Secure Element

Anna perde sua carteira de hardware. O ladrão não precisa apenas testar PIN: pode desmontar o dispositivo e tentar ler sua memória. Um Secure Element é projetado para submeter o acesso aos dados protegidos a regras definidas e dificultar intervenções físicas. A resistência, porém, sempre é avaliada contra ataques e capacidades específicos. Um canal lateral pode ser a dedução de um segredo pelo consumo de energia ou tempo de cálculo; fault injection provoca de propósito uma falha numa operação. São situações diferentes de digitar uma senha na tela. O chip deve aumentar o esforço e o custo necessários, não prometer invulnerabilidade em qualquer circunstância. [1] [2]

Uma Private Key é um valor numérico secreto que a carteira usa para criar uma assinatura digital que autoriza um gasto de bitcoin. Alguns projetos podem guardá-la e utilizá-la diretamente no chip de segurança. Outros armazenam um segredo auxiliar que desbloqueia dados protegidos em outro lugar. Um Secure Element também pode contar tentativas ou guardar um certificado do dispositivo. Portanto, “a chave nunca sai do chip” exige uma explicação: qual chave, em qual modelo? O microcontrolador principal é o processador que comanda o restante do aparelho; acrescentar outro chip não elimina sua função. A mesma inscrição na caixa não significa a mesma proteção. [1] [3] [5]

Segundo a documentação da Trezor, Safe 3 e Safe 5 usam OPTIGA Trust M (V3). Ele guarda um segredo auxiliar que, junto ao PIN do usuário, protege as chaves privadas armazenadas no chip principal. Essa relação busca dificultar o ataque a um dispositivo roubado. Não significa que todas as assinaturas Bitcoin sejam criadas dentro do Secure Element. O fabricante também menciona limites de tentativas por hardware, verificações de autenticidade e uma contribuição para a aleatoriedade na criação da carteira. Aqui, a aleatoriedade fornece valores imprevisíveis para as chaves. É a descrição desses modelos, não um projeto universal de toda carteira de hardware. [1]

Suponha que Anna perca o papel com sua Seed Phrase, as palavras de recuperação, em vez do aparelho. Quem obtiver todas as informações necessárias poderá restaurar a carteira em outro lugar; a proteção do chip original e seu PIN não impedem isso. Da mesma forma, o chip sozinho não sabe que Anna aprova o endereço de um golpista, não o do destinatário desejado. Continuam importantes guardar o backup com segurança, conferir endereço inteiro e valor numa tela confiável, e o firmware, o programa interno do aparelho. Mesmo Air-Gapped Wallet, uma carteira sem conexão direta à rede no procedimento utilizado, não descreve por si só a resistência do chip. Isolar transferências de dados e resistir a ataques físicos tratam de partes diferentes do problema. [1] [4]

Device attestation verifica a autenticidade por meio do certificado do aparelho e de sua resposta a um desafio de verificação. Dentro dos limites do protocolo, pode estabelecer ligação com o fabricante, mas não informa quem você deseja pagar. Se um computador comprometido oferecer outro endereço, passar na verificação de autenticidade não o muda de volta. Verificar o dispositivo, conferir o firmware e aprovar um pagamento específico são etapas distintas. Um iniciante não precisa conhecer a criptografia do certificado em detalhes, mas deve entender a qual pergunta a marca verde do aplicativo está respondendo. [1] [4]

Common Criteria é um sistema de avaliação de um objeto definido conforme requisitos de segurança específicos. EAL6+ de um chip não significa que o aparelho inteiro, a tela ou cada versão futura do firmware passaram pela mesma avaliação. Um Protection Profile descreve propriedades exigidas para um tipo de produto e suas configurações. Por exemplo, a GlobalPlatform publicou a versão 2.0 desse perfil em julho de 2025, alinhada a CC:2022. As siglas fazem sentido com o certificado concreto: o que foi avaliado, em qual configuração e contra quais ameaças? Um número maior numa propaganda não responde sozinho. [2] [1]

A Tropic Square publica materiais de projeto do TROPIC01. Eles incluem RTL, uma descrição processável por máquina do comportamento de circuitos digitais, firmware de aplicação e arquitetura de segurança. O chip utiliza um núcleo com instruções RISC-V e um processador auxiliar SPECT para operações criptográficas. Na data desta revisão, porém, o repositório também lista um bootloader não publicado, o programa que inicia o firmware, por direitos de fornecedores de IP. Aqui IP significa componentes de projeto licenciados, não endereço de internet. A abertura permite examinar as partes publicadas; não prova automaticamente ausência de falhas nem que cada unidade fabricada corresponda aos materiais. [3]

A Trezor descreve uma descoberta da Ledger Donjon de janeiro de 2026 em um TROPIC01 testado separadamente. A técnica Laser fault injection, que provoca uma falha com laser em laboratório, permitiu contornar a verificação de firmware e obter segredos daquele chip. Exigia acesso físico e equipamento especializado. Segundo a análise publicada, isso afetava uma camada de proteção do Safe 7; OPTIGA e STM32U5 fornecem outras. A descoberta sozinha não demonstra comprometimento do aparelho inteiro. Ainda assim, é uma vulnerabilidade real, não algo que se descarte chamando o chip de “inviolável”. O fabricante informa que a causa de hardware desse problema específico não pode ser corrigida remotamente com atualização de firmware. Uma avaliação cuidadosa considera o modelo exato, o alcance da falha e a resposta do fabricante, não apenas a presença do chip. [4]