Keystone Pro (formerly Cobo Vault)

O que é a Keystone Pro (formerly Cobo Vault)?

A Keystone Pro (formerly Cobo Vault) é uma carteira de hardware para criptomoedas projetada para manter as chaves privadas offline enquanto os usuários analisam e assinam transações blockchain.

Ela pertence à categoria das cold wallets, ou carteiras frias, o que significa que foi desenvolvida para reduzir a exposição direta entre as chaves privadas e os dispositivos conectados à internet.

O termo é usado com frequência para se referir à antiga linha de carteiras de hardware Keystone Pro, que evoluiu a partir da marca Cobo Vault, bem como ao ecossistema mais amplo de carteiras de hardware Keystone que surgiu depois.

A página oficial de suporte da Keystone informa que a Cobo Vault passou a se chamar Keystone em 1º de junho de 2021 e que a equipe original continuou o trabalho com carteiras de hardware sob a marca Keystone.

No setor cripto, Keystone Pro não é uma criptomoeda, um token, uma rede blockchain, um pool de mineração, uma conta em uma exchange, um contrato inteligente, uma frase de recuperação nem uma estratégia de negociação.

É um dispositivo de segurança de autocustódia que ajuda os usuários a armazenar chaves privadas offline e aprovar transações com mais segurança.

A página oficial de suporte da Keystone sobre o aplicativo complementar Cobo Vault explica a transição de Cobo Vault para Keystone e observa que os dispositivos Cobo Vault mais antigos usam um protocolo de QR code diferente do utilizado pelas carteiras de hardware Keystone.

Para usuários de criptomoedas, em termos simples, Keystone Pro (formerly Cobo Vault) é uma carteira de hardware baseada em assinatura air-gapped, comunicação por QR code e proteção offline de chaves privadas.

Por que a Keystone Pro é importante no universo cripto

A Keystone Pro é importante porque a segurança das chaves privadas é um dos aspectos mais importantes da autocustódia.

No universo cripto, quem controla a chave privada ou a frase de recuperação geralmente pode controlar os ativos vinculados à carteira.

Uma carteira de hardware ajuda a reduzir o risco de que um malware em um celular, laptop, navegador ou hot wallet consiga roubar diretamente as chaves privadas.

A Keystone Pro ganhou destaque por priorizar a assinatura air-gapped. Isso significa que a carteira pode aprovar transações sem precisar de uma conexão direta por USB, Bluetooth, Wi-Fi ou dados móveis para assinar.

A página oficial de suporte da Keystone descreve as carteiras de hardware Keystone como dispositivos com comunicação por QR code 100% air-gapped, firmware de código aberto, tela sensível ao toque e compatibilidade com multisig.

Isso é importante para usuários que querem ter mais controle sobre as chaves privadas sem deixar de interagir com aplicativos blockchain.

No entanto, uma carteira de hardware não torna as criptomoedas livres de riscos.

Ela não pode impedir todos os ataques de phishing, aprovações maliciosas de contratos inteligentes, transferências pela rede errada, aplicativos falsos, downloads de firmware falsos ou erros com a frase de recuperação.

Como a Keystone Pro funciona

A Keystone Pro mantém a chave privada dentro da carteira de hardware e usa o dispositivo para assinar transações offline.

O usuário prepara uma transação não assinada em um celular, computador ou carteira de software compatível.

A carteira de software exibe a transação não assinada como um QR code ou a prepara por outro método de transferência offline compatível.

O dispositivo Keystone escaneia os dados da transação e mostra os detalhes na própria tela.

Antes de aprovar a assinatura, o usuário confere o endereço, o valor, a rede, as taxas e os detalhes disponíveis do contrato.

Se o usuário aprovar a transação, o dispositivo Keystone a assina internamente sem expor a chave privada.

Em seguida, a transação assinada pode ser enviada de volta ao dispositivo conectado à internet por meio da leitura de QR codes ou de outro método offline compatível.

O dispositivo conectado à internet transmite a transação assinada à rede blockchain.

Esse fluxo separa a transmissão da transação do armazenamento da chave privada, que é o principal conceito de segurança por trás de uma carteira de hardware air-gapped.

Keystone Pro versus Cobo Vault

Cobo Vault era a marca anterior da carteira de hardware, que depois passou pela transição para a marca Keystone.

