Conclusão principal: Uma carteira fria mantém suas chaves privadas offline e, em 2026, "carteira fria" abrange quatro tipos de conexão muito diferentes: Air-gapped, NFC, Bluetooth e USB. Cada um tem seus próprios compromissos em segurança, mobilidade e facilidade de uso. A escolha certa depende do que você guarda, de quanto guarda e da frequência com que acessa seus ativos. Este guia detalha os quatro tipos e ajuda você a associá-los à sua rotina. Após uma série de incidentes em 2025 e no primeiro semestre de 2026, ficou mais claro, e não menos, o argumento a favor de escolher deliberadamente a arquitetura.
Referência rápida
| Termo | O que significa |
|---|---|
| Carteira fria | Um dispositivo físico que armazena suas chaves privadas offline |
| Carteira quente | Uma carteira cujas chaves ficam em um dispositivo conectado à internet, como MetaMask ou Trust Wallet |
| Método de conexão | Como a carteira fria se comunica com seu celular ou computador para assinar transações |
| Air-gapped | Um método de conexão que usa apenas códigos QR, sem caminho de dados sem fio ou com fio |
| NFC | Comunicação por campo próximo, um toque de curto alcance de alguns centímetros |
| BIP39 | A frase de recuperação padrão do setor, recuperável em qualquer carteira compatível |
O que é uma carteira fria?
Uma carteira fria é um dispositivo físico que armazena suas chaves privadas de criptomoedas offline. Sua chave privada é a credencial que controla seus fundos, portanto quem a possui controla esses fundos. Uma carteira fria gera e armazena essa chave dentro do dispositivo, sem envolver conexão com a internet.
Isso é diferente de uma carteira quente, como MetaMask ou Trust Wallet no seu celular. As carteiras quentes estão conectadas à internet, o que as torna convenientes, mas também as expõe a phishing, malware e explorações remotas.
Uma carteira fria elimina essa exposição. Sua chave permanece dentro do dispositivo. As transações são assinadas no próprio dispositivo e depois transmitidas separadamente. No entanto, o nível de isolamento depende de como o dispositivo se comunica com seu celular ou computador, já que nem todas as carteiras frias são igualmente "frias".
Os quatro tipos de conexão de carteiras frias
Toda carteira fria precisa de uma forma de enviar transações assinadas para a blockchain. O método de conexão usado determina o quanto o dispositivo realmente fica isolado.
1. Air-gapped (código QR)
Um dispositivo Air-gapped não tem nenhum recurso sem fio, sem chip de Wi-Fi, rádio Bluetooth, dados via USB ou NFC. Ele fisicamente não consegue se conectar a nada. As transações são assinadas pela leitura de códigos QR entre o dispositivo e a câmera do seu celular. As informações viajam como luz, não como sinal com ou sem fio. Mesmo que seu celular esteja comprometido, a carteira fria permanece isolada.
Compromisso: assinar leva alguns segundos a mais em comparação com métodos de toque ou conexão. Para uma carteira que guarda economias de longo prazo, essa revisão deliberada é parte da intenção do design. Uma explicação mais detalhada de como funciona a assinatura Air-gapped aborda em detalhes o fluxo de QR code em cinco etapas.
2. NFC (comunicação de campo próximo)
O dispositivo se comunica ao ser aproximado do celular. O alcance é de cerca de 4 cm, portanto ele precisa estar fisicamente encostado para funcionar. As carteiras frias NFC normalmente têm formato de cartão, cabem na sua carteira comum e não precisam ser recarregadas.
Compromisso: o NFC é uma conexão sem fio, mas de alcance muito curto. A variável de design mais importante é o modelo de recuperação, pois um cartão NFC compatível com BIP39 permite a recuperação em qualquer carteira padrão, enquanto um sistema proprietário restringe você a uma única marca.
3. Bluetooth
O dispositivo é emparelhado sem fio com o celular, sem cabos e sem escaneamento. Os sinais Bluetooth podem alcançar até 10 metros, e o protocolo tem um histórico público de vulnerabilidades descobertas (BlueBorne, KNOB, BLURtooth).
Compromisso: o Bluetooth oferece a experiência móvel mais fluida, ao custo de manter um rádio sem fio ativo continuamente no dispositivo de assinatura.
4. USB
O dispositivo se conecta ao computador por cabo, e a conexão USB transfere os dados da transação.
Compromisso: a configuração depende de um computador desktop e não é nativamente móvel. O cabo cria uma ponte física de dados com qualquer computador ao qual você se conecte.
Qual tipo se adapta à sua situação?
