorreta pode abrir uma carteira válida, mas vazia, em vez de exibir um erro claro.

Uma frase-senha pode proteger os fundos se a frase-semente for roubada, mas a frase-senha permanecer secreta.

Ela também cria outra possibilidade de o proprietário legítimo perder o acesso permanentemente.

A frase-senha não é o PIN do dispositivo nem o PIN da SafeCard.

Os usuários devem verificar se o software de recuperação que pretendem usar é compatível com a mesma frase-senha e o mesmo processo de derivação.

Carteira interna

A Lattice1 contém uma carteira interna segura que pode ser usada sem inserir uma SafeCard.

O enclave seguro interno pode gerar e usar a seed da carteira dentro do dispositivo.

Mesmo assim, uma SafeCard ou uma frase-semente anotada com segurança deve ser mantida como backup.

Depender apenas da Lattice1 física cria um ponto único de falha.

O dispositivo pode ser danificado, perdido, bloqueado permanentemente pelo sistema antiviolação ou apagado em uma redefinição do sistema seguro.

PIN do dispositivo

O PIN do sistema Lattice1 é diferente do PIN da SafeCard.

A configuração inicial permite escolher um PIN do dispositivo de quatro a seis dígitos.

Após repetidas tentativas incorretas, o dispositivo aumenta o tempo de espera em vez de permitir imediatamente tentativas ilimitadas.

O PIN protege o acesso local ao dispositivo, mas não substitui a seed nem a frase-senha da carteira.

Uma pessoa que tenha todas as informações de recuperação poderá restaurar a carteira em outro lugar sem conhecer o PIN antigo do dispositivo.

Malha de segurança com detecção de violação

A Lattice1 contém uma malha de segurança que envolve áreas internas confidenciais e monitora sua continuidade física.

A malha foi projetada para detectar tentativas de abrir, sondar, perfurar ou alcançar de outra forma os componentes protegidos.

O proprietário pode ativar ou desativar essa malha nas configurações de segurança do dispositivo.

De acordo com a referência atual do firmware da Lattice1, romper uma malha ativada bloqueia o dispositivo permanentemente.

Essa resposta busca proteger os dados privados contra extração física.

Ela também pode tornar o dispositivo inutilizável após um dano acidental ou uma tentativa malsucedida de reparo.

É essencial ter um backup de recuperação testado antes de ativar a malha.

Verificação de autenticidade

A Lattice1 inclui um processo criptográfico para verificar se o dispositivo possui um certificado de identidade emitido pela GridPlus.

O usuário insere uma mensagem de desafio, e o dispositivo a assina com sua chave de identidade.

O dispositivo exibe os dados assinados por meio de um QR code vinculado a uma página de verificação.

O guia oficial de autenticidade explica como verificar o certificado do dispositivo e a assinatura do desafio.

Esse processo pode ajudar a detectar um dispositivo substituído que não tenha uma identidade válida emitida pelo fabricante.

A verificação de autenticidade não comprova que o computador do usuário, o aplicativo de carteira, o backup da seed ou uma transação futura sejam seguros.

Atualizações de firmware e software

O firmware seguro controla a análise de transações, as operações de chave, as assinaturas, o gerenciamento da carteira, a exibição na tela e as configurações de segurança.

O software do roteador gerencia a comunicação criptografada entre aplicativos conectados à internet e o firmware seguro.

O bootloader verifica se as atualizações de firmware têm autorização válida antes da instalação.

Em julho de 2026, a referência oficial atual do firmware lista a versão 0.18.9 do firmware da Lattice, 0.3.1 do bootloader e 0.49.0 do software do roteador.

O histórico público de versões do software Lattice registra o firmware 0.18.9 como a versão publicada mais recente do firmware seguro.

Essa versão adicionou suporte ao comportamento de assinatura EIP-7702 e a formatos adicionais de chave pública estendida do Bitcoin.

Os usuários devem verificar diretamente a versão oficial mais recente, pois atualizações futuras podem alterar esses números.

Uma atualização normal de firmware nunca deve exigir que o usuário insira uma frase-semente em um navegador ou a envie ao suporte ao cliente.