O blog oficial da Keystone afirma que a carteira de hardware foi relançada sob a marca Keystone e era anteriormente conhecida como Cobo Vault.

O artigo “Quem somos” da Keystone descreve o relançamento e explica que a equipe manteve o foco na segurança de carteiras de hardware.

Para fins de glossário, Keystone Pro e Cobo Vault não devem ser tratados como nomes totalmente sem relação.

Eles representam uma linhagem de produtos na qual o conceito inicial de uma carteira de hardware air-gapped continuou sob uma nova identidade de marca.

No entanto, os usuários devem ter cuidado ao usar documentação, firmware, aplicativos ou acessórios antigos da Cobo Vault.

A página de suporte da Keystone observa que o aplicativo complementar Cobo Vault é exclusivo para a Cobo Vault e não é compatível com as carteiras de hardware Keystone devido aos diferentes protocolos de QR code.

Isso significa que os usuários devem seguir as instruções oficiais exatas para o modelo específico de seu dispositivo, sem misturar guias de configuração antigos e novos.

Keystone Pro versus Keystone 3 Pro

Keystone Pro e Keystone 3 Pro são nomes relacionados, mas os usuários não devem presumir que se trata do mesmo modelo.

Keystone Pro geralmente se refere a uma geração anterior de carteiras de hardware Keystone, associada à história da mudança de marca da Cobo Vault.

Keystone 3 Pro é a linha de produtos mais recente, promovida no site oficial atual da Keystone.

A página de produto oficial da Keystone 3 Pro descreve o modelo atual como uma carteira de hardware air-gapped com transferência por QR code, tela sensível ao toque de 4 polegadas, exibição completa de transações, três chips de elemento seguro, backup Shamir, suporte a várias carteiras, autenticação por impressão digital, suporte a passphrase e autodestruição antiviolação.

Essa distinção é importante porque acessórios, firmware, etapas de configuração, suporte a aplicativos e protocolos de QR code podem variar entre as gerações.

Quem possui uma Keystone Pro ou Cobo Vault mais antiga deve consultar o material de suporte oficial específico para aquele dispositivo.

Quem estiver pesquisando uma nova compra deve consultar a página atual da Keystone 3 Pro, em vez de presumir que os detalhes antigos da Cobo Vault continuam válidos.

A segurança de uma carteira de hardware depende do modelo exato, do firmware, do método de configuração e das práticas de backup.

Assinatura air-gapped

A assinatura air-gapped é um dos conceitos centrais da Keystone Pro.

Uma carteira air-gapped é projetada para manter as operações com chaves privadas afastadas de canais diretamente conectados à internet.

Em vez de se conectar por um cabo de dados comum ou por uma conexão sem fio, o dispositivo pode usar QR codes ou transferência por microSD para movimentar dados de transações.

A visão geral de suporte da Keystone afirma que os QR codes podem reduzir a superfície de ataque em comparação com USB, NFC e Bluetooth, pois os usuários conseguem verificar visualmente os dados transmitidos.

A assinatura air-gapped pode reduzir o risco de ataques remotos, mas não é uma solução mágica.

Se o usuário escanear uma transação maliciosa e a aprovar, a carteira de hardware ainda poderá assinar aquilo que foi aprovado.

Por isso, a tela do dispositivo é importante.

O usuário deve conferir cuidadosamente os detalhes da transação na própria carteira de hardware, e não apenas no celular ou computador.

A segurança air-gapped é mais eficaz quando combinada com a verificação cuidadosa de endereços, atualizações seguras de firmware, armazenamento adequado da frase de recuperação e atenção a tentativas de phishing.

Fluxo de transação por QR code

A Keystone Pro é conhecida por usar QR codes como um dos principais métodos de comunicação de transações.

A transação não assinada pode ser exibida como um QR code em um dispositivo conectado à internet.

A carteira de hardware escaneia esse QR code e decodifica os dados da transação.

Depois da aprovação do usuário, a carteira de hardware exibe a transação assinada em um ou mais QR codes.

O dispositivo conectado à internet escaneia os dados assinados e transmite a transação à blockchain.

Essa abordagem permite que a chave privada permaneça dentro da carteira de hardware durante todo o processo de assinatura.

