Ao terminar esta aula, você vai ter a carteira de hardware configurada, o backup anotado e conferido e um pequeno pagamento de teste recebido. Também vai saber por que cada etapa existe, para perceber quando algo está errado e parar antes que isso custe bitcoin.
Uma carteira de hardware é um pequeno dispositivo que cria e guarda as chaves secretas que controlam seu bitcoin e só as usa dentro dele. Seu computador ou celular prepara os pagamentos. O dispositivo os aprova. Se ainda não escolheu um, comece por como funcionam as carteiras de hardware e nossa comparação entre Ledger e Trezor.
O que você vai precisar
- O dispositivo, ainda na embalagem original.
- Um computador ou celular com o sistema operacional atualizado.
- O cartão de backup que veio na caixa e uma caneta esferográfica (lápis borra e apaga com o tempo).
- Cerca de uma hora em um cômodo privado, incluindo os testes no final.
Antes de começar
Confira o que chegou
Alguém que adultere um dispositivo antes de ele chegar até você pode roubar tudo o que você colocar nele depois. Sua primeira proteção é onde você o comprou. Compre na loja do próprio fabricante se ele entregar na sua região. Os fabricantes também listam revendedores autorizados, mas, em outubro de 2026, a Ledger confirmou um implante oculto que copiava as palavras de recuperação durante a configuração em um dispositivo vendido por um deles, a CryptoBilis, no Sudeste Asiático. Se seu dispositivo veio da CryptoBilis, não o configure. Leia nosso aviso sobre a CryptoBilis. Um vendedor de marketplace cuja origem você não consegue rastrear é ainda mais arriscado.
Depois, faça as verificações do fabricante. Elas detectam embalagens abertas e dispositivos falsificados, mas não tudo: nenhum lacre ou verificação de aplicativo pode provar que ninguém acrescentou componentes dentro de um dispositivo autêntico, e os próprios fabricantes dizem isso. Cada fabricante oferece uma forma diferente de verificar:
- Ledger: a Genuine Check do aplicativo Ledger Wallet (antes Ledger Live) confirma que o chip de segurança do dispositivo é da Ledger. A Ledger orienta a executá-la na configuração e a não usar o dispositivo se a embalagem parecer aberta ou alterada. Também diz que a verificação não consegue detectar componentes acrescentados, como um implante espião, enquanto o chip original continuar no lugar.
- Modelos Trezor Safe: a caixa tem um lacre holográfico, e o Trezor Suite pede que você confirme que comprou de uma fonte confiável e que o lacre e a embalagem estavam intactos. O dispositivo chega sem software. O Suite o instala e depois verifica se o chip de segurança é autêntico (guia de configuração da Trezor).
- BitBox02: vem em um saco transparente selado a vácuo, com um padrão cinza ao longo das bordas seladas. Antes de abrir, procure cortes, rasgos, emendas abertas ou sinais de que foi selado novamente. Se encontrar algum, deixe fechado e entre em contato com a BitBox. Ao conectar, o BitBoxApp executa uma Attestation Check automática para verificar se o dispositivo é autêntico (guia de embalagem da BitBox).
- Coldcard: vem em um saco lacrado e numerado, com uma aba destacável numerada dentro. Antes de ligar, confira se há lacres rompidos, áreas seladas novamente ou marcas de cola e se o número corresponde ao dispositivo dentro. Se o saco parecer adulterado, não ligue. Entre em contato com a Coinkite. Na primeira inicialização, depois que você aceita os termos, a tela mostra o número de série, que precisa corresponder ao saco e à aba (guia de configuração do Mk5).
- Qualquer outro dispositivo: siga as verificações no site do próprio fabricante.
Seja qual for a marca, três coisas significam pare e entre em contato com o fabricante: um cartão de backup que já tem palavras escritas, um PIN fornecido na caixa ou um dispositivo já configurado. Quem escreveu essas palavras pode esvaziar a carteira assim que você colocar fundos nela.
Baixe o aplicativo no site oficial
Digite o endereço por conta própria em vez de clicar em links de e-mails, vídeos, fóruns ou anúncios de busca. Os resultados de busca estão cheios de páginas falsas de “configuração” que imitam as oficiais. Salve o site verdadeiro nos favoritos quando estiver nele. Aplicativos complementares falsos e avisos falsos de atualização estão entre as armadilhas mais comuns (Os golpes que esvaziam carteiras de autocustódia), e o curso 5 mostra como verificar um download antes de instalar.
