A economia dos ataques a um elemento seguro

A segurança costuma ser discutida em termos absolutos: um ataque é possível ou não. Essa abordagem é tecnicamente precisa, mas pode ser enganosa na prática. No mundo da cibersegurança, a pergunta relevante raramente é "isso pode ser feito?" Quase tudo pode ser feito, se houver recursos suficientes. A verdadeira questão é: "Faz sentido econômico realizar esse ataque?"

Every attack on a hardware wallet has a cost structure. Upfront investment in tools, infrastructure, and expertise. It also includes operational execution costs, the probability of success, and the expected return per target. An attacker is, in economic terms, running a business. Like any business, it only survives if revenues exceed costs, which means the attack must either work at scale or target victims whose assets justify the individual expense.

Este artigo, o quarto da nossa série sobre elementos seguros, analisa as principais categorias de ataques a elementos seguros sob a ótica econômica. Para cada tipo de ataque, avaliamos seu custo, o número de alvos necessários para que seja lucrativo, quais atores têm capacidade realista de executá-lo e o que isso significa para a proteção que um elemento seguro certificado realmente oferece.
 

Balanço do atacante

Antes de examinar os tipos de ataque individualmente, vamos listar as variáveis que determinam se um ataque faz sentido do ponto de vista econômico.

Custos fixos

Custos fixos são pagos uma única vez, independentemente de quantos alvos forem atingidos. Incluem: aquisição ou desenvolvimento de ferramentas de ataque e malware, compra de equipamentos de laboratório, suborno ou engenharia social de pessoas internas e investimento de tempo em pesquisa e desenvolvimento.

Para ataques baseados em software, os custos fixos são baixos; um desenvolvedor competente pode criar um malware de sequestro de área de transferência por algumas centenas ou poucos milhares de dólares. Já nos ataques baseados em hardware, os custos fixos podem chegar a milhões antes mesmo de uma única carteira ser comprometida.

Custos variáveis

Custos variáveis aumentam conforme o número de alvos. Distribuir malware para mais um milhão de dispositivos custa praticamente nada a mais. Realizar uma análise por feixe de íons focado em mais um elemento seguro individual custa dezenas de milhares de dólares em tempo de máquina, mão de obra especializada e insumos. Essa é a diferença econômica mais importante entre ataques em massa e ataques direcionados: suas curvas de custo variável são quase inversamente proporcionais.

Retorno esperado por alvo

As posses em cripto são altamente desiguais. O usuário mediano de carteira de hardware tem alguns milhares de dólares. Os whales, uma pequena fração dos usuários, possuem milhões. Um ataque que só pode ser feito individualmente precisa mirar o alvo certo. Um ataque em escala coleta tudo o que encontrar na população inteira, tornando-se viável mesmo quando a maioria dos alvos tem valores modestos.

Probabilidade de sucesso

A dificuldade técnica afeta a probabilidade de sucesso, reduzindo diretamente o retorno esperado. Uma campanha de malware que tem sucesso em 2% dos dispositivos infectados ainda gera receita em escala. Um ataque de fault injection com 40% de chance de destruir o dispositivo durante a extração, realizado contra uma única pessoa cujas posses você pode ter superestimado, tem um perfil de risco muito diferente.

A lógica econômica dos ataques é simples: o custo dividido pelo retorno esperado precisa ser menor que um. O elemento seguro aumenta dramaticamente o lado do custo nessa equação para ataques direcionados. Ele faz quase nada para aumentar o custo dos ataques em massa, que contornam o chip por completo.

Tipo de ataque 1: Malware e sequestro da área de transferência

Ataques baseados em malware contra usuários de criptomoedas são operações de software. O tipo mais comum é o sequestrador da área de transferência: um processo em segundo plano que monitora a área de transferência do sistema e, ao detectar um texto que parece um endereço de cripto, substitui silenciosamente por um endereço controlado pelo atacante. O usuário copia um endereço legítimo, cola achando que está correto e os fundos vão para outro lugar.

Variações mais sofisticadas incluem extensões de navegador que interceptam transações e modificam endereços de destino em interfaces web antes de serem exibidas, ataques de sobreposição de tela que simulam interfaces falsas sobre o software legítimo da carteira e keyloggers que capturam frases semente se o usuário for descuidado o suficiente para digitá-las. 

Ecosistemas inteiros de malware como serviço existem em mercados darknet, e organizações criminosas podem comprar ou alugar essas ferramentas sem escrever uma linha de código.

