O que é uma hardware wallet?

Como funciona uma hardware wallet

O princípio fundamental de uma hardware wallet é simples: sua chave privada nunca deixa o dispositivo. Aqui está o processo passo a passo de como uma hardware wallet lida com uma transação:

1. Geração de chaves. Ao configurar o dispositivo pela primeira vez, ele gera suas chaves privadas internamente, usando seu próprio gerador de números aleatórios. As chaves são criadas dentro do dispositivo e armazenadas lá permanentemente.
2. Solicitação de transação. Quando você deseja enviar cripto, seu computador ou celular prepara os detalhes da transação (endereço do destinatário, valor, rede) e envia esses dados de transação não assinados para a hardware wallet.
3. Assinatura interna. A hardware wallet exibe os detalhes da transação em sua própria tela para você verificar. Se você aprovar, o dispositivo assina a transação usando a chave privada — inteiramente dentro de seu próprio processador seguro.
4. Saída assinada. A transação assinada é enviada de volta ao seu computador, que a transmite para a rede blockchain. Em nenhum momento durante esse processo a chave privada deixa a hardware wallet.
5. Imunidade a malware. Mesmo que seu computador esteja completamente comprometido — infectado com keyloggers, sequestradores de área de transferência ou malwares de captura de tela — o invasor não pode extrair sua chave privada porque ela nunca existe no seu computador. Eles precisariam de acesso físico ao próprio dispositivo.

Cold wallet vs hot wallet

Os termos "cold" (fria) e "hot" (quente) descrevem se as chaves privadas de uma carteira estão expostas à internet. Esta é a distinção de segurança mais importante no armazenamento de cripto.

Hot wallets

Uma hot wallet é qualquer carteira onde suas chaves privadas existem em um dispositivo conectado à internet. Isso inclui extensões de navegador como MetaMask, aplicativos móveis como Phantom ou Trust Wallet e aplicativos de desktop. Hot wallets são convenientes — você pode assinar transações instantaneamente, interagir com protocolos DeFi com um clique e acessar seus fundos de qualquer lugar.

O custo é a segurança. Como suas chaves estão em um dispositivo conectado à internet, elas são vulneráveis a malwares que podem extrair chaves da memória, sites de phishing que enganam você para assinar transações maliciosas e exploits de navegador que comprometem extensões. Para saber mais sobre esses riscos, veja nosso guia sobre como se manter seguro em cripto.

Cold wallets

Uma cold wallet mantém as chaves privadas em um dispositivo que nunca é conectado diretamente à internet. A forma mais comum é uma hardware wallet, embora o termo também cubra outros métodos offline, como computadores "air-gapped" (isolados) ou até mesmo paper wallets (chaves privadas impressas ou escritas em papel).

As cold wallets exigem que você interaja fisicamente com o dispositivo para aprovar cada transação. Esse passo extra — conectar o dispositivo, revisar a transação na tela, pressionar um botão físico para confirmar — é tanto a inconveniência quanto o recurso de segurança. Nenhum invasor remoto pode aprovar uma transação por você.

Comparação lado a lado

Principais hardware wallets

O mercado de hardware wallets é dominado por duas marcas estabelecidas, com vários novos participantes oferecendo abordagens alternativas.

Ledger

A Ledger é a marca de hardware wallet mais utilizada. Seus dispositivos usam um chip de Elemento Seguro — o mesmo tipo de chip usado em cartões de crédito e passaportes — para proteger as chaves privadas. A linha de produtos Ledger inclui:

• Nano S Plus — O modelo de entrada. Conexão USB-C, tela pequena, suporta mais de 5.000 tokens. Geralmente em torno de US$ 80.
• Nano X — Adiciona conectividade Bluetooth para uso móvel, maior armazenamento e uma tela um pouco maior. Cerca de US$ 150.
• Stax — Modelo premium com tela sensível ao toque E Ink, carregamento sem fio e um design mais moderno. Cerca de US$ 280.

A Ledger executa um sistema operacional proprietário (BOLOS), o que significa que o firmware não é totalmente de código aberto. Isso tem sido um ponto de discórdia na comunidade. Em 2023, o anúncio do Ledger Recover — um recurso que poderia dividir e exportar seed phrases para custodiantes terceiros — levantou preocupações significativas entre usuários que escolheram hardware wallets especificamente para garantir que suas chaves nunca deixassem o dispositivo. O recurso é opcional, mas sua existência gerou um debate contínuo sobre o significado de autocustódia.

Trezor

A Trezor, fabricada pela SatoshiLabs, foi a primeira hardware wallet disponível comercialmente (lançada em 2014) e é totalmente de código aberto — qualquer pessoa pode inspecionar o firmware e o design do hardware. A linha de produtos inclui:

• Model One — Modelo básico com tela pequena e dois botões físicos. A hardware wallet mais acessível disponível, geralmente em torno de US$ 60.
• Model T — Adiciona uma tela sensível ao toque colorida e suporta mais criptomoedas. Cerca de US$ 180.
• Safe 3 — Modelo mais novo com chip de Elemento Seguro (uma novidade para a Trezor), USB-C e arquitetura de segurança atualizada. Cerca de US$ 80.

A abordagem de código aberto da Trezor significa que sua segurança foi auditada publicamente e testada pela comunidade por mais de uma década. O custo: modelos anteriores careciam de um chip de Elemento Seguro, o que teoricamente os tornava mais vulneráveis a ataques físicos sofisticados (abordado no Safe 3).

