$5 Wrench Attack: Como criar uma Carteira de Coação (Ledger/Trezor)

A criptografia protege seus dados contra hackers, mas é impotente contra coerção física. O termo “$5 Wrench Attack” descreve uma situação em que o invasor não quebra sua chave privada, mas o ameaça fisicamente até que você mesmo transfira os fundos ou forneça a senha.

Em 2025–2026, com a alta dos preços e a adoção massiva do BTC, esses incidentes se tornaram direcionados. Criminosos estudam redes sociais, geolocalização e transações na blockchain para identificar um alvo “gordo”.

O único método confiável de defesa é a negação plausível (Plausible Deniability).

1. Conceito do Duress Wallet (Carteira sob pressão)

A ideia principal é criar duas realidades paralelas em um único dispositivo:

• Fake/Lure Wallet: Uma carteira com uma quantia pequena, mas plausível (por exemplo, 5% do capital). Você a abre sob pressão.
• Hidden Wallet: O armazenamento principal (95% do capital), impossível de ser detectado mesmo com acesso físico ao dispositivo e conhecimento do PIN principal.

Isso é realizado através de um mecanismo de Passphrase, oficialmente suportado pelo Ledger (BIP39) e Trezor.

2. Prática: Configurando seções ocultas via Passphrase

Passphrase não é a 25ª palavra da seed, mas uma camada extra de entropia.

• Propriedade 1: Qualquer frase digitada cria uma carteira totalmente nova e válida.
• Propriedade 2: O dispositivo não armazena a passphrase (a menos que você a vincule ao PIN).
• Propriedade 3: Não há como verificar se uma carteira existe para uma frase específica até que ela seja digitada.

Instruções para Ledger (Nano S Plus / X / Stax):

O Ledger possui a função única “Attach to PIN”, ideal para cenários de roubo.

• PIN principal (ex.: 1234): Vinculado à seed padrão de 24 palavras. Esta é sua carteira isca.
• Segundo PIN (ex.: 8888): Vinculado à mesma seed + sua passphrase secreta.
• Ação: Vá em Configurações → Segurança → Passphrase. Selecione “Attach to PIN”. Digite a frase secreta e defina o segundo PIN.

Vantagem: Se o ladrão exigir que você desbloqueie o Ledger, digite o PIN 1234. Ele verá o Ledger Live com saldo pequeno. Mesmo um especialista não poderá provar que existe um segundo PIN 8888 que abre outro conjunto de contas.

Instruções para Trezor (Safe 3 / Model T):

Por padrão, o Trezor não armazena a frase no dispositivo. A cada conexão, ele solicita a Passphrase na tela do PC ou do próprio dispositivo.

1. Ative a função Passphrase nas configurações do Trezor Suite.
2. Ao acessar, deixe o campo Passphrase vazio — a carteira padrão (isca) será aberta.
3. Para acessar os ativos, digite uma frase complexa — a carteira oculta será aberta.

3. Estratégia de divisão de saldo: “Psicologia da vítima”

Ter uma carteira vazia é uma má ideia. O ladrão pode se irritar e continuar com a tortura. Seu objetivo é “alimentar” o predador.

• Saldo da isca: A carteira isca deve conter um valor que “não doa”, mas que pareça “todas as economias de uma pessoa comum”. Para 2026, isso pode ser $1.000–$5.000 em equivalente BTC/ETH.
• Histórico de transações: A carteira isca deve parecer “viva”. Faça transações esporádicas, faça staking de pequenas quantias. Uma carteira recém-criada desperta suspeitas.
• Gas e dust: Mantenha sempre algum token nativo (ETH, SOL) na isca para pagar taxas, permitindo transferir rapidamente ao ladrão se necessário.

4. Detalhes técnicos pouco conhecidos e armadilhas

Problema dos endereços de mudança (Change Addresses)

Se você transferir 5% para a isca em uma única transação do wallet principal, o ladrão verá no explorador blockchain que 0,1 BTC saiu do endereço, enquanto 1,9 BTC permanece no endereço de mudança. Solução: Nunca transfira fundos diretamente entre o wallet oculto e a isca. Use um endereço intermediário em uma exchange ou agregador DEX.

Duplicação em nível de software (Canary Accounts)

Crie na isca uma conta que você monitore através de aplicativos Watch-only (ex.: BlueWallet). Se você notar atividade nesse endereço sem sua intervenção, sua segurança física ou seed phrase está comprometida.

Script de verificação de saldos (Python / Web3.py)

Usuários avançados podem automatizar a monitoração da “saúde” de suas iscas:

from web3 import Web3
# Conectando ao nó
w3 = Web3(Web3.HTTPProvider('https://your-rpc-node.com'))
wallets = {
    "Lure_Wallet": "0x123...abc",
    "Hidden_Wallet": "0x456...def"
}
def check_canary():
    for name, addr in wallets.items():
        balance = w3.eth.get_balance(addr)
        print(f"{name}: {w3.from_wei(balance, 'ether')} ETH")
if __name__ == "__main__":
    check_canary()

Observação: mantenha esses scripts apenas em contêineres criptografados (VeraCrypt), para que não se tornem um mapa do tesouro para o ladrão.

