Escolher uma carteira de hardware é equilibrar segurança, facilidade de uso, preço e seu grau de conforto com a tecnologia. Na aula Como funcionam as carteiras de hardware, você viu por que esses aparelhos são o padrão para a autocustódia de Bitcoin. Agora vem a pergunta prática: qual comprar? Esta comparação de Ledger versus Trezor vai além dessas duas marcas e também inclui Coldcard, BitBox, Blockstream Jade e Keystone.
Não existe uma única “melhor” carteira de hardware. A resposta rápida vem primeiro. Depois, as fichas técnicas detalhadas, recolhidas para você abrir só as de que precisar.
Atualizado em 6 de novembro de 2026: os preços são das lojas dos fabricantes (conferidos em 3 de novembro de 2026, salvo indicação). O Ledger Live agora se chama Ledger Wallet, Ledger e BitBox têm modelos novos (Nano Gen5, BitBox02 Nova), Coldcard Mk4 e Foundation Passport Core saíram de linha, e um incidente de outubro de 2026 mudou nossa orientação sobre onde comprar.
Como escolher: critérios para decidir
| Se você é… | Considere | O motivo, em uma linha |
|---|---|---|
| Iniciante e quer orientações claras | Trezor Safe 5 (US$ 129) | Tela sensível ao toque colorida, aplicativo passo a passo, firmware de código aberto e chip seguro. Atenção ao backup de 20 palavras (abaixo). |
| Está com o orçamento apertado | Trezor Safe 3 (US$ 59), Ledger Nano S Plus (US$ 69) ou Blockstream Jade Classic (US$ 67) | Todas fazem bem o trabalho principal. A Jade acrescenta assinatura por QR, mas não tem chip seguro. |
| Quer gerenciar pelo celular | Ledger Nano Gen5 (US$ 179) ou Nano X (US$ 99) | Bluetooth para o aplicativo do celular. A Gen5 tem uma tela sensível ao toque maior. |
| Quer só Bitcoin e valoriza a privacidade | BitBox02 (€149 com IVA, loja da UE) ou edições só Bitcoin da Trezor Safe 3/5 | Firmware de código aberto, versões só Bitcoin e recursos de privacidade no aplicativo. |
| Quer assinar sem nunca conectar um cabo | Keystone 3 Pro (US$ 149, em pré-venda) ou Blockstream Jade Classic (US$ 67) | Assinatura por código QR. A Keystone tem uma tela de 4" e três chips seguros. |
| Tem experiência e prioriza a segurança | Coldcard Mk5 (US$ 269, US$ 219 em promoção) ou Coldcard Q (US$ 369, US$ 319 em promoção) | Só Bitcoin, assinatura por microSD/QR e funções avançadas do PIN. Sem aplicativo próprio e com mais esforço de aprendizado. |
Você vai encontrar dois termos ao longo da aula: um elemento seguro é um chip resistente a adulterações que protege segredos de ataques físicos, como o chip de um cartão bancário. O isolamento da rede significa que o aparelho nunca se conecta a outro por cabo ou sem fio e passa dados por código QR ou cartão microSD.
O que muda na configuração, por marca
- Trezor Safe 3, 5, 7: por padrão, você recebe um backup de 20 palavras em um padrão chamado SLIP-39. Permite restaurar a carteira em aparelhos Trezor e em carteiras como Sparrow, Electrum, BlueWallet e a de hardware Keystone, mas não em Ledger ou Coldcard. Se restaurá-la em outras marcas é importante para você, escolha um backup BIP39 de 12 ou 24 palavras na opção de formato de backup da Trezor Suite ao criar a carteira.
- Ledger: 24 palavras BIP39. Você a gerencia com o aplicativo Ledger Wallet.
- Coldcard: 12 ou 24 palavras BIP39. Não há aplicativo da Coinkite: você a conecta ao Sparrow ou Electrum.
- BitBox02: 24 palavras BIP39, salvas por padrão no cartão microSD incluído (você pode optar por anotá-las). Gerenciada pelo BitBoxApp.
