Parity Signer (mobile + desktop)

O que é Parity Signer (mobile + desktop)?

Parity Signer (mobile + desktop) refere-se a uma configuração de assinatura cripto isolada da internet que usa o antigo aplicativo móvel Parity Signer, agora renomeado Polkadot Vault, junto com uma interface desktop que prepara transações e lê códigos QR assinados.

Em termos simples, o dispositivo móvel armazena as chaves privadas offline, enquanto o dispositivo desktop se conecta à internet e prepara as transações.

Os dois dispositivos se comunicam por meio de códigos QR, em vez de USB, Bluetooth, Wi-Fi ou dados móveis.

Essa configuração foi projetada para manter as chaves privadas longe de dispositivos conectados à internet e, ainda assim, permitir que os usuários assinem transações cripto.

A Polkadot Wiki informa que o Polkadot Vault é a versão renomeada do Parity Signer e uma solução de cold storage isolada da internet para Polkadot, Kusama e outras redes baseadas em Substrate.

O repositório do Polkadot Vault no GitHub explica que o aplicativo permite usar um smartphone como carteira cripto isolada da internet, também conhecida como cold storage.

A expressão “mobile + desktop” é importante porque o Parity Signer em si é principalmente um aplicativo móvel de assinatura, e não uma carteira desktop convencional.

O lado desktop geralmente consiste em uma interface de navegador compatível, extensão de carteira, ferramenta de assinatura para desenvolvedores ou aplicativo capaz de exibir códigos QR de transações e ler respostas assinadas.

O lado móvel mantém as chaves e assina depois que o usuário revisa os detalhes da transação.

O lado desktop transmite a transação assinada à rede blockchain.

Essa separação é o principal conceito de segurança por trás do Parity Signer.

Principais pontos sobre Parity Signer (mobile + desktop)

• • Parity Signer foi renomeado Polkadot Vault.
  • O aplicativo de assinatura é principalmente para dispositivos móveis e está disponível para iOS e Android.
  • O lado desktop geralmente é uma interface compatível que prepara transações e lê códigos QR assinados.
  • A configuração é isolada da internet porque as chaves privadas permanecem em um dispositivo offline.
  • As transações são transferidas entre os dispositivos móveis e desktop por meio de códigos QR.
  • Os usuários devem manter os metadados da blockchain atualizados para que o assinador offline decodifique corretamente os detalhes das transações.
  • Parity Signer é usado principalmente com Polkadot, Kusama e redes baseadas em Substrate.
  • Os principais riscos incluem metadados incorretos, códigos QR falsos, instalação insegura, exposição da frase de recuperação, comprometimento do dispositivo e erros do usuário.

Por que o Parity Signer foi criado

Parity Signer foi criado para oferecer aos usuários de cripto uma maneira de transformar um smartphone sem uso em um dispositivo de assinatura offline.

Muitos usuários querem os benefícios de segurança do cold storage sem comprar uma carteira de hardware separada.

Um celular antigo pode ser útil para essa finalidade se for restaurado para as configurações de fábrica, mantido offline e usado exclusivamente para assinar transações.

A ideia original do Parity Signer era simples, mas poderosa.

O celular guarda as chaves privadas.

O computador ou dispositivo online prepara a transação não assinada.

O celular lê a transação não assinada como um código QR.

O usuário revisa os detalhes no celular.

O celular assina a transação offline.

O computador lê a transação assinada no celular e a transmite.

Esse fluxo reduz a possibilidade de as chaves privadas entrarem em contato com um dispositivo online.

A página do Google Play descreve o Polkadot Vault como um aplicativo que transforma um dispositivo Android em uma carteira de cold storage para Polkadot, Kusama e outras redes baseadas em Substrate.

A página da Apple App Store descreve a versão para iOS no mesmo contexto de cold storage.

Parity Signer versus Polkadot Vault

Parity Signer e Polkadot Vault têm uma relação direta porque Polkadot Vault é o nome atual do antigo aplicativo Parity Signer.

Muitos guias antigos, interfaces de carteiras e publicações da comunidade ainda usam o nome Parity Signer.

Muitos materiais oficiais atuais usam o nome Polkadot Vault.