Redes de criptomoedas compatíveis

A documentação atual da Lattice1 lista suporte a Bitcoin, Ethereum e redes de contratos inteligentes compatíveis, além de Solana.

O suporte inclui determinados ativos nativos, padrões de tokens, tokens não fungíveis, aplicativos descentralizados e caminhos comuns de derivação de endereços.

A página oficial de ativos compatíveis deve ser consultada antes de confiar no dispositivo para uma blockchain específica.

O suporte a uma rede pode depender tanto do firmware da Lattice quanto da interface externa de carteira usada para preparar as transações.

Uma blockchain parecida com uma rede compatível ainda pode usar um formato de assinatura ou caminho de derivação incompatível.

Os usuários devem concluir uma pequena transação de teste antes de movimentar um valor elevado.

Compatibilidade com Bitcoin

A Lattice1 é compatível com formatos comuns de endereço Bitcoin, incluindo endereços legados, endereços SegWit encapsulados e endereços SegWit nativos.

O dispositivo pode derivar e assinar transações Bitcoin por meio de interfaces de carteira compatíveis.

O Bitcoin usa um modelo de saídas de transação não gastas, em vez do modelo de conta usado por muitas redes de contratos inteligentes.

O dispositivo de assinatura deve exibir claramente as saídas de destino, os valores, a taxa e as informações de troco.

Um endereço de troco impreciso ou não reconhecido pode fazer com que os fundos sejam enviados a um local que o usuário não controla.

Usuários avançados de Bitcoin devem confirmar o caminho de derivação e o formato de chave pública estendida usados pela conta.

Compatibilidade com Ethereum e redes EVM

A Lattice1 foi projetada para transações de contas compatíveis com Ethereum e chamadas de contratos inteligentes.

Ela pode assinar transferências de ativos nativos, operações com tokens fungíveis, operações com tokens não fungíveis, implantações de contratos, mensagens tipadas e solicitações compatíveis de aplicativos descentralizados.

Redes compatíveis de camada 2 também podem ser usadas por meio de uma interface de carteira que identifique corretamente a chain e o formato da transação.

O mesmo endereço hexadecimal pode existir em várias redes e conter ativos diferentes.

Por isso, o identificador da chain e o destino final devem ser verificados antes da assinatura.

O suporte a uma rede compatível com Ethereum não garante que todos os contratos implantados nela sejam legítimos.

Compatibilidade com Solana

A documentação atual de ativos compatíveis inclui contas Solana que usam vários caminhos comuns de derivação.

O suporte pode incluir SOL, tokens fungíveis compatíveis, tokens não fungíveis e interações com aplicativos descentralizados por meio de uma interface de carteira integrada.

Ao restaurar uma carteira Solana existente, os usuários devem selecionar o mesmo caminho de derivação utilizado pelo aplicativo original.

Uma frase-semente correta associada ao caminho errado pode exibir um conjunto diferente de endereços válidos.

As transações Solana também expiram segundo as regras da rede. Portanto, uma solicitação pode precisar ser recriada se não for processada a tempo.

Pareamento com aplicativos de carteira

A Lattice1 pode ser pareada com interfaces de carteira compatíveis para desktop, navegador, mobile e web.

O pareamento cria uma permissão que permite ao aplicativo solicitar endereços e enviar mensagens para assinatura.

Normalmente, durante a conexão inicial, o usuário confirma um código exibido pela Lattice1.

As permissões existentes podem ser revisadas e excluídas no dispositivo.

Remover um pareamento não revoga aprovações de tokens nem permissões de contratos inteligentes já registradas em uma blockchain.

O pareamento de um aplicativo e a autorização on-chain são camadas de segurança distintas.

Lattice Manager

O Lattice Manager é uma interface web oficial para parear aplicativos, visualizar endereços derivados, criar etiquetas de endereço, gerenciar configurações e executar determinadas operações de carteira.

A documentação do Lattice Manager explica que a interface pode explorar endereços com caminhos de derivação padrão ou personalizados.

Ela também pode ser compatível com determinadas funções de transferência de Bitcoin.

Os usuários devem verificar o domínio exato do Lattice Manager antes de inserir um identificador do dispositivo ou código de pareamento.

Uma senha de pareamento não é o mesmo que a seed da carteira, a chave privada ou o PIN do dispositivo.

