Carteira de hardware

Uma carteira de hardware funciona junto com um celular ou um computador, que prepara a transação e a passa para o dispositivo. O dispositivo mostra na própria tela o que está sendo assinado, você confirma nos botões dele, e só a assinatura volta. Um malware no computador não consegue copiar uma chave que nunca sai do dispositivo, o que faz dele uma forma comum de armazenamento a frio.

Quando você o configura, ele mostra uma frase-semente, 12 ou 24 palavras que podem reconstruir as chaves em qualquer dispositivo compatível. Quem tem as palavras tem o dinheiro, então uma carteira de hardware sozinha ainda é um ponto único de falha.

O dispositivo também precisa ser o que diz ser:

• Em julho de 2026, a Coinkite revelou que um erro de firmware, presente desde março de 2021 em alguns dos seus aparelhos Coldcard, tinha deixado as frases-semente geradas por eles muito mais fracas do que deveriam ser. Segundo a TRM Labs, atacantes levaram cerca de 1.816 bitcoins de mais de 5.200 endereços.
• Em outubro de 2026, a Ledger confirmou um chip escondido num aparelho vendido pela CryptoBilis, uma revendedora que ela tinha autorizado na Malásia, na Indonésia e nas Filipinas: o chip lia as 24 palavras na tela e as enviava pela rede de celular. Pesquisadores estimam as perdas em até 93 milhões de dólares, de mais de 300 carteiras; a Ledger não confirmou um total.

E comprar uma deixa registrado quem comprou uma carteira de cripto e para onde ela foi enviada. Em dezembro de 2020, um banco de dados com 272.852 clientes da Ledger, com nomes, e-mails, endereços postais e telefones, foi publicado num fórum de hackers. O guia sobre carteiras de hardware, multiassinatura e custódia compartilhada pesa as opções, e o de ataques físicos trata da ameaça que nenhum dispositivo impede: alguém obrigar você a desbloqueá-lo.