Estrutura de custos

• Desenvolver do zero um malware de sequestro de área de transferência: cerca de US$ 500–US$ 3.000 para um desenvolvedor competente.
   
• Comprar em marketplace da darknet: a partir de algumas centenas de dólares.
   
• Distribuição, inserção em software falso de carteira, extensões maliciosas de navegador, aplicativos crackeados ou downloads de phishing aumentam o custo operacional, mas campanhas alcançando centenas de milhares de dispositivos podem ser feitas com investimento total abaixo de US$ 10.000.

O custo variável por dispositivo infectado adicional é praticamente zero. O custo marginal de infectar o dispositivo número um milhão é igual ao do primeiro: o malware já está pronto.

Quem pode executar esse ataque?

Esse é o território operacional de grupos criminosos organizados e desenvolvedores da darknet. Estados-nação geralmente estão acima desse tipo de ataque; não exige as capacidades deles. No nível mais baixo, criminosos individuais com habilidades técnicas básicas podem comprar kits completos. No topo, organizações criminosas sofisticadas operam uma infraestrutura que rivaliza com empresas de software legítimas em escala e profissionalismo.

O que o elemento seguro faz (e não faz)

Contra roubo de chave: o elemento seguro é uma defesa completa. O malware rodando em um PC infectado não consegue acessar o chip. A chave privada não fica em nenhuma memória acessível ao sistema operacional.

Contra o ataque de área de transferência: o elemento seguro não ajuda diretamente. O ataque não tenta roubar a chave. Ele substitui o endereço de destino antes de a transação ser enviada. A chave assina exatamente o que é solicitado — o endereço errado — pois nem o chip nem o firmware têm como saber que o endereço foi alterado antes.

A única defesa contra o ataque de área de transferência é comportamental. Verifique o endereço do destinatário antes de confirmar. Se o endereço exibido na tela do dispositivo for igual ao destinatário pretendido, a transação é segura, independentemente de qualquer malware no PC.

Veredito econômico

Ataques de malware fazem sentido econômico em qualquer escala porque seu custo é quase zero em relação ao total de vítimas possíveis. O elemento seguro elimina o vetor de ataque mais valioso, o roubo de chaves, mas a substituição de endereço na área de transferência continua viável e é a ameaça real mais comum. A economia favorece o atacante em larga escala porque ele não ataca o chip.

Tipo de ataque 2: Comprometimento de firmware

Um ataque à cadeia de suprimentos de firmware insere código malicioso no software que roda nas carteiras de hardware antes ou durante a distribuição. O firmware comprometido parece e se comporta exatamente como a versão legítima para o usuário. Por baixo, pode gerar chaves privadas fracas ou previsíveis, exfiltrar silenciosamente material de chave por canais ocultos, exibir endereços diferentes na tela do que os que realmente estão sendo assinados ou criar uma backdoor ativada por um gatilho específico.
 

O ataque pode atingir a infraestrutura de desenvolvimento do fabricante (servidores de build, sistemas de assinatura de código), o pipeline de atualização, revendedores que instalam firmware customizado antes do envio e, em alguns casos, distribuições mantidas pela comunidade ou de terceiros.

Estrutura de custos

Comprometer o pipeline de build de software de um fabricante exige uma operação sofisticada de intrusão, invadindo e persistindo em uma rede corporativa bem defendida, ou um insider recrutado, subornado ou coagido. O custo da intrusão depende muito da defesa do alvo, mas normalmente chega a centenas de milhares de dólares para um comprometimento persistente genuíno em uma organização focada em segurança. O recrutamento de insiders varia bastante: um desenvolvedor de uma empresa pequena pode ser acessível por um bom valor; já um engenheiro sênior com acesso à chave de assinatura em um grande fabricante é bem mais caro e arriscado.
 

Uma vez dentro, o atacante modifica o firmware e assina com a chave legítima do fabricante, burlando totalmente o boot seguro, já que o firmware modificado carrega uma assinatura autêntica. O ataque então se propaga automaticamente para todos os usuários que instalarem a atualização.

O custo variável por dispositivo afetado adicional: quase zero. Assim como no malware, esse ataque escala após o custo fixo do comprometimento inicial.

Quem pode executar?

