Uma carteira de hardware é um pequeno aparelho dedicado que cria e guarda suas chaves privadas de Bitcoin e só as usa dentro dele. Carteiras de software guardam as chaves em celulares e computadores conectados à internet. Uma carteira de hardware as mantém em um aparelho feito para uma única tarefa, o que dificulta muito o roubo remoto. Na aula O que é uma carteira de Bitcoin e na aula Como funcionam as frases-semente, você viu que controlar as chaves significa controlar seus bitcoins. Uma carteira de hardware, também chamada de carteira fria, é a forma mais testada de manter esse controle sem expor as chaves à internet.
Esta aula explica como esses aparelhos funcionam, o que os torna seguros, contra o que não podem proteger você e quando comprar um.
O que é uma carteira de hardware?
É um pequeno aparelho eletrônico, do tamanho de um pendrive ou de um celular pequeno, cuja função é gerar, guardar e usar suas chaves privadas sem expô-las a um computador conectado à rede.
Pense nela como uma máquina de assinar. Não guarda bitcoins (os bitcoins ficam na blockchain). Guarda as chaves que comprovam que os bitcoins são seus e assina seus pagamentos: um cofre para chaves, não para moedas.
Por que o objetivo é manter as chaves fora do computador
A ideia é simples: se suas chaves privadas nunca ficam em um aparelho conectado à internet, não podem ser copiadas remotamente. Malware no notebook, uma conta de e-mail hackeada ou um site falso não alcançam chaves que só existem dentro da carteira de hardware.
- A semente é criada no aparelho pelo gerador de números aleatórios dele, não pelo computador.
- As chaves privadas nunca saem dele: a assinatura acontece lá dentro.
- Tem uma tela própria, onde você confere o endereço e a quantia que está aprovando. Malware no computador não consegue mudar o que aquela tela mostra.
- Cada pagamento precisa de uma confirmação física: apertar um botão ou tocar na tela do aparelho.
Assim, mesmo que um atacante controle todo o computador, o pior que pode fazer é mostrar informações falsas no monitor. Desde que você confira os detalhes na tela do próprio aparelho, ele não consegue desviar o pagamento.
Como as carteiras de hardware funcionam
Passo 1: geração de chaves
Quando você configura um aparelho novo, ele gera uma semente aleatória e a mostra como frase-semente: 24 palavras em uma Ledger, 12 ou 24 em uma Coldcard, 24 por padrão em uma BitBox02 (salvas em um cartão microSD, a menos que você escolha anotar as palavras) e, nos aparelhos Trezor Safe, 20 palavras por padrão (outro padrão, SLIP-39, explicado na aula Como funcionam as frases-semente). Tudo acontece dentro do aparelho. O computador não participa.
Você anota as palavras (e talvez depois as grave no metal: mais na aula Boas práticas para guardar a frase-semente). São o backup mestre de todas as suas chaves. O aparelho então guarda a semente internamente.
Aviso de julho de 2026 (conferido em 5 de novembro de 2026): o gerador de um aparelho pode falhar. Um erro no firmware fez algumas Coldcard criarem sementes com muito menos aleatoriedade do que deveriam, e carteiras foram esvaziadas. O firmware atual da Coldcard exige que você acrescente aleatoriedade própria (teclas pressionadas, lançamentos de dados ou de moedas) antes de criar uma semente. Em outros aparelhos, acrescentar dados é opcional e a configuração normal está boa. Lançamentos descuidados podem enfraquecer a semente (as perguntas frequentes da aula Como funcionam as frases-semente explicam quando os dados ajudam). Se uma Coldcard criou sua semente, leia nosso aviso sobre a Coldcard. Na aula Como configurar uma carteira de hardware, você vai ver onde os dados entram na configuração.
Passo 2: armazenamento seguro das chaves
As chaves ficam dentro do aparelho. Muitos dispositivos modernos usam um elemento seguro, um chip resistente a adulterações feito para proteger segredos (mais abaixo). Suas chaves agora existem em dois lugares: nas palavras que você anotou e no aparelho. Não no computador, no celular ou em qualquer servidor.
Passo 3: assinatura de transações
- O aplicativo complementar no computador ou celular (Ledger Wallet, antes Ledger Live, Trezor Suite, Sparrow ou Electrum) monta uma transação não assinada: “envie X bitcoins para o endereço Y”, mas ainda sem assinatura, como um cheque que ninguém assinou.