Aprovações de contratos inteligentes

Uma carteira de hardware não pode proteger os ativos depois que o proprietário aprova uma permissão maliciosa de contrato inteligente.

Uma aprovação de token fungível pode permitir que um contrato transfira tokens do endereço do proprietário.

Uma aprovação de operador de NFT pode autorizar a transferência de todos os colecionáveis abrangidos em uma coleção.

Uma solicitação de delegação de conta pode conceder ao código de um contrato autoridade mais ampla sobre uma conta.

A decodificação ABI e uma tela grande podem ajudar a revelar essas solicitações, mas o usuário precisa entender a autoridade concedida.

As permissões devem se limitar ao valor necessário e ser revogadas quando não forem mais necessárias.

Suporte a EIP-7702

A EIP-7702 permite que uma conta Ethereum de propriedade externa delegue o comportamento de execução a um código de contrato inteligente.

Isso pode possibilitar transações em lote, transações patrocinadas, recursos de recuperação, controles de gastos e outras funções de conta programável.

Também pode conceder ao código selecionado autoridade significativa sobre a conta.

O firmware atual da Lattice inclui suporte ao formato de transação EIP-7702.

O dispositivo de assinatura deve verificar o destino da delegação e compreender como a autorização pode ser removida ou substituída.

Uma assinatura protegida por hardware não torna seguro um código de delegação malicioso.

Assinatura de mensagens tipadas

Aplicativos de criptomoedas podem solicitar uma assinatura de dados estruturados que não são transmitidos imediatamente como uma transferência comum.

Essa mensagem pode autorizar uma negociação futura, movimentação de tokens, login em uma conta, voto de governança ou ação de contrato inteligente.

A ausência imediata de uma taxa de rede não significa que a solicitação não tenha efeito financeiro.

Quando houver suporte, o dispositivo deve exibir o domínio, a chain, o contrato, o prazo, o nonce, os ativos e outros campos relevantes.

Uma mensagem pouco clara ou inesperada deve ser rejeitada até que sua finalidade seja verificada de forma independente.

Usar a Lattice1 com DeFi

A Lattice1 pode assinar transações para protocolos de empréstimo, pools de liquidez, sistemas de staking, bridges, aplicativos de governança e trocas de tokens em redes compatíveis.

O dispositivo protege a chave de assinatura, mas não audita o modelo financeiro nem o código-fonte de todos os protocolos.

Uma assinatura válida pode autorizar alavancagem insegura, uma aprovação ilimitada, um ativo fraudulento ou um contrato inteligente vulnerável.

Os usuários devem verificar o endereço do contrato, os valores dos tokens, o resultado esperado, as configurações de slippage, o escopo da aprovação e a rede.

Uma seed de carteira separada pode ser usada para atividades de maior risco, evitando que as economias de longo prazo fiquem expostas a todos os aplicativos.

Usar a Lattice1 com NFTs

O dispositivo pode assinar transferências, vendas, aprovações e interações com aplicativos de NFT compatíveis.

Um NFT é controlado pela chave privada associada ao endereço registrado em seu contrato inteligente.

Colecionáveis inesperados enviados a uma carteira podem conter links de phishing ou alegações enganosas.

Os usuários não devem acessar um site apenas porque seu endereço aparece nos metadados de um NFT não solicitado.

As aprovações de operador exigem atenção especial porque uma única aprovação pode abranger vários tokens valiosos.

Usar a Lattice1 para staking

A Lattice1 pode proteger chaves usadas em operações proof-of-stake compatíveis e fluxos de trabalho de validadores Ethereum.

O staking pode envolver chaves de validador, credenciais de saque, transações de delegação, contratos inteligentes ou tokens de staking líquido.

A carteira de hardware não elimina os riscos de slashing, indisponibilidade, contratos inteligentes, preço do token ou saque.

Os usuários devem documentar qual seed controla cada chave e qual credencial controla os saques.

Os registros de recuperação de validadores podem exigir informações adicionais além das usadas pela carteira comum de gastos.

A Lattice1 é uma cold wallet?

A Lattice1 é frequentemente comercializada como uma solução que oferece segurança de armazenamento frio com a praticidade de transações ativas.