Mais adiante, para economias grandes (curso 5)
Quem protege quantias grandes às vezes combina vários desses aparelhos em uma multisig 2 de 3 (três chaves de três fabricantes diferentes, com quaisquer duas necessárias para gastar) ou acrescenta uma passphrase. As duas opções são poderosas, mas é fácil errar de um jeito que deixe você sem acesso, então não comece por elas. A multisig é ensinada no curso 5 (a aula Como funcionam as carteiras multisig e o guia Por que três chaves de um só fabricante não são multisig). A passphrase, na aula Como guardar a frase-semente. Acrescentar seus próprios lançamentos de dados a uma semente nova é um passo separado e opcional: as perguntas frequentes da aula Como funcionam as frases-semente dizem quando isso ajuda.
Como escolher a melhor carteira de hardware em 2026
No começo, a escolha era Ledger ou Trezor. Hoje, vários fabricantes oferecem aparelhos com filosofias de segurança diferentes. Veja o que avaliar:
- Elemento seguro: tem um chip resistente a adulterações?
- Isolamento da rede: funciona sem nunca se conectar por USB ou Bluetooth?
- Firmware de código aberto: qualquer pessoa pode ler e auditar o código do aparelho?
- Tela: você consegue conferir um endereço inteiro com conforto no aparelho?
- Software: o aplicativo do fabricante é bom e funciona com Sparrow ou Electrum?
- Preço: em relação ao que você está protegendo.
- Opção só Bitcoin: menos código significa menos lugares para erros.
Para comparar lado a lado rapidamente, use nossa tabela comparativa de carteiras de hardware.
Carteiras de hardware Ledger
A Ledger é uma empresa francesa e uma das duas fabricantes originais de carteiras de hardware, com suporte a mais moedas do que qualquer outra marca. Todos os aparelhos Ledger usam o aplicativo Ledger Wallet (chamado Ledger Live até outubro de 2025) e o mesmo sistema operacional de código fechado, executado em um elemento seguro. Criam backups BIP39 de 24 palavras. Em outubro de 2026, a Ledger também anunciou o Ledger Atom, um aparelho baseado em Android com um elemento seguro que executa o Ledger OS. Até agora, só pode ser reservado, com entrega estimada para meados de 2027, então não está nesta comparação.
Ledger Nano S Plus (US$ 69): modelo de entrada, só USB
- Conectividade: USB-C
- Tela: OLED pequena, dois botões
- Elemento seguro: ST33K1M5 (CC EAL6+)
Uma opção confiável para começar. A tela pequena exige rolar para conferir um endereço inteiro, o que funciona, mas é mais lento.
Ledger Nano X (US$ 99): acrescenta Bluetooth
- Conectividade: USB-C e Bluetooth, bateria integrada
- Tela: OLED pequena, dois botões
- Elemento seguro: ST33J2M0 (CC EAL5+, um nível abaixo do chip mais novo da Ledger)
O Bluetooth permite usá-la com o aplicativo Ledger Wallet no celular. Algumas pessoas evitam interfaces sem fio por princípio. A Ledger criptografa a conexão, e as chaves ficam no elemento seguro de qualquer forma.
Ledger Nano Gen5 (US$ 179): tela sensível ao toque, Bluetooth, lançada em outubro de 2025
- Tela: E Ink sensível ao toque de 2,8"
- Conectividade: USB-C, Bluetooth, NFC
- Elemento seguro: ST33K1M5 (CC EAL6+)
A Nano mais nova da Ledger, com uma tela maior que as anteriores para ler endereços inteiros com mais facilidade. Vem com um cartão Ledger Recovery Key, que a Ledger diz funcionar junto com o backup em papel, não no lugar dele. Não fizemos uma avaliação prática.