Agências de inteligência de estados-nação são os atores mais capazes e motivados nesse nível. Têm recursos para operações corporativas sustentadas, capacidade de pressionar fabricantes legal ou ilegalmente em sua jurisdição e motivações estratégicas além do retorno financeiro puro, como coleta de inteligência, aplicação de sanções ou monitoramento de alvos em escala.

Grupos criminosos organizados capazes de invasões corporativas persistentes existem, mas são raros. O risco de comprometer um fabricante de carteira de hardware conhecido, a atenção das autoridades e a dificuldade em lavar os ganhos tornam a motivação puramente criminosa menos atraente do que a motivação estatal.

O que o elemento seguro faz

Aqui a relação entre o elemento seguro e a camada de firmware é crítica. Um comprometimento de firmware não quebra o elemento seguro diretamente. O que acontece é que o firmware controla o que o elemento seguro é instruído a fazer e quais resultados são exibidos ao usuário.
 

Algumas implementações de elemento seguro são arquitetadas para dificultar ataques via firmware: o chip verifica certas operações independentemente das instruções do firmware, e suas funções de atestação permitem verificação externa de seu estado. Mas, na maioria dos projetos de carteiras de hardware, o firmware é o intermediário confiável entre o usuário e o chip. Um firmware comprometido está em posição muito poderosa.

A defesa prática é a verificação do firmware: checar de forma independente se os hashes do firmware instalado correspondem aos valores oficiais publicados antes do uso e restringir o comportamento de atualização.

Veredito econômico

Ataques à cadeia de suprimentos de firmware exigem investimento fixo significativo, mas escalam bem para um grande número de vítimas; todo usuário de uma atualização comprometida vira alvo.

O valor mínimo viável por vítima é relativamente modesto devido à escala: se dez mil usuários instalam uma atualização comprometida e a média de saldo é US$ 5.000, o total endereçável é US$ 50 milhões. Custos fixos de US$ 1.000.000–US$ 5.000.000 contra esse pool representam um retorno razoável para um atacante bem organizado.

Por isso, esse tipo de ataque é mais associado a estados-nação do que a criminosos convencionais: a economia faz sentido, mas a execução exige capacidades e tolerância a risco acima do padrão do crime organizado.

Tipo de ataque 3: Substituição de hardware na cadeia de suprimentos

Ataques à cadeia de suprimentos de hardware modificam fisicamente ou substituem componentes no dispositivo antes de ele chegar ao usuário final. A variante mais sofisticada troca o elemento seguro certificado genuíno por um chip falsificado, que parece idêntico, mas é projetado para vazar material de chave. 

Variações menos sofisticadas adicionam componentes, como um chip secundário que monitora a comunicação entre o processador principal e o elemento seguro, ou um transmissor de rádio oculto.

Existem exemplos reais documentados: programas de agências de inteligência para interceptar e implantar hardware em equipamentos de rede durante o transporte já foram relatados em vários países. A capacidade técnica existe. A dúvida é se ela é aplicada a carteiras de hardware de consumidores, o que exige uma motivação econômica específica.

Estrutura de custos

Projetar e fabricar um elemento seguro falsificado, funcionalmente idêntico a um chip certificado em aparência e comportamento básico, mas com backdoor, exige capacidade de design de semicondutores, acesso a uma fábrica e engenharia reversa substancial do chip original. É um investimento fixo de vários milhões de dólares, plausivelmente na faixa de US$ 1–5 milhões, dependendo da complexidade.

Interceptar dispositivos na cadeia de suprimentos, identificar os embarques certos, acessá-los, fazer a troca sem deixar vestígios físicos e lacrar novamente adiciona alto custo operacional e risco de detecção. Fazer isso em escala multiplica tanto o custo quanto a chance de ser descoberto.
 

Por isso, ataques de substituição de hardware são fundamentalmente operações de pequena a média escala. A economia não suporta implantação em massa. O custo fixo por lote de dispositivos implantados é alto, e o ataque é mais viável quando mira poucos alvos de alto valor, em vez de fazer um varredura estatística.

Quem pode executar?

Agências de inteligência de estados-nação. Não é um tipo de ataque que o crime organizado consegue executar realisticamente; os requisitos de fabricação e logística colocam essa categoria firmemente no campo estatal. A motivação normalmente não é financeira: é vigilância, coleta de inteligência ou a capacidade de drenar ativos de um adversário específico (um sancionado, opositor político, autoridade estrangeira etc.).
 