Seu ambiente de assinatura protegido isola as chaves privadas do ambiente computacional conectado à internet.

Mesmo assim, o dispositivo como um todo está conectado à rede, em vez de ficar fisicamente isolado dela.

Considerar a Lattice1 armazenamento frio depende de o termo se referir ao isolamento das chaves ou ao desconectamento total do dispositivo.

A descrição mais precisa é a de um dispositivo de assinatura de hardware conectado à rede, com um ambiente seguro isolado.

Dimensões físicas e requisitos de energia

A Lattice1 foi projetada principalmente para uso em uma mesa, escritório ou outro local fixo de assinatura.

Ela usa um adaptador de energia de parede, em vez de funcionar como uma pequena carteira mobile alimentada por bateria.

A especificação oficial da fonte de alimentação informa uma saída de 12 volts e 1 ampere, com uma faixa de entrada de 100 a 240 volts.

Em alguns países, o formato do plugue incluído pode exigir um adaptador.

A bateria de segurança interna alimenta o monitoramento antiviolação, não o funcionamento normal do dispositivo.

Segurança da cadeia de suprimentos

Uma carteira de hardware pode ser atacada antes de chegar ao comprador por meio de substituição do dispositivo, modificação do firmware ou da embalagem, ou atuação desonesta de um revendedor.

Os usuários devem obter a Lattice1 por uma fonte autenticada e realizar a verificação de autenticidade integrada.

Durante a configuração, o dispositivo deve gerar ou restaurar uma carteira sob o controle do proprietário.

Nunca se deve confiar em uma frase-semente pré-anotada fornecida dentro da embalagem.

O estado da embalagem pode fornecer indícios úteis, mas não deve substituir a verificação criptográfica e a inicialização segura.

Recuperação após a perda do dispositivo

Perder a Lattice1 não significa necessariamente perder as criptomoedas que ela controlava.

A carteira pode ser restaurada se o proprietário mantiver uma frase-semente compatível, uma SafeCard ou outro backup válido.

Uma SafeCard com a carteira pode ser inserida em outra Lattice1 depois da inserção do PIN correto do cartão.

Uma frase-semente padrão também pode ser restaurada em um dispositivo de hardware ou software compatível quando o caminho de derivação e a frase-senha são conhecidos.

A recuperação deve ser testada antes de uma emergência, em vez de se presumir que funcionará.

Riscos de recuperação

Uma frase de recuperação anotada em papel pode ser roubada, fotografada, queimada, alagada ou descartada acidentalmente.

Uma SafeCard pode ser perdida, danificada fisicamente, desativada permanentemente após tentativas incorretas de PIN ou destruída junto com o dispositivo principal.

Uma frase-senha pode ser esquecida.

Um caminho de derivação pode não ter sido documentado.

Backups redundantes reduzem um risco de falha, mas criam mais objetos que podem ser alvo de invasores.

Um plano robusto equilibra confidencialidade, durabilidade, separação geográfica e herança.

Redefinição do firmware e perda de dados

A Lattice1 tem funções de redefinição separadas para o roteador de rede e o sistema seguro.

Redefinir o roteador remove as informações de conexão, mas não apaga a carteira de criptomoedas protegida.

Redefinir o sistema seguro remove a carteira interna, o PIN do sistema, as permissões e outros dados protegidos.

Uma redefinição do sistema seguro nunca deve ser feita sem um backup verificado da carteira.

Os registros de transações e os saldos de criptomoedas permanecem em suas blockchains, mas se tornam inacessíveis quando todas as cópias das chaves são perdidas.

Considerações sobre privacidade

A Lattice1 protege as chaves privadas, mas não torna anônima a atividade em blockchains públicas.

Endereços, saldos, transferências, aprovações de tokens, titularidade de NFTs, chamadas de contratos e horários de transações podem continuar visíveis publicamente.

Um serviço de roteamento de rede também pode conhecer o identificador do dispositivo, o endereço de internet ou as informações de conexão do aplicativo.

Usuários avançados podem configurar uma infraestrutura privada de roteamento de mensagens conforme a documentação oficial.

O roteamento auto-hospedado pode reduzir a dependência de infraestrutura compartilhada, mas cria responsabilidades operacionais adicionais.

