Uma carteira de hardware é um dispositivo físico que gera e armazena suas chaves privadas offline. Uma carteira de software é um aplicativo no seu celular ou computador, o que significa que suas chaves ficam em um dispositivo conectado à internet. As chaves privadas são as credenciais que autorizam gastos a partir dos seus endereços de cripto, e o local onde essas chaves ficam determina quase todo o resto: o que um invasor precisa fazer para acessar seus fundos, quanto custa cada carteira e para que cada uma é mais adequada.
Em resumo: as carteiras de software são feitas para conveniência; as carteiras de hardware, para custódia. Muitos usuários que mantêm seus ativos por longo prazo acabam usando as duas, com a maior parte dos ativos em uma carteira de hardware e um pequeno saldo para gastos em uma carteira de software. Este guia explica como cada tipo funciona, compara os dois lado a lado e ajuda você a escolher a configuração que corresponde à forma como realmente usa cripto.
O que é uma carteira de hardware?
Uma carteira de hardware é um pequeno dispositivo físico que mantém suas chaves privadas em um chip dedicado, sem conexão com a internet. As chaves são geradas no dispositivo, permanecem no dispositivo e assinam transações no dispositivo. Seu celular ou computador vê apenas o resultado assinado, nunca a própria chave. É por isso que as carteiras de hardware costumam ser chamadas de carteiras frias: as chaves permanecem offline durante toda a vida útil da carteira.
As carteiras de hardware diferem principalmente na forma como se comunicam com seu celular ou computador. Algumas se conectam por USB ou Bluetooth. A ELLIPAL Titan 2.0 elimina totalmente a conexão direta: é uma carteira fria air-gapped, e os dados das transações entram e saem apenas por códigos QR. A ELLIPAL X Card segue a abordagem de carteira fria NFC, assinando uma transação quando você aproxima o cartão do celular. Ferramentas diferentes. A mesma missão. As chaves privadas são geradas e armazenadas offline.
O que as carteiras de hardware fazem bem
- Chaves offline. As chaves são geradas e armazenadas na própria carteira, fora do alcance de malwares no seu celular ou laptop.
- Confirmação no dispositivo. Cada transação é verificada e aprovada na própria carteira, portanto um invasor remoto não tem nada em que clicar.
- Recuperação. Uma frase-semente BIP39 (o backup legível das suas chaves) restaura seus fundos em um novo dispositivo se a carteira for perdida ou danificada.
Onde as carteiras de hardware exigem mais de você
- Custo inicial. Espere pagar cerca de US$ 50 a US$ 200, dependendo do modelo.
- Uma etapa extra para fazer transações. Você precisa estar com o dispositivo ou cartão para assinar.
- Configuração. Os dispositivos modernos reduziram bastante esse tempo. A ELLIPAL X Card, por exemplo, é configurada em cerca de 3 minutos.
O que é uma carteira de software?
Uma carteira de software é um aplicativo que armazena suas chaves privadas em um dispositivo conectado à internet, geralmente seu celular ou laptop. A maioria das carteiras de software é gratuita e leva um minuto para instalar, conectando-se diretamente a corretoras, protocolos DeFi e marketplaces de NFT. Como as chaves ficam em um dispositivo online, as carteiras de software também são chamadas de carteiras quentes.
As carteiras de software vêm em dois tipos. Aplicativos de autocustódia mantêm as chaves no seu dispositivo, criptografadas por uma senha ou biometria. Aplicativos de custódia, incluindo contas de corretoras, mantêm as chaves para você, o que significa confiar na segurança e na solvência de outra pessoa, além das suas.
O que as carteiras de software fazem bem
- Custo. A maioria é gratuita para baixar e usar.
- Velocidade. Enviar, trocar e conectar-se a dApps leva segundos no dispositivo que você já tem em mãos.
- Baixo comprometimento. Um aplicativo gratuito é uma maneira razoável de aprender o básico sobre criptomoedas com pequenas quantias antes de decidir pelo armazenamento de longo prazo.
Onde as carteiras de software apresentam riscos
- Superfície de ataque compartilhada. O mesmo dispositivo que armazena suas chaves também executa seu navegador, e-mail e downloads. Malware, páginas de phishing e aplicativos falsos exploram exatamente essa sobreposição.
- Acessibilidade remota. Um invasor não precisa estar perto de você. Chaves expostas online podem ser drenadas de qualquer lugar.
- Dependência de custódia. Se um terceiro mantém suas chaves, os saques dependem de essa parte permanecer online, ser honesta e solvente.
