O que é uma carteira fria? É um dispositivo de armazenamento de criptomoedas offline que mantém suas chaves seguras.

Perdi US$ 2.400 em criptomoedas em 2021 porque mantive tudo em uma carteira online MetaMask e cliquei em uma autorização maliciosa em um site que parecia legítimo de distribuição de brindes. A transação consumiu todos os tokens ERC-20 que eu havia autorizado. Sumiram em 30 segundos. Fiquei sentado observando a página do Etherscan enquanto meus USDC, LINK e UNI desapareciam da minha carteira um após o outro. A chave privada não foi roubada. Nunca compartilhei minha frase mnemônica com ninguém. Mas a carteira online estava ativa, a autorização era ilimitada e o contrato do atacante fez exatamente o que eu, sem saber, havia autorizado.

No dia seguinte, comprei uma Ledger Nano X. Transferi tudo o que não estava sendo negociado ativamente para armazenamento offline. Isso foi há três anos. Desde então, não perdi um único token. Não porque me tornei mais esperto ao clicar em links, mas sim porque minhas chaves privadas agora estão em um dispositivo desconectado da internet, e nenhum site malicioso consegue acessá-las.

Essa é toda a argumentação a favor das carteiras frias em dois parágrafos. Sua chave privada é o único elemento que controla suas criptomoedas. Se ela estiver online, pode ser roubada ou adulterada para autorizar transações fraudulentas. Se estiver offline, os invasores não podem acessá-la sem ter acesso físico ao seu dispositivo. Todo o resto são detalhes.

Como funcionam as carteiras frias: a chave privada permanece offline.

Vou simplificar isso com uma analogia que uso quando explico para amigos que não entendem de criptomoedas.

Sua chave privada é como o carimbo de assinatura em uma conta bancária. Quem tiver o carimbo pode sacar o dinheiro. Uma carteira online é como guardar esse carimbo na gaveta da sua mesa no trabalho. Conveniente. Você pega quando precisa. Mas, teoricamente, qualquer pessoa que passe perto da sua mesa também poderia pegá-la. Seu computador, seu navegador, as extensões do seu celular, todos os sites que você visita enquanto o MetaMask está desbloqueado, todos têm acesso a esse carimbo.

Uma carteira fria é como guardar o carimbo em um cofre trancado em casa. Quando você precisa assinar algo, vai para casa, abre o cofre, carimba o documento, tranca o cofre novamente e leva o documento assinado ao banco. O carimbo nunca sai de casa. Ninguém no escritório jamais o vê.

Em termos técnicos: MetaMask, Trust Wallet, Coinbase Wallet e Phantom são carteiras online (hot wallets). Sua chave privada fica armazenada em um dispositivo que está online 24 horas por dia, 7 dias por semana. Uma carteira fria (cold wallet) armazena essa chave em um dispositivo que fisicamente não pode se conectar à internet (ou se conecta apenas brevemente para transmitir uma transação assinada). A chave permanece no dispositivo. O que é enviado para o blockchain é a saída assinada, não a chave em si.

Para um invasor roubar dados de uma carteira fria, ele precisa do seu dispositivo físico, do seu PIN e da sua frase mnemônica de backup. Para uma carteira quente, basta uma única extensão maliciosa de navegador. Aprendi isso da maneira mais cara possível.

Tipos de carteiras frias: hardware, papel e isoladas do ar

"Carteira fria" não significa necessariamente um pequeno dispositivo USB da Ledger. Significa qualquer coisa que mantenha sua chave privada longe da internet. Na prática, existem três formas, e apenas uma delas faz sentido para a maioria das pessoas.

As carteiras de hardware são a escolha óbvia e o que 95% das pessoas entendem por "carteira fria". Ledger, Trezor, Keystone, Tangem. Pequenos dispositivos com chips de segurança que armazenam sua chave e assinam transações quando você pressiona um botão físico. Custo: de US$ 50 a US$ 250, dependendo do modelo e da sofisticação da tela desejada.

Meu dispositivo principal é um Ledger Nano X. Bluetooth para o celular, USB-C para o laptop. Quando realizo qualquer operação em DeFi pelo MetaMask, a tela do Ledger me mostra exatamente o que estou prestes a aprovar. "Enviar 500 USDC para 0x7a3b..." Eu leio, verifico se corresponde ao que eu esperava e pressiono os dois botões. Se um site de phishing estiver tentando usar um endereço de destinatário diferente, a tela do Ledger mostra o destino real e eu percebo. Essa pequena tela me salvou mais vezes do que gostaria de admitir. Carteiras online mostram o que o site manda mostrar. O Ledger mostra o que o contrato inteligente realmente diz.