Desenvolvimento aberto e pesquisa de segurança

A GridPlus publica históricos de versões de software, recursos de desenvolvimento e determinados repositórios de código-fonte.

A empresa também mantém uma política de recompensa por bugs e divulgação responsável que abrange vulnerabilidades de hardware e software dentro do escopo.

A documentação pública e o acesso para pesquisa podem aumentar a transparência e facilitar a divulgação de vulnerabilidades.

Isso não comprova que não existam vulnerabilidades ainda não descobertas.

Os usuários devem avaliar em conjunto o histórico de atualizações, as divulgações de segurança, a arquitetura, o modelo de backup e seu próprio modelo de ameaça.

Vantagens da GridPlus Lattice1

A tela touchscreen grande pode exibir mais contexto de transação do que as telas muito pequenas de carteiras de hardware.

A decodificação ABI automática pode facilitar a compreensão de chamadas compatíveis de contratos inteligentes.

O ambiente seguro isolado limita o contato direto entre as chaves privadas e o software conectado à internet.

As SafeCards oferecem backups de carteira portáteis protegidos por PIN e permitem usar várias seeds de carteira independentes.

A malha de detecção de violação foi projetada para proteger contra sondagem física.

A conectividade de rede permite que o dispositivo receba solicitações de assinatura sem a necessidade de conectar repetidamente um cabo USB ao computador.

O suporte a vários ecossistemas importantes de criptomoedas permite gerenciar diferentes tipos de contas em um único dispositivo.

Limitações da GridPlus Lattice1

O dispositivo é maior e menos portátil do que uma carteira de hardware de bolso.

Ele requer alimentação externa para uso normal.

Seu design conectado à rede pode não ser adequado para usuários que exigem um dispositivo de assinatura completamente isolado da rede.

Os ativos e recursos compatíveis dependem, em parte, de integrações com carteiras externas.

A decodificação ABI não consegue explicar perfeitamente todos os contratos desconhecidos ou complexos.

A malha de segurança ativada pode bloquear o dispositivo permanentemente após danos físicos.

Uma SafeCard pode se desativar permanentemente após três tentativas incorretas de PIN.

A compra do hardware não elimina a necessidade de backups, análise de contratos, manutenção do firmware e atenção a phishing.

Golpes comuns envolvendo a GridPlus Lattice1

Golpistas podem criar páginas falsas do Lattice Manager, contas de suporte falsificadas, telas maliciosas de pareamento e instruções fraudulentas de atualização de firmware.

Um falso representante pode alegar que o dispositivo precisa ser sincronizado mediante a revelação da frase-semente ou do PIN da SafeCard.

Nenhum processo legítimo de suporte precisa da frase-semente completa ou da chave privada para consultar uma transação em uma blockchain pública.

Um site malicioso também pode solicitar uma aprovação de contrato inteligente e descrever a solicitação como uma verificação de hardware inofensiva.

Os usuários devem verificar o domínio e analisar a solicitação completa na tela da Lattice1.

O que a Lattice1 não pode proteger

A Lattice1 não pode proteger os fundos depois que o proprietário revela intencionalmente a frase-semente.

Ela não pode reverter uma transação blockchain confirmada.

Ela não pode tornar valioso um token fraudulento.

Ela não pode tornar seguro um código malicioso de contrato inteligente.

Ela não pode recuperar uma frase-senha esquecida que nunca foi salva em um backup.

Ela não pode impedir que o usuário aprove o destino errado ou uma permissão ilimitada para tokens.

Ela não pode garantir que um aplicativo de carteira integrado sempre exiba informações corretas de mercado ou da conta.

Como configurar a GridPlus Lattice1 com segurança

Obtenha o dispositivo por uma fonte autenticada.

Inspecione a embalagem e use o processo integrado de verificação de autenticidade.

Instale apenas atualizações de software fornecidas pelo fluxo oficial do dispositivo.

Crie um PIN exclusivo para o dispositivo.

Gere uma nova carteira interna ou restaure uma seed pela tela da Lattice1, não por um formulário online.

Crie pelo menos um backup seguro usando uma SafeCard, uma frase-semente anotada ou outro método testado.