A Polkadot Wiki explica que a mudança de nome de Parity Signer para Polkadot Vault já está ativa em dispositivos iOS e Android.

Isso significa que os usuários podem encontrar os dois nomes, dependendo do guia, da página da loja de aplicativos, da interface da carteira ou da versão.

Para SEO e intenção de busca, os dois nomes importam, pois os usuários podem pesquisar o nome antigo quando precisam do aplicativo atual.

Para a segurança, o nome atual importa porque os usuários devem evitar baixar arquivos antigos aleatórios de fontes não confiáveis.

Os usuários devem instalar e atualizar o aplicativo usando lojas oficiais, documentação oficial ou versões verificadas do GitHub.

Versões antigas podem não ter recursos de segurança mais recentes, suporte a metadados ou compatibilidade com redes.

A abordagem mais segura é tratar “Parity Signer” como o nome antigo e “Polkadot Vault” como o nome atual do produto.

Como funciona o lado móvel

O lado móvel é o dispositivo offline usado para assinar transações.

O usuário instala o aplicativo em um dispositivo iOS ou Android dedicado.

O dispositivo deve ser restaurado para as configurações de fábrica antes do uso.

Após a instalação, o dispositivo deve ser colocado no modo avião e permanecer desconectado da internet.

O aplicativo pode gerar ou restaurar contas e armazenar as chaves privadas localmente no dispositivo.

O aplicativo pode exibir códigos QR das contas para que uma interface desktop conecte a conta como um assinador externo.

O aplicativo pode ler códigos QR de transações não assinadas exibidos no dispositivo desktop.

O aplicativo pode decodificar os detalhes da transação se tiver os metadados corretos da rede.

Em seguida, o aplicativo pode assinar a transação e exibir um código QR assinado.

Durante esse processo, não é necessário retirar a chave privada do dispositivo móvel.

Por isso, o dispositivo móvel funciona como um assinador de hardware.

Não é uma hot wallet convencional, pois não deve navegar em sites, conectar-se a dApps nem permanecer online.

Como funciona o lado desktop

O lado desktop é o dispositivo online que interage com aplicativos blockchain.

Pode ser uma interface de conta no navegador, uma interface para desenvolvedores, uma extensão de carteira ou um aplicativo desktop compatível.

O lado desktop não precisa armazenar a chave privada.

Em vez disso, ele conecta a conta como um assinador externo por QR code.

Quando o usuário quer enviar fundos, fazer staking, votar ou assinar outra transação, a interface desktop prepara uma transação não assinada.

A tela desktop exibe a transação não assinada como um código QR.

O assinador móvel lê o código QR e mostra os detalhes da transação para revisão.

Após a assinatura, o aplicativo móvel exibe um código QR assinado.

A câmera do desktop lê esse código QR assinado e transmite a transação à rede.

O guia do Suporte da Polkadot sobre como adicionar uma conta Parity Signer à interface para desenvolvedores da Polkadot descreve como conectar uma conta de assinador QR externo em um fluxo pelo navegador desktop.

Por isso, “mobile + desktop” descreve melhor a configuração completa do que apenas “aplicativo móvel”.

Por que são usados códigos QR

Os códigos QR são usados porque permitem transferir dados entre dispositivos sem uma conexão de rede.

O dispositivo desktop pode exibir uma transação não assinada como um código QR.

O celular offline pode ler esse código QR com a câmera.

O celular offline pode exibir o resultado assinado como outro código QR.

O dispositivo desktop pode ler esse resultado assinado e transmiti-lo.

Isso evita conectar o celular de assinatura por cabo ou por uma rede sem fio.

Isso importa porque conexões físicas e sem fio podem criar caminhos para ataques.

A transferência por QR não é infalível, mas reduz a necessidade de conectar diretamente os dispositivos.

Mesmo assim, os usuários devem verificar o que o código QR representa antes de assinar.

Um dispositivo desktop malicioso ainda pode tentar exibir o código QR de uma transação prejudicial.

O assinador offline ajuda ao decodificar e exibir os detalhes da transação, mas isso só funciona se os metadados estiverem corretos e o usuário ler a tela com atenção.

Por que os metadados são importantes

Os metadados estão entre os elementos mais importantes para usar o Parity Signer com segurança em redes baseadas em Substrate.