Ledger Flex (US$ 249): tela E Ink sensível ao toque maior
- Tela: E Ink sensível ao toque de 2,8"
- Conectividade: USB-C, Bluetooth
- Elemento seguro: ST33K1M5 (CC EAL6+)
Endereços inteiros sem rolar a tela tornam a conferência mais rápida e menos sujeita a erros.
Ledger Stax (US$ 399): tela curva de categoria superior
- Tela: E Ink curva sensível ao toque de 3,7"
- Conectividade: USB-C, Bluetooth, carregamento sem fio Qi
- Elemento seguro: ST33K1M5 (CC EAL6+)
A mesma segurança da Flex. O custo extra é pelo design e pelo tamanho da tela.
Ledger: vantagens e desvantagens
Vantagens:
- Longo histórico e suporte ao maior número de moedas
- Aplicativo bem cuidado, com compra, troca e muitos extras integrados
- Elementos seguros certificados em todos os modelos
Desvantagens e debates:
- Firmware de código fechado: pessoas de fora não conseguem auditar todo o código executado no elemento seguro. Você confia na Ledger e nas certificações da empresa.
- Ledger Recover (2023): um serviço opcional pago que, se você se cadastrar e aprovar no aparelho, criptografa a semente, a divide em três fragmentos guardados por Ledger, Coincover e EscrowTech, e permite recuperá-la com dois deles após uma verificação de identidade. Críticos argumentaram que isso mostrou que o firmware da Ledger pode ser atualizado para exportar uma semente. A Ledger respondeu que a adesão é voluntária e exige seu PIN e sua aprovação. Em princípio, o firmware de qualquer carteira de hardware poderia ser alterado para exportar uma semente. O debate é quanto você consegue verificar, o que o firmware de código aberto facilita.
- Vazamento de dados de clientes de 2020: o banco de dados de comércio eletrônico da Ledger vazou nomes, e-mails, números de telefone e endereços residenciais de clientes. Não afetou fundos nem segredos dos aparelhos, mas os clientes enfrentaram phishing e ameaças.
Para os detalhes, leia nosso guia Análise completa da segurança da Ledger.
Carteiras de hardware Trezor
A Trezor, fabricada pela empresa tcheca SatoshiLabs, lançou a primeira carteira de hardware comercial em 2014. A principal diferença dela é o firmware de código aberto: o código da própria carteira é público, então qualquer pessoa pode lê-lo, auditá-lo e compilá-lo. Os chips seguros da Safe 3 e Safe 5 não são de código aberto. A Trezor os escolheu em parte por serem “livres de NDA”, o que permite publicar todo o código próprio que se comunica com eles. A Safe 7 acrescenta um segundo chip, TROPIC01, que a Trezor apresenta como um elemento seguro auditável de forma independente.
Trezor Safe 5 (US$ 129): tela sensível ao toque colorida
- Tela: sensível ao toque colorida de 1,54", resposta tátil
- Conectividade: USB-C
- Elemento seguro: Infineon OPTIGA Trust M (CC EAL6+)
- Firmware: código aberto, edição só Bitcoin disponível
A tela sensível ao toque facilita a configuração e a conferência de endereços, e o chip seguro resolve a principal crítica às Trezor antigas, que não tinham nenhum.
Trezor Safe 3 (US$ 59): econômica, com botões
- Tela: OLED monocromática de 0,96", dois botões
- Conectividade: USB-C
- Elemento seguro: Infineon OPTIGA Trust M
- Firmware: código aberto, edição só Bitcoin disponível
O mesmo chip seguro da Safe 5 em um aparelho menor. Muito capaz pelo preço. A tela pequena é menos confortável para uso frequente.
Trezor Safe 7 (US$ 249): maior tela da Trezor, Bluetooth
A Trezor diz que tem a maior e mais brilhante tela colorida da empresa até agora, Bluetooth criptografado e carregamento sem fio compatível com Qi2, com OPTIGA Trust M mais TROPIC01. Não a avaliamos, então não está na tabela comparativa.
