O método
Uma carteira de hardware é um pequeno computador que guarda sua chave secreta e se recusa a entregá-la a quem quer que seja. É a atitude certa. Mas uma caixa não substitui uma pergunta simples: o que o fabricante sabe sobre você, e você pode verificar o que o programa faz internamente?
Não vendemos nenhum desses dispositivos e não recebemos nada se você comprar um. Não temos nenhum vínculo de indicação com nenhum desses fabricantes. Este comparativo existe porque nos fizemos essa pergunta para nós mesmos. Preços verificados em 5 de setembro de 2026 nas lojas oficiais; cada afirmação remete à página que a enuncia.
Julho de 2026
Em 30 de julho de 2026, a Coinkite anunciou que seu dispositivo, o Coldcard, um dos mais respeitados do meio, sorteava chaves secretas muito mais fracas do que deveria.
Para entender o caso, é preciso saber como nasce uma chave Bitcoin: o dispositivo sorteia um número secreto muito grande. Precisa haver tantos números possíveis que ninguém consiga testá-los um por um. O objetivo era de 128 bits, ou seja, cerca de 340 sextilhões de possibilidades. Uma falha no programa reduzia esse sorteio para cerca de 72 bits segundo o aviso do fabricante.
72 bits não é “um pouco menos”. É milhares de trilhões de vezes menos. Pouco o suficiente para que um atacante paciente teste todas as combinações, off-line, sem nunca tocar no dispositivo. Foi exatamente isso que aconteceu: 1.367,05 bitcoins, cerca de 88,6 milhões de dólares, retirados de 4.585 endereços segundo a contagem publicada pelo The Record. A falha havia sido introduzida em março de 2021 e permaneceu cinco anos em um código público.
O fabricante reagiu corretamente: interrupção dos envios, correção publicada, e destruição de todo o estoque restante fabricado com o programa antigo, em vez de apostar em uma atualização feita pelo comprador ainda segundo o The Record. Mas o ponto difícil permanece: atualizar o dispositivo não corrige uma chave já criada. É preciso gerar uma nova e mover os fundos.
Se você possui um Coldcard, a pergunta se aplica hoje.
São afetadas as chaves criadas em Mk2 e Mk3 com as versões 4.0.1 a 4.1.9, em Mk4 e Mk5 antes da 5.6.0, e em Q antes da 1.5.0Q: as ramificações “Edge” têm seus próprios números, 6.6.0X e 6.6.0QX. TAPSIGNER, OPENDIME e SATSCARD não são afetados, pois seu programa é diferente. Uma exceção documentada: se você completou o sorteio com seus próprios dados, pelo menos 50 lançamentos privados eram suficientes para restabelecer 128 bits. Todos os detalhes estão no aviso de segurança do fabricante, que é a única referência a seguir.
A lição
Publicar o próprio código não basta: é preciso que alguém o leia. Depois da reescrita de 2021, a biblioteca de cálculo própria do Coldcard tinha 7 estrelas e menos de 20 cópias em seu repositório, contra 512 estrelas e 212 cópias da biblioteca que ela substituiu, observa a análise da Bitcoin Magazine.
O que aprendemos com isso
Nenhum dispositivo está a salvo. O que muda é a velocidade com que uma falha é encontrada, e a honestidade com que ela é anunciada. Preferimos dispositivos muito revisados a dispositivos muito elogiados.
O que analisamos
A tela, o tamanho, o número de moedas suportadas: isso não nos interessa aqui. Aqui está o que verificamos.
1 · A licença exata
O programa é aberto, e sob qual licença exatamente? “Código aberto” se tornou um argumento de venda. Alguns fabricantes publicam um código que a licença, no entanto, proíbe de reutilizar comercialmente. Isso não é desonesto, mas não é a mesma coisa, e reduz o número de pessoas que vão se interessar por analisá-lo.
2 · Verificável em sua casa
Você mesmo pode reconstruir o programa instalado? É o critério decisivo, e o menos conhecido. Ler o código publicado não prova que é esse código que roda na sua caixa. Uma “compilação reproduzível” permite recompilar o programa em sua casa e verificar que ele corresponde, byte a byte, ao que foi entregue. Sem isso, você confia sem verificar.