Ela também torna a transferência de dados mais transparente, pois os dados do QR code podem ser inspecionados com mais facilidade do que os dados ocultos transmitidos por uma conexão a cabo.

No entanto, a assinatura por QR code ainda exige atenção, pois um aplicativo malicioso pode preparar uma transação que parece inofensiva no celular, mas faz algo diferente on-chain.

O hábito mais seguro é confiar mais na tela da carteira de hardware do que na interface do software conectado.

Elemento seguro e proteção de chaves privadas

Um elemento seguro é um chip especializado usado para proteger material criptográfico confidencial.

A visão geral de suporte da Keystone informa que suas carteiras de hardware usam um elemento seguro para gerar números aleatórios, derivar chaves, assinar transações e proteger as chaves privadas contra vazamentos caso um invasor tenha acesso físico ao dispositivo.

A página atual do produto Keystone 3 Pro informa que o dispositivo mais recente usa três chips de segurança independentes para proteger a frase de recuperação e os dados de impressão digital.

Os elementos seguros podem aumentar a proteção contra ataques de extração física, mas os usuários não devem tratá-los como motivo para ignorar práticas básicas de segurança.

Uma frase de recuperação roubada ainda pode restaurar a carteira em outro dispositivo compatível.

Uma passphrase fraca ainda pode reduzir a proteção.

Um arquivo de firmware falso ainda pode criar riscos se o usuário ignorar as etapas oficiais de verificação.

O projeto de diretrizes de gerenciamento de chaves do NIST explica que o gerenciamento de chaves criptográficas envolve proteger o material de chave e lidar com diversas questões ao longo do ciclo de vida das chaves criptográficas.

Frase de recuperação

Uma frase de recuperação é o backup legível por humanos que pode restaurar uma carteira cripto caso o dispositivo de hardware seja perdido, danificado, apagado ou substituído.

Para a maioria dos usuários, a frase de recuperação é mais importante do que a própria carteira de hardware física.

Se alguém roubar a frase de recuperação, poderá conseguir restaurar a carteira e movimentar os ativos.

Se o usuário perder a frase de recuperação e o dispositivo parar de funcionar, os ativos poderão se tornar permanentemente inacessíveis.

A Keystone Pro e as carteiras de hardware relacionadas foram projetadas para ajudar os usuários a manter a frase de recuperação offline.

A frase de recuperação deve ser anotada ou armazenada em um backup físico durável e offline. Não deve ser salva em anotações na nuvem, capturas de tela, rascunhos de e-mail, aplicativos de mensagens ou arquivos sem senha.

Os usuários nunca devem digitar a frase de recuperação em um site que alegue “sincronizar”, “verificar”, “ativar” ou “desbloquear” uma carteira.

Uma frase de recuperação não é uma informação para o suporte ao cliente.

Ela é a informação que dá controle sobre a carteira.

Suporte a passphrase

Uma passphrase é um segredo extra opcional que pode ser usado junto com uma frase de recuperação para criar uma carteira diferente.

Às vezes, ela é descrita como uma palavra adicional, mas também pode ser uma frase personalizada mais longa.

As passphrases podem aumentar a segurança quando usadas corretamente, pois a frase de recuperação sozinha talvez não restaure a mesma carteira sem a passphrase.

As passphrases também podem criar um risco sério de perda se o usuário esquecer a grafia exata, as letras maiúsculas, os espaços ou a pontuação.

A página atual de produto da Keystone lista o suporte a impressão digital e passphrase entre os recursos da Keystone 3 Pro.

Os usuários devem entender que uma passphrase não é uma senha comum de conta que uma empresa possa redefinir.

Se a passphrase for perdida, talvez seja impossível recuperar a carteira vinculada a ela.

O uso de passphrase é mais indicado para usuários que conseguem gerenciar backups com cuidado e entendem as consequências de possíveis erros.

Backup Shamir

O backup Shamir é um método para dividir os dados de recuperação da carteira em várias partes.

O usuário pode configurar um limite, como exigir um determinado número de partes para recuperar a carteira.

Isso pode reduzir o risco de um ponto único de falha, pois uma parte perdida ou roubada pode não ser suficiente para recuperar a carteira.