Trezor: vantagens e desvantagens
Vantagens:
- Firmware de código aberto, auditável de forma independente
- A Trezor Suite é um aplicativo claro, com Tor integrado (uma rede que esconde seu endereço IP) para a privacidade
- Os modelos atuais têm chip seguro
- Edições só Bitcoin da Safe 3 e Safe 5
Desvantagens:
- Sem opção de isolamento da rede: USB (e Bluetooth na Safe 7)
- Modelos antigos (Trezor One, Model T) não tinham elemento seguro. Em 2022, um hacker de hardware com acesso físico extraiu a semente de uma Trezor One com firmware antigo
- O backup padrão de 20 palavras não permite restaurar a carteira em Ledger ou Coldcard (leia “O que muda na configuração”)
Carteiras de hardware Coldcard (Coinkite)
Aviso de segurança (conferido em 5 de novembro de 2026): uma falha de firmware revelada em julho de 2026 deixou algumas sementes Coldcard muito mais fracas do que deveriam, e carteiras foram esvaziadas. A Coinkite lançou firmware corrigido, e o atual exige que você acrescente aleatoriedade própria antes de criar uma semente. Se criou uma semente em uma Coldcard, leia o guia sobre Quem foi afetado e exatamente o que fazer.
A Coldcard, da empresa canadense Coinkite, é feita para usuários de Bitcoin que priorizam a segurança. Toda Coldcard é só Bitcoin. O firmware dela é publicado sob a licença MIT com a “Commons Clause”: você pode lê-lo, compilá-lo e modificá-lo, mas não vendê-lo. A Coinkite descreve os produtos da empresa como de código aberto. Pela definição usual, que não aceita uma cláusula proibindo a venda, a licença é de “código disponível”. De qualquer forma, o código é público para leitura.
Coldcard Mk5 (US$ 269, US$ 219 em promoção): substituiu a Mk4
- Conectividade: microSD, NFC, USB-C. Pode funcionar totalmente isolada da rede por microSD
- Elementos seguros: dois, de fabricantes diferentes: Microchip ATECC608 e Maxim DS28C36B
- Entrada: teclado numérico, para digitar o PIN no aparelho
- Tela: a Coinkite descreve uma tela maior e mais brilhante que a da Mk4, atrás de Gorilla Glass
Dois chips de fabricantes diferentes significam que uma falha no chip de um deles não basta sozinha. Extras da Coldcard: um PIN de coerção que abre uma carteira-isca, um PIN “brick-me” que destrói os elementos seguros, uma contagem regressiva para entrar e duas palavras antiphishing mostradas ao digitar o PIN, que confirmam que o aparelho é seu. Para quem tem Mk4: nosso guia de configuração da Coldcard Mk4.
Coldcard Q (US$ 369, US$ 319 em promoção): teclado, câmera, tela grande
- Tela: LCD maior (320×240)
- Conectividade: microSD e códigos QR (câmera integrada), além de NFC
- Entrada: teclado QWERTY completo
- Elementos seguros: Microchip ATECC608 e Maxim DS28C36B
- Alimentação: pilhas AAA ou USB
O teclado torna muito mais fácil digitar passphrases longas do que em um teclado numérico, e os códigos QR acrescentam um segundo caminho isolado da rede.
Coldcard: vantagens e desvantagens
Vantagens:
- Dois chips seguros de fabricantes diferentes, assinatura isolada da rede e recursos contra coerção
- Só Bitcoin, desenvolvimento focado nele
- Código-fonte que pode ser lido
Desvantagens:
- Exige mais aprendizado. Não foi feita para iniciantes
- Sem aplicativo próprio: você precisa de Sparrow ou Electrum
- A licença não é de código aberto no sentido estrito
- A falha nas sementes de julho de 2026 (leia o aviso)
BitBox02 (BitBox / Shift Crypto)
A BitBox02, da empresa suíça Shift Crypto (que opera como BitBox desde 2023), é um aparelho USB minimalista: €149 com IVA na loja da UE (3 de novembro de 2026). Um modelo mais novo, a BitBox02 Nova, acrescenta um chip seguro mais recente (Infineon OPTIGA Trust M V3) e Bluetooth opcional para funcionar com iPhone e iPad. O Bluetooth pode ser desligado permanentemente. Confira o preço atual em bitbox.swiss.