As redes Substrate podem atualizar seu runtime, o que altera a forma como as transações devem ser decodificadas e exibidas.

Se o assinador tiver metadados desatualizados, talvez não exiba corretamente os detalhes da transação.

Isso pode tornar a assinatura mais arriscada, pois o usuário talvez não compreenda totalmente o que está aprovando.

A Polkadot Wiki informa que o Polkadot Vault permite assinar extrinsics com segurança por meio de códigos QR e oferece suporte a atualizações de metadados usando QR codes em sequência.

Um QR code de metadados em sequência é um processo de QR codes em várias partes, usado para transferir arquivos maiores de metadados ao dispositivo offline.

O usuário lê os metadados de uma fonte confiável, e o assinador atualiza sua compreensão local da rede.

Os metadados devem vir de documentação confiável, de um portal de metadados confiável ou de uma fonte que o usuário possa verificar.

O guia da Hydration sobre como usar o Polkadot Vault com aplicativos desktop alerta os usuários para garantir que leiam códigos QR assinados por um verificador confiável.

Esse alerta é importante porque os metadados influenciam o que o assinador exibe.

Metadados incorretos podem reduzir o benefício da assinatura offline ao tornar pouco confiável a revisão da transação.

Parity Signer é uma carteira?

Parity Signer costuma ser chamado de carteira, mas a Polkadot Wiki faz uma distinção importante.

A Wiki informa que, tecnicamente, Polkadot Vault não é uma carteira porque não transfere fundos por conta própria.

É mais parecido com uma ferramenta de chaveiro que cria, gerencia, restaura e assina contas.

Essa distinção ajuda os usuários a compreender sua função.

Uma carteira convencional pode se conectar à internet, exibir saldos, criar transações, interagir com dApps e transmitir transações.

Parity Signer se concentra no armazenamento de chaves e na assinatura offline.

A interface desktop online cuida da criação e transmissão das transações.

O assinador protege e aprova as chaves privadas.

Essa separação pode melhorar a segurança porque a parte mais sensível do processo permanece offline.

Também aumenta a complexidade porque os usuários precisam compreender os dois dispositivos e o fluxo de QR codes.

Redes compatíveis

Parity Signer está principalmente associado a Polkadot, Kusama e redes baseadas em Substrate.

O repositório do Polkadot Vault no GitHub informa que o aplicativo móvel pode ser usado para armazenar contas Substrate, incluindo contas de Polkadot e Kusama.

As páginas das lojas de aplicativos também descrevem o suporte a Polkadot, Kusama e outras redes e parachains baseadas em Substrate.

O suporte a uma rede não significa necessariamente que o usuário possa assinar qualquer transação com segurança sem preparação.

O assinador pode precisar das especificações da rede e dos metadados atuais para decodificar corretamente as transações.

A configuração pode ser mais simples para as redes padrão.

Para parachains adicionais ou redes Substrate personalizadas, talvez seja necessário adicionar especificações da rede e metadados por meio de códigos QR.

Os usuários devem confirmar a compatibilidade com a rede antes de enviar fundos para uma conta que pretendem gerenciar com o Parity Signer.

Também devem confirmar se a interface desktop é compatível com assinadores QR externos nessa rede.

A compatibilidade depende do fluxo completo, e não apenas da instalação do aplicativo.

Parity Signer e cold storage

Cold storage significa manter as chaves privadas longe de dispositivos conectados à internet.

Parity Signer usa um smartphone offline dedicado como dispositivo de assinatura em cold storage.

Isso pode proteger contra muitas ameaças online, pois o malware no desktop não consegue ler diretamente a chave privada do celular.

No entanto, o cold storage não elimina todos os riscos.

O usuário ainda pode perder a frase de recuperação.

Ainda pode assinar uma transação maliciosa sem revisar os detalhes.

Ainda pode instalar um aplicativo falso.

Ainda pode ler metadados maliciosos ou um código QR de fonte não confiável.

Ainda pode deixar de manter cópias de segurança.

O cold storage protege as chaves contra exposição à internet, mas não substitui o cuidado do usuário.

O aplicativo oferece melhores resultados quando é usado em um dispositivo dedicado, limpo, offline e não utilizado nas atividades do dia a dia.