A página atual do produto Keystone 3 Pro lista o backup Shamir entre os recursos compatíveis.

O backup Shamir pode ser útil para usuários avançados, famílias, instituições e planos de armazenamento de longo prazo.

No entanto, ele também pode gerar confusão se os usuários não entenderem quantas partes são necessárias ou onde elas estão armazenadas.

Uma configuração Shamir mal planejada pode ser pior do que um backup simples da frase de recuperação.

Os usuários devem documentar claramente seu plano de backup sem expor os segredos reais a pessoas não autorizadas.

Autenticação por impressão digital

A autenticação por impressão digital pode facilitar o desbloqueio e o uso de uma carteira de hardware.

A página atual do produto Keystone 3 Pro descreve a autenticação por impressão digital como uma forma de desbloquear o dispositivo ou assinar transações com mais praticidade.

A praticidade pode reduzir erros, pois os usuários talvez tenham menos probabilidade de digitar o PIN às pressas em locais públicos ou em situações estressantes.

No entanto, a autenticação por impressão digital não deve ser confundida com o backup da frase de recuperação.

A impressão digital pode desbloquear o dispositivo, mas geralmente não restaura o acesso à carteira se o dispositivo for perdido e a frase de recuperação também não estiver disponível.

O acesso biométrico também depende de como o dispositivo armazena e protege os dados biométricos.

Mesmo com os recursos biométricos ativados, os usuários devem manter um backup de recuperação offline em local seguro.

A biometria pode melhorar o controle de acesso local, mas a segurança da frase de recuperação continua sendo a base da autocustódia.

Tela sensível ao toque e análise de transações

A Keystone Pro é conhecida por ter uma tela sensível ao toque maior do que a de muitas carteiras de hardware mais antigas.

Uma tela maior pode facilitar a análise de endereços, valores, detalhes da rede e solicitações de transação.

A página atual do produto Keystone 3 Pro destaca uma tela sensível ao toque de 4 polegadas e a exibição completa de transações.

Isso é importante porque a assinatura cega é um dos maiores riscos da autocustódia de criptomoedas.

A assinatura cega ocorre quando o usuário aprova uma transação sem entender claramente o que ela fará.

A tela de uma carteira de hardware pode ajudar, mas só se o usuário realmente a ler.

Os usuários devem parar e conferir tudo antes de assinar aprovações, transferências de tokens, chamadas de contratos, ações de staking, swaps, operações em bridges e permissões de NFT.

Se os detalhes da transação não estiverem claros, a opção mais segura é rejeitá-la e investigar antes de tentar novamente.

Atualizações de firmware

Firmware é o software executado no dispositivo da carteira de hardware.

As atualizações de firmware podem adicionar recursos, corrigir bugs, melhorar a segurança e ampliar o suporte a carteiras ou ativos.

As atualizações de firmware também podem criar riscos se os usuários baixarem arquivos de sites falsos ou ignorarem as etapas de verificação.

A página oficial de atualização de firmware da Keystone informa que cada versão de firmware inclui um checksum SHA256 para que os usuários possam verificar se o arquivo baixado foi adulterado.

Os usuários devem baixar o firmware somente pelos canais oficiais da Keystone.

Quando possível, devem verificar os checksums antes de instalar as atualizações.

Devem evitar arquivos de firmware enviados por mensagens privadas, respostas nas redes sociais, contas de suporte não oficiais ou anúncios nos resultados de busca.

Uma carteira de hardware só é tão segura quanto o firmware e o processo de configuração em que o usuário confia.

Keystone Pro e carteiras de software

A Keystone Pro foi projetada para funcionar com interfaces de carteiras de software, mantendo as chaves privadas dentro do dispositivo de hardware.

A carteira de software pode preparar transações, exibir saldos, conectar-se a aplicativos descentralizados e transmitir transações assinadas.

A carteira de hardware assina as transações somente depois que o usuário as analisa e aprova.

Essa divisão de responsabilidades é importante porque as carteiras de software costumam estar conectadas à internet, enquanto as carteiras de hardware são projetadas para proteger as chaves offline.

Os usuários devem entender que conectar uma carteira de hardware a uma carteira de software não torna segura qualquer interface de software.

Um aplicativo falso ainda pode exibir informações enganosas.