- Ledger Wallet: ledger.com
- Trezor Suite: trezor.io
- BitBoxApp: bitbox.swiss
- A Coldcard não tem aplicativo próprio: o firmware vem de coldcard.com, e você a usa com sparrowwallet.com ou electrum.org.
Garanta a privacidade do cômodo
Em poucos minutos, o dispositivo vai mostrar suas palavras de backup. Qualquer pessoa que as veja, pessoalmente ou por uma câmera, pode levar seu bitcoin de qualquer lugar do mundo. Vire webcams e celulares para outro lado e fique fora da vista das janelas.
Etapa 1: conecte e atualize o firmware
Firmware é o software que funciona dentro do dispositivo. As atualizações corrigem falhas de segurança, então instale qualquer atualização oferecida pelo aplicativo oficial antes de criar a carteira. Assim, seu backup é feito por um software atualizado e corrigido.
- Trezor: o Suite instala o firmware para você durante a configuração, porque o dispositivo vem sem ele.
- Ledger e BitBox02: conecte ao aplicativo, deixe que ele verifique o dispositivo e instale qualquer atualização oferecida.
- Coldcard: pede um PIN primeiro, porque as atualizações precisam dele. Defina o PIN, pare no menu principal e instale o firmware atual de um cartão microSD, como descreve o guia de configuração da Coinkite para seu modelo, antes de escolher “New Seed Words”.
Antes de começar, procure seu modelo em nossos avisos de segurança. Em novembro de 2026, por exemplo, um BitBox02 deve estar no firmware 9.26.5 ou posterior.
Etapa 2: crie uma carteira nova e defina um PIN
Escolha Create new wallet (o texto varia). A outra opção, Restore, é para palavras que você já tem.
O dispositivo agora cria sua semente: um número aleatório enorme do qual vêm todas as suas chaves e endereços. Esse número é criado dentro dele, longe do computador, porque um computador roda muitos programas e qualquer um deles poderia copiá-lo. Os fabricantes obtêm a aleatoriedade de formas diferentes. Um Ledger usa um gerador de números aleatórios dentro do chip de segurança. Um BitBox02 mistura cinco fontes separadas. O objetivo é o mesmo: um número que ninguém consiga adivinhar.
Você usa uma Coldcard ou um dispositivo que permite rolar dados?
- Em julho de 2026, a Coinkite revelou que firmwares antigos da Coldcard, em todos os modelos a partir do Mk2 e desde março de 2021, criavam sementes que invasores podiam adivinhar, e carteiras foram esvaziadas. O firmware atual da Coldcard exige que você acrescente sua própria aleatoriedade (pressionando teclas, rolando dados ou lançando moedas) antes de criar a semente.
- Se uma Coldcard criou sua semente antes da correção, mesmo que anos atrás, atualizar o firmware não a conserta. Faça nossa verificação de Coldcard de dois minutos e leia o aviso sobre a Coldcard.
- Em outros dispositivos, dados são opcionais, e a configuração normal é adequada. Se você os usar, siga nosso guia de lançamento de dados: lançamentos descuidados podem enfraquecer uma semente em vez de fortalecê-la. Nas perguntas frequentes de Como funcionam as frases-semente, você vai ver quando eles ajudam.
Depois, defina o PIN. Alguns dispositivos pedem isso antes das palavras (Ledger, Coldcard), outros depois (Trezor. O BitBox02 pede uma senha do dispositivo no lugar). O PIN impede que alguém que pegue seu dispositivo o use.
- Use pelo menos 6 dígitos, ou 8 se o dispositivo permitir. Evite 1234, 0000, datas e padrões.
- Escolha algo de que você vai lembrar. Com tentativas erradas demais, o dispositivo se apaga: após 3 em um Ledger, 10 em um Trezor Safe 7 e 16 em outros modelos Trezor. Uma Coldcard para de funcionar para sempre depois de 13.
- Esquecer o PIN não faz você perder seu bitcoin, desde que tenha o backup da próxima etapa.
Etapa 3: anote seu backup
O dispositivo agora mostra a semente como uma lista de palavras: sua frase-semente, ou palavras de recuperação. Essas palavras são sua carteira. Com elas, qualquer pessoa pode reconstruir essa carteira em qualquer dispositivo compatível. Sem elas, um dispositivo quebrado ou perdido significa perder o bitcoin para sempre.