Especificações da BitBox02
- Tela: OLED pequena (128×64)
- Conectividade: USB-C
- Elemento seguro: Microchip ATECC608B
- Entrada: superfícies sensíveis ao toque nas bordas
- Firmware: código aberto (Apache 2.0)
- Edições: Bitcoin-only e Multi
Você desliza o dedo e toca nas bordas para navegar. Leva alguns minutos para se acostumar. O firmware só Bitcoin não contém código de altcoins. A BitBox02 também usa assinatura “anti-exfil”, que impede um aparelho malicioso de esconder a semente nas assinaturas dele (você vai ver isso na aula Como funcionam as carteiras de hardware).
Vantagens: firmware de código aberto sob licença permissiva, suporte a Tor no BitBoxApp, chip seguro mais firmware aberto e tamanho discreto de pendrive. Desvantagens: sem isolamento da rede, tela pequena exige rolar para conferir endereços e as superfícies de toque podem parecer imprecisas no começo.
Blockstream Jade
A Blockstream Jade, agora vendida como Jade Classic, é a forma mais barata de assinar por código QR: US$ 67 (novembro de 2026). A Blockstream também vende a Jade Plus por US$ 149 (plástico) ou US$ 169 (metal), e a Jade Core (US$ 99), que não tem câmera, então não consegue assinar por QR.
Especificações da Jade e como protege as chaves sem elemento seguro
- Tela: LCD colorida de 1,14"
- Conectividade: USB-C, Bluetooth ou códigos QR pela câmera dela
- Elemento seguro: nenhum. Usa um “elemento seguro virtual”
- Firmware: código aberto
Em vez de um chip físico, a Jade criptografa suas chaves no aparelho e usa um servidor “oráculo cego” operado pela Blockstream, que guarda parte do necessário para desbloqueá-las. Nem o aparelho nem o servidor sozinhos conseguem desbloquear as chaves. Juntos, depois que você digita o PIN, as chaves são descriptografadas no aparelho. Você pode rodar seu próprio oráculo. Há também um modo totalmente offline, guardando a semente como SeedQR (suas palavras codificadas em um código QR), que você escaneia toda vez. A Jade aceita Bitcoin e ativos na sidechain Liquid (uma rede separada, operada por uma federação de empresas, cujas moedas são atreladas ao bitcoin), não altcoins em geral, e usa assinatura anti-exfil.
Vantagens: opção isolada da rede mais barata, código aberto, câmera para assinatura por QR e funciona com o aplicativo da Blockstream e Sparrow. Desvantagens: sem elemento seguro físico, normalmente precisa do servidor oráculo para desbloquear o aparelho e tela pequena. O guia Avaliação completa da Blockstream Jade.
Keystone 3 Pro
A Keystone 3 Pro assina principalmente por código QR e não tem Bluetooth. Com o firmware para várias moedas, também pode se conectar por USB a algumas carteiras (registro de mudanças do firmware da Keystone). A Keystone a lista por US$ 149, em pré-venda (envio previsto entre 4 e 6 semanas depois, em 3 de novembro de 2026).
Especificações da Keystone 3 Pro
- Tela: sensível ao toque colorida de 4"
- Conectividade: códigos QR, USB com algumas carteiras no firmware para várias moedas, sem Bluetooth
- Elementos seguros: três chips diferentes, segundo a Keystone: Microchip ATECC608B e Maxim DS28S60 protegem a semente. Um Maxim MAX32520 protege os dados de impressão digital
- Firmware: código aberto, compatível com várias blockchains, com firmware só Bitcoin disponível
- Sensor de impressão digital: sim
A Keystone diz que o aparelho tem proteção contra adulterações que apaga os elementos seguros se alguém o abrir. A tela grande facilita conferir endereços inteiros.
