Carteira fria (carteira de hardware): o que os chips fazem, quanto custam 8 modelos e onde elas falham
O que é uma carteira fria?
É um aparelho dedicado, como os da Ledger e da Trezor, que guarda as chaves privadas e assina transações na própria tela, sem expor as chaves ao celular ou ao computador. Oito modelos atuais custavam de US$ 59 a US$ 399 nas lojas oficiais em 14 de outubro de 2026. Ele não protege a frase digitada num site falso.
Documentos conferidos em Revisado por Redação CryptoGuardz
Uma carteira fria de hardware é um aparelho pequeno e dedicado que guarda as chaves privadas de uma carteira cripto e assina as transações sozinho, de modo que as chaves nunca ficam no celular ou no computador usado para enviar. Oito modelos atuais da Ledger e da Trezor custavam de US$ 59 a US$ 399 nas lojas dos próprios fabricantes, lidas em 14 de outubro de
- O aparelho protege as chaves contra malware. Não protege uma frase de recuperação digitada num site falso.
Os preços são os da loja americana de cada fabricante, em dólar; o preço no Brasil, com frete e impostos de importação: não verificado. Preços e especificações vêm das páginas de produto da Ledger e da Trezor lidas em 14 de outubro de 2026. Os incidentes vêm das divulgações das próprias empresas, como registradas no registro de carteiras (em inglês). Nada aqui é recomendação de investimento.
O que é uma carteira de hardware, no sentido técnico?
Um aparelho que assina. O guia do desenvolvedor Bitcoin resume em uma linha: Hardware wallets are devices dedicated to running a signing-only wallet.
São aparelhos dedicados a uma carteira que só assina. Uma carteira tem três tarefas: gerar endereços, assinar transações e transmiti-las. O aparelho faz a assinatura. Um app no celular ou no computador, como o Ledger Wallet ou o Trezor Suite, faz o resto.
O guia diz qual problema isso resolve: The main disadvantage of full-service wallets is that they store the private keys on a device connected to the Internet.
A desvantagem das carteiras completas é guardar as chaves num aparelho ligado à internet. O texto explicativo da Trezor traça a mesma linha:
A hot wallet stores your private keys on a device that's connected to the internet.
A carteira quente guarda as chaves num aparelho conectado. Na prática, um pagamento a um cassino ou a uma corretora feito de uma carteira de hardware segue assim: o app monta a transação, o aparelho mostra endereço e valor na própria tela, o usuário aprova com um botão ou toque, e o aparelho devolve a assinatura. A chave privada fica lá dentro. Se a carteira é de fato "fria" depende de como ela é usada; os prós e contras estão em carteira fria ou quente (em inglês).
O que é o elemento seguro?
Um chip separado que guarda as chaves e é certificado pelo esquema Common Criteria, que as páginas da Ledger abreviam como CC. O nível da certificação aparece como EAL mais um número. As páginas de produto da Ledger informam o chip e o nível de cada aparelho. As da Trezor informam o nível e, no Safe 7, o nome do chip, TROPIC01, que a Trezor chama de Auditable Secure Element
, um elemento seguro auditável.
O modelo mais antigo da linha atual da Ledger tem a classificação mais baixa. A página do Nano X traz Secure Element Chip: ST33J2M0
e Chip Certification: CC EAL5+
. As páginas do Nano S Plus, do Nano Gen5, do Flex e do Stax citam o chip ST33K1M5 com CC EAL6+.
Quanto custa uma carteira fria?
De US$ 59 a US$ 399 para os oito modelos abaixo, pelos preços em dólar dos dados de produto de cada loja em 14 de outubro de 2026. Os preços mudam com promoções; confira a loja antes de contar com qualquer valor daqui.
| Aparelho | Fabricante | Preço nos EUA | Classificação do chip | Bluetooth |
|---|---|---|---|---|
| Safe 3 | Trezor | US$ 59 | EAL6+ | Não |
| Nano S Plus | Ledger | US$ 69 | EAL6+ | Não |
| Nano X | Ledger | US$ 99 | EAL5+ | Sim |
| Safe 5 | Trezor | US$ 129 | EAL6+ | Não |
| Nano Gen5 | Ledger | US$ 179 | EAL6+ | Sim |
| Flex | Ledger | US$ 249 | EAL6+ | Sim |
| Safe 7 | Trezor | US$ 249 | EAL6+ | Sim |
| Stax | Ledger | US$ 399 | EAL6+ | Sim |
O Bluetooth vem da página de comparação da Trezor, que o lista só no Safe 7, e das páginas da Ledger, onde a do Nano S Plus diz que o Nano X comes with Bluetooth functionality
, vem com Bluetooth, como a diferença entre os dois. A comparação entre as duas marcas está em Ledger ou Trezor.
A carteira fria dispensa a frase semente?
Não. Todos os modelos acima criam uma frase de recuperação, e a frase é a carteira. O texto da Trezor: Make sure your backup is stored safely
, guarde o backup em lugar seguro; sem ele, you won't be able to recover your assets.
, não há como recuperar os ativos. Perdeu o aparelho, a frase restaura os fundos em outro. Perdeu a frase e quebrou o aparelho, nada os restaura. Como as palavras viram chaves está em frase semente (em inglês).
A Ledger vende ainda um backup pago e opcional, o Ledger Recover, que guarda uma cópia criptografada da frase com três empresas. Ele é tratado na análise do Ledger Nano X (em inglês).