Insiders desonestos no nível de fabricação, um engenheiro de controle de qualidade em uma fábrica de chips ou um funcionário de depósito poderiam introduzir modificações de hardware a um custo menor, mas em escala muito mais restrita e com risco pessoal e legal muito maior.

O que o elemento seguro faz (e não faz)

Um elemento seguro genuíno e certificado, com forte resistência a violação, torna a substituição de hardware muito mais difícil. Os recursos de segurança física do chip, blindagens ativas, memória criptografada e detecção de violação significam que modificar um chip genuíno no local é extremamente difícil. Substituí-lo por um similar exige fabricar ou obter um chip capaz de passar em qualquer teste de autenticidade realizado pelo dispositivo.
 

Muitos fabricantes de carteiras de hardware implementam mecanismos de atestação: o dispositivo pode provar criptograficamente que seu elemento seguro é o componente genuíno que afirma ser. Isso combate diretamente o vetor de substituição; um chip trocado que não passa na atestação gera alerta.

Os mecanismos de atestação só são tão fortes quanto sua implementação, e um adversário sofisticado com acesso às chaves de atestação do fabricante ou que tenha comprometido o processo de atestação pode forjar credenciais. Esse é um risco residual, não um problema resolvido.

Veredito econômico

A substituição de hardware só faz sentido econômico para operações altamente direcionadas contra indivíduos de alto valor ou para fins estratégicos de inteligência nacional. O custo mínimo, de milhões de dólares antes de comprometer uma única carteira, torna esse ataque irracional para quem tem menos de sete dígitos em cripto. Para a maioria dos usuários de carteiras de hardware, esse ataque é puramente teórico do ponto de vista econômico.

Tipo de ataque 4: Fault injection e glitching de voltagem

Ataques de fault injection tentam fazer o elemento seguro funcionar de forma anormal e controlada, de modo a burlar verificações de segurança, expor dados sensíveis que normalmente não revelaria ou entrar em estado de erro explorável. A variante mais acessível é o glitching de voltagem: baixar ou aumentar rapidamente a alimentação do chip em um momento preciso durante uma operação criptográfica, tentando corromper uma instrução para pular a verificação de PIN ou fazer o chip liberar material de chave intermediário.

O glitching de clock funciona de forma semelhante, manipulando o sinal de temporização que sincroniza as operações do chip. A injeção de falha a laser é a variante não invasiva mais sofisticada: um pulso de laser precisamente direcionado a um ponto conhecido do die do chip pode inverter bits específicos na memória ou interromper operações. Isso exige decapar o chip para expor o die (um passo tecnicamente exigente) e um setup de laser com precisão micrométrica.

Esses ataques são amplamente documentados na pesquisa acadêmica em segurança. Artigos publicados descrevem a extração bem-sucedida de material de chave em microcontroladores antigos ou menos protegidos usando essas técnicas. Contra elementos seguros certificados, o cenário é muito mais difícil: chips modernos implementam monitores de voltagem, monitores de clock, sensores de luz e temporização aleatória para detectar ou frustrar a maioria dessas tentativas.

Estrutura de custos

Um setup básico de glitching de voltagem, com placa de desenvolvimento FPGA, osciloscópio e ferramentas de análise de energia, pode ser montado por US$ 5.000–US$ 15.000. Existem frameworks open source para glitching. Nesse patamar, o ataque tem chance significativa de sucesso contra microcontroladores não certificados, mas probabilidade muito menor contra um elemento seguro robusto que monitora ativamente essas condições.

Um setup mais avançado, com injeção de falha a laser, estação de decapagem, sistema de posicionamento preciso e fonte de laser dedicada, custa US$ 50.000–US$ 200.000 só em equipamentos, além da expertise para operar tudo. Esse é o nível aproximado de um laboratório acadêmico bem financiado ou consultoria profissional de segurança de hardware.

Criticamente, esses ataques destroem ou danificam uma fração significativa dos dispositivos-alvo durante a tentativa. Uma taxa de perda de 30–50% dos dispositivos não é incomum. Cada dispositivo destruído é uma tentativa fracassada sem retorno. O custo por extração bem-sucedida é, portanto, bem maior do que apenas o custo do equipamento.

Quem pode executar

No patamar de equipamento básico: pesquisadores de segurança individuais experientes e pequenos grupos criminosos tecnicamente sofisticados. A barreira não é só financeira; exige expertise genuína em segurança de hardware embarcado, análise de sinais e depuração em nível de chip. É um conjunto de habilidades especializado.