A quantidade de palavras que aparece depende do dispositivo:
| Dispositivo | O que ele mostra | Como a configuração confere sua cópia |
|---|---|---|
| Trezor Safe 3, 5 e 7 | 20 palavras por padrão desde junho de 2024: um Single-share Backup (padrão SLIP-39, com uma lista própria de 1.024 palavras) | Pede que você escolha palavras específicas da sua lista |
| Ledger | 24 palavras (padrão BIP39, uma lista de 2.048 palavras em inglês) | Faz você confirmar as palavras no dispositivo. Em um Nano X, você escolhe cada uma das 24 de uma lista |
| Coldcard | 12 ou 24 palavras (BIP39), à sua escolha | Um teste: posições em ordem aleatória, com três opções para cada uma |
| BitBox02 e BitBox02 Nova | 24 palavras (BIP39), salvas por padrão no cartão microSD incluído. Você pode escolher anotar as palavras ou mostrá-las depois nas configurações do dispositivo | Se você anotar, confirma a lista inteira no dispositivo |
Então, se seu Trezor mostrar 20 palavras, não há nada errado. Anote as 20.
- Escreva cada palavra no seu espaço numerado. A ordem faz parte do segredo. Como em um número de telefone, os mesmos dígitos em outra ordem chegam a outra pessoa.
- Copie a grafia exatamente como aparece, em letras maiúsculas legíveis. Uma única letra errada pode formar outra palavra.
- Confira cada palavra antes de continuar. Alguns dispositivos não deixam você voltar.
BitBox02 com o backup em microSD: o cartão guarda sua carteira inteira em um arquivo sem criptografia, e a senha do dispositivo não o protege. Qualquer pessoa que pegar o cartão pode levar seu bitcoin. Retire-o depois da configuração, guarde-o em sigilo e longe do dispositivo e só o coloque no seu BitBox, nunca em um computador, celular ou câmera. Cartões também podem falhar, então considere anotar as palavras também. O dispositivo pode mostrá-las depois nas configurações (guia de backup da BitBox).
Fora esse cartão, nunca coloque suas palavras em nada digital: nenhuma foto (fotos sincronizam com a nuvem), nada de digitar em um computador ou celular, aplicativo de notas, gerenciador de senhas, e-mail ou mensagem. Cada cópia digital é mais um lugar de onde alguém pode roubá-las. Alguns modelos Ledger também vêm com um cartão Recovery Key. A Ledger diz que ele funciona junto com a folha de papel, não no lugar dela.
Onde guardar as palavras e quando passá-las para metal é explicado em boas práticas para guardar a frase-semente.
Etapa 4: passe na verificação do dispositivo
Antes de terminar, o dispositivo pede que você prove que sua cópia está certa (veja a última coluna da tabela). Leve isso a sério. Se você escreveu “grape” onde a tela dizia “grace”, é aqui que descobre, em vez de anos depois, quando precisar do backup.
Se falhar, confira as palavras que você digitou com o papel, uma por uma, e tente novamente. Se não encontrar o erro, recomece: ainda não há dinheiro em risco.
Etapa 5: conecte o aplicativo e adicione uma conta de Bitcoin
O dispositivo não consegue ver a rede Bitcoin. O aplicativo no computador ou celular mostra seu saldo, cria endereços de recebimento e transmite pagamentos. Pense em um cheque: o aplicativo preenche, mas só o dispositivo pode assinar, e ele mostra antes o que está assinando.
| Dispositivo | Aplicativo do fabricante | Outras carteiras compatíveis |
|---|---|---|
| Ledger (Nano, Flex, Stax) | Ledger Wallet (antes Ledger Live) | Sparrow, Electrum |
| Trezor (Safe 3, 5, 7) | Trezor Suite | Sparrow, Electrum |
| Coldcard (Mk4, Mk5, Q) | Nenhum | Sparrow, Electrum |
| BitBox02 | BitBoxApp | Sparrow, Electrum |
Antes de depender de outra carteira, confira se ela lista seu modelo exato. Em um Ledger, o aplicativo também instala o aplicativo Bitcoin no dispositivo, necessário para usar bitcoin. Uma Coldcard pode ficar isolada da rede: nunca se conecta ao computador, e os dados passam por cartão microSD ou código QR. O processo está no nosso guia de configuração da Coldcard Mk4, e você vai encontrar mais sobre Electrum na aula de Electrum. Se você usa Electrum, confira se é a versão 4.8.3 ou posterior: versões antigas conectadas ao servidor de outra pessoa têm um aviso de segurança em aberto.