Carteiras de papel são o equivalente criptográfico de anotar sua senha em um post-it. Sua frase mnemônica ou chave privada, impressa em papel, guardada em um lugar seguro. Gratuito. Offline. Mas a um incêndio, um café derramado ou um convidado curioso de distância de um desastre. Carteiras de papel faziam sentido em 2015, quando uma Ledger custava US$ 100 e a maioria das pessoas tinha US$ 200 em Bitcoin. Em 2026, carteiras de hardware custam a partir de US$ 55. Não há mais motivo para usar papel como armazenamento offline principal. Placas de aço (Cryptosteel, Billfodl) são a versão moderna: sua frase mnemônica gravada em metal à prova de fogo e água. Mas elas são um armazenamento de backup para sua frase mnemônica, não um substituto para uma carteira de hardware.

Dispositivos isolados da internet são para pessoas que consideram Bluetooth e USB como superfícies de ataque (e tecnicamente são). Um telefone ou tablet que nunca se conectou a nenhuma rede. Chaves geradas no próprio dispositivo, transações assinadas via leitura de código QR. O Keystone 3 Pro construiu todo o seu produto em torno dessa ideia. Sem porta USB. Sem rádio Bluetooth. Sem chip Wi-Fi. Você vê um código QR no Keystone, escaneia com a câmera do seu telefone e a transação assinada é registrada no blockchain. O próprio dispositivo não possui nenhuma conexão eletrônica com a internet. Se esse nível de paranoia lhe agrada, o Keystone é o que você procura.

As melhores carteiras frias em 2026

Eu usei três carteiras de hardware pessoalmente e testei outras duas. Eis como está o mercado.

A Ledger domina o mercado em vendas unitárias. Seu aplicativo Ledger Live é o melhor software complementar do segmento. A controvérsia: em maio de 2023, a Ledger anunciou o "Ledger Recover", um recurso opcional que fragmentaria sua frase mnemônica e armazenaria as partes criptografadas com custodiantes terceirizados. A comunidade cripto reagiu com fúria. O objetivo principal de uma carteira de hardware é que ninguém mais possua sua chave. Oferecer a possibilidade de dividi-la entre custodiantes foi interpretado como uma traição à proposta de valor fundamental. A Ledger manteve o recurso, mas tornou sua ativação opcional. As vendas caíram temporariamente. Recuperaram-se, mas a confiança abalada persistiu entre os usuários focados em segurança.

A Trezor é a alternativa de código aberto. Todo o firmware é público, auditável e reproduzível. O Trezor Safe 5 adicionou o backup Shamir, que divide sua frase mnemônica em várias partes, sendo necessário um número mínimo de partes (como 3 de 5) para recuperar a carteira. Se um dos backups for roubado, ele se torna inútil sem os outros. Eu mantenho uma Trezor como meu dispositivo de backup.

O Keystone 3 Pro é para os paranoicos (e digo isso com todo o respeito). Sem USB. Sem Bluetooth. Sem Wi-Fi. As transações são feitas por meio de códigos QR. O dispositivo exibe um código QR, seu celular o escaneia e a transação assinada é transmitida. Zero conexão eletrônica com a internet, nunca.

A Tangem é a carta na manga. Cartões NFC do tamanho de um cartão de crédito. Basta encostar o celular para assinar. Não há tela no dispositivo, o que representa uma desvantagem em termos de segurança (não é possível verificar os detalhes da transação no próprio cartão). Mas a simplicidade é incomparável. Minha mãe conseguiria usar um Tangem. Ela não consegue usar um Ledger sem me ligar.

Vazamento de dados da Ledger: por que até mesmo carteiras frias precisam de cautela.

Dezembro de 2020. Hackers invadiram o banco de dados de marketing da Ledger e levaram os nomes, e-mails, números de telefone e endereços residenciais de 270.000 clientes. Mas não as chaves privadas. Os dispositivos funcionaram normalmente. O que aconteceu em seguida foi desastroso.