- Ela é enviada para a carteira de hardware por USB, Bluetooth, código QR ou cartão microSD, dependendo do aparelho.
- O aparelho mostra o endereço de destino e a quantia na tela dele. Você confere os dois.
- Você confirma no aparelho, que assina lá dentro.
- A transação assinada volta para o aplicativo, que a transmite para a rede Bitcoin.
A chave privada nunca saiu do aparelho, só a assinatura. Com firmware honesto, recuperar a chave a partir das assinaturas é inviável na prática pelo cálculo que exige. Esse “firmware honesto” importa: em 2024, pesquisadores mostraram um ataque chamado Dark Skippy, no qual um firmware malicioso vaza a semente inteira escondida em apenas duas assinaturas. O vazamento viaja dentro da transação assinada, então nem um cabo USB nem o isolamento da rede o impedem. Ele não foi visto em ataques reais. As defesas: instale firmware só pelo aplicativo oficial do fabricante ou por um download verificado, compre o aparelho novo do fabricante e, se quiser uma garantia extra, use um aparelho com assinatura “anti-exfil”, em que o computador acrescenta aleatoriedade própria a cada assinatura para impedir que o aparelho esconda dados nela (BitBox02 e Blockstream Jade oferecem esse recurso, com dois limites: só funciona quando o aplicativo da carteira faz a verificação, como os aplicativos da própria BitBox e da Blockstream fazem, e ainda não funciona para endereços Taproot, que começam com bc1p).
O aplicativo complementar é uma janela, não um cofre
O aplicativo não consegue gastar sem o aparelho, mas vê seus endereços, saldo e histórico, e os servidores do fabricante com os quais ele se comunica também podem ver esses dados. É um custo para a privacidade, não um risco de roubo. Na aula de Electrum, você vai aprender a conectar uma carteira de hardware ao Electrum e ao seu próprio servidor para ter mais privacidade, e o curso 5 aborda esse tema na aula Privacidade na rede.
Carteira fria versus quente: por que o armazenamento a frio importa
Se você já usou uma carteira de celular ou uma de computador como o Electrum sozinha, você usou uma carteira quente: as chaves ficam em um aparelho conectado à internet. Uma carteira fria as mantém fora dele.
Os riscos das carteiras quentes
- Malware que copia as chaves da memória ou dos arquivos de uma carteira
- Sequestro da área de transferência: o malware troca um endereço copiado pelo do atacante
- Acesso remoto: quem controla seu aparelho controla suas chaves
- Falhas no sistema operacional que comprometem até sistemas bem mantidos
O que o armazenamento a frio muda
Com as chaves em uma carteira de hardware, o malware não tem o que copiar, e o acesso remoto não alcança as chaves. O que ele não muda é o que você faz: se digitar as palavras em um aplicativo ou site falso, a carteira de hardware não consegue ajudar (mais abaixo). Para outros casos, leia o guia Segurança de Bitcoin em carteiras frias e quentes.
A regra prática
Carteiras quentes servem para quantias pequenas que você gasta, como dinheiro no bolso. O armazenamento a frio é para as economias: qualquer quantia que você ficaria realmente triste em perder. Muita gente usa os dois. Onde traçar a linha é pessoal: alguns passam para o armazenamento a frio com US$ 500, outros com US$ 1.000 ou US$ 5.000. O princípio é o mesmo: não guarde um valor significativo em aparelhos conectados à internet.
Carteiras de hardware isoladas da rede
Uma carteira de hardware comum se conecta ao computador por USB (algumas também por Bluetooth). Uma carteira isolada da rede nunca faz uma conexão eletrônica direta com outro aparelho: há literalmente um espaço de ar entre ela e qualquer equipamento conectado à rede.
Como funciona a comunicação com isolamento da rede
- Códigos QR: o computador mostra a transação não assinada como um código QR. O aparelho o lê com a câmera, assina e mostra a transação assinada como um código QR para a webcam do computador.
- Cartão microSD: você salva a transação não assinada em um cartão, coloca o cartão no aparelho, assina e leva o cartão de volta.