Vantagens: isolamento real da rede, uma das maiores telas, firmware de código aberto e permite restaurar os backups de 20 palavras da Trezor. Desvantagens: várias blockchains por padrão (o firmware só Bitcoin é instalado depois da compra), histórico mais curto e aparelho maior. Mais no nosso guia Análise de segurança da Keystone Pro.
Foundation Passport Core (fora de linha)
A Passport, depois chamada Passport Core, só Bitcoin, de código aberto e isolada da rede, não é mais vendida. A Foundation agora vende a Passport Prime (€388,95, novembro de 2026), que não avaliamos. Quem já tem uma encontra os detalhes na nossa avaliação da Foundation Passport.
Tabela comparativa completa de carteiras de hardware
Preços das lojas dos fabricantes, conferidos em 3 de novembro de 2026 (Nano Gen5, do anúncio de lançamento da Ledger). Para uma versão atualizada regularmente, use nossa tabela comparativa completa.
| Aparelho | Preço | Elemento seguro | Isolamento da rede | Código aberto | Tela | Conectividade | Só Bitcoin | Backup padrão |
|---|---|---|---|---|---|---|---|---|
| Ledger Nano S Plus | US$ 69 | Sim (ST33K1M5, EAL6+) | Não | Não | OLED pequena | USB-C | Não | 24 palavras (BIP39) |
| Ledger Nano X | US$ 99 | Sim (ST33J2M0, EAL5+) | Não | Não | OLED pequena | USB-C, Bluetooth | Não | 24 palavras (BIP39) |
| Ledger Nano Gen5 | US$ 179 | Sim (ST33K1M5, EAL6+) | Não | Não | E Ink sensível ao toque de 2,8" | USB-C, Bluetooth, NFC | Não | 24 palavras (BIP39) |
| Ledger Flex | US$ 249 | Sim (ST33K1M5, EAL6+) | Não | Não | E Ink sensível ao toque de 2,8" | USB-C, Bluetooth | Não | 24 palavras (BIP39) |
| Ledger Stax | US$ 399 | Sim (ST33K1M5, EAL6+) | Não | Não | E Ink curva de 3,7" | USB-C, BT, Qi | Não | 24 palavras (BIP39) |
| Trezor Safe 5 | US$ 129 | Sim (OPTIGA) | Não | Firmware sim | Sensível ao toque colorida de 1,54" | USB-C | Edição disponível | 20 palavras (SLIP-39) |
| Trezor Safe 3 | US$ 59 | Sim (OPTIGA) | Não | Firmware sim | OLED pequena | USB-C | Edição disponível | 20 palavras (SLIP-39) |
| Coldcard Mk5 | US$ 269 (US$ 219 em promoção) | Sim (ATECC608 + DS28C36B) | Sim (microSD) | Código disponível | Tela pequena | microSD, NFC, USB-C | Sim | 12 ou 24 palavras (BIP39) |
| Coldcard Q | US$ 369 (US$ 319 em promoção) | Sim (ATECC608 + DS28C36B) | Sim (microSD + QR) | Código disponível | LCD maior | microSD, QR, NFC | Sim | 12 ou 24 palavras (BIP39) |
| BitBox02 | €149 com IVA | Sim (ATECC608B) | Não | Sim (Apache 2.0) | OLED pequena | USB-C | Edição disponível | 24 palavras (BIP39), microSD |
| Blockstream Jade Classic | US$ 67 | Não (SE virtual) | Sim (QR) | Sim | LCD colorida de 1,14" | USB-C, BT, QR | Bitcoin + Liquid | BIP39 |
| Keystone 3 Pro | US$ 149 (em pré-venda) | Sim (três chips) | Sim (QR) | Sim | Sensível ao toque colorida de 4" | QR, USB com algumas carteiras | Firmware só BTC | BIP39 |
Ledger versus Trezor: comparação direta
| Critério | Ledger | Trezor |
|---|---|---|
| Firmware de código aberto | Não | Sim (os próprios chips seguros não são) |
| Elemento seguro | Sim, todos os modelos (EAL6+, Nano X EAL5+) | Sim na Safe 3, 5 e 7. Modelos antigos não tinham |
| Opção de isolamento da rede | Não | Não |
| Aplicativo | Ledger Wallet (com muitos recursos) | Trezor Suite (focada em privacidade, Tor) |