5. Proteção avançada: Multisig e Timelocks

Para quem possui ativos avaliados em milhões, mesmo a seção oculta representa risco.

• Multi-sig (2-of-3): Uma chave com você, uma em cofre bancário, uma com advogado de confiança ou em outro dispositivo em outro local. Você fisicamente não poderá entregar o dinheiro imediatamente.
• CLTV (CheckLockTimeVerify): Use smart contracts para bloquear fundos por um período definido. Você pode dizer honestamente ao ladrão: “O dinheiro está bloqueado pelo protocolo até o próximo mês; não posso enviá-lo nem sob ameaça.”

6. Camuflagem Profunda: Tática da "Casa Vazia" e Higiene Digital

Um ataque profissional não começa com uma chave inglesa, mas com OSINT (inteligência de fontes abertas). Para não se tornar um alvo, você precisa cortar a ligação entre sua identidade e seu patrimônio.

• Princípio do "Fantasma Digital": Se você opera grandes quantias, seu smartphone principal não deve conter aplicativos bancários vinculados a cartões ou contas em exchanges. Em caso de roubo do telefone, o invasor não deve ver confirmações de transações ou saldos nas notificações.
• LLMs Locais para Análise: Use redes neurais locais para escrever código ou analisar seus smart contracts. Consultas em nuvem ao ChatGPT ou Claude podem deixar rastros digitais de seus interesses e da quantidade de ativos em servidores de terceiros.
• Meios Físicos: Nunca guarde uma folha com a frase-semente de 24 palavras em um cofre em casa. O cofre é o primeiro alvo de um ladrão. Use placas de aço (Steel Wallets), divididas em partes e escondidas em locais diferentes.

7. Engenharia Psicológica Durante um Ataque

Se o pior acontecer e você estiver sob pressão, seu objetivo é fingir de forma convincente.

• Pânico Controlado: Não dê acesso muito rápido. Isso parece suspeito. Tente "lembrar" o PIN na segunda tentativa.
• História das Limitações: Prepare previamente uma história explicando por que você não pode sacar tudo de uma vez.
  • "Tenho um limite de saque de $2.000 por dia na exchange devido à verificação Tier."
  • "Parte dos fundos está em staking com período de desbloqueio de 21 dias (como no Cosmos/Polkadot)."
  • "Uso multisig, e a segunda chave está com um parceiro em outro fuso horário."
• Mostrar a Carteira "Vazia": Se você tiver um Ledger, insira um PIN "falso". Mostre o saldo de isca. Se o invasor quiser verificar o histórico de transações no explorador blockchain, verá apenas pequenas transferências, confirmando sua história.

8. Método Pouco Conhecido: Transações "Adormecidas" (Dead Man's Switch)

Este é um método avançado para quem entende scripts. Você pode pré-assinar uma transação para transferir 95% dos fundos para outro endereço frio seu, mas não transmiti-la para a rede.

• Mecanismo: Você cria uma transação com o parâmetro nLockTime. Ela só será válida após 48 horas, caso você não a cancele (não envie outra transação com o mesmo nonce).
• Cenário: Se você for mantido à força, não poderá "cancelar" a transação. Após 48 horas, seus fundos principais serão automaticamente enviados para um endereço seguro previamente preparado, desconhecido pelo invasor, tornando a retenção prolongada inútil.

9. Implementação Técnica de Redes Ocultas (Avançado)

Para máxima anonimidade ao gerenciar partições ocultas, use a combinação Tails OS + Tor + Electrum.

• Tails OS: Sistema operacional em pendrive que não deixa rastros no disco rígido.
• Electrum: Permite conectar Ledger/Trezor e inserir o passphrase manualmente. Isso evita o uso de softwares proprietários como o Ledger Live, que podem coletar telemetria ou exibir o total de ativos em cache.

Importante: Ao usar passphrase, nunca o escreva perto da sua frase-semente principal. O ideal é memorizar. Se a frase for muito complexa, use o método do "código de livro" (por exemplo, a palavra nº 5 da página 112 do seu livro favorito).

Resumo: Checklist de Sobrevivência 2026

• [ ] Separação: Fundos principais na partição oculta (passphrase), 5% na principal (iscas).
• [ ] Hardware: Ledger com função "Attach to PIN" (dois PINs para duas realidades diferentes).
• [ ] Defesa: Sem apps de cripto no smartphone principal.
• [ ] História: Cenário pronto sobre limites, staking e multisig.
• [ ] Conexão: Use nós locais (Full Nodes) ou RPC privados para enviar transações, sem expor seu IP.

Segurança não é apenas uma fechadura na porta – é um processo. Em um mundo onde informação vale mais que ouro, sua maior proteção é silêncio e a habilidade de parecer menos rico do que realmente é.