Armazene os backups separadamente de seus PINs e frases-senha.

Faça uma pequena transação de entrada e outra de saída para teste antes de transferir um valor substancial.

Ative a malha de segurança somente depois de confirmar que a recuperação é possível.

Práticas diárias de segurança

Leia todas as telas de assinatura, em vez de aprovar solicitações automaticamente.

Verifique o endereço de destino completo e a blockchain selecionada.

Analise com cuidado as aprovações de tokens, as permissões de operador de NFT, as mensagens tipadas e as delegações de conta.

Exclua pareamentos com aplicativos que não são mais necessários.

Mantenha o firmware atualizado por meio de versões autenticadas.

Quando for viável, use seeds de carteira separadas para economias de longo prazo e atividades experimentais com contratos inteligentes.

Nunca revele a frase-semente, a chave privada, o PIN do dispositivo, o PIN da SafeCard ou a frase-senha a outra pessoa.

Perguntas frequentes

O que é a GridPlus Lattice1?

A GridPlus Lattice1 é uma carteira de hardware conectada à rede que protege chaves de criptomoedas e assina transações em um ambiente seguro isolado.

A Lattice1 armazena criptomoedas?

Não. As criptomoedas permanecem em suas blockchains, enquanto a Lattice1 armazena ou deriva as chaves privadas usadas para controlá-las.

A Lattice1 ainda tem suporte?

Sim. Em julho de 2026, a GridPlus continua vendendo o dispositivo, publicando documentação e mantendo o firmware.

Qual é o firmware mais recente da Lattice1?

A referência oficial atual lista a versão 0.18.9, mas os usuários devem verificar a página de atualizações do dispositivo para conferir futuras versões.

A Lattice1 é isolada da rede?

Não. Ela se comunica por Wi-Fi ou Ethernet, mantendo as chaves privadas em um ambiente de computação seguro separado.

A Lattice1 usa USB para assinar transações normalmente?

A comunicação normal com os aplicativos foi projetada para usar conexões de rede autenticadas, em vez de assinatura direta por USB.

O que é uma SafeCard?

Uma SafeCard é um cartão protegido por PIN que pode armazenar uma seed de carteira para backup ou para ser usado como carteira separada com uma Lattice1.

Quantas carteiras uma SafeCard pode armazenar?

Cada SafeCard armazena uma seed de carteira, que pode derivar muitas contas e endereços blockchain.

Quantas SafeCards podem ser usadas com uma Lattice1?

O usuário pode gerenciar várias SafeCards e usar muitas seeds de carteira independentes no mesmo dispositivo.

O que acontece após três tentativas incorretas de PIN da SafeCard?

A SafeCard se desativa permanentemente e exclui seus dados privados protegidos.

É possível recuperar uma SafeCard desativada?

Não. O cartão não pode ser restaurado após a desativação permanente, por isso é necessário outro backup da seed ou da SafeCard.

O que acontece se a Lattice1 for perdida?

Normalmente, a carteira pode ser restaurada a partir de uma SafeCard compatível, uma frase-semente ou outro backup válido.

O que acontece se a malha de segurança for rompida?

Uma malha de segurança ativada bloqueia o dispositivo permanentemente para proteger seus dados confidenciais contra invasão física.

Posso desativar a malha de segurança?

O firmware inclui uma configuração para ativar ou desativar a malha, mas qualquer alteração deve ser feita somente após compreender a compensação em termos de segurança física.

A Lattice1 pode exibir minha frase-semente?

Dispositivos novos compatíveis podem exibir uma frase-semente armazenada após a autenticação pelo PIN, mas hardware mais antigo pode não manter uma cópia visualizável.

A Lattice1 é compatível com uma frase-senha da seed?

Sim. Ela é compatível com uma frase-senha opcional que cria uma carteira diferente quando combinada com a frase-semente.

Uma frase-senha esquecida pode ser redefinida?

Não. Em geral, uma frase-senha da seed esquecida não pode ser redefinida, pois cada frase-senha gera uma carteira válida diferente.

Quais criptomoedas são compatíveis com a Lattice1?

A documentação oficial atual lista Bitcoin, redes e ativos compatíveis com Ethereum e ativos baseados em Solana.