Aparelhos isolados da rede (conferido em novembro de 2026)
| Aparelho | Método de isolamento | Notas |
|---|---|---|
| Coldcard Mk5 (substituiu a Mk4) | microSD (NFC opcional) | Só Bitcoin. Leia o aviso de julho de 2026 acima |
| Coldcard Q | microSD + QR | Teclado QWERTY, tela maior |
| Keystone 3 Pro | Códigos QR (USB com algumas carteiras) | Tela sensível ao toque grande, compatível com várias blockchains, com firmware só para Bitcoin disponível |
| Blockstream Jade | Códigos QR (Jade Classic e Jade Plus) | Opção isolada da rede mais acessível. Também pode usar USB ou Bluetooth. A Jade Core não tem câmera, então só se conecta por USB ou Bluetooth |
| Foundation Passport Core (fora de linha) | QR + microSD | A Foundation agora vende a Passport Prime, que não avaliamos |
O que o isolamento acrescenta e o que não acrescenta
Eliminar a conexão USB e Bluetooth remove um canal que pode levar muito mais dados do que você vê, e com ele uma classe de ataques contra essa conexão. Com códigos QR ou microSD, o que passa entre os aparelhos é uma única transação que você pode inspecionar. Mas o isolamento não impede um aparelho com firmware malicioso de vazar segredos dentro das assinaturas (Dark Skippy, acima), então complementa o firmware autêntico em vez de substituí-lo.
O isolamento da rede é necessário? Não. Carteiras de hardware USB como Ledger e Trezor têm um histórico sólido. É uma camada extra de isolamento para quem quer minimizar cada canal, principalmente para quantias grandes.
Chips de elemento seguro
O que é um elemento seguro?
Um elemento seguro (SE) é um chip feito para guardar segredos e fazer operações criptográficas de forma a resistir a ataques físicos. Você já carrega alguns: nos cartões bancários, passaportes e chips SIM. São projetados para resistir à abertura do chip, a falhas provocadas por mudanças de tensão (picos de energia que causam erros), à análise de canais laterais (ler o consumo de energia ou as emissões de rádio para deduzir uma chave) e ao uso de microssondas. Laboratórios independentes avaliam os chips pelo sistema Common Criteria. “EAL5+” e “EAL6+” são níveis de garantia: quanto maior, mais rigorosa é a avaliação.
Elementos seguros em carteiras de hardware
| Aparelho | Elemento seguro | Notas |
|---|---|---|
| Ledger Nano S Plus, Nano Gen5, Flex, Stax | STMicroelectronics ST33K1M5 | CC EAL6+ |
| Ledger Nano X | STMicroelectronics ST33J2M0 | CC EAL5+ |
| Trezor Safe 3 / Safe 5 | Infineon OPTIGA Trust M (V3) | CC EAL6+ |
| Trezor Safe 7 | OPTIGA Trust M mais Tropic Square TROPIC01 | A Trezor chama o TROPIC01 de elemento seguro que pode ser auditado de forma independente |
| Coldcard Mk4 / Mk5 / Q | Microchip ATECC608 + Maxim DS28C36B | Dois elementos seguros de fabricantes diferentes |
| Keystone 3 Pro | Microchip ATECC608B, Maxim DS28S60, Maxim MAX32520 | Três chips, segundo a Keystone |
| BitBox02 | Microchip ATECC608B | A BitBox02 Nova usa Infineon OPTIGA Trust M V3 |
| Blockstream Jade | Nenhum | Usa um “elemento seguro virtual”: um servidor da Blockstream ajuda a desbloquear o aparelho sem conhecer a chave |
O custo para o código aberto
A maioria dos elementos seguros é proprietária: o design interno não pode ser auditado de forma independente. Isso divide a comunidade do Bitcoin:
- A favor dos SEs: resistem melhor a ataques físicos do que chips de uso geral, são certificados por laboratórios independentes e o firmware da carteira que os usa ainda pode ser de código aberto.
- Contra os SEs: você confia em uma caixa-preta de um fabricante de chips. Se tivesse uma falha ou porta dos fundos, não teria como saber. Alguns preferem hardware e firmware em que tudo pode ser auditado.