Não existe uma única resposta. A escolha certa é a que corresponde ao que você está protegendo e à forma como pretende usar isso.
Se você mantém grandes quantias a longo prazo, o isolamento é o que você procura. As carteiras frias Air-gapped eliminam toda conexão digital, portanto sua chave não tem nenhum caminho de exposição remota.
Se você faz gastos diários e quer acesso móvel rápido, a velocidade e o formato são o que importa. As carteiras em cartão NFC permitem tocar e assinar em segundos, sem recarga e sem cabos.
Se você quer os dois, muitos usuários mantêm dois dispositivos. Uma carteira fria Air-gapped em casa funciona como cofre, enquanto um cartão NFC no bolso cuida do uso diário, oferecendo dois níveis de segurança dentro do mesmo ecossistema.
Por que este guia é importante em meados de 2026
Entre o fim de 2025 e o primeiro semestre de 2026, a justificativa para escolher deliberadamente a arquitetura de carteira fria ganhou várias demonstrações concretas. Um ataque à cadeia de suprimentos de uma extensão de navegador na Trust Wallet drenou cerca de US$ 7 milhões de 2.520 carteiras em 48 horas. Um comprometimento da biblioteca npm do Axios, uma dependência JavaScript usada por uma parcela significativa do ecossistema de aplicativos de criptomoedas, ficou ativo por três horas antes de ser detectado. Uma tomada de controle de uma multisig 2 de 5 no Drift Protocol transferiu US$ 285 milhões para fora de uma DEX que a maioria dos usuários considerava descentralizada. Uma onda de problemas em plataformas centralizadas (a prisão do fundador da CoinDCX, o encerramento do Coinbase Commerce e o contexto mais amplo da Bybit) ocorreu em um intervalo de poucos dias.
Nenhum desses eventos muda o que significa uma boa prática com carteiras frias. O que eles fazem é reforçar os motivos para adotá-la. Para uma análise completa das cinco categorias de incidentes e do que cada uma ensina, consulte nossa análise dos principais eventos de 2025 e 2026 e o que eles significam para a autocustódia. Em resumo, quando outra pessoa mantém as chaves, ou quando o dispositivo que as protege possui qualquer via de dados sem fio ou com fio, ambas as situações envolvem riscos recorrentes. O armazenamento a frio em um dispositivo estruturalmente isolado aborda os dois problemas.
O que procurar ao comparar carteiras frias
Além do tipo de conexão, as especificações a seguir são as mais importantes:
- Certificação do elemento seguro: procure CC EAL5+ ou EAL6+. Esse chip armazena sua chave privada, e o mesmo padrão protege passaportes e cartões bancários.
- Compatibilidade com frase-semente (BIP39): BIP39 é o padrão do setor para frases de recuperação. Uma carteira fria compatível com BIP39 permite a recuperação em qualquer dispositivo compatível de qualquer marca, enquanto um sistema proprietário limita suas opções.
- Segurança física: uma construção resistente a adulterações é importante. Corpos selados totalmente metálicos, projetados para apagar os dados quando forçados a abrir, são os mais resilientes.
- Atualizações de firmware: as atualizações via MicroSD mantêm o dispositivo offline. As atualizações via USB criam uma ponte temporária de dados, enquanto as atualizações over-the-air exigem uma conexão sem fio.
- Compatibilidade com moedas: a maioria das carteiras frias modernas é compatível com milhares de tokens. Verifique suas moedas específicas antes de comprar.
ELLIPAL Titan 2.0: a carteira fria air-gapped
A ELLIPAL ajudou a abrir caminho para a tecnologia de carteiras frias air-gapped em 2018, e a Titan 2.0 é o carro-chefe atual. Ela foi projetada para uma única finalidade: manter suas criptomoedas offline.
- Sem conexões de rede. Sem Wi-Fi, Bluetooth, dados por USB ou NFC. Todas as transações são assinadas por meio de códigos QR em uma tela sensível ao toque de 4 polegadas.
- Construída como um cofre. Corpo selado totalmente metálico. Se alguém tentar forçá-la, o dispositivo foi projetado para apagar os dados armazenados, sem nenhuma via de acesso pelo software.
- Assinatura clara em uma tela de 4 polegadas. A tela exibe todos os detalhes da transação antes da sua aprovação, portanto a assinatura às cegas não faz parte do processo.
- Elemento seguro CC EAL5+. O mesmo padrão de certificação usado em passaportes emitidos pelo governo.
- Histórico comprovado. A ELLIPAL atua desde 2018, em mais de 140 países, com mais de 1 milhão de usuários.