Etapa 6: receba um pequeno pagamento de teste
No aplicativo, clique em Receive. Ele mostra um endereço de recebimento, uma sequência de caracteres que geralmente começa com “bc1”, para onde podem enviar bitcoin para você. Em Tipos de endereço do Bitcoin e caminhos de derivação, você vai ver o que esses primeiros caracteres indicam.
Agora confira o mesmo endereço na tela do próprio dispositivo, caractere por caractere. Um malware no computador pode trocar o endereço do monitor pelo de um ladrão. Não consegue mudar o que o dispositivo exibe. Se os dois não forem iguais, não use esse endereço: seu computador está comprometido.
Envie um valor pequeno que você possa perder. Espere até ter pelo menos uma confirmação: um minerador o incluiu em um bloco (geralmente em até uma hora, dependendo da taxa paga). Assim você vai saber que o endereço, o aplicativo e o dispositivo funcionam juntos. Vai enviar de uma corretora? Você vai encontrar a escolha da rede, os mínimos, as taxas e o que fazer se o pagamento parecer travado em Seu primeiro saque.
Etapa 7: teste seu backup antes de adicionar mais
A verificação da etapa 4 pode testar apenas algumas palavras e acontece logo depois de você anotá-las, quando ainda estão frescas na memória. Antes de transferir economias de verdade, prove que o próprio papel (ou o cartão BitBox) consegue reconstruir a carteira. Faça nesta ordem.
Primeiro: a verificação integrada (nada é apagado)
Você insere as palavras do papel no dispositivo, e ele diz se correspondem à carteira que guarda:
- Trezor: Check backup nas configurações do dispositivo no Trezor Suite. No antigo Model One (não é mais vendido), você digita as palavras no Trezor Suite, no computador, na ordem pedida pelo dispositivo, a menos que escolha Advanced recovery, que as mantém ocultas do computador.
- Ledger: o aplicativo Recovery Check, instalado pelo Ledger Wallet.
- BitBox02: se você anotou as palavras, verifique nas configurações do dispositivo. Se guardou o cartão microSD, execute a verificação de backup, que lê o cartão no BitBox sem redefinir o dispositivo.
- Coldcard (Mk4 e posteriores): insira as palavras como uma semente temporária. Se estiverem certas, o dispositivo recusa, porque já são a semente principal dele.
Depois, opcionalmente: uma restauração completa
Só depois de passar na verificação integrada, restaure a carteira do papel. Use uma segunda carteira de hardware que aceite seu tipo de backup (um backup Trezor de 20 palavras precisa de outro Trezor ou outra carteira SLIP-39, como a Keystone. Um cartão microSD BitBox precisa de um BitBox), ou redefina seu próprio dispositivo e escolha Restore. Digite as palavras na carteira de hardware, nunca em uma carteira de celular ou computador. Confira se aparece o mesmo primeiro endereço de recebimento e se o pagamento de teste está lá. Depois, defina o PIN novamente. Em uma Coldcard, a redefinição é Destroy Seed (Advanced/Tools, depois Danger Zone, depois Seed Functions): seu PIN permanece, e você restaura com Import Existing. Destroy Seed também apaga as configurações, carteiras multisig e Trick PINs da Coldcard. Só um arquivo de backup da Coldcard recupera isso, então, depois que você configurar qualquer um deles, fique com a verificação por semente temporária. Nuke Device, no mesmo menu Danger Zone, inutiliza a Coldcard para sempre.
Por que essa ordem? Apagar seu único dispositivo antes de saber se o papel está certo pode deixar você sem acesso ao pagamento de teste ou a mais dinheiro. Se algo falhar, mantenha o dispositivo como está, encontre o erro e, se não conseguir, transfira os fundos para uma carteira nova com um backup novo e conferido. Nosso guia sobre como testar o backup da sua frase-semente traz os detalhes.
Erros comuns
- Passar pela verificação de palavras sem atenção, sem comparar com o papel.
