Mais difícil de perder.Mais difícil de roubar.

Um Cofre para seus dólares e seu bitcoin, com três chaves: a sua, a da Ficha e uma de recuperação. Se você perder sua chave, não perde o que guardou. Uma chave roubada não basta, e a Ficha sozinha não pode movê-los nem congelá-los.1

Uma só chave, um só ponto de falha.

Só em 2025, a Chainalysis contou 158.000 roubos de carteiras pessoais, e mais de 3,4 bilhões de dólares roubados no total. A maioria das carteiras, no celular ou num dispositivo físico, depende de uma única chave e das palavras que a recuperam: quem as consegue leva tudo. Numa exchange, as chaves ficam com terceiros, e suas economias dependem dessa empresa. Estes são alguns dos casos documentados, e o que custaram; as fontes estão no fim da página.

Carteiras no celular e no computador

Agosto de 2013
Android. Uma falha na forma como o Android gerava números aleatórios deixou toda carteira de bitcoin criada num celular Android, em qualquer app, exposta a roubo. Bitcoins foram roubados antes da correção, e os usuários tiveram que passar seus fundos para chaves novas.
Dezembro de 2014
Blockchain.info. Um bug na sua carteira web reutilizava um número que precisa mudar a cada assinatura, o que permitia a qualquer um descobrir as chaves privadas dos usuários afetados. O que salvou o bitcoin deles foi um desconhecido: a pessoa que percebeu o problema tirou 267 bitcoins de lá e os devolveu.
Mais casos
Agosto de 2022
Slope. Milhares de carteiras de Solana foram esvaziadas em poucas horas. Pesquisadores de segurança descobriram que o app de celular da Slope enviava as frases de recuperação dos usuários, sem criptografia, a um serviço externo de registro de erros.
Junho de 2023
Atomic Wallet. Mais de 100 milhões de dólares foram roubados das carteiras dos seus usuários, segundo a Elliptic. A empresa não disse como aconteceu.
Dezembro de 2025
Trust Wallet. Uma versão comprometida da sua extensão de navegador esvaziou carteiras dos seus usuários: cerca de 7 milhões de dólares, segundo o fundador da Binance, dona da empresa.

Carteiras de hardware

Julho de 2026
Coldcard. Um erro de firmware, presente desde março de 2021, fez com que as frases de recuperação criadas pelos seus dispositivos fossem muito menos aleatórias do que deveriam, e por isso podiam ser adivinhadas. O código é público, e ninguém percebeu o erro por mais de cinco anos. Segundo a TRM Labs, os atacantes levaram cerca de 1.816 bitcoin de mais de 5.200 endereços.
Outubro de 2026
Ledger. Aparelhos vendidos pela CryptoBilis, uma revendedora que a Ledger tinha autorizado no Sudeste Asiático, traziam um chip escondido que lia as 24 palavras de recuperação na tela e as enviava pela rede de celular. Os compradores roubados tinham feito o que a Ledger diz para todo mundo fazer: comprar de um vendedor autorizado por ela. Pesquisadores que rastreiam os fundos estimam as perdas em até 93 milhões de dólares, de mais de 300 carteiras; a Ledger não confirmou um total.

Exchanges

Fevereiro de 2014
Mt. Gox. Pediu falência dizendo que faltavam 850.000 bitcoin, 750.000 deles dos seus clientes. Os credores começaram a ser pagos em 2024, dez anos depois, e o prazo para terminar foi adiado para outubro de 2027.
Janeiro de 2018
Coincheck. Atacantes levaram 523 milhões de NEM, cerca de 500 milhões de dólares na época, de uma carteira que a exchange mantinha online, protegida por uma única chave. Os 260.000 usuários afetados foram reembolsados em ienes, não nas moedas que tinham.
Mais casos
Janeiro de 2019
QuadrigaCX. Parou de pagar depois que o fundador morreu, devendo 169 milhões de dólares canadenses a cerca de 76.000 clientes. A Comissão de Valores Mobiliários de Ontário concluiu que a maior parte desse dinheiro já tinha sumido antes da morte dele: ele tinha operado com o dinheiro, perdido e ficado com uma parte.
Abril de 2021
Thodex. Suspendeu as negociações e o fundador deixou o país, e mais de 400.000 usuários ficaram sem acesso ao próprio dinheiro. Em 2023, ele foi condenado por fraude qualificada a 11.196 anos de prisão.
Novembro de 2022
FTX. Congelou os saques e pediu falência: os depósitos dos clientes tinham sido usados para outros fins. O fundador foi condenado por fraude a 25 anos. Os clientes começaram a ser pagos em 2025, mais de dois anos depois, em dólares, pelo valor do dia da falência: quem tinha um bitcoin a receber recebeu o preço dele em novembro de 2022, não o bitcoin.