| Backup padrão | 24 palavras BIP39 | 20 palavras SLIP-39 (12/24 BIP39 opcional) |
| Bluetooth | Nano X, Nano Gen5, Flex, Stax | Safe 7 |
| Tela sensível ao toque | Nano Gen5, Flex, Stax | Safe 5, Safe 7 |
| Faixa de preços (novembro de 2026) | US$ 69–US$ 399 | US$ 59–US$ 249 |
| Histórico de vazamentos de dados | Vazamento de dados de clientes em 2020 | Janeiro de 2024: alguém acessou o portal de suporte de terceiros usado pela Trezor, possivelmente expondo nomes e e-mails de até 66.000 pessoas que entraram em contato com o suporte. Nenhum fundo foi afetado, segundo o aviso da Trezor de 19 de janeiro de 2024 |
| Serviço opcional de backup da semente | Ledger Recover (adesão voluntária, pago) | Nenhum |
| Opção só Bitcoin | Não | Sim (edições Safe 3 e Safe 5) |
Escolha Ledger se: quer Bluetooth para usar com o celular, o aplicativo com mais recursos ou backups de 24 palavras que permitam restaurar a carteira na maioria das outras marcas, e se sente confortável em confiar no firmware de código fechado de uma empresa com longo histórico.
Escolha Trezor se: quer firmware que qualquer pessoa possa auditar, um aplicativo focado em privacidade com Tor e uma edição só Bitcoin, e aceita um backup de 20 palavras (ou escolhe o formato BIP39 na configuração).
Para mais detalhes, leia nossa comparação completa de Trezor versus Ledger de 2026.
Onde comprar carteiras de hardware com segurança
Isso importa tanto quanto o aparelho escolhido.
Compre diretamente do fabricante
Em outubro de 2026, a Ledger confirmou um implante escondido em um aparelho vendido pela CryptoBilis, uma revendedora autorizada da Ledger e da Trezor no sudeste asiático: copiava as palavras de recuperação durante a configuração e as enviava por uma conexão de celular. A Ledger diz que os atacantes tinham comprado aparelhos autênticos, aberto os aparelhos, instalado as peças escondidas e colocado os dispositivos de volta na distribuição por revendedores da região, e que não encontrou unidades comprometidas ao verificar o estoque próprio (nosso aviso). Um aparelho adulterado pode vir com uma semente que o vendedor já conhece, com hardware modificado ou ser uma falsificação sem segurança real alguma.
Regras de compra
- Compre novo, da loja do próprio fabricante: ledger.com, trezor.io, store.coinkite.com, bitbox.swiss, store.blockstream.com, keyst.one. Se o fabricante não entrega no seu país, use um revendedor listado no site do próprio fabricante e confira primeiro nossos avisos de segurança sobre esse revendedor.
- Evite Amazon, eBay e outros marketplaces, mesmo anúncios que dizem “loja oficial”.
- Nunca compre usado. Sem exceção: redefinir não comprova que ninguém modificou o hardware.
- Confira a embalagem como o fabricante orienta (selo holográfico da Trezor, saco numerado da Coldcard ou Genuine Check da Ledger no aplicativo) e pare se algo parecer aberto ou errado.
- Execute a verificação de autenticidade do fabricante durante a configuração, sabendo que ela não detecta toda mudança física.
- Deixe o aparelho criar uma semente nova. Um aparelho que chega com palavras já anotadas em uma ficha está comprometido: devolva-o.
Depois de escolher, a aula Como configurar uma carteira de hardware vai guiar você na configuração, seja qual for a marca escolhida.