Os fabricantes respondem de jeitos diferentes. A Coldcard usa dois chips de fabricantes diferentes, de forma que nenhum deles sozinho guarda o segredo inteiro. A Safe 7 da Trezor acrescenta o TROPIC01, apresentado como auditável. A Blockstream Jade dispensa o SE e usa uma conexão criptografada com um servidor “oráculo cego” que ajuda a conferir o PIN sem conhecer a chave. É totalmente de código aberto, mas normalmente precisa desse servidor para desbloquear o aparelho (mais na nossa avaliação da Jade). Leia também carteiras de hardware de código aberto: por que importam.
Contra o que as carteiras de hardware protegem e contra o que não protegem
Contra o que uma carteira de hardware PROTEGE
- Malware e programas que registram teclas digitadas: as chaves não estão no computador e você nunca as digita ali.
- Invasões remotas: um atacante do outro lado do mundo não alcança chaves em um aparelho na sua gaveta.
- Troca de endereços: se o malware mudar o endereço no monitor, você vai perceber ao conferir o endereço na tela do aparelho.
- Um aplicativo complementar malicioso não consegue extrair as chaves do aparelho. Só pode pedir que você aprove algo, que vai conferir no aparelho.
- Algumas adulterações na cadeia de fornecimento, se você fizer a verificação: durante a configuração, o aplicativo do fabricante confirma que o aparelho é autêntico (Genuine Check do Ledger Wallet, verificação do chip seguro da Trezor Suite ou saco numerado da Coldcard). Você precisa fazer a verificação e parar se ela falhar. Não detecta tudo, como a próxima lista mostra.
- Trocas fraudulentas de SIM, em que um ladrão assume seu número de telefone: carteiras de hardware não dependem dele.
Contra o que uma carteira de hardware NÃO protege
- Digitar as palavras em qualquer outra coisa. Uma carteira de hardware não impede você de digitar a frase-semente em um aplicativo falso, site falso, formulário ou chat de “suporte”. Digite suas palavras só no próprio aparelho. Aplicativos complementares falsos, avisos falsos de atualização de firmware e suporte falso estão entre as formas mais comuns de donos de carteiras de hardware perderem fundos. Na aula Os golpes que esvaziam carteiras de autocustódia, você vai ver como cada um funciona.
- Perder a frase-semente: se o aparelho quebrar e você não tiver backup, os bitcoins se vão. O aparelho pode ser substituído, as palavras não.
- Coerção física (“ataque da chave inglesa de US$ 5”): quem obriga você a desbloquear e enviar vai conseguir o que quer. Alguns aparelhos oferecem PINs de coerção e carteiras-isca, mas a primeira defesa é não deixar as pessoas saberem quanto você tem (curso 5: a aula Segurança física e coerção).
- Aprovar o endereço errado: o aparelho assina o que você aprova. Confira o endereço na tela dele, caractere por caractere.
- Um aparelho adulterado antes de chegar até você. Um aparelho usado ou “com desconto” pode vir com uma semente que o vendedor conhece ou com hardware modificado. Em outubro de 2026, a Ledger confirmou um implante escondido que copiava as palavras de recuperação durante a configuração em um aparelho vendido pela CryptoBilis, revendedora autorizada no sudeste asiático. A verificação de autenticidade não detecta necessariamente esses implantes. Compre novo, direto da loja do fabricante (nosso aviso).
A regra de ouro
Confira o endereço e a quantia na tela da própria carteira de hardware antes de aprovar, e digite as palavras só no aparelho. A tela do aparelho é sua fonte da verdade, nunca o monitor.
Quando comprar uma carteira de hardware
Você não precisa de uma para aprender com alguns dólares. Uma carteira de celular com boa reputação serve para isso (mais na aula Carteiras custodiais e não custodiais). Compre uma quando:
- Tiver mais do que ficaria confortável em perder. Seja honesto com esse valor.
- Pretender guardar por anos.
- Antes da primeira compra significativa, para poder sacar direto para ela.
Para comparar as principais marcas e escolher, leia a aula Ledger versus Trezor e outras opções. A aula Como configurar uma carteira de hardware acompanha você na configuração, e na aula Seu primeiro saque você vai ver como mover seus bitcoins de uma corretora para ela.
Perguntas frequentes
O que acontece se minha carteira de hardware quebrar ou for roubada?