A Lattice1 é compatível com NFTs?

Sim. Por meio de interfaces de carteira compatíveis, ela pode assinar transferências de NFTs e interações com contratos inteligentes compatíveis.

A Lattice1 pode ser usada com DeFi?

Sim. Ela pode assinar transações DeFi compatíveis, mas não elimina os riscos de contratos inteligentes, aprovações, liquidação, bridges ou tokens.

O que é decodificação ABI?

A decodificação ABI traduz dados de chamada de contrato inteligente compatíveis em nomes de função e parâmetros mais compreensíveis.

A decodificação ABI garante que um contrato seja seguro?

Não. Ela melhora a legibilidade, mas não audita o contrato nem garante que a ação decodificada seja financeiramente segura.

A Lattice1 pode impedir aprovações maliciosas de tokens?

Não. Ela pode exibir uma solicitação de aprovação, mas a permissão se torna válida quando o proprietário a confirma.

Remover o pareamento de uma carteira revoga aprovações blockchain?

Não. Excluir a conexão com um aplicativo não cancela permissões já registradas em um contrato inteligente.

A Lattice1 pode verificar sua autenticidade?

Sim. O dispositivo pode assinar um desafio com sua chave de identidade para que seu certificado emitido pelo fabricante seja verificado.

A Lattice1 precisa de eletricidade?

Sim. O funcionamento normal exige sua fonte de alimentação externa.

A bateria de segurança interna alimenta o dispositivo?

Não. A bateria interna dá suporte ao monitoramento antiviolação, não ao funcionamento normal da tela touchscreen e da assinatura.

A Lattice1 pode ser usada em contas com múltiplas assinaturas?

Ela pode funcionar como um signatário independente em configurações compatíveis de múltiplas assinaturas e contas de contratos inteligentes.

Vários dispositivos de múltiplas assinaturas devem usar a mesma seed?

Não. A independência real entre signatários exige seeds diferentes, para que o comprometimento de um backup não exponha todos os signatários.

A GridPlus pode recuperar uma carteira perdida?

Não. A empresa não consegue recriar uma frase-semente, frase-senha ou chave privada perdida pelo usuário.

O suporte algum dia precisará da minha frase-semente?

Não. O suporte legítimo nunca deve solicitar a frase-semente completa, a chave privada, o PIN da SafeCard nem a frase-senha da seed.

Conclusão

A GridPlus Lattice1 é uma carteira de hardware para criptomoedas, fixa e conectada à rede, desenvolvida com base em assinatura isolada, uma grande tela touchscreen confiável, dados legíveis de contratos inteligentes e backups removíveis em SafeCards.

As operações com chaves privadas ocorrem em um ambiente de computação seguro separado do ambiente de computação geral conectado à internet.

Essa arquitetura permite que o dispositivo receba solicitações remotas de assinatura sem expor intencionalmente as chaves privadas ao aplicativo conectado.

A tela de cinco polegadas e a decodificação ABI automática podem facilitar a análise de chamadas compatíveis de contratos inteligentes.

As SafeCards oferecem armazenamento portátil protegido por PIN para seeds de carteiras separadas ou backups da carteira interna da Lattice1.

A malha de detecção de violação acrescenta proteção física, mas pode bloquear o dispositivo permanentemente quando é rompida enquanto está ativada.

Atualmente, o dispositivo é compatível com os principais fluxos de trabalho de Bitcoin, redes compatíveis com Ethereum e Solana por meio de interfaces de carteira compatíveis.

Sua arquitetura conectada significa que ele não deve ser descrito como completamente isolado da rede.

A Lattice1 protege as chaves, mas não protege os usuários que revelam a frase-semente, esquecem uma frase-senha sem backup ou aprovam conscientemente uma transação maliciosa.

Uma segurança robusta exige hardware autenticado, firmware atualizado, verificação dos detalhes da transação, métodos de recuperação redundantes, cuidado com as permissões de contratos inteligentes e separação entre ativos de longo prazo e atividades de maior risco.

Portanto, a Lattice1 deve ser entendida como um sistema avançado de assinatura e gerenciamento de chaves cripto, não como um substituto completo para práticas informadas de custódia própria.