Principal conclusão: Uma carteira fria mantém suas chaves privadas offline e, em 2026, "carteira fria" abrange quatro tipos de conexão muito diferentes: Air-gapped, NFC, Bluetooth e USB. Cada um tem suas próprias compensações em segurança, mobilidade e facilidade de uso. A escolha certa depende do que você armazena, de quanto possui e da frequência com que acessa seus ativos. Este guia detalha os quatro tipos e ajuda você a escolher o mais adequado à sua rotina. Após uma série de incidentes em 2025 e no primeiro semestre de 2026, ficou ainda mais claro que vale a pena escolher a arquitetura de forma deliberada.
Referência rápida
| Termo | O que significa |
|---|---|
| Carteira fria | Um dispositivo físico que armazena suas chaves privadas offline |
| Carteira quente | Uma carteira cujas chaves ficam em um dispositivo conectado à internet, como MetaMask ou Trust Wallet |
| Método de conexão | Como a carteira fria se comunica com seu telefone ou computador para assinar transações |
| Air-gapped | Um método de conexão que usa apenas QR codes, sem caminho de dados sem fio ou com fio |
| NFC | Comunicação por campo de proximidade, um toque de curto alcance de alguns centímetros |
| BIP39 | A frase de recuperação padrão do setor, recuperável em qualquer carteira compatível |
O que é uma carteira fria?
Uma carteira fria é um dispositivo físico que armazena suas chaves privadas de criptomoedas offline. Sua chave privada é a credencial que controla seus fundos, portanto quem a possui controla esses fundos. Uma carteira fria gera e armazena essa chave dentro do dispositivo, sem envolver uma conexão com a internet.
Isso é diferente de uma carteira quente, como MetaMask ou Trust Wallet no seu telefone. As carteiras quentes estão conectadas à internet, o que as torna convenientes, mas também as expõe a phishing, malware e explorações remotas.
Uma carteira fria elimina essa exposição. Sua chave permanece dentro do dispositivo. As transações são assinadas no próprio dispositivo e depois transmitidas separadamente. No entanto, o nível de isolamento depende de como o dispositivo se comunica com seu telefone ou computador, já que nem todas as carteiras frias são igualmente "frias".
Os quatro tipos de conexão de carteiras frias
Toda carteira fria precisa de uma forma de enviar transações assinadas para a blockchain. O método de conexão usado determina o quanto o dispositivo realmente permanece isolado.
1. Air-gapped (QR code)
Um dispositivo Air-gapped não tem nenhuma capacidade sem fio, sem chip de Wi-Fi, rádio Bluetooth, dados USB ou NFC. Ele fisicamente não pode se conectar a nada. As transações são assinadas pela leitura de QR codes entre o dispositivo e a câmera do seu telefone. As informações viajam como luz, não como sinal com ou sem fio. Mesmo que seu telefone esteja comprometido, a carteira fria permanece isolada.
Trade-off: assinar leva alguns segundos a mais em comparação com métodos por toque ou conexão. Para uma carteira que armazena economias de longo prazo, essa revisão deliberada é intencional no design. Uma explicação mais aprofundada sobre como funciona a assinatura Air-gapped detalha o fluxo de QR code em cinco etapas.
2. NFC (comunicação por campo de proximidade)
O dispositivo se comunica ao ser aproximado do celular. O alcance é de cerca de 4 cm, portanto ele precisa estar fisicamente encostado para funcionar. As carteiras frias NFC geralmente têm formato de cartão, cabem na carteira comum e não precisam ser recarregadas.
Desvantagem: o NFC é uma conexão sem fio, mas de alcance muito curto. A variável de design mais importante é o modelo de recuperação, pois um cartão NFC compatível com BIP39 permite a recuperação em qualquer carteira padrão, enquanto um sistema proprietário limita você a uma única marca.
3. Bluetooth
O dispositivo se emparelha sem fio ao celular, sem cabos nem necessidade de escanear. Os sinais Bluetooth podem alcançar até 10 metros, e o protocolo tem um histórico público de vulnerabilidades descobertas (BlueBorne, KNOB, BLURtooth).
Desvantagem: o Bluetooth oferece a experiência móvel mais fluida, ao custo de manter um rádio sem fio ativo continuamente no dispositivo de assinatura.
4. USB
O dispositivo é conectado ao computador por cabo, e a conexão USB transfere os dados da transação.
Desvantagem: a configuração depende de um computador desktop e não foi projetada para dispositivos móveis. O cabo cria uma ponte física de dados com qualquer computador ao qual você se conecte.