3 · Compra sem identidade
Pagar com cartão em seu nome e receber a entrega em casa cria uma lista: “esta pessoa, neste endereço, possui bitcoins”. Essa lista às vezes acaba sendo publicada. Pagar em bitcoin resolve a parte financeira; o endereço de entrega quase sempre continua sendo necessário.
4 · Histórico do fabricante
O que já aconteceu com ele? O passado não é garantia do futuro, mas é o único dado verificável. Uma base de clientes já publicada na internet não tem volta. Já um incidente anunciado rápido e claramente diz algo bom.
Um quinto ponto merece ser levantado, mesmo não constando na tabela: o dispositivo precisa de um serviço do fabricante para funcionar no dia a dia? Uma caixa que assina off-line, por foto de um código na tela ou por cartão de memória, não fala com ninguém. É o que se chama de isolamento completo, e é o que combina melhor com seu próprio nó.
Oito dispositivos
“Não documentado” significa que não encontramos a resposta nas páginas oficiais do fabricante. Preferimos escrever isso do que supor.
| Dispositivo | Programa aberto | Verificável em sua casa | Compra em bitcoin | Vazamento de dados de clientes | Preço |
|---|---|---|---|---|---|
| Blockstream Jade e Jade Plus |
Sim: o conjunto sob GPLv3, alguns componentes sob licença própria | Sim: procedimento oficial, assinatura do fabricante excluída da comparação | Sim: loja própria, bitcoin e Liquid aceitos | Sim, indireto, outubro de 2023, em uma transportadora: e-mails confirmados, telefones e endereços não descartados, volumes nunca publicados | 67 $ · 169 $ |
| Coldcard Mk4, Mk5, Q |
Não no sentido estrito: MIT mais a “Commons Clause”, que retira o direito de vender um derivado | Sim, na prática, reconstrução independente da versão 5.6.0 recuperando cada byte | Sim: cartões-presente pagáveis somente em bitcoin | Nenhuma base de clientes publicada. Exclusão automática após 120 dias, mas suspensa até novo aviso desde o incidente de 30 de julho de 2026 | Mk4 e Q na loja |
| Trezor Safe 3, Safe 5 |
Sim: GPLv3 e LGPLv3 conforme as partes; o chip seguro não é apresentado como aberto | Sim: procedimento oficial por contêiner, assinatura zerada para comparação | Sim: bitcoin e Lightning por meio de um prestador de serviço, 15 minutos para pagar | Sim: janeiro de 2024, em um prestador de suporte: até 66.000 contatos (nome ou pseudônimo e e-mail), sem endereço postal | 59 $ · 129 $ |
| Ledger Nano S Plus, Nano X, Flex, Stax |
Parcialmente: o fabricante afirma “95%”; o código de baixo nível do chip permanece fechado por acordo com seu fornecedor | Não documentado: nenhum procedimento de reconstrução encontrado | Sim: bitcoin via prestadores de pagamento | Sim, o mais grave do setor: junho de 2020: cerca de um milhão de e-mails; base publicada em aberto em 20 de dezembro de 2020 com cerca de 272.000 registros com nome, endereço postal e telefone | 59 $ → 399 $ |
| BitBox02 e Nova |
Sim, sem reservas, Apache 2.0, uso comercial incluído | Sim: procedimento para o público em geral, comparação de impressões digitais explicada passo a passo | Sim: bitcoin e Lightning em direto, com desconto anunciado; endereço de entrega obrigatório | Sim, indireto, julho de 2022, vazamento na plataforma de envio de e-mails; volumes não especificados | 173 $ · 203 $ |
| Foundation Passport Core, Prime |
Sim: mosaico de licenças livres, o conjunto a ser considerado copyleft devido ao GPLv3 | Sim: procedimento oficial, além de revisões de reprodutibilidade independentes | Sim: bitcoin via um servidor de pagamento hospedado pelo próprio fabricante | Não documentado | 99 $ · 349 $ |
| SeedSigner para montar você mesmo |
Sim, sem reservas, licença MIT, incluindo o sistema operacional | Sim: imagens reproduzíveis byte a byte desde a versão 0.7.0, com assinatura a ser verificada | Não se aplica: nenhuma empresa: você compra componentes genéricos | Não se aplica: sem empresa, logo sem base de clientes | menos de US$ 50 em peças |
| Keystone 3 Pro | Parcialmente: licença MIT, mas uma biblioteca é entregue já compilada e uma admissão do fabricante: chip seguro e sistema não totalmente abertos | Sim: procedimento oficial, o próprio dispositivo exibe a impressão digital a comparar | Sim: bitcoin via prestadores; endereço não pode ser alterado após o pedido | Não documentado. Retenção dos dados de envio reduzida para 180 dias, exclusão possível sob solicitação | 149 $ |
Os preços são os exibidos pelas lojas oficiais em 5 de setembro de 2026, na moeda que elas exibem, sem frete e sem impostos locais. Eles mudam com frequência: verifique antes de pedir.