Boas práticas para configurar o dispositivo móvel

Use um celular dedicado que não seja utilizado para navegação, mensagens ou uso normal de aplicativos.

Restaure o dispositivo para as configurações de fábrica antes de instalar o aplicativo de assinatura.

Instale o aplicativo apenas de fontes oficiais confiáveis.

Após a instalação, desconecte o celular da internet.

Ative o modo avião e mantenha o Wi-Fi, o Bluetooth e os dados móveis desligados.

Se possível, considere remover fisicamente o cartão SIM.

Não instale aplicativos sem relação com a função de assinatura no dispositivo.

Anote a frase de recuperação offline e guarde-a em um local seguro.

Nunca fotografe, envie ou digite a frase de recuperação em um dispositivo conectado à internet.

Mantenha o dispositivo de assinatura fisicamente protegido.

Teste a configuração com uma pequena quantia antes de usá-la para fundos significativos.

Boas práticas para configurar o desktop

Use uma interface desktop confiável e compatível com assinadores QR externos.

Mantenha o sistema operacional do desktop e o navegador atualizados.

Permita o acesso à câmera apenas para a interface de assinatura específica e somente quando necessário.

Verifique se a conta conectada no desktop corresponde à conta exibida no assinador offline.

Confira a rede antes de preparar uma transação.

Use fontes confiáveis para obter metadados e especificações da rede.

Leia todos os detalhes da transação exibidos no dispositivo offline antes de assinar.

Não aprove uma transação apenas porque a tela do desktop parece familiar.

Considere que o desktop online pode estar comprometido e use a tela do assinador offline como ponto de revisão independente.

Não mantenha a frase de recuperação no desktop.

Não use o mesmo computador para downloads de alto risco e fluxos críticos de assinatura cripto.

Como assinar uma transação usando celular e desktop

Primeiro, o usuário prepara uma transação na interface desktop.

A interface desktop exibe a transação não assinada como um código QR.

O usuário abre o leitor no aplicativo móvel de assinatura.

O assinador móvel lê o código QR exibido na tela do desktop.

O assinador móvel decodifica e exibe os detalhes da transação.

O usuário verifica o destino, a rede, o valor, as taxas, o tipo de chamada e quaisquer instruções especiais.

Se os detalhes estiverem corretos, o usuário desbloqueia a chave e assina no dispositivo móvel.

O dispositivo móvel exibe um código QR assinado.

A interface desktop lê o código QR assinado usando a câmera do computador.

A interface desktop envia a transação assinada à rede blockchain.

O guia do Suporte da Polkadot sobre como assinar uma transação com o Parity Signer descreve esse fluxo por QR code entre o aplicativo assinador e a interface desktop.

Esse processo mantém a chave privada no dispositivo móvel e, ao mesmo tempo, permite que a transação seja transmitida por uma máquina online.

Benefícios de segurança

O primeiro grande benefício é o isolamento da chave privada.

A chave privada permanece no dispositivo móvel offline, em vez de ser armazenada no desktop online.

O segundo benefício é a redução da superfície de ataque.

O dispositivo assinador não precisa navegar em sites, conectar-se a dApps nem executar muitos aplicativos.

O terceiro benefício é a revisão visual da transação.

O usuário pode revisar a transação no dispositivo offline antes de assinar.

O quarto benefício é a transferência de dados por códigos QR.

Os dados são transferidos por leitura com a câmera, em vez de uma conexão de rede direta entre os dispositivos.

O quinto benefício é a economia.

Um celular sem uso pode virar um dispositivo de assinatura em cold storage, em vez de se tornar lixo eletrônico.

O sexto benefício é a compatibilidade com os modelos de conta baseados em Substrate.

Os usuários podem gerenciar contas de Polkadot, Kusama e parachains compatíveis por meio de um fluxo de assinatura dedicado.

Esses benefícios tornam o Parity Signer útil para detentores de longo prazo, validadores, nomeadores, participantes de votações de governança, participantes de DAOs e usuários avançados que valorizam a assinatura offline.

Riscos de segurança

O primeiro grande risco é baixar um aplicativo falso ou desatualizado.

Os usuários devem recorrer a fontes oficiais e, sempre que possível, verificar as informações sobre as versões.