Qual tipo se adapta à sua situação?
Não existe uma única resposta. A escolha certa é a que corresponde ao que você está protegendo e à forma como pretende usar.
Se você mantém grandes quantias no longo prazo, o que você quer é isolamento. As carteiras frias Air-gapped eliminam toda conexão digital, portanto sua chave não tem uma via de exposição remota.
Se você gasta diariamente e quer acesso móvel rápido, velocidade e formato são o que importa. As carteiras em cartão NFC permitem aproximar e assinar em segundos, sem recarga e sem cabos.
Se você quer os dois, muitos usuários mantêm dois dispositivos. Uma carteira fria Air-gapped em casa funciona como cofre, enquanto um cartão NFC no bolso cuida do uso diário, oferecendo dois níveis de segurança dentro de um único ecossistema.
Por que este guia importa em meados de 2026
Entre o fim de 2025 e o primeiro semestre de 2026, a escolha deliberada pela arquitetura de carteira fria ganhou várias demonstrações concretas. Um ataque à cadeia de suprimentos de uma extensão de navegador na Trust Wallet drenou cerca de US$ 7 milhões de 2.520 carteiras em 48 horas. Um comprometimento da biblioteca npm Axios, uma dependência JavaScript usada por uma parcela significativa do ecossistema de aplicativos de criptomoedas, permaneceu ativo por três horas antes de ser detectado. Uma tomada de controle de uma multisig 2 de 5 na Drift Protocol transferiu US$ 285 milhões de uma DEX que a maioria dos usuários considerava descentralizada. Uma onda de problemas em plataformas centralizadas (a prisão do fundador da CoinDCX, o encerramento do Coinbase Commerce e o contexto mais amplo da Bybit) ocorreu em poucos dias.
Nenhum desses eventos muda o que constitui uma boa prática com carteiras frias. O que eles fazem é reforçar os motivos para adotá-la. Para uma análise completa das cinco categorias de incidentes e do que cada uma ensina, consulte nossa análise dos principais eventos de 2025 e 2026 e o que eles significam para a autocustódia. Em resumo, quando outra pessoa detém as chaves, ou quando o dispositivo que as protege possui qualquer caminho de dados sem fio ou com fio, ambas as características trazem riscos recorrentes. O armazenamento a frio em um dispositivo estruturalmente isolado aborda os dois pontos.
O que procurar ao comparar carteiras frias
Além do tipo de conexão, as especificações a seguir são as mais importantes:
- Certificação do elemento seguro: procure CC EAL5+ ou EAL6+. Esse chip armazena sua chave privada, e o mesmo padrão protege passaportes e cartões bancários.
- Compatibilidade com frase-semente (BIP39): BIP39 é o padrão do setor para frases de recuperação. Uma carteira fria compatível com BIP39 permite a recuperação em qualquer dispositivo compatível de qualquer marca, enquanto um sistema proprietário prende você a ele.
- Segurança física: uma construção resistente a adulterações é importante. Corpos totalmente metálicos e selados, projetados para apagar os dados quando são abertos à força, são os mais resistentes.
- Atualizações de firmware: as atualizações via MicroSD mantêm o dispositivo offline. As atualizações via USB criam uma ponte de dados temporária, enquanto as atualizações via rede exigem uma conexão sem fio.
- Suporte a moedas: a maioria das carteiras frias modernas é compatível com milhares de tokens. Verifique suas moedas específicas antes de comprar.
ELLIPAL Titan 2.0: a carteira fria isolada de redes
A ELLIPAL ajudou a desenvolver a tecnologia de carteiras frias isoladas de redes em 2018, e a Titan 2.0 é o carro-chefe atual. Ela foi projetada para uma única finalidade: manter suas criptomoedas offline.
- Sem conexões de rede. Sem Wi-Fi, Bluetooth, dados via USB ou NFC. Todas as transações são assinadas por meio de códigos QR em uma tela sensível ao toque de 4 polegadas.
- Construída como um cofre. Corpo totalmente metálico e selado. Se alguém tentar forçá-la, o dispositivo foi projetado para apagar os dados armazenados, sem nenhuma via de acesso pelo software.
- Assinatura clara em uma tela de 4 polegadas. A tela exibe todos os detalhes da transação antes da sua aprovação, portanto a assinatura às cegas não faz parte do processo.
- Elemento seguro CC EAL5+. O mesmo padrão de certificação usado em passaportes emitidos pelo governo.
- Histórico comprovado. A ELLIPAL atua desde 2018, em mais de 140 países, com mais de 1 milhão de usuários.