- Pular o teste do backup. Até testar, você confia no papel, mas não sabe se funciona.
- Usar uma semente criada em um computador ou digitar suas palavras nele. Deixe o dispositivo criar a semente.
- Guardar as palavras junto do dispositivo. Um único roubo ou incêndio leva os dois. Guarde em lugares diferentes.
- Comprar de um vendedor de marketplace. Compre na loja do próprio fabricante se ele entregar na sua região. Se não entregar, use um revendedor listado no site do fabricante e confira antes nossos avisos de segurança sobre esse revendedor. Veja nosso guia de compra de carteiras de hardware.
O uso no dia a dia
- Para receber: clique em Receive no aplicativo, confira o endereço na tela do dispositivo e depois compartilhe.
- Para enviar: crie o pagamento no aplicativo. O dispositivo mostra o endereço de destino e o valor. Confira os dois na tela e depois aprove no dispositivo.
- Para ver seu saldo: muitos aplicativos mostram sem o dispositivo conectado. Você só precisa do dispositivo para aprovar pagamentos.
Suas chaves nunca saem do dispositivo. O aplicativo envia a ele um pagamento sem assinatura, o dispositivo assina internamente e só o pagamento assinado volta. Para comparar isso com guardar bitcoin em um aplicativo ou em uma corretora, leia segurança de carteiras frias e quentes. Duas camadas opcionais podem vir depois, quando suas palavras estiverem guardadas e testadas: uma passphrase, explicada na aula Como guardar a frase-semente, e, para grandes economias, multisig, ensinado no curso 5 (a aula como funcionam as carteiras multisig. Veja também Três chaves do mesmo fornecedor não são multisig e nosso guia de configuração de multisig 2-de-3).
Perguntas frequentes
O que acontece se eu perder o dispositivo?
Seu bitcoin não está dentro dele. Está registrado na blockchain, e o dispositivo só guarda as chaves. Restaure o backup em um dispositivo novo. Palavras BIP39 funcionam na maioria das carteiras de hardware. Um backup Trezor de 20 palavras restaura em outro Trezor e em carteiras compatíveis com SLIP-39 (a Trezor lista a carteira de hardware Keystone entre elas). Mais na aula o que uma carteira de Bitcoin realmente é.
E se eu esquecer o PIN?
Depois de tentativas erradas demais, o dispositivo se apaga (ou, em uma Coldcard, para de funcionar). Restaure do backup em um dispositivo redefinido ou novo. O PIN protege o dispositivo. O backup protege seu bitcoin.
Uma carteira de hardware usada é segura se eu redefini-la?
Não. Uma redefinição apaga a carteira, mas não pode provar que ninguém modificou o hardware. A Ledger, por exemplo, observa que a Genuine Check não consegue detectar mudanças físicas em um dispositivo cujo chip de segurança original está intacto. Nunca compre de segunda mão: compre novo, na loja do próprio fabricante ou, se ele não entregar na sua região, de um revendedor listado no site dele.
Quanto tempo leva a configuração?
Cerca de 30 minutos para o dispositivo, mais o tempo de confirmação do pagamento de teste e do teste do backup. Reserve uma hora sem pressa.
Confira o que você aprendeu
1. Seu dispositivo novo chega com um cartão de recuperação que já tem palavras escritas. O que isso significa e o que você faz?
Resposta
Outra pessoa conhece essas palavras, então qualquer coisa que você colocar nessa carteira poderá ser levada. Não use o dispositivo nem as palavras. Entre em contato com o fabricante e peça uma substituição. Um dispositivo autêntico sempre gera palavras novas para você durante a configuração.
2. Por que conferir o endereço de recebimento na tela do dispositivo se o aplicativo já mostra?
Resposta
Um malware no computador pode substituir o endereço do monitor pelo de um ladrão. Não consegue mudar o que a carteira de hardware exibe. Se os dois forem iguais, o endereço realmente pertence à sua carteira.
3. Você quer testar o backup. Por que começar pela verificação integrada em vez de apagar o dispositivo e restaurar?
Resposta
A verificação integrada compara o papel com a carteira no dispositivo sem apagar nada. Se houver um erro no papel, você descobre enquanto o dispositivo ainda guarda a carteira e pode corrigir. Se apagar primeiro com um papel errado, poderá perder o acesso aos fundos.