O segundo risco é a exposição da frase de recuperação.

Se a frase de recuperação for digitada em um dispositivo online, fotografada ou armazenada na nuvem, os benefícios do cold storage podem ser perdidos.

O terceiro risco são os metadados incorretos.

Se o assinador não conseguir decodificar corretamente uma transação, o usuário poderá aprovar algo sem compreender do que se trata.

O quarto risco são dados QR maliciosos.

Um dispositivo online pode exibir um código QR de uma transação que o usuário não pretendia realizar.

O quinto risco é assinar sem cuidado.

A assinatura isolada da internet só ajuda se o usuário verificar o que está assinando.

O sexto risco é o roubo ou dano ao dispositivo.

Um dispositivo assinador perdido pode ser restaurado com a frase de recuperação, mas somente se ela tiver sido guardada com segurança.

O sétimo risco é a falta de segurança de dispositivos antigos.

Celulares muito antigos podem não receber atualizações de segurança modernas ou aceitar apenas versões antigas do aplicativo.

O oitavo risco são erros de recuperação.

Se o usuário perder tanto o dispositivo quanto a frase de recuperação, os fundos poderão ser perdidos permanentemente.

Parity Signer versus carteira de hardware

Parity Signer pode funcionar como uma carteira de hardware porque mantém as chaves privadas offline e assina transações em um dispositivo separado.

No entanto, não é igual a uma carteira de hardware criada especificamente para essa finalidade.

Uma carteira de hardware é projetada desde o início para armazenar chaves e assinar transações com segurança.

Parity Signer usa um smartphone de uso geral reaproveitado como dispositivo de assinatura offline.

Isso pode ser prático e econômico, mas também depende do sistema operacional, das condições físicas, da tela, da câmera, da bateria e do suporte a aplicativos do celular.

Uma carteira de hardware criada especificamente para esse fim pode ter uma superfície de ataque menor.

Um smartphone pode oferecer uma tela maior e um fluxo de trabalho com códigos QR lidos pela câmera.

A escolha certa depende do modelo de ameaças do usuário, do orçamento, das redes compatíveis e do nível de conforto.

Para alguns usuários do ecossistema Polkadot, o Polkadot Vault pode ser uma opção prática de cold storage.

Para outros, uma carteira de hardware dedicada pode ser mais simples.

Parity Signer versus hot wallet

Uma hot wallet está conectada à internet ou é executada em um dispositivo conectado à internet.

Parity Signer foi desenvolvido para manter as chaves de assinatura offline.

Essa é a principal diferença de segurança.

Uma hot wallet costuma ser mais fácil de usar porque pode preparar, assinar e transmitir transações em uma única interface.

Parity Signer exige um fluxo de QR codes entre dois dispositivos.

Uma hot wallet pode ser mais adequada para pequenas transações diárias.

Parity Signer pode ser mais adequado para saldos maiores, contas de staking, participação na governança ou armazenamento de longo prazo.

Uma hot wallet pode ficar exposta a ataques ao navegador, malware, dApps maliciosos e aprovações inseguras.

Parity Signer reduz alguns desses riscos ao exigir revisão e assinatura offline.

No entanto, os usuários ainda podem precisar de uma interface desktop ou de uma carteira somente para consulta para acompanhar saldos e preparar transações.

Parity Signer versus carteira somente para consulta

Uma carteira somente para consulta pode exibir saldos e histórico de transações sem armazenar chaves privadas.

Parity Signer pode funcionar bem com fluxos somente para consulta, pois a carteira online no desktop ou dispositivo móvel pode acompanhar a conta enquanto o assinador offline aprova as transações.

O dispositivo de consulta pode estar conectado à internet porque não precisa da chave privada.

O dispositivo assinador permanece offline porque armazena a chave privada.

Essa separação é útil para quem quer praticidade sem abrir mão do isolamento das chaves.

No entanto, uma carteira somente para consulta ainda pode exibir informações enganosas se estiver conectada a um endpoint malicioso ou a uma interface falsa.

Os usuários devem verificar endereços e detalhes de transações no assinador offline antes de aprovar qualquer ação.