- Amplo suporte a moedas. Mais de 10.000 tokens em mais de 45 blockchains, incluindo BTC, ETH, XRP, SOL, USDT, ADA, BNB e muitos outros.
O que um usuário diz:
"O afastamento da internet e do Bluetooth era o que eu queria. O fluxo de assinatura por QR code exigiu alguma adaptação, mas depois pareceu natural." - Jason R. ★★★★★
Desenvolvido para: detentores de longo prazo, portfólios maiores e qualquer pessoa que queira eliminar da equação os caminhos de ataque remoto.
ELLIPAL X Card: a carteira em cartão NFC
Nem toda transação precisa de isolamento no nível de um cofre. Para o uso diário de cripto, como enviar rapidamente, consultar saldos e aproximar para assinar, o X Card leva a segurança de uma carteira fria para o formato de cartão.
- Configuração em 3 minutos. Tire da embalagem, aproxime e pronto. Sem cabos, sem carregamento e sem necessidade de conhecimento técnico.
- 1,2 mm de espessura. Cabe junto aos seus cartões de crédito e não usa bateria, portanto não precisa ser carregado.
- Chip com nível de segurança EAL6+ de passaporte. O mesmo nível de segurança usado em passaportes e cartões de pagamento. Suas chaves permanecem dentro do chip.
- Funciona com as carteiras que você já usa. Importe qualquer frase-semente BIP39 que você já tenha. A semente é exibida uma vez durante a criação da carteira e pode ser restaurada em qualquer carteira BIP39 de qualquer marca.
O que um usuário diz:
"Eu estava esperando encontrar uma carteira em cartão NFC que me permitisse usar minha semente existente." - Matthew S. ★★★★★
Desenvolvido para: acesso diário, usuários que priorizam o celular e qualquer pessoa que queira a segurança de uma carteira fria sem complexidade.
Juntos: dois níveis de segurança, um ecossistema
A maioria das marcas de carteiras frias escolhe uma arquitetura, então você tem um único tipo de conexão e precisa conviver com suas limitações em tudo. A ELLIPAL é a marca que oferece tanto um dispositivo air-gapped quanto um cartão NFC em um único ecossistema de aplicativos.
- Titan 2.0 em casa. Seus ativos de longo prazo ficam no cofre, com isolamento máximo, para criptomoedas que você não movimenta por meses ou anos.
- X Card no seu bolso. Acesso diário, em segundos, em um cartão que você leva para todos os lugares.
- Mesmo padrão de frase-semente. Ambos seguem o BIP39 e funcionam no mesmo ELLIPAL App. Um ecossistema, dois níveis de segurança.
O Titan protege o cofre, e o X Card acompanha você. Juntos, eles cobrem as duas extremidades de como a maioria das pessoas realmente guarda e gasta cripto.
Comparação rápida: tipos de conexão de relance
| Recurso | Air-gapped (QR) | NFC | Bluetooth | USB |
|---|---|---|---|---|
| Rádio sem fio | Nenhuma | Alcance de 4 cm | Alcance de 10 m | N/A (com fio) |
| Superfície de ataque remoto | Nenhuma | Mínima | Moderada | Baixa a moderada |
| Nativa para dispositivos móveis | Sim (via QR) | Sim (aproximação) | Sim (emparelhamento) | Não (adaptador) |
| Velocidade de assinatura | ~10 s | ~3 s | ~3 s | ~5 s |
| Requer carregamento | Sim | Não | Sim | Via USB |
| Offline durante as atualizações | Sim (MicroSD) | Varia | Não | Não |
Perguntas frequentes
Qual é a diferença entre uma carteira fria e uma carteira de hardware?
Os termos se sobrepõem. Uma carteira de hardware é um dispositivo físico que armazena chaves privadas. Uma carteira fria é qualquer carteira que permaneça offline. A principal diferença é que algumas carteiras de hardware usam Bluetooth ou USB, criando uma conexão durante as transações. As carteiras frias Air-gapped, como a ELLIPAL Titan 2.0, permanecem offline durante todo o processo, sem Bluetooth, Wi-Fi ou caminho de dados USB.
Posso usar uma carteira fria com meu celular?
Sim. As carteiras Air-gapped se conectam por meio da leitura de códigos QR, enquanto as carteiras NFC se conectam por aproximação. Tanto a ELLIPAL Titan 2.0 quanto a X Card foram desenvolvidas para uso móvel e funcionam pelo ELLIPAL App no iOS e no Android, sem necessidade de computador.
O que acontece se eu perder minha carteira fria?
