Carteiras de hardware explicadas
Uma carteira de hardware guarda suas chaves privadas offline em um dispositivo dedicado. Saiba como funciona, contra o que protege, seus limites e como comprar uma com segurança.
Uma carteira de hardware é um pequeno dispositivo dedicado que guarda suas chaves privadas de cripto offline e assina as transações dentro do próprio aparelho, para que as chaves nunca passem pelo seu computador ou celular conectado à internet. É a forma mais comum de pessoas físicas manterem reservas de cripto relevantes em autocustódia sem deixar de poder usá-las.
Se você mantém cripto em uma corretora, é a corretora que controla as chaves. Se mantém em uma carteira de celular ou navegador, suas chaves ficam em um aparelho que também roda muitos outros aplicativos. Uma carteira de hardware reduz esse risco a um único dispositivo feito para isso e a uma frase de recuperação que você guarda com segurança.
Como funciona uma carteira de hardware
Toda carteira cripto é, na verdade, um gerenciador de chaves. Sua chave privada prova que você é dono dos fundos de um endereço e é usada para criar uma assinatura digital em cada transação. Veja chave pública vs. chave privada para o básico.
Uma carteira de hardware divide o trabalho em duas partes:
- 1O aplicativo complementar no seu computador ou celular monta a transação, mostra os saldos e se comunica com a blockchain. Ele nunca guarda sua chave privada.
- 2O dispositivo guarda a chave privada, geralmente em um chip protegido, e assina a transação depois que você confirma na própria tela e nos botões dele.
Só a transação assinada sai do dispositivo. Mesmo que seu computador esteja infectado, um atacante não consegue extrair a chave apenas observando a conexão. Por isso as carteiras de hardware costumam ser chamadas de armazenamento a frio, embora se conectem por um instante para assinar. Tratamos disso com mais detalhes em Carteiras de papel. Se quiser ir além, leia Carteiras air-gapped explicadas.
A frase de recuperação
Durante a configuração, o dispositivo gera uma frase de recuperação (geralmente de 12 ou 24 palavras) da qual todas as suas chaves são derivadas. Qualquer pessoa com essa frase pode recriar sua carteira em qualquer dispositivo compatível. Anotá-la corretamente e guardá-la com segurança é o passo mais importante de toda a configuração — nosso guia sobre como fazer backup da frase-semente explica isso.
Contra o que uma carteira de hardware protege
| Ameaça | A carteira de hardware ajuda? |
|---|---|
| Malware que rouba chaves do seu computador | Sim, a chave fica no dispositivo |
| Ataque hacker ou falência de corretora | Sim, se você mantém os fundos em autocustódia |
| Malware de área de transferência que troca endereços | Em parte, se você confere o endereço na tela do dispositivo |
| Aprovar uma transação maliciosa de contrato inteligente | Não, o dispositivo assina o que você aprovar |
| Digitar a frase de recuperação em um site de phishing | Não, a frase dá acesso total |
| Roubo físico do dispositivo | Em parte, um PIN o protege, mas a frase deve ficar guardada separadamente |
O padrão é claro: a carteira de hardware protege suas chaves contra software, mas não protege você das decisões que você mesmo confirma. Veja também: Plano de cripto de longo prazo para 2026–2030. Leitura relacionada: Como escolher uma carteira de hardware.
Limites e erros comuns
A maioria das perdas com carteiras de hardware vem das pessoas, não de dispositivos com defeito. Fique atento a isto:
- Digitar a frase de recuperação em um computador. Nenhum aplicativo legítimo ou atendente de suporte vai pedir que você a digite. Um pedido para “verificar” ou “sincronizar” sua frase online é golpe.
- Assinatura às cegas. No Ethereum e em outras redes com contratos inteligentes, uma transação pode dar a um contrato permissão para movimentar seus tokens. Se o dispositivo não consegue mostrar detalhes legíveis, tenha muito cuidado. Saiba mais sobre assinar transações com segurança.
- Ignorar a tela do dispositivo. Sempre compare o endereço de destino e o valor no próprio dispositivo, não só no computador.
- Aplicativos complementares falsos. Baixe software apenas do site oficial do fabricante, acessado digitando você mesmo o endereço.