Em cada caso, tudo dependia de uma única chave ou de uma única empresa. No Cofre, nenhuma chave basta sozinha, e suas economias não dependem da Ficha: se ela fechar, você ainda pode movê-las. Sua Carteira também tem uma única chave: ela é para o dinheiro do dia a dia. O que você não pode perder vai no Cofre.

E se

Sua chave, com a da Ficha

A Ficha assina com você. Sua chave de recuperação fica bloqueada, para quando você precisar.

Você não perde suas economias

Seus contatos de recuperação confirmam que é você, e sua chave de recuperação e a da Ficha levam suas economias para um cofre novo.

A Ficha confere antes de assinar

A Ficha não assina acima do valor que você escolheu, e aumentar esse valor leva dias. Uma chave roubada não consegue esvaziar seu Cofre.

Uma chave sozinha não basta

Quem pegar a chave da Ficha tem uma de três. As outras duas continuam com você.

A recuperação funciona sem a Ficha

Com a confirmação dos seus contatos de recuperação, sua chave e a de recuperação levam suas economias para outra carteira.

  1. Todo dia

    Sua chave, com a da Ficha

    A Ficha assina com você. Sua chave de recuperação fica bloqueada, para quando você precisar.

  2. Você perde sua chave

    Você não perde suas economias

    Seus contatos de recuperação confirmam que é você, e sua chave de recuperação e a da Ficha levam suas economias para um cofre novo.

  3. Você é hackeado

    A Ficha confere antes de assinar

    A Ficha não assina acima do valor que você escolheu, e aumentar esse valor leva dias. Uma chave roubada não consegue esvaziar seu Cofre.

  4. A Ficha é hackeada

    Uma chave sozinha não basta

    Quem pegar a chave da Ficha tem uma de três. As outras duas continuam com você.

  5. A Ficha fecha

    A recuperação funciona sem a Ficha

    Com a confirmação dos seus contatos de recuperação, sua chave e a de recuperação levam suas economias para outra carteira.

Também no Cofre.

  • Suas economias não se perdem com você

    Você deixa indicado quem deve recebê-las se você faltar. Enquanto você estiver aqui, nada muda.

  • Contatos de recuperação

    Você escolhe pessoas de confiança, não uma empresa. Sua chave de recuperação só se abre quando elas confirmam.

  • Kit de emergência

    Sua chave de recuperação, impressa e guardada fora da sua conta da Apple ou do Google: se você perder essa conta, não perde suas economias.

  • Proteção contra roubo

    Você escolhe quanto pode sair do seu Cofre. Aumentar esse valor leva dias, com um aviso a cada dia, para você poder impedir a tempo.

  • Entra e sai quando você quiser

    Você traz de volta para a sua Carteira quando precisar, ou envia do Cofre para outra carteira.

Como você começa.

Você começa com a sua Carteira. Quando quiser, passa suas economias para o Cofre.

O primeiro mês é grátis. Depois, você paga por mês ou por ano pela App Store ou pelo Google Play, e vê o preço antes de assinar.

Fontes

Atualizadas em 29 de outubro de 2026. Os casos da Coldcard e da Ledger ainda estão sob investigação, e os números podem mudar.

Reserve sua Ficha.

Entre na lista e escrevemos para você quando abrirmos.

Em breve no iOS e no Android. Você recebe uma Ficha numerada, e escrevemos para você quando abrirmos, nada mais.

Você está na lista. Escrevemos para você quando abrirmos.

Não conseguimos incluir você. Tente de novo daqui a pouco.