Hardware wallet de Ledger, Trezor, BitBox, SafePal e Tangem comparadas por segurança, conexão e recuperação
Uma hardware wallet é um dispositivo feito para proteger as chaves privadas usadas na aprovação de transações com criptomoedas. Na prática, seus ativos continuam na blockchain. O aparelho guarda só as chaves que dão acesso a eles.
A Cointelegraph publicou um guia que compara hardware wallets para 2026 em quatro frentes: segurança, conectividade, usabilidade e opções de recuperação. A análise vai de modelos com touchscreen e QR code a cartões NFC e carteiras exclusivas para Bitcoin.
A publicação testou Trezor Safe 7, Ledger Stax, Flex, Nano Gen5, Nano X, Nano S Plus e o Opendime, da Coinkite. Os testes usaram celulares e computadores com Linux e macOS, com softwares oficiais e de terceiros. Os demais modelos foram avaliados apenas com informações públicas.
As unidades de teste foram cedidas gratuitamente por Ledger, Trezor e Coinkite, a pedido da Cointelegraph. Segundo o texto, não houve pagamento nem promessa de cobertura positiva.
O que uma carteira física protege, e o que não protege
A hardware wallet mantém a assinatura das transações separada do celular ou do computador. Com isso, cai o risco de um malware nesses aparelhos roubar suas chaves.
A maioria dos modelos tem tela própria para você conferir os dados da operação no dispositivo. Se o celular ou o computador mostrar informações falsas para induzir uma assinatura maliciosa, ainda dá tempo de perceber o problema.
A tela precisa exibir informação suficiente para você entender o que está aprovando. Também é possível perder fundos ao autorizar uma transação golpista, expor o backup de recuperação ou usar um software vulnerável.
O backup merece o mesmo cuidado. Quem tiver acesso a ele pode restaurar a carteira e mexer nos recursos.
Ledger: de quatro modelos com Bluetooth ao mais barato com fio
Stax, Flex, Nano Gen5 e Nano X, da Ledger, se conectam por Bluetooth ou USB. O Stax tem tela E Ink de 3,7 polegadas que envolve a frente e uma lateral do aparelho. Flex e Nano Gen5 trazem telas E Ink planas de 2,8 polegadas.
O Nano X tem tela OLED de 1,1 polegada e dois botões físicos. A tampa metálica dobrável lembra um pendrive.
Nos testes, o Stax, o mais caro da linha, apresentou lentidão. A própria Ledger confirmou que o problema vem da tela curva. Na prática, houve atraso nos toques, o que levou a erros repetidos ao digitar o PIN e à necessidade de inserir os números bem mais devagar do que nos outros aparelhos.
Por isso, a Cointelegraph desaconselha esse modelo. Os touchscreens mais baratos da marca entregaram, segundo o texto, uma experiência melhor.
Trezor, BitBox e SafePal
A Trezor Safe 7 é uma carteira com touchscreen colorido e software totalmente de código aberto. Já a Ledger usa chips de elemento seguro certificados, o que a impede legalmente de abrir parte do seu software.
Nas funções do dia a dia, as duas são parecidas. Ambas têm amplo suporte de softwares de terceiros, compatibilidade com milhares de ativos digitais e aplicativos próprios para computador e celular.
A BitBox02 Nova Multicoin tem Bluetooth, controles capacitivos sobre um display OLED e compatibilidade com as principais plataformas. Ela permite salvar um backup das chaves privadas em cartão microSD, que deve ficar guardado em local seguro e separado do aparelho.
A SafePal X1 foge do padrão: tem teclado completo, interface monocromática simples e Bluetooth a preço baixo. Suporta mais de 200 blockchains.
Entre os modelos com fio, o guia cita Nano S Plus (Ledger), Safe 5 Universal e Safe 3 Universal (Trezor) e BitBox02 Multicoin. Todos usam USB. O Nano S Plus é quase idêntico ao Nano X, mas só se comunica por cabo.
A Safe 5 Universal tem touchscreen colorido. A Safe 3 Universal traz display monocromático e dois botões. As duas têm capacidades parecidas, mas a Safe 5 é bem menos trabalhosa para inserir e conferir dados. A BitBox02 Multicoin, por sua vez, também permite backup em microSD.
QR code e cartões NFC
SafePal S1, S1 Pro e Ngrave Zero trocam dados de transação por QR codes exibidos na tela e lidos por câmera. Assim, dá para assinar sem conexão USB ou Bluetooth. O USB continua sendo usado para carregar a bateria e atualizar o firmware.
O S1 e o S1 Pro são basicamente o mesmo aparelho, com a mesma tela colorida. O Pro é de alumínio e vidro, o S1 é de plástico, e o Pro tem 25% mais bateria. A Ngrave Zero lembra um smartphone, com touchscreen colorido e sensor de impressão digital. O sensor serve para autenticação e também como fonte de aleatoriedade na geração das chaves.
Os cartões Tangem usam NFC e não têm tela. Sem ela, a carteira não consegue avisar se o celular foi comprometido e está mostrando dados diferentes dos que serão assinados. O uso é por aproximação do cartão ao celular.
A Tangem permite criar a carteira com ou sem frase de recuperação. Sem frase, a chave é gerada dentro do cartão. Com ela, o app do celular gera a frase e transfere as chaves ao cartão.
Hardware wallet só para Bitcoin: o caso da Coldcard
Quem usa apenas Bitcoin tem versões exclusivas da Trezor e da BitBox, sem suporte a outras moedas. Coldcard Mk5 e Coldcard Q, da Coinkite, também só trabalham com Bitcoin.
A Mk5 tem teclado numérico. A Q acrescenta tela maior, teclado completo e câmera para ler QR codes. Ambas funcionam com softwares compatíveis, como o Sparrow, para preparar transações.
Já o Opendime funciona como uma ficha de crédito de Bitcoin. O valor fica guardado até o lacre ser rompido, o que revela a chave privada necessária para gastar os fundos.
Em julho de 2026, a Coinkite alertou que versões afetadas do firmware da Coldcard podiam gerar chaves mais fáceis de serem adivinhadas por atacantes. O problema atingiu vários modelos e versões de software.
Em atualização de 24 de agosto, Alex Thorn, da Galaxy Research, atribuiu à falha o roubo de cerca de 1.789 BTC, espalhados por 8.865 endereços. Na época dos roubos, o montante valia cerca de US$ 114,7 milhões.
A Coinkite orientou os usuários afetados a instalar o firmware corrigido, criar uma nova carteira e transferir seus Bitcoins. Atualizar o firmware não repara chaves já geradas com a falha. O guia recomenda consultar o comunicado de segurança da empresa para ver versões afetadas, exceções e instruções de migração.
Como escolher
Comece pelas moedas que você tem e pelo celular ou computador que pretende usar. Depois, defina como quer conferir transações e recuperar o acesso em caso de perda do dispositivo.
Segundo o guia, uma carteira NFC sem tela pode ser uma opção barata para uma das chaves de uma multiassinatura, desde que as outras tenham verificações mais fortes. Já um modelo só para Bitcoin reduz a superfície de ataque ao eliminar moedas que você não usa, mas não serve para quem precisa de outros ativos.
Preço mais alto pode significar tela melhor, materiais premium ou mais conveniência, mas não garante proteção maior. O que pesa mesmo é proteger o backup, conferir os detalhes de cada transação e acompanhar as atualizações de segurança.