Os atacantes usaram os endereços vazados para enviar e-mails de phishing idênticos às mensagens de suporte da Ledger. "Seu dispositivo foi comprometido. Digite sua frase mnemônica aqui para proteger seus fundos." Alguns clientes receberam cartas físicas em casa, impressas em papel timbrado falso da Ledger. Conheço pelo menos duas pessoas de um servidor do Discord que caíram no golpe do e-mail e perderam dezenas de milhares de reais cada. Elas digitaram suas 24 palavras em uma página de phishing. Tudo sumiu em minutos.

A carteira fria funcionou perfeitamente. O chip manteve a chave segura. O firmware não tinha vulnerabilidades. Mas um humano leu um e-mail falso, entrou em pânico e entregou a chave mestra voluntariamente. Nenhum hardware no mundo protege contra isso.

Eu gravei minha frase mnemônica em uma placa de aço. Ela fica guardada em um cofre à prova de fogo em um local que não vou descrever na internet. Nunca digitei essas 24 palavras em nenhum dispositivo conectado à internet. O suporte da Ledger nunca vai pedir sua frase mnemônica. O suporte da Trezor também nunca vai pedir. Se alguém pedir, é porque está tentando te roubar. Ponto final.

Usar carteiras frias com DeFi: não é uma questão de "ou um ou outro".

Um equívoco comum: se eu usar uma carteira fria, não posso usar DeFi. Errado. Você pode executar qualquer protocolo DeFi por meio de uma carteira de hardware. O fluxo de trabalho é um pouco diferente, mas a melhoria na segurança compensa.

Eis a minha configuração. Ledger Nano X conectado ao meu laptop via USB. MetaMask aberto no Chrome com a conta Ledger selecionada. Vou ao Uniswap. Clico em "trocar 500 USDC por ETH". O MetaMask envia a solicitação para o meu Ledger. A tela do Ledger acende: "Revisar transação. Trocar 500 USDC..." Eu leio. Parece correto. Aperto os dois botões. Transação assinada, transmitida e confirmada. Minha chave nunca saiu do Ledger. Todo o processo adicionou talvez 15 segundos em comparação com uma carteira de software.

Para dispositivos móveis, o WalletConnect resolve o problema. Abra um aplicativo DeFi no seu celular, escaneie o código QR com o Ledger Live e aprove a transação no próprio dispositivo. Eu uso isso para votações rápidas de governança quando estou longe do meu computador. Funciona com Aave, Lido e a maioria dos principais protocolos.

Um alerta baseado na minha experiência pessoal com DeFi e carteiras de hardware: assinatura cega. Me deparei com isso na primeira semana em que conectei minha Ledger ao MetaMask. Alguns contratos inteligentes enviam dados que a tela da Ledger não consegue interpretar completamente. Em vez de mostrar "enviar 100 USDC para 0xABC...", ela exibe uma sequência de caracteres hexadecimais e pede para você "confirmar esses dados". Isso anula completamente o propósito. Você volta a confiar na tela do seu computador, que é exatamente o cenário que você comprou uma carteira fria para evitar.

A Ledger e a Trezor melhoraram na análise de contratos DeFi comuns. Swaps na Uniswap, depósitos na Aave e transferências básicas de tokens ERC-20 agora exibem detalhes legíveis. Mas protocolos exóticos, novos contratos e qualquer coisa que use chamadas de função incomuns ainda mostram apenas o código hexadecimal bruto. Minha regra: se a Ledger não consegue me dizer em texto simples o que estou assinando, eu não assino. Verifico os dados da transação manualmente no Etherscan. Leva um minuto a mais. Esse minuto já me salvou de pelo menos duas aprovações suspeitas que eu teria confirmado cegamente apenas com o MetaMask.

O mercado de carteiras de hardware continua crescendo. As vendas globais ultrapassaram US$ 500 milhões em 2025, um aumento significativo em relação aos cerca de US$ 350 milhões em 2023. Cada grande ataque hacker a exchanges, cada exploração de DeFi, cada vazamento de carteiras de alto perfil impulsiona uma nova onda de usuários migrando de carteiras online para carteiras offline. A tendência é clara: quanto mais dinheiro as pessoas perdem em ataques cibernéticos, mais carteiras de hardware elas compram. A indústria está respondendo com telas melhores, processamento de dados mais eficiente, aplicativos complementares mais avançados e preços de entrada mais baixos.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.