Perguntas frequentes
Ledger ou Trezor é melhor?
Nenhuma é melhor para todo mundo. A Ledger oferece Bluetooth, o aplicativo mais amplo e backups de 24 palavras que permitem restaurar a carteira na maioria das marcas, com firmware fechado. A Trezor oferece firmware de código aberto, aplicativo focado em privacidade e edições só Bitcoin, com um backup padrão de 20 palavras compatível com menos marcas. Se a possibilidade de auditar importa mais, Trezor. Se uso com celular e compatibilidade ampla importam mais, Ledger. Você encontra mais na nossa comparação Trezor versus Ledger de 2026.
Preciso de uma carteira isolada da rede?
Para a maioria das economias pessoais, uma carteira de hardware USB de um fabricante com boa reputação é mais do que adequada. O isolamento remove a conexão USB como canal de ataque, o que atrai quem guarda quantias grandes, ao custo de uma rotina um pouco mais complexa. A diferença entre USB e isolamento é muito menor do que entre qualquer carteira de hardware e uma de software.
Firmware de código aberto é importante?
Pesquisadores independentes podem conferir código aberto, então é mais provável encontrar erros e portas dos fundos. Código fechado significa confiar no fabricante. As duas abordagens produziram aparelhos seguros. Depende de quanto você valoriza poder verificar. Mais no guia sobre Por que carteiras de hardware de código aberto importam.
Carteiras de hardware podem ser hackeadas?
Nenhum ataque remoto ao armazenamento de chaves de uma carteira de hardware foi visto em ataques reais. Ataques físicos a modelos antigos são reais: em 2022, um hacker de hardware usou falhas provocadas por mudanças de tensão para extrair a semente de uma Trezor One antiga com firmware desatualizado. A falha da Coldcard de julho de 2026 nem precisou do aparelho: criou sementes que podiam ser adivinhadas (leia o aviso). Os riscos do dia a dia estão do lado do usuário: digitar palavras em aplicativos ou sites falsos, não conferir endereços no aparelho e comprar de alguém que não seja o fabricante. Na aula Os golpes que esvaziam carteiras de autocustódia, você vai ver como cada um funciona e o que o impede.
Qual é a melhor carteira de hardware para iniciantes?
A Trezor Safe 5 (US$ 129): a tela sensível ao toque dela e a Trezor Suite guiam você em cada passo. Saiba que cria um backup SLIP-39 de 20 palavras por padrão. Com o orçamento mais apertado, a Trezor Safe 3 (US$ 59) ou a Ledger Nano S Plus (US$ 69) fazem bem o trabalho principal. Nosso guia de compra tem mais ajuda.
Confira o que você aprendeu
1. Você pode mudar de marca de carteira de hardware um dia. O que escolher ao configurar uma Trezor Safe, e por quê?
Resposta
Escolha um backup BIP39 de 12 ou 24 palavras na opção de formato de backup da Trezor Suite. O backup SLIP-39 padrão de 20 palavras permite restaurar a carteira em Trezor e algumas carteiras, mas não em Ledger ou Coldcard. Um backup BIP39 permite restaurá-la na maioria das marcas.
2. Um revendedor autorizado perto de você vende o aparelho que quer com desconto. Por que comprar na loja do próprio fabricante?
Resposta
Um aparelho adulterado antes de chegar a você pode roubar tudo o que você colocar nele, e a verificação de autenticidade do fabricante não detecta toda modificação física. Em outubro de 2026, a Ledger confirmou um implante que copiava as palavras de recuperação em um aparelho vendido por um revendedor autorizado, a CryptoBilis. Comprar novo do fabricante elimina o intermediário.
3. Contra o que um elemento seguro protege, e contra o que não protege?
Resposta
Dificulta muito que alguém com o aparelho nas mãos extraia as chaves, ao resistir a falhas provocadas, uso de sondas e ataques de canais laterais. Não faz nada se você digitar as palavras em um aplicativo falso, aprovar um pagamento para o endereço errado ou perder o backup.