Como sei que minha senha ou informações de backup não está sendo compartilhada ao criar uma nova carteira?

Se a chaveforgeradaem seu servidor,vocênãoterá como saber.

Se a chaveforgerada localmenteno seunavegador,poderátentarmonitorar a redepara ver o que a carteiraenviapara o servidor.Noentanto,aindapodeencontrar outrasmaneiras de obter a chave,porexemplo,esperando umtempo aleatório antes deenviá-lo,criptografando a comunicação,ou apenas limitando a aleatoriedade aogerar a chave,para quepossa adivinhá-lomaistarde.

Eu acho que a únicamaneira confiável é usar um dispositivoexterno,como um razão outrezor,elegerará a chavee a chave dentro do dispositivo,para que a carteiranunca acesse a chave,use apenas o dispositivoparaoperações de sinal.

If the key is generated on their server, you have no way to know.

If the key is generated locally in your browser, you may try to monitor the network to see what the wallet sends to the server. However, it might still find other ways to get the key, for example by waiting a random time before sending it, by encrypting the communication, or just by limiting the randomness when generating the key, so that it can guess it later.

I think the only reliable way is to use an external device, such as a Ledger or Trezor, it will generate the key and key it inside the device, so that the wallet will never access the key, only use the device to sign operations.

Qualquer software de carteira que você optarporexecutar vem com riscos Você deveestarplenamente consciente de seproteger adequadamente.

.

1. se é um aplicativo web,desktop oumóvel vocêestáexecutando o código que alguémescreveue amelhormaneira de reduzir o risco é certificar-se de que vocêestá usando o software que é de código abertoe foi verificadopelo Comunidade comoproveniente de um desenvolvedor respeitável.

2. Em seguida,vocêprecisatomarmedidasparagarantir que o código que vocêestáexecutado realmente vem do desenvolvedore que vocênãobaixouerroneamente de outro lugar. Isso significaprincipalmenteevitar links dephishing,verificando os URLse,depreferência,fazendomarcadoresparabons locais conhecidos.

3. Mantendo seu computador livre demalware. Nãoimporta o software que vocêestáexecutando se o seu sistemaestiverinfectado.

Finalmente,amelhormaneira de seproteger é usar um dispositivo de carteira de hardware. Destaforma,as chavesnunca deixam o dispositivo de hardware,o que éespecialmenteimportante se vocênãotiver certeza de que seu computadornãoestáinfectado commalware. Contanto que vocêtenha cuidadopara verificarnovamentetoda a validação deentradaem cadaetapa,a carteira de hardwareirámantê-loprotegido.

Any wallet software you choose to run comes with risks you should be fully aware of in order to properly protect yourself.

1. Whether its a web, desktop, or mobile app you are running code that someone else wrote and the best way to reduce the risk is to make sure you are using software that is open source and has been verified by the community as coming from a reputable developer.

2. Next you need to take steps to ensure that the code you are running actually comes from the developer and that you haven't mistakenly downloaded it from elsewhere. This primarily means avoiding phishing links by double checking the URLs and preferably making bookmarks to known good sites.

3. Keeping your computer free of malware. It doesn't matter what software you are running if your system is infected.

Finally, the best way to protect yourself is to use a hardware wallet device. This way the keys never leave the hardware device, which is especially important if you aren't certain that your computer isn't infected with malware. As long as you are careful to double check all input validation at each step the hardware wallet will keep you protected.