Outras hardware wallets notáveis

• Keystone — Uma hardware wallet "air-gapped" que se comunica inteiramente através de códigos QR. Ela nunca se conecta a um computador via USB ou Bluetooth, adicionando outra camada de isolamento.
• GridPlus Lattice1 — Um dispositivo maior, baseado em casa, com tela sensível ao toque e sistema de cartão inteligente. Projetado para usuários que interagem com DeFi frequentemente e desejam revisar detalhes de transações em uma tela grande.
• SafePal — Hardware wallet econômica com assinatura "air-gapped" via códigos QR e um aplicativo móvel complementar.

Quando você precisa de uma hardware wallet?

Nem todo mundo precisa de uma hardware wallet. A solução de armazenamento certa depende de quanto você possui em cripto, como você a utiliza e sua tolerância ao risco pessoal.

Muitos usuários experientes adotam uma abordagem híbrida: uma hardware wallet para a maioria de suas participações (armazenamento de longo prazo) e uma hot wallet com uma quantia menor para atividades diárias de DeFi e transações.

Configurando uma hardware wallet

O processo de configuração é semelhante entre as marcas, e acertar desde o início é fundamental.

1. Compre da fonte oficial. Peça diretamente no site do fabricante ou em um revendedor autorizado. Nunca compre uma hardware wallet em marketplaces como eBay ou vendedores terceiros da Amazon — o dispositivo pode ter sido aberto, adulterado ou pré-carregado com firmware comprometido.
2. Verifique o lacre e a embalagem. Verifique se os lacres de segurança estão intactos e se o dispositivo não apresenta sinais de adulteração. Tanto a Ledger quanto a Trezor fornecem instruções de verificação em sua documentação.
3. Gere sua seed phrase no dispositivo. Durante a configuração inicial, o dispositivo gerará uma seed phrase (geralmente 24 palavras). Esta frase é exibida na própria tela do dispositivo — nunca no seu computador. Escreva-a em papel. Não no seu celular, não em um aplicativo de notas, não em um documento na nuvem. Em papel.
4. Defina um PIN. O PIN protege o próprio dispositivo. Sem o PIN, um ladrão que roube o dispositivo físico não pode acessar suas chaves. A maioria das hardware wallets apaga os dados após várias tentativas incorretas de PIN.
5. Teste a recuperação antes de armazenar fundos significativos. Após a configuração, considere resetar o dispositivo e restaurar a partir da sua seed phrase para verificar se você a anotou corretamente. É melhor descobrir um problema com uma recuperação de teste do que quando você realmente precisar dela.

Erros comuns a evitar

• Comprar de vendedores não oficiais. Uma hardware wallet usada ou reembalada pode ter chaves pré-geradas que o vendedor já conhece. Se eles têm sua seed phrase, eles têm seus fundos.
• Armazenar a seed phrase digitalmente. Tirar uma foto da sua seed phrase, armazená-la em um gerenciador de senhas ou salvá-la em um documento na nuvem derrota o propósito do armazenamento offline. Se seu celular ou conta na nuvem for comprometido, sua seed phrase também será.
• Não testar a recuperação. Se você não verificar se sua seed phrase escrita restaura corretamente suas contas, você pode descobrir o erro apenas quando precisar recuperar com urgência — que é o pior momento possível.
• Confundir o dispositivo com suas criptos. A hardware wallet não é um cofre que contém suas criptos. Seus tokens vivem na blockchain. A hardware wallet é apenas uma chave — uma ferramenta para assinar transações. Se você perder o dispositivo, mas tiver sua seed phrase, pode comprar um novo dispositivo e restaurar tudo. Se você perder sua seed phrase, nenhum dispositivo pode ajudá-lo.
• Ignorar atualizações de firmware. Os fabricantes lançam atualizações de firmware para corrigir vulnerabilidades e adicionar recursos. Manter seu dispositivo atualizado é parte de manter sua segurança.

Usando uma hardware wallet com DeFi

Um equívoco comum é que você deve escolher entre a segurança de uma hardware wallet e a conveniência de interagir com protocolos DeFi. Na realidade, você pode ter ambos.

A maioria das hardware wallets se integra a carteiras de navegador populares como MetaMask, Rabby e outras. A configuração funciona da seguinte forma: você conecta sua hardware wallet à MetaMask como uma "conta de hardware". Quando você interage com um protocolo DeFi — trocando tokens, fornecendo liquidez, fazendo staking — a MetaMask prepara a transação, mas em vez de assiná-la com uma chave de software, ela envia a transação não assinada para sua hardware wallet. Você revisa e confirma no dispositivo, e só então a transação é assinada e transmitida.

Isso lhe dá a conveniência baseada em navegador de uma hot wallet com a segurança de assinatura de uma cold storage. O único passo adicional é a confirmação física no dispositivo de hardware para cada transação. Para mais informações sobre as carteiras em si, veja nosso guia de carteiras cripto.

Visualizando o portfólio da sua hardware wallet

Como sua hardware wallet gera endereços de blockchain padrão, qualquer pessoa (incluindo você) pode visualizar o conteúdo desses endereços usando um explorador de blocos ou rastreador de portfólio — sem necessidade de conexão de carteira.

O CleanSky é construído em torno desse princípio. Cole qualquer endereço da sua hardware wallet e veja seu portfólio completo: todos os tokens, todas as posições DeFi, todas as redes suportadas, apresentados em uma visualização clara e organizada. Sua hardware wallet permanece desconectada. Suas chaves permanecem offline. Você obtém visibilidade total do portfólio sem qualquer comprometimento de segurança. Para mais informações sobre como manter seus ativos seguros, veja nossos guias sobre como se manter seguro e privacidade e segurança em cripto.