Se tiver o backup, seus bitcoins não estão perdidos: restaure a carteira em um aparelho novo. Um backup BIP39 de 12 ou 24 palavras permite restaurá-la em outro aparelho da mesma marca ou da maioria das outras marcas. O backup padrão de 20 palavras da Trezor Safe permite restaurá-la em aparelhos Trezor e em carteiras compatíveis com SLIP-39 (a Trezor lista a Keystone entre as carteiras de hardware, além de Sparrow, Electrum e outras), não em qualquer marca. Um ladrão também precisaria do seu PIN, e a maioria dos aparelhos apaga os dados depois de um número definido de tentativas erradas.
Uma carteira de hardware pode ser hackeada?
Não facilmente, e quase nunca remotamente. Ataques físicos a modelos antigos são reais, não só demonstrações de laboratório: em 2022, o hacker de hardware Joe Grand provocou falhas por mudanças de tensão em uma Trezor One antiga com firmware desatualizado para recuperar o PIN e a semente, desbloqueando cerca de US$ 2 milhões para o dono dela. A Trezor tinha corrigido a falha em 2017. As defesas: mantenha o firmware atualizado, prefira um aparelho com elemento seguro, considere uma passphrase (que não fica guardada no aparelho) e conte com os limites de tentativas do PIN. A outra falha real nem precisou do aparelho: o erro da Coldcard de julho de 2026 criou sementes que podiam ser adivinhadas (leia o aviso acima). E as perdas mais comuns vêm de pessoas digitando palavras em aplicativos ou sites falsos, comprando aparelhos adulterados ou aprovando endereços sem conferi-los.
Preciso de uma carteira isolada da rede ou USB basta?
Para a maioria das pessoas, uma carteira de hardware USB de um fabricante com boa reputação é excelente. O isolamento remove a conexão USB como canal de ataque, o que atrai quem guarda quantias grandes. A diferença entre qualquer carteira de hardware e uma de software é muito maior do que entre USB e isolamento da rede.
Posso usar uma carteira de hardware com qualquer software de Bitcoin?
A maioria funciona com vários aplicativos. Ledger: Ledger Wallet, Sparrow, Electrum e outros. Trezor: Trezor Suite, Sparrow, Electrum. A Coldcard não tem aplicativo próprio: Sparrow, Electrum e outros. Confira se o aplicativo lista seu modelo exato. Nosso guia de Electrum explica a conexão.
Quanto custa uma carteira de hardware?
Nas lojas dos fabricantes, de US$ 59 (Trezor Safe 3) a US$ 399 (Ledger Stax), em novembro de 2026. A escolha deste curso para iniciantes, a Trezor Safe 5, custa US$ 129. O preço de cada modelo está na tabela comparativa da aula Ledger versus Trezor e outras opções. Nosso guia de compra e a tabela comparativa ajudam você a escolher.
Confira o que você aprendeu
1. Seu computador está infectado por malware. O que ele ainda pode fazer contra você se usar uma carteira de hardware, e como impedir isso?
Resposta
Pode mostrar informações falsas, por exemplo, trocar o endereço no monitor ou pedir que você digite as palavras em uma janela falsa. Não consegue copiar as chaves do aparelho. Você impede isso conferindo o endereço e a quantia na tela do próprio aparelho e nunca digitando as palavras em qualquer outro lugar.
2. Por que o isolamento da rede não é uma defesa completa contra um aparelho com firmware malicioso?
Resposta
Um firmware malicioso pode esconder a semente dentro das assinaturas que produz (como o Dark Skippy mostrou), e a transação assinada precisa sair do aparelho pelo caminho que você usar, inclusive por código QR. As defesas são firmware autêntico do fabricante, um aparelho novo, comprado direto do fabricante e assinatura anti-exfil quando disponível.
3. Sua Trezor Safe quebrou e você quer mudar para uma Ledger. O que precisa saber primeiro?
Resposta
Qual backup você tem. Um backup BIP39 de 12 ou 24 palavras permite restaurar a carteira em uma Ledger. Um backup Trezor de 20 palavras (o padrão desde junho de 2024) usa SLIP-39 e não permite restaurá-la em uma Ledger. Restaure a carteira em outra Trezor ou em uma carteira compatível com SLIP-39, depois mova os fundos se quiser mudar de marca.