- Amplo suporte a moedas. Mais de 10.000 tokens em mais de 40 blockchains, incluindo BTC, ETH, XRP, SOL, USDT, ADA, BNB e muitos outros.
O que um usuário diz:
"O isolamento da internet e do Bluetooth era o que eu queria. O fluxo de assinatura por QR exigiu um pouco de adaptação, mas depois pareceu natural." — Jason R. ★★★★★
Projetado para: investidores de longo prazo, portfólios maiores e qualquer pessoa que queira eliminar da equação os caminhos de ataque remoto.
ELLIPAL X Card: a carteira em formato de cartão NFC
Nem toda transação precisa de isolamento no nível de um cofre. Para criptomoedas do dia a dia, como envios rápidos, consulta de saldos e aproximação para assinar, o X Card traz a segurança de uma carteira fria para o formato de cartão.
- Configure em 3 minutos. Tire da embalagem, aproxime e pronto. Sem cabos, sem carregamento e sem conhecimento técnico.
- 1,2 mm de espessura. Cabe ao lado dos seus cartões de crédito e não usa bateria, portanto não precisa ser carregado.
- Chip com nível de segurança EAL6+, padrão de passaportes. O mesmo nível de segurança usado em passaportes e cartões de pagamento. Suas chaves permanecem dentro do chip.
- Funciona com as carteiras que você já usa. Importe qualquer frase-semente BIP39 que você já tenha. A seed é exibida uma vez durante a criação da carteira e pode ser restaurada em qualquer carteira BIP39 de qualquer marca.
O que um usuário diz:
"Eu estava esperando encontrar uma carteira em formato de cartão NFC que me permitisse usar minha seed existente." — Matthew S. ★★★★★
Projetado para: acesso diário, usuários que priorizam o celular e qualquer pessoa que queira a segurança de uma carteira fria sem complexidade.
Juntos: dois níveis de segurança, um ecossistema
A maioria das marcas de carteiras frias escolhe uma arquitetura, então você obtém um tipo de conexão e precisa conviver com suas limitações em tudo. A ELLIPAL é a marca que oferece tanto um dispositivo Air-gapped quanto um cartão NFC em um ecossistema unificado de aplicativos.
- Titan 2.0 em casa. Seus ativos de longo prazo ficam no cofre, com isolamento máximo, para criptomoedas que você não movimentará por meses ou anos.
- X Card no seu bolso. Acesso diário, em segundos, em um cartão que você leva para todos os lugares.
- Mesmo padrão de frase-semente. Ambos seguem o BIP39 e funcionam no mesmo ELLIPAL App. Um ecossistema, dois níveis de segurança.
O Titan protege o cofre, e o X Card acompanha você. Usados juntos, eles cobrem as duas pontas de como a maioria das pessoas realmente armazena e gasta criptomoedas.
Comparação rápida: tipos de conexão de relance
| Recurso | Air-gapped (QR) | NFC | Bluetooth | USB |
|---|---|---|---|---|
| Rádio sem fio | Nenhuma | Alcance de 4 cm | Alcance de 10 m | N/A (com fio) |
| Superfície de ataque remoto | Nenhuma | Mínima | Moderada | Baixa a moderada |
| Nativa para dispositivos móveis | Sim (via QR) | Sim (aproximação) | Sim (emparelhamento) | Não (adaptador) |
| Velocidade de assinatura | ~10 s | ~3 s | ~3 s | ~5 s |
| Requer carregamento | Sim | Não | Sim | Via USB |
| Offline durante as atualizações | Sim (MicroSD) | Varia | Não | Não |
Perguntas frequentes
Qual é a diferença entre uma carteira fria e uma carteira de hardware?
Os termos se sobrepõem. Uma carteira de hardware é um dispositivo físico que armazena chaves privadas. Uma carteira fria é qualquer carteira que permanece offline. A principal diferença é que algumas carteiras de hardware usam Bluetooth ou USB, criando uma conexão durante as transações. Carteiras frias Air-gapped, como a ELLIPAL Titan 2.0, permanecem offline durante todo o processo, sem Bluetooth, Wi-Fi ou conexão de dados via USB.
Posso usar uma carteira fria com meu celular?
Sim. As carteiras Air-gapped se conectam por meio da leitura de códigos QR, enquanto as carteiras NFC se conectam por aproximação. Tanto a ELLIPAL Titan 2.0 quanto a X Card foram projetadas para uso móvel e funcionam pelo ELLIPAL App no iOS e no Android, sem necessidade de computador.
O que acontece se eu perder minha carteira fria?