A exibição do saldo em uma carteira somente para consulta é útil, mas não deve ser considerada, por si só, uma barreira de segurança.

A decisão efetiva de assinar deve ocorrer no dispositivo offline.

Casos de uso comuns

Parity Signer pode ser usado para cold storage de contas do ecossistema Polkadot.

Pode ser usado para assinar transferências de saldo em um dispositivo offline.

Pode ser usado para ações relacionadas a staking, como vinculação de fundos, nomeação de validadores ou alteração de configurações de staking, quando a interface desktop oferecer suporte.

Pode ser usado para ações de governança, como votação ou delegação, quando o fluxo de assinatura oferecer suporte à transação necessária.

Pode ser usado por desenvolvedores e usuários avançados que precisam assinar extrinsics Substrate com chaves offline.

Pode ser usado por detentores de longo prazo que não querem manter suas chaves privadas em um computador de uso diário.

Pode ser usado por operadores de tesouraria que desejam separar claramente a preparação da transação de sua autorização.

Pode ser usado por quem deseja uma configuração isolada da internet sem comprar uma carteira de hardware dedicada.

Não deve ser usado de forma casual em um celular comum do dia a dia que permaneça online.

O modelo de segurança depende de o assinador permanecer isolado.

Erros comuns

Um erro comum é usar o mesmo celular para atividades diárias e para assinatura offline.

Isso enfraquece o modelo de isolamento da internet.

Outro erro é instalar o aplicativo de uma fonte não oficial.

Um terceiro erro é conectar o celular assinador à internet depois de criar a conta.

Um quarto erro é não atualizar os metadados após uma atualização de runtime.

Um quinto erro é ler códigos QR de sites não confiáveis sem verificar a fonte.

Um sexto erro é aprovar uma transação sem ler os detalhes no dispositivo offline.

Um sétimo erro é tratar o Parity Signer como um aplicativo de carteira convencional.

Um oitavo erro é perder a frase de recuperação.

Um nono erro é armazenar a frase de recuperação em notas na nuvem, capturas de tela, gerenciadores de senhas ou aplicativos de mensagens sem compreender os riscos.

Um décimo erro é presumir que a assinatura isolada da internet protege contra todos os ataques possíveis.

Quem deve usar o Parity Signer?

Parity Signer é mais adequado para usuários que se sentem à vontade com um fluxo de assinatura em dois dispositivos.

É útil para usuários que mantêm saldos relevantes em contas de Polkadot, Kusama ou outras redes baseadas em Substrate compatíveis.

É útil para usuários que querem armazenar chaves offline, mas também precisam assinar transações de staking ou governança.

É útil para usuários que compreendem a assinatura por QR code, as atualizações de metadados e o gerenciamento da frase de recuperação.

Pode não ser ideal para iniciantes que precisam da experiência de carteira mais simples possível.

Pode não ser ideal para transações pequenas e frequentes, quando a praticidade é mais importante do que a assinatura offline.

Pode não ser ideal para usuários que não conseguem armazenar uma frase de recuperação com segurança.

Pode não ser ideal para usuários que não conseguem manter um dispositivo offline dedicado.

O usuário mais indicado é aquele que valoriza a segurança o suficiente para aceitar etapas adicionais.

O usuário menos indicado é aquele que quer cold storage, mas ignora a disciplina operacional necessária.

Boas práticas para frases de recuperação

A frase de recuperação é o backup mais importante de uma conta Parity Signer.

Em geral, qualquer pessoa que tenha a frase pode restaurar e controlar a conta.

A frase deve ser anotada offline durante a configuração.

Deve ser guardada em um local físico seguro.

Quem mantém grandes quantias pode usar vários locais de armazenamento seguros para reduzir o risco de perda.

A frase não deve ser fotografada.

A frase não deve ser armazenada em e-mail.

A frase não deve ser digitada em um computador desktop, a menos que o usuário esteja transferindo intencionalmente a conta para um ambiente conectado e aceite esse risco.

A frase não deve ser compartilhada com agentes de suporte, sites, contas de redes sociais ou desconhecidos.

Se alguém pedir a frase, o pedido deve ser tratado como uma tentativa de golpe.