No patamar de injeção a laser: empresas profissionais de pesquisa em segurança, instituições acadêmicas e organizações criminosas bem financiadas. Estados-nação possuem essas capacidades rotineiramente.

O uso criminoso exige justificativa econômica clara: o atacante precisa acreditar que o dispositivo-alvo contém valores que justifiquem o custo do equipamento, o tempo investido (normalmente dias ou semanas por alvo) e a taxa de falha. Ou seja, o ataque só faz sentido se for direcionado a alguém conhecido por ter grandes quantias em cripto, não a um dispositivo roubado aleatoriamente.
 

O que o elemento seguro faz (e não faz)

Elementos seguros certificados implementam contramedidas extensas contra fault injection. Monitores de voltagem e clock acionam apagamento automático da memória ao detectar condições anômalas. Temporização aleatória e operações fictícias ocultam o momento exato das operações sensíveis, tornando ataques cronometrados muito mais difíceis. O ambiente de execução dentro do chip é especialmente reforçado contra as condições que ataques de fault injection tentam criar.
 

No nível de certificação CC EAL5+ e EAL6+, o processo de avaliação inclui tentativas ativas de extração de chaves usando essas técnicas. Uma certificação bem-sucedida significa que avaliadores treinados, com o equipamento adequado, tentaram e falharam dentro do escopo do teste. Isso é uma garantia relevante, não absoluta, mas um dado forte.
 

O risco residual é real, mas limitado: um atacante com recursos e tempo suficientes pode encontrar uma vulnerabilidade específica de implementação em determinado dispositivo. Artigos acadêmicos já demonstraram ataques bem-sucedidos contra chips certificados em condições específicas. A variável-chave é a relação esforço/retorno para o alvo em questão.

Veredito econômico

Ataques de fault injection são caros, demorados, têm taxa significativa de falha e exigem habilidades especializadas. Só fazem sentido econômico contra alvos conhecidos por deter US$ 100.000 ou mais, e mais realisticamente, US$ 500.000 ou mais, para justificar custo e risco. Para a imensa maioria dos usuários de carteiras de hardware, esse ataque não é viável economicamente. As contramedidas do elemento seguro multiplicam o custo mínimo necessário para valer a pena atacar.

Tipo de ataque 5: Microscopia eletrônica de varredura (SEM) e análise invasiva de chip

A análise invasiva de chip é a categoria de ataque mais tecnicamente exigente e cara. Começa com o decapamento: remoção química ou mecânica do encapsulamento do chip para expor o die de silício. A partir daí, a análise pode seguir por microscopia eletrônica de varredura (SEM) para mapear visualmente a estrutura do circuito, feixe de íons focado (FIB) para modificar ou sondar caminhos internos, ou sondagem direta de células de memória expostas usando contatos elétricos em escala nanométrica.

O objetivo costuma ser um de dois: reverter a engenharia do chip o suficiente para identificar uma vulnerabilidade de implementação ainda desconhecida e explorá-la sem invasão física total; ou ler diretamente células de memória protegidas que contêm material de chave, assumindo que os mecanismos de criptografia e embaralhamento do chip possam ser burlados em nível físico.

Contra um elemento seguro certificado moderno, ambos os objetivos são extremamente difíceis. A memória do chip é criptografada com chaves derivadas de funções físicas não clonáveis (PUFs), valores únicos de cada chip que não podem ser previstos ou replicados externamente. Mesmo lendo fisicamente as células de memória, o resultado é um texto cifrado inútil sem a chave de decriptação derivada do PUF, que não é armazenada em lugar nenhum acessível.

Estrutura de custos

Um SEM adequado para análise de semicondutores custa US$ 300.000–US$ 1.000.000. Um sistema FIB custa US$ 500.000–US$ 3.000.000. Operar esses sistemas exige treinamento especializado e normalmente o apoio de uma equipe de laboratório. Preparação de amostras, decapagem do chip sem danificar o die, cortes transversais e preparação para imagem eletrônica exigem equipamentos e expertise adicionais.
 

O custo total de montagem de um laboratório capaz de atacar um elemento seguro certificado moderno: de forma conservadora, US$ 1–5 milhões em equipamentos, mais custos operacionais contínuos e pessoal altamente qualificado.

Diferente do fault injection, praticamente não existe ecossistema comercial pronto para esse ataque. O conhecimento e os equipamentos estão concentrados em empresas de semicondutores, instituições acadêmicas, laboratórios nacionais e contratadas de defesa.