Suas criptomoedas ficam na blockchain, não dentro do dispositivo. Se você fez backup da sua frase-semente (12 ou 24 palavras), pode restaurá-la em um novo dispositivo. Tanto a Titan 2.0 quanto a X Card são compatíveis com a recuperação por frase-semente BIP39. Para saber mais sobre isso, consulte o que acontece se você perder sua carteira de hardware.
Preciso de mais de uma carteira fria?
Se você mantém economias de longo prazo e também usa criptomoedas diariamente, dois dispositivos podem oferecer o nível de segurança adequado para cada finalidade. A ELLIPAL oferece uma carteira Air-gapped (Titan 2.0) e uma carteira em cartão NFC (X Card) no mesmo aplicativo, com o mesmo padrão de frase-semente.
O que é BIP39 e por que isso é importante?
BIP39 é o padrão do setor para frases de recuperação. Uma carteira compatível com BIP39 permite restaurar seus fundos em qualquer outro dispositivo BIP39, sem deixar você preso a uma única marca. Tanto a Titan 2.0 quanto a X Card são compatíveis com BIP39, então você pode importar uma frase-semente existente da MetaMask, Trust Wallet ou de qualquer carteira padrão.
Quanto tempo leva para configurar uma carteira fria?
Carteiras Air-gapped com telas sensíveis ao toque normalmente levam de 5 a 10 minutos. A ELLIPAL X Card fica pronta em 3 minutos, com um processo simples: abrir a embalagem, tocar e começar. Ambas incluem orientação passo a passo pelo ELLIPAL App.
Minhas criptomoedas estão seguras se a ELLIPAL fechar as portas?
Sim. Ambos os dispositivos usam BIP39, então sua frase-semente funciona em qualquer carteira compatível com BIP39, de qualquer marca. Suas criptomoedas estão na blockchain e não dependem da existência da ELLIPAL, que é justamente o princípio da autocustódia.
Por que a adoção de carteiras frias acelerou em 2026?
Vários incidentes de grande repercussão em 2025 e 2026 demonstraram que carteiras conectadas à internet, extensões de navegador e plataformas centralizadas apresentam, cada uma, categorias de risco que o isolamento estrutural elimina. O ataque à extensão de navegador do Trust Wallet e o comprometimento da biblioteca npm Axios são dois exemplos que afetaram usuários de carteiras de software sem qualquer ação da parte deles. A tomada de controle da multisig do Drift Protocol acrescentou uma terceira categoria, na qual uma plataforma "descentralizada" acabou sendo governada por um pequeno número de chaves. Para investimentos de longo prazo, os detentores escolhem cada vez mais arquiteturas sem nenhum caminho de ataque remoto.
É complicado passar do MetaMask ou de uma carteira de navegador para uma carteira fria?
Não, e tanto o Titan 2.0 quanto o X Card aceitam qualquer frase-semente BIP39, inclusive uma do MetaMask ou do Trust Wallet. Um guia passo a passo para importar uma seed do MetaMask para uma carteira de hardware aborda as duas abordagens comuns: importar a seed existente (mais rápido e simples) e gerar uma nova seed e transferir os fundos (mais isolado, pois uma seed gerada por uma carteira de software teve exposição online).
Como o ELLIPAL Titan 2.0 se compara a um dispositivo Ledger?
As duas marcas seguem caminhos arquitetônicos diferentes. Titan 2.0 usa isolamento total de redes, com assinatura exclusivamente por QR code; a Ledger usa USB e Bluetooth com o aplicativo completo Ledger Live. Ambas seguem o padrão BIP39, então uma frase de recuperação de uma pode restaurar a outra. Uma comparação lado a lado das duas abordagens aborda as filosofias e qual se adapta a cada caso de uso.
Suas criptomoedas, sua escolha. Dar o passo rumo à autocustódia é o que importa, e escolher a ferramenta que combina com a sua vida é como fazer isso dar certo.
Tenha a propriedade. Depois, use-a.
Nota de segurança: nenhuma configuração de autocustódia elimina todos os riscos. As carteiras frias removem os caminhos de ataque remoto pela rede, mas não eliminam os riscos físicos, de cadeia de suprimentos, de firmware, de engenharia social ou de erro do usuário. Compre de uma fonte oficial, faça backup da sua frase de recuperação em um backup offline durável mantido separado do dispositivo, não a compartilhe nem a insira digitalmente e mantenha o firmware atualizado. Este artigo contém informações gerais e educativas sobre a arquitetura de carteiras. Não constitui aconselhamento financeiro, de investimento ou de custódia.