Parity Signer em uma frase

Parity Signer (mobile + desktop) é um fluxo de assinatura cripto isolado da internet em que um dispositivo móvel offline armazena chaves privadas e assina transações via QR code preparadas e transmitidas por uma interface desktop.

Perguntas frequentes

O que é Parity Signer?

Parity Signer é o nome anterior do Polkadot Vault, um aplicativo móvel de assinatura isolado da internet, usado para armazenar chaves privadas offline e assinar transações por meio de códigos QR.

Parity Signer ainda está disponível?

Parity Signer foi renomeado Polkadot Vault, e os materiais oficiais atuais geralmente usam o nome Polkadot Vault.

Parity Signer é um aplicativo móvel ou desktop?

Parity Signer é principalmente um aplicativo móvel de assinatura, enquanto o lado desktop é uma interface compatível que prepara transações e lê códigos QR assinados.

O que significa mobile + desktop no Parity Signer?

Significa que o dispositivo móvel assina offline, enquanto o dispositivo desktop se conecta à blockchain, prepara as transações e transmite os resultados assinados.

Parity Signer mantém as chaves privadas offline?

Sim. Quando usado corretamente em um dispositivo offline dedicado, as chaves privadas permanecem no assinador móvel e não precisam entrar em contato com o desktop conectado à internet.

Como o Parity Signer se comunica com um desktop?

Ele se comunica por meio de códigos QR que transferem dados de transações não assinadas para o celular e dados de transações assinadas de volta para o desktop.

Quais redes o Parity Signer suporta?

É usado principalmente com Polkadot, Kusama e outras redes e parachains baseadas em Substrate.

Por que o Parity Signer precisa de atualizações de metadados?

Ele precisa de metadados atuais para decodificar e exibir corretamente os detalhes das transações antes de o usuário assinar.

Parity Signer é mais seguro do que uma hot wallet?

Pode ser mais seguro quanto ao isolamento das chaves porque as chaves privadas permanecem offline, mas exige configuração cuidadosa, gerenciamento de metadados e revisão das transações.

Posso usar meu celular comum com o Parity Signer?

É recomendável usar um dispositivo dedicado, restaurado para as configurações de fábrica e mantido offline, em vez de um celular usado nas atividades do dia a dia.

Qual é o maior risco do Parity Signer?

Os maiores riscos são a exposição da frase de recuperação, metadados incorretos, códigos QR falsos, downloads de aplicativos falsos, perda do dispositivo e assinatura sem ler os detalhes da transação.

Polkadot Vault é igual ao Parity Signer?

Polkadot Vault é a versão atual renomeada do Parity Signer, por isso muitas referências antigas ao Parity Signer agora se referem ao Polkadot Vault.

Conclusão

Parity Signer (mobile + desktop) deve ser entendido como um fluxo de assinatura isolado da internet, e não como um aplicativo de carteira convencional.

O dispositivo móvel armazena as chaves privadas offline.

O dispositivo desktop prepara e transmite as transações online.

Os dois lados se comunicam por meio de códigos QR, o que ajuda a evitar a exposição das chaves privadas a dispositivos conectados à internet.

Esse projeto torna o Parity Signer, agora conhecido como Polkadot Vault, útil para usuários que querem cold storage para contas de Polkadot, Kusama e redes baseadas em Substrate compatíveis.

Ele pode ajudar os usuários a assinar transferências, ações de staking, transações de governança e outros extrinsics compatíveis com maior isolamento das chaves.

No entanto, a configuração só é segura quando usada corretamente.

O celular assinador deve ser dedicado, restaurado para as configurações de fábrica e mantido offline.

A frase de recuperação deve ser protegida como o próprio ativo.

Os metadados devem ser atualizados a partir de fontes confiáveis para que o assinador possa exibir corretamente os detalhes das transações.

Os usuários devem ler cada transação no dispositivo offline antes de assinar.

O lado desktop deve ser considerado potencialmente exposto por estar online.

Parity Signer oferece um modelo de segurança robusto para usuários capazes de lidar com as etapas adicionais.

Sua principal lição é que cold storage não é apenas um produto, mas também um processo.

Quando o fluxo de trabalho entre dispositivos móveis e desktop é configurado com cuidado, Parity Signer pode oferecer uma opção prática de assinatura offline para usuários sérios de cripto.