Em poucas linhas
O que nos marcou em cada um, do ponto de vista do que o fabricante aprende sobre você.
Código publicado, procedimento de reconstrução assumido e centrado em bitcoin. O ponto de atrito não é a compra, mas o uso: por padrão, o desbloqueio passa por um servidor da Blockstream, apresentado como não sabendo nem quem você é, nem qual é sua carteira, nem seu código real. Quem recusar esse vínculo pode hospedar esse servidor por conta própria, ou desbloquear diretamente com seu próprio backup em código de barras.
Não há fabricante: você monta um pequeno computador genérico e instala nele um programa totalmente livre, reproduzível e assinado. Nenhum pedido, nenhum nome, nenhum endereço, logo, nenhuma base de clientes que possa vazar. O dispositivo nem guarda sua chave: você a digita novamente a cada uso, e ele assina off-line por foto.
Apache 2.0 sem cláusula restritiva, e um procedimento de verificação escrito para ser seguido por quem não é desenvolvedor, o que é raro. Pagamento em bitcoin e em Lightning em direto, sem prestador intermediário, com desconto anunciado. A primeira configuração passa pelo aplicativo do fabricante, depois o dispositivo é usado com o software da sua escolha.
Nenhum rádio, nenhum sem fio: uma câmera e um slot de cartão de memória, nada mais. O dispositivo fisicamente não pode falar com a rede, e por isso não fala com ninguém. A reconstrução do programa é documentada, e o fabricante encaminha por conta própria para verificações feitas por terceiros, o que é sinal de uma empresa à vontade com o exame externo.
O código mais antigo e mais examinado do setor, com um procedimento de reconstrução oficial. O chip seguro dos modelos Safe é apresentado como certificado e documentado sem acordo de confidencialidade, mas o fabricante não o qualifica como aberto. Pode ser usado com o software próprio ou com outro, o que deixa a escolha com você.
Excelente dispositivo no papel: assinatura off-line completa, nenhum software próprio necessário, compra paga somente em bitcoin por cartão-presente. Mas duas reservas importantes. A licença não é livre no sentido estrito: ela proíbe vender um derivado, o que reduziu, na prática, o número de pessoas que revisavam seu código. E o caso de julho de 2026 conta o resto da história.
Assinatura off-line por foto, procedimento de reconstrução documentado, e o próprio dispositivo exibe a impressão digital a comparar, está bem pensado. A licença é permissiva, mas uma biblioteca é entregue já compilada, e o fabricante escreve claramente que seu chip seguro e parte do seu sistema não são abertos, e que, portanto, não se pode verificar como o acaso é gerado ali. Depois do caso Coldcard, essa frase merece ser lida duas vezes.
É o dispositivo mais popular, e o cujos clientes mais sofreram. Em junho de 2020, a base comercial foi extraída; em 20 de dezembro de 2020, ela foi publicada em aberto, com cerca de 272.000 registros contendo nome, endereço postal e número de telefone. Esses registros ainda circulam e hoje alimentam correspondências físicas e visitas fraudulentas. No aspecto técnico, o fabricante admite que o núcleo do seu chip permanece fechado, e não encontramos nenhum procedimento que permita reconstruir o programa instalado.