Como as carteiras de hardware falham?
Raramente pelo chip. As falhas registradas vieram de quatro outros lugares.
Firmware. Em julho de 2026, a Coinkite divulgou que um bug no firmware do COLDCARD enfraqueceu a geração da frase semente. O aviso, como registrado na ficha:
A COLDCARD firmware bug weakened seed generation. Attackers regenerated the corresponding private keys offline and stole funds; the devices themselves were not remotely accessed or taken over.
Os atacantes recriaram as chaves privadas offline e roubaram fundos, sem acesso remoto aos aparelhos. Atualizar o firmware não conserta uma frase criada antes da correção. A Blockstream divulgou uma falha no firmware da Jade em 16 de dezembro de 2025, corrigida na versão 1.0.37, e informou No confirmed loss of user funds
, nenhuma perda confirmada de fundos de usuários.
Software em volta do aparelho. Em 14 de dezembro de 2023, uma versão maliciosa do Connect Kit da Ledger, uma biblioteca JavaScript que permite aos apps conversar com os aparelhos Ledger, foi publicada depois que A former Ledger Employee fell victim to a sophisticated phishing attack.
Um ex-funcionário caiu num phishing. O relatório da Ledger fala em cerca de 5 horas entre o comprometimento e a solução. O aparelho fez o que mandaram: quem aprovou a transação do drenador assinou essa transação.
Dados de clientes. O vazamento da Ledger de julho de 2020 expôs mais de 1 milhão de e-mails, e em dezembro de 2020 approximately 272,000 customer records including name, address and phone number
foram publicados: cerca de 272 mil registros com nome, endereço e telefone. A Trezor conta 80.689 clientes cujos dados de pedido vazaram do seu fornecedor de envio, a ShipMonk, num caso divulgado em 13 de agosto de 2026 e revisado para cima em 4 de setembro de 2026. Endereços vazados alimentam cartas de phishing e e-mails falsos de suporte.
Phishing atrás da frase. Uma busca na web pela página de configuração da Trezor feita em 14 de outubro de 2026 não trouxe nenhum resultado em trezor.io. Os resultados estavam em subdomínios de teachable.com, sites.google.com e wasmer.app, com títulos como "Trezor.io/start". A página verdadeira é trezor.io/start. A frase da própria Ledger, no aviso de 2021: Ledger will NEVER ask you for your 24 words.
A Ledger nunca pede as 24 palavras.
O que este texto não mostra
Se algum elemento seguro já foi extraído em campo: nenhum caso está no registro. O relatório do Connect Kit não dá o total perdido nem fala em compensação; os dois estão como não divulgado na página lida. Nenhum aparelho foi comprado e testado por esta equipe.
Respostas rápidas
O que é uma carteira fria?
Um aparelho que guarda as chaves privadas de uma carteira e assina as transações na própria tela. O guia do desenvolvedor Bitcoin fala em um aparelho dedicated to running a signing-only wallet
. Veja carteira fria ou quente (em inglês).
Quanto custa uma carteira fria?
De US$ 59 a US$ 399 nos 8 modelos Ledger e Trezor da tabela, pelos preços das lojas oficiais nos EUA em 14 de outubro de 2026. O Trezor Safe 3 sai por US$ 59 e o Ledger Stax por US$ 399. Preço no Brasil: não verificado.
Uma carteira de hardware pode ser hackeada?
Os incidentes registrados foram um bug de firmware na geração da frase do COLDCARD (julho de 2026), uma biblioteca de software da Ledger adulterada (dezembro de 2023) e dados de clientes vazados. As fichas estão em Ledger (em inglês) e Trezor (em inglês).
Ainda preciso da frase semente com uma carteira fria?
Sim. Os 8 modelos criam uma, e ela restaura a carteira se o aparelho se perder. Quem pede a frase está tentando roubar; os caminhos depois de um roubo estão na página de ajuda após golpe (em inglês).
Fontes
- Bitcoin developer guide, wallets, retrieved 14 October 2026
- Trezor, what is a hardware wallet, retrieved 14 October 2026
- Trezor, compare models, retrieved 14 October 2026
- Trezor Safe 3 product page, retrieved 14 October 2026
- Trezor Safe 5 product page, retrieved 14 October 2026
- Trezor Safe 7 product page, retrieved 14 October 2026
- Ledger Nano X product page, retrieved 14 October 2026
- Ledger Nano S Plus product page, retrieved 14 October 2026
- Ledger Nano Gen5 product page, retrieved 14 October 2026
- Ledger Flex product page, retrieved 14 October 2026
- Ledger Stax product page, retrieved 14 October 2026
- Ledger, security incident report on Connect Kit, 20 December 2023, retrieved 14 October 2026
- Ledger, update on the July 2020 data breach, 13 January 2021, retrieved 14 October 2026
- COLDCARD security status, July 2026 seed advisory, as recorded on the wallet register 2026-10-07
- Blockstream blog, Jade security disclosure, 16 December 2025, as recorded on the wallet register 2026-10-07
- Trezor blog, customer data exposed in shipping provider incident, as recorded on the wallet register 2026-10-07
- CryptoGuardz wallet register
Sobre esta análise
Preparada pela equipe da CryptoGuardz a partir das fontes listadas acima. Pesquisa e redação têm apoio de IA e passam por um editor identificado antes da publicação. Nada aqui é recomendação para apostar. Se um número ou uma leitura estiver errado, avise a gente (em inglês) e a correção será publicada.