As táticas dos hackers estão a surgir constantemente. Recentemente, uma estratégia inteligente tem sido a falsificação de QR codes de projetos legítimos, induzindo os utilizadores a escanear e abrir sites de phishing. Assim que insere a sua senha de carteira ou clica em «Approve All», os seus ativos são transferidos instantaneamente. Os detentores de slisBNB têm sido frequentemente vítimas recentemente, sofrendo perdas significativas.

Parecendo impossível de evitar, na verdade há uma solução. O segredo está em compreender a cadeia de ataque dos hackers: eles precisam que você realize operações num dispositivo inseguro. E se conseguir quebrar essa cadeia?

**A estratégia de isolamento de dispositivos é na verdade bastante simples.**

Prepare dois telemóveis. O primeiro é o «dispositivo de observação», sem qualquer ativo nele, usado exclusivamente para escanear QR codes, clicar em links e navegar em sites não confiáveis. Quando vir um airdrop ou uma atividade de gestão financeira, primeiro use este telemóvel para explorar. Confirme que o link é verdadeiro, que o domínio está escrito corretamente, e que há confirmação na comunidade oficial, antes de avançar.

O segundo é o «telemóvel frio», no qual só instala a carteira, armazenando os seus principais ativos. Mantenha-o offline na maior parte do tempo. Só quando tiver a certeza da legitimidade da operação no primeiro dispositivo, retire o segundo para fazer transferências ou assinar transações. Assim, mesmo que o primeiro telemóvel seja controlado remotamente por hackers, eles não poderão roubar os seus ativos reais.

**Mas o isolamento do telemóvel não é suficiente, uma carteira de hardware é a última linha de defesa.**

Use carteiras de hardware como Ledger ou Trezor. Elas possuem uma tela física independente, que não é afetada pelo sistema do telemóvel ou do computador. Quando precisar assinar uma transação, as informações específicas aparecem na tela da carteira de hardware, não na do telemóvel. Isto significa que, mesmo que hackers invadam o seu dispositivo e alterem o conteúdo exibido, os detalhes reais da transação na tela da carteira de hardware não podem ser manipulados.

Por exemplo, o seu telemóvel mostra «Transferir 1000 USDT», mas a tela da carteira de hardware mostra «Transferir 10000 USDT para um endereço desconhecido» — nesse momento, sabe que há um problema e pode recusar a assinatura.

**De uma forma geral, a solução mais segura é: isolamento de dispositivos + dupla proteção com carteira de hardware.** As operações diárias devem ser verificadas no dispositivo de observação, enquanto a gestão de ativos fica a cargo da carteira de hardware. Dois níveis de proteção são essenciais. QR codes maliciosos e sites de phishing, por mais astutos que sejam, terão dificuldades em contornar este sistema de defesa.