Seja qual for o dispositivo
A melhor caixa do mundo não serve de nada se a compra registrou seu nome e seu endereço em um arquivo que vai acabar sendo publicado. Cinco atitudes, em ordem de importância. E se você ainda não tem bitcoins para pagar o dispositivo, comparamos quinze aplicativos pela capacidade real deles de deixar você sacar seus fundos.
Pague em bitcoin
Todos os fabricantes deste comparativo aceitam isso, alguns diretamente e sem intermediário. Isso retira seu nome e seu banco da equação. A Coinkite vai além: seus cartões-presente só podem ser comprados em bitcoin.
Faça a entrega em outro lugar, não na sua casa
Ponto de retirada, escritório, caixa postal, endereço de alguém de confiança. É a atitude mais útil, porque é o endereço de entrega que transforma um vazamento de dados em risco físico. Atenção: várias lojas recusam qualquer reembolso em caso de endereço errado, e algumas proíbem alterá-lo depois do pedido.
Compre pessoalmente, se puder
Uma caixa nova, selada, comprada de alguém que você encontra pessoalmente, não deixa nenhum vestígio comercial. É a solução mais limpa, e a mais rara.
Solicite a exclusão dos seus dados
Alguns fabricantes apagam automaticamente depois de alguns meses, outros fazem isso sob solicitação. Escreva para eles. O pior cenário é a empresa que não tem política nenhuma: os dados então permanecem indefinidamente.
Nunca de segunda mão, nunca um dispositivo já configurado.
Um dispositivo de segunda mão pode ter sido preparado para roubar você, e uma caixa entregue com uma chave já escrita em um papel é um golpe conhecido: quem a imprimiu a conhece. A regra não admite exceção: você cria sua própria chave, em um dispositivo atualizado, e mais ninguém a vê. O caso Coldcard adiciona um detalhe: atualizar antes de criar sua chave não é uma formalidade administrativa, é o gesto que protege.
Uma última palavra sobre o vínculo entre esta página e nosso serviço. Uma carteira de hardware protege sua chave; ela não protege o que sua carteira conta para a rede. Cada vez que ela verifica seu saldo, ela faz essa pergunta a um computador, e esse computador aprende quais endereços pertencem a você. É esse segundo problema que resolvemos, ao dar a você seu próprio nó. Os dois são complementares, e nenhum substitui o outro.
Nossas reservas
Um comparativo que não tem nenhum campo vazio é um comparativo em que os buracos foram preenchidos. Aqui estão os nossos.
Não testamos os oito dispositivos
Este comparativo trata do que os fabricantes publicam e dos incidentes documentados, não de um uso prático de cada caixa. Usamos o Jade; os outros são avaliados pelos registros disponíveis.
Faltam-nos três volumes de vazamento
Nem Blockstream nem Shift Crypto publicaram o número de pessoas afetadas pelos incidentes ocorridos em seus prestadores. Por isso escrevemos “volumes não publicados” em vez de citar um número de segunda mão.
A ausência de vazamento não é uma prova
Para Foundation e Keystone, não encontramos nenhum vazamento documentado. Isso pode significar que não houve nenhum, ou que ele não foi anunciado. Não podemos decidir, e não o fazemos.
Recomendamos apenas um dispositivo, e dizemos qual é
Citamos o Jade porque é aquele cujo programa nós mesmos verificamos. Não é um ranking, nem um conselho de investimento, e não temos nenhum acordo com nenhum desses fabricantes. Nosso trabalho é o nó e a saída de rede, não a revenda de dispositivos.
A caixa guarda o segredo. O nó evita ter que pedir seu saldo a um desconhecido.
Pedimos que você desconfie das bases de clientes dos fabricantes: seria estranho não aplicar a mesma exigência à nossa. Aqui está, campo por campo, o que a nossa contém.