Suas criptomoedas ficam na blockchain, não dentro do dispositivo. Se você fez backup da sua frase-semente (12 ou 24 palavras), pode restaurá-la em um novo dispositivo. Tanto a Titan 2.0 quanto a X Card são compatíveis com a recuperação por frase-semente BIP39. Para saber mais, consulte o que acontece se você perder sua carteira de hardware.
Preciso de mais de uma carteira fria?
Se você mantém economias de longo prazo e também usa criptomoedas diariamente, dois dispositivos podem oferecer o nível de segurança adequado para cada finalidade. A ELLIPAL oferece uma carteira Air-gapped (Titan 2.0) e uma carteira em cartão NFC (X Card) no mesmo aplicativo, com o mesmo padrão de frase-semente.
O que é BIP39 e por que isso é importante?
BIP39 é o padrão do setor para frases de recuperação. Uma carteira compatível com BIP39 permite restaurar seus fundos em qualquer outro dispositivo BIP39, para que você não fique preso a uma única marca. Tanto a Titan 2.0 quanto a X Card são compatíveis com BIP39, então você pode importar uma frase-semente existente da MetaMask, da Trust Wallet ou de qualquer carteira padrão.
Quanto tempo leva para configurar uma carteira fria?
Carteiras Air-gapped com telas sensíveis ao toque normalmente levam de 5 a 10 minutos. A ELLIPAL X Card fica pronta em 3 minutos, com um processo simples: desembalar, tocar e pronto. Ambas incluem orientações passo a passo pelo ELLIPAL App.
Minhas criptomoedas estarão seguras se a ELLIPAL fechar?
Sim. Ambos os dispositivos usam BIP39, portanto sua frase-semente funciona em qualquer carteira compatível com BIP39, de qualquer marca. Suas criptomoedas estão na blockchain e não dependem da existência da ELLIPAL, que é justamente o objetivo da autocustódia.
Por que a adoção de carteiras frias acelerou em 2026?
Vários incidentes de grande repercussão em 2025 e 2026 demonstraram que carteiras conectadas à internet, extensões de navegador e plataformas centralizadas apresentam, cada uma, categorias de risco que o isolamento estrutural elimina. O ataque à extensão de navegador da Trust Wallet e o comprometimento da biblioteca npm Axios são dois exemplos que afetaram usuários de carteiras de software sem qualquer ação da parte deles. A tomada de controle da multissig do Drift Protocol acrescentou uma terceira categoria, na qual uma plataforma "descentralizada" acabou sendo governada por um pequeno número de chaves. Para investimentos de longo prazo, os detentores optam cada vez mais por arquiteturas sem qualquer caminho de ataque remoto.
É complicado passar da MetaMask ou de uma carteira de navegador para uma carteira fria?
Não, e tanto a Titan 2.0 quanto o X Card aceitam qualquer frase-semente BIP39, inclusive uma da MetaMask ou da Trust Wallet. Um guia passo a passo para importar uma semente da MetaMask para uma carteira de hardware apresenta as duas abordagens comuns: importar a semente existente (mais rápido e simples) e gerar uma semente nova e transferir os fundos (mais isolado, já que uma semente gerada por uma carteira de software teve exposição online).
Como a ELLIPAL Titan 2.0 se compara a uma carteira Ledger?
As duas marcas seguem caminhos arquitetônicos diferentes. A Titan 2.0 funciona isolada da rede, com assinatura exclusivamente por QR code. A Ledger usa USB e Bluetooth com o aplicativo completo Ledger Live. Ambas seguem o padrão BIP39, portanto uma frase de recuperação de uma pode restaurar a outra. Uma comparação lado a lado das duas abordagens explica as filosofias e qual se adapta a cada caso de uso.
Suas criptomoedas, sua escolha. Dar o passo rumo à autocustódia é o que importa, e escolher a ferramenta adequada à sua vida é o que faz essa decisão durar.
Tenha a propriedade. Depois, use.
Nota de segurança: nenhuma configuração de autocustódia elimina todos os riscos. As carteiras frias eliminam os caminhos de ataque remoto pela rede, mas não eliminam os riscos físicos, de cadeia de suprimentos, de firmware, de engenharia social ou de erro do usuário. Compre de uma fonte oficial, faça backup da sua frase de recuperação em um backup offline durável, mantido separado do dispositivo, não a compartilhe nem a insira digitalmente e mantenha o firmware atualizado. Este artigo contém informações educacionais gerais sobre a arquitetura de carteiras. Não constitui aconselhamento financeiro, de investimento ou de custódia.