Quem pode executar?

Agências de inteligência de estados-nação são os principais atores realistas nesse nível. NSA, GCHQ, seus equivalentes na China, Rússia, Israel e alguns outros países têm capacidades documentadas nessa área. Um pequeno número de empresas privadas de pesquisa de segurança de elite tem capacidades parciais, suficientes para análises relevantes, mas não necessariamente para derrotar as implementações mais robustas.

Não existe cenário crível em que uma organização criminosa puramente financeira execute esse ataque. Os requisitos de capital, expertise e tempo (semanas a meses por alvo) tornam a economia inviável para qualquer coisa que não sejam alvos extraordinários (ex: carteiras de exchanges apreendidas com centenas de milhões de dólares sob investigação governamental).

O que o elemento seguro faz (e não faz)

Nesse patamar, o elemento seguro é a última linha de defesa, projetado especificamente para essa ameaça. Funções físicas não clonáveis, blindagens ativas que destroem a memória ao detectar intrusão, barramentos internos criptografados, endereçamento de memória embaralhado: essas contramedidas tornam a análise invasiva de um elemento seguro moderno um problema de pesquisa genuíno, não algo resolvido.

Pesquisas acadêmicas publicadas já demonstraram sucessos parciais contra chips específicos em condições controladas. Esses resultados são importantes; mostram que a proteção não é absoluta, mas normalmente exigem meses de trabalho de equipes especializadas contra chips que não são da geração mais recente. Os fabricantes acompanham esses estudos e atualizam suas implementações.
 

A avaliação honesta é que não há evidência pública de que chaves privadas em elementos seguros certificados de última geração tenham sido extraídas por análise invasiva em condições operacionais (fora de laboratório). A possibilidade teórica existe; a demonstração prática, não.

Veredito econômico

Esse ataque faz sentido econômico para estados-nação com objetivos estratégicos em que o retorno financeiro não é o principal motivador, e potencialmente para alvos financeiros extraordinários em que os valores justifiquem custos de extração de milhões de dólares. Para qualquer pessoa com menos de oito dígitos em cripto, a economia é simplesmente irracional; nenhum ator com essa capacidade tem incentivo financeiro para aplicar o ataque nesse alvo.

O que a economia dos ataques nos mostra

Mapear essas cinco categorias de ataque com suas estruturas de custo revela um quadro contraintuitivo em um ponto importante: a proteção do elemento seguro é mais completa contra os ataques mais caros e menos relevante contra os mais baratos.

Malware e sequestro de área de transferência, que custam quase nada para serem lançados e miram milhões de pessoas ao mesmo tempo, não atacam o elemento seguro. Atacam o comportamento do usuário no momento da transação. O elemento seguro é irrelevante para essa ameaça, não porque falha, mas porque não está no caminho do ataque. O ataque de área de transferência ocorre antes do chip.
 

Ataques à cadeia de suprimentos de firmware, de custo e escala médios, ameaçam a camada que controla o chip, não o chip em si. O valor do elemento seguro aqui depende de quão robusta e verificada é a camada de firmware. Ele oferece proteção parcial, mas não total.
 

Substituição de hardware, fault injection e análise invasiva, cada vez mais caros e direcionados, são onde a engenharia do elemento seguro realmente brilha. Cada dólar investido em segurança de chip eleva diretamente o custo mínimo desses ataques — e esse custo já é alto o bastante para tornar a economia irracional para todos, exceto os alvos mais extraordinários.

O elemento seguro é economicamente mais poderoso contra os ataques mais caros de executar. Contra ataques baratos, porque contornam o chip, ele não cria nenhuma barreira econômica. Não é contradição; é a descrição precisa do que o chip foi projetado para fazer — e do que não foi.

A consequência prática para o usuário de carteira de hardware é: sua ameaça mais provável não é um laboratório tentando extrair sua chave, mas sim um malware no seu PC manipulando uma transação enquanto você não está atento. O elemento seguro é um excelente seguro contra um cenário improvável. O hábito de verificar o endereço no dispositivo é proteção essencial contra um cenário comum.

Entender a economia dos ataques não é argumento para complacência, mas para direcionar sua atenção corretamente. O chip lida com os ataques caros. Os baratos exigem sua atenção.

Economia dos ataques: referência rápida

Espectro do ataque: massa → individual