Um site malicioso ainda pode solicitar permissões perigosas.

A carteira de hardware é mais útil quando o usuário confere os detalhes da transação na tela do dispositivo antes de assinar.

Keystone Pro e DeFi

A Keystone Pro pode ser usada em operações de DeFi quando conectada a um software de carteira compatível.

DeFi significa finanças descentralizadas e inclui atividades on-chain como swaps, empréstimos, tomada de empréstimos, staking, fornecimento de liquidez e uso de bridges.

Uma carteira de hardware pode proteger as chaves privadas durante atividades de DeFi, mas não pode tornar seguro todo contrato inteligente.

Os usuários de DeFi ainda enfrentam riscos de contratos inteligentes, oráculos, bridges, liquidez, governança, aprovações maliciosas e phishing.

A documentação de suporte da Keystone inclui material avançado sobre decodificação de transações DeFi, o que demonstra a importância de entender as transações ao usar contratos inteligentes.

O guia da Keystone para decodificar transações DeFi explica que os usuários podem precisar de dados ABI para decodificar e exibir determinados detalhes de transações.

Isso é importante porque uma carteira de hardware só pode ajudar os usuários a tomar decisões melhores quando as informações da transação são compreensíveis.

Quem não entende uma chamada de contrato não deve aprová-la simplesmente porque ela aparece na tela da carteira de hardware.

Keystone Pro e multisig de Bitcoin

Multisig significa que uma carteira exige mais de uma chave privada para autorizar gastos.

Uma configuração multisig de Bitcoin pode exigir duas de três chaves, três de cinco chaves ou outro esquema de limite.

A visão geral de suporte da Keystone menciona o suporte a multisig de Bitcoin com PSBT, importante para usuários que querem controles mais robustos para armazenamento de longo prazo.

PSBT significa Partially Signed Bitcoin Transaction (transação de Bitcoin parcialmente assinada) e ajuda diferentes carteiras e dispositivos a coordenar assinaturas antes da transmissão de uma transação.

O multisig pode reduzir o risco de que uma única chave roubada ou perdida cause a perda total dos fundos.

No entanto, o multisig também aumenta a complexidade da configuração.

Os usuários precisam fazer backup dos descritores da carteira, entender os limites de assinatura, proteger cada chave e saber como funciona a recuperação.

Um plano multisig deve ser testado com valores pequenos antes de ser usado para armazenar quantias relevantes.

Keystone Pro e autocustódia

Autocustódia significa que o usuário controla as chaves privadas, em vez de depender de uma plataforma para custodiar os ativos.

A Keystone Pro foi desenvolvida para autocustódia porque oferece aos usuários um dispositivo para gerar, armazenar e usar chaves privadas offline.

A autocustódia dá mais controle aos usuários, mas também lhes atribui mais responsabilidade.

Nenhuma plataforma pode recuperar os ativos se o usuário perder a frase de recuperação e não tiver um backup.

Nenhum agente de suporte pode reverter uma transação blockchain assinada e transmitida pelo usuário.

Nenhuma carteira de hardware pode proteger usuários que aprovam voluntariamente uma transação maliciosa depois de ignorar sinais de alerta.

A autocustódia funciona melhor quando os usuários combinam hardware seguro com backups cuidadosos, análise de transações e proteção contra phishing.

A Keystone Pro é uma ferramenta de autocustódia, não um substituto para a disciplina necessária à autocustódia.

Keystone Pro versus hot wallets

Uma hot wallet é uma carteira de criptomoedas conectada à internet ou instalada em um dispositivo com conexão à internet.

As hot wallets são práticas para pequenas transações diárias, atividades frequentes de DeFi e acesso rápido.

Elas também ficam mais expostas a malware, phishing, comprometimento de navegadores, extensões falsas e roubo de dispositivos.

A Keystone Pro é uma carteira fria, ou cold wallet, projetada para manter offline as operações com chaves privadas.

Por isso, ela é mais adequada para saldos maiores, ativos mantidos no longo prazo e decisões de assinatura de maior valor.

Muitos usuários combinam uma carteira de hardware para economias com uma hot wallet para pequenas atividades diárias.

Essa separação pode reduzir riscos, pois o comprometimento de uma hot wallet não expõe automaticamente os ativos mantidos no longo prazo.