- Guardar a frase junto com o dispositivo. Se os dois estão na mesma gaveta, um ladrão leva tudo.
Comprar e configurar com segurança
Siga estes passos:
- 1Compre novo, direto do fabricante ou de um revendedor autorizado. Evite vendedores de marketplaces e aparelhos usados.
- 2Confira a embalagem e siga as instruções do fabricante para verificar se o dispositivo é original.
- 3Inicialize o dispositivo você mesmo e deixe que ele gere uma nova frase de recuperação. Se um dispositivo chegar com uma frase já impressa ou escrita em um cartão, não o use.
- 4Escreva a frase em papel ou metal, confira cada palavra duas vezes e guarde-a offline.
- 5Defina um PIN forte.
- 6Envie um pequeno valor de teste e pratique uma restauração, se o seu dispositivo permitir essa checagem, antes de mover quantias maiores.
Para um passo a passo completo, veja como configurar uma carteira de hardware passo a passo.
Firmware, recursos e escolha do dispositivo
Carteiras de hardware rodam um firmware que o fabricante atualiza com o tempo para adicionar moedas, recursos e correções de segurança. Atualize pelo aplicativo oficial e nunca por um link recebido por e-mail. Nosso artigo sobre atualizações de firmware de carteiras explica o que conferir.
Ao comparar dispositivos, considere:
- Redes e tokens suportados, principalmente se você usa Bitcoin e tokens baseados em Ethereum.
- Tamanho e nitidez da tela, que afetam a facilidade de conferir transações.
- Código aberto, que permite que pesquisadores independentes revisem o firmware.
- Opções de backup, como suporte a passphrase ou backups Shamir.
- O histórico de segurança do fabricante e como ele lidou com incidentes anteriores, incluindo vazamentos de dados de endereços de clientes que levaram a campanhas de phishing.
Uma carteira de hardware é para você?
Uma carteira de hardware faz mais sentido quando perder o que você tem doeria e você se sente à vontade para cuidar da sua própria frase de recuperação. Para valores muito pequenos ou negociação frequente, uma corretora confiável ou uma carteira de software pode ser mais prática. Muita gente usa as duas: uma carteira de hardware para a poupança de longo prazo e uma hot wallet com saldo pequeno para o dia a dia. Para se aprofundar, veja Carteiras Lightning explicadas.
Conclusão
Uma carteira de hardware mantém suas chaves privadas longe de dispositivos conectados à internet e é uma das proteções mais fortes ao alcance de quem investe por conta própria. Compre nova, direto da fonte, configure-a você mesmo, proteja a frase de recuperação acima de tudo e sempre leia a tela do dispositivo antes de aprovar. O dispositivo protege as chaves; seus hábitos protegem os fundos.
Perguntas frequentes
Minhas moedas ficam guardadas na carteira de hardware?
Não. Suas moedas ficam sempre na blockchain. A carteira de hardware guarda as chaves privadas que as controlam e usa essas chaves para assinar transações. Se o dispositivo for perdido ou quebrar, você pode recuperar o acesso em um dispositivo novo com sua frase de recuperação, desde que a tenha guardado com segurança.
Uma carteira de hardware pode ser hackeada?
É muito mais difícil roubar chaves de uma boa carteira de hardware do que de um celular ou computador, mas não é impossível. As perdas mais comuns acontecem quando usuários aprovam transações maliciosas, digitam a frase de recuperação em um site falso ou compram um dispositivo adulterado. O dispositivo protege as chaves; você ainda precisa conferir o que assina.
Devo comprar uma carteira de hardware usada?
É mais seguro não comprar. Um dispositivo usado ou revendido pode ter sido adulterado ou configurado com uma frase de recuperação que o vendedor conhece. Compre novo, direto do fabricante ou de um revendedor autorizado, e nunca use um dispositivo que chegue com uma frase de recuperação já escrita.
Ainda preciso de backup da frase de recuperação se tenho uma carteira de hardware?
Sim. A frase de recuperação é o backup principal. Se o dispositivo for perdido, roubado, danificado ou o fabricante deixar de dar suporte, é com a frase que você recupera seus fundos em outra carteira. Guarde-a offline, em um lugar seguro, e nunca a digite em um computador ou celular.