Os usuários devem evitar armazenar todos os ativos em uma única carteira quando diferentes ativos têm necessidades distintas de uso e risco.

Keystone Pro versus custódia terceirizada

Custódia terceirizada significa que um terceiro mantém os ativos ou as chaves privadas do usuário.

Com a autocustódia usando a Keystone Pro, o usuário controla a frase de recuperação da carteira e aprova as transações.

A custódia terceirizada pode facilitar a recuperação de conta e o suporte ao cliente, mas também cria riscos relacionados à plataforma.

A autocustódia reduz o risco de depender da custódia de uma plataforma, mas aumenta a responsabilidade pessoal.

A escolha entre autocustódia e custódia terceirizada depende do conhecimento do usuário, da tolerância ao risco, das necessidades de recuperação da conta e do valor dos ativos.

A Keystone Pro é mais útil para usuários que querem controlar diretamente as chaves privadas.

Ela é menos útil para quem ainda não está preparado para proteger frases de recuperação e verificar transações.

Quem escolher a autocustódia deve praticar com valores pequenos antes de movimentar quantias maiores.

Riscos comuns da Keystone Pro

O primeiro risco é perder a frase de recuperação.

Se a frase de recuperação for perdida e o dispositivo parar de funcionar, os ativos poderão se tornar permanentemente inacessíveis.

O segundo risco é o roubo da frase de recuperação.

Se alguém obtiver a frase de recuperação, a segurança física da carteira de hardware talvez deixe de importar.

O terceiro risco é assinar uma transação maliciosa.

Uma carteira de hardware pode assinar uma transação prejudicial se o usuário a aprovar.

O quarto risco é o firmware falso.

Quem instalar firmware não oficial pode expor os fundos a um comprometimento grave.

O quinto risco é a adulteração da cadeia de suprimentos.

Os usuários devem comprar de fontes oficiais ou confiáveis e inspecionar cuidadosamente a embalagem e a configuração do dispositivo.

O sexto risco é o excesso de confiança.

Uma carteira de hardware reduz o risco de roubo de chaves, mas não elimina todos os riscos relacionados às criptomoedas.

Segurança da cadeia de suprimentos

A segurança da cadeia de suprimentos consiste em garantir que o dispositivo não tenha sido adulterado antes de chegar ao usuário.

Os usuários devem comprar carteiras de hardware de fontes oficiais ou vendedores confiáveis.

Devem inspecionar a embalagem, as condições do dispositivo e as instruções de configuração.

Durante a configuração, uma carteira de hardware nova deve gerar uma nova frase de recuperação.

Os usuários nunca devem usar uma frase de recuperação impressa previamente na caixa, enviada por e-mail, exibida em um adesivo ou fornecida por um vendedor.

Uma frase de recuperação gerada previamente é um importante sinal de alerta, pois outra pessoa talvez já a conheça.

Quando apropriado, os usuários também devem atualizar o firmware seguindo as instruções oficiais antes de armazenar valores significativos.

Verificar a cadeia de suprimentos faz parte da segurança de uma carteira de hardware, não é um detalhe opcional.

Boas práticas para usuários da Keystone Pro

Configure o dispositivo em um local privado, longe de câmeras e de outras pessoas.

Gere a frase de recuperação no próprio dispositivo.

Anote a frase de recuperação offline e guarde-a em um local físico seguro.

Se os riscos de incêndio, água ou deterioração forem relevantes, considere usar um backup de metal durável para armazenamento de longo prazo.

Nunca fotografe, escaneie, envie ou digite a frase de recuperação em qualquer dispositivo conectado à internet.

Use uma passphrase somente se entender como fazer o backup e restaurá-la exatamente.

Verifique os endereços de recebimento na tela da carteira de hardware antes de enviar fundos.

Faça transações de teste com valores pequenos antes de movimentar quantias maiores.

Baixe o firmware somente de fontes oficiais da Keystone e, quando possível, verifique os checksums.

Rejeite qualquer transação que você não entenda.

O que a Keystone Pro nunca deve pedir

A Keystone Pro nunca deve pedir que você compartilhe uma frase-semente com o suporte.

Nunca deve pedir que você digite uma frase de recuperação em um site.