Carteira de hardware vs. carteira de software: lado a lado
| Aspecto | Carteira de hardware | Carteira de software |
|---|---|---|
| Onde as chaves ficam | Em um chip offline dentro do dispositivo | Em um celular ou computador conectado à internet |
| Custo | Cerca de US$ 50 a US$ 200 inicialmente | Geralmente gratuito |
| Principal vetor de ataque | Roubo físico junto com seu PIN ou uma frase-semente vazada | Malware remoto, phishing e aplicativos falsos |
| Aprovação da transação | Confirmado na tela do dispositivo ou por um toque físico | Confirmado dentro do aplicativo no mesmo dispositivo |
| Recuperação | A frase-semente BIP39 restaura os fundos em um novo dispositivo | Frase-semente para aplicativos de autocustódia; recuperação de conta para aplicativos custodiais |
| Melhor para | Armazenamento de longo prazo de um valor significativo | Gastos diários, DeFi e saldos pequenos |
| Modo de falha típico | Perder o dispositivo e o backup da semente juntos | Aprovar uma transação maliciosa sem perceber |
Por que é importante onde suas chaves ficam
Quase todo roubo de criptomoedas acontece remotamente. Os invasores ganham escala enviando o mesmo link de phishing para um milhão de caixas de entrada, publicando um aplicativo de carteira falso ou inserindo código malicioso em uma atualização de software. Todos esses ataques dependem de alcançar uma chave que esteja em um dispositivo conectado à internet.
Uma chave gerada e armazenada offline muda a dinâmica. Para retirar fundos de uma carteira de hardware, um invasor geralmente precisa do dispositivo físico e do PIN ou da própria frase-semente. O ataque deixa de ser algo que pode ser automatizado de outro continente e passa a ser algo que precisa acontecer especificamente com você, pessoalmente. Nada elimina completamente o risco, e uma frase-semente anotada em um post-it pode comprometer qualquer hardware. Mas manter as chaves offline tira você do grupo de alvos que ataques remotos conseguem alcançar em grande escala.
É por isso também que a etapa de confirmação em uma carteira de hardware é importante. Se um malware no seu computador trocar o endereço de destino, a própria tela da carteira ainda mostrará para onde os fundos estão realmente indo, e você poderá perceber isso antes de assinar. O que você aprova no dispositivo é o que será assinado.
Qual você deve escolher?
| Sua situação | A escolha sensata |
|---|---|
| Você possui mais criptomoedas do que se sentiria confortável em perder | Carteira de hardware para a maior parte dos ativos |
| Você negocia ou usa DeFi diariamente com valores pequenos | Carteira de software para o saldo usado ativamente |
| Você é completamente iniciante e está experimentando com US$ 50 | Uma carteira de software gratuita é suficiente para aprender |
| Você planeja manter os ativos durante o próximo ciclo sem movimentar os fundos | Carteira de hardware, com a frase-semente armazenada em papel ou aço |
| Você quer chaves offline sem carregar outro dispositivo | Uma carteira fria NFC, como a ELLIPAL X Card, fica junto dos seus cartões do dia a dia |
| Você mantém tudo em uma corretora | Mova pelo menos seus ativos de longo prazo para chaves que você controla |
Se você está pensando em adquirir seu primeiro dispositivo, nosso guia em linguagem simples sobre carteiras de hardware para iniciantes explica a decisão com mais detalhes.
É possível usar as duas?
Sim, e a maioria dos usuários experientes faz isso. O padrão comum funciona como uma conta-corrente e uma conta-poupança: uma carteira de software mantém um saldo pequeno para movimentações diárias, e uma carteira de hardware guarda tudo o que você não está usando ativamente. As duas carteiras mantêm chaves separadas, portanto um problema no celular não afeta a poupança.
Um alerta se você for migrar: não digite a frase-semente de uma carteira de software existente em uma carteira de hardware e considere isso uma atualização. Essa frase foi gerada em um dispositivo conectado à internet e pode já estar exposta. Configure a carteira de hardware com uma nova semente gerada offline, envie uma pequena quantia de teste, confirme que ela chegou e só então transfira o restante.
FAQ: Carteiras de hardware vs. carteiras de software
Uma carteira de software é segura para pequenas quantias?
Para quantias que você poderia perder, uma carteira de software de autocustódia bem mantida é uma ferramenta razoável. Baixe-a do site oficial, mantenha o dispositivo atualizado e trate links e pop-ups inesperados como ameaças. O risco aumenta com o saldo, e é por isso que valores maiores geralmente são transferidos para armazenamento offline.
As carteiras de hardware valem o preço?
Uma carteira de hardware custa aproximadamente de US$ 50 a US$ 200 uma única vez. Compare isso ao valor que ela protege: para um portfólio de milhares, o dispositivo representa uma pequena fração dos ativos que protege. Para um experimento de US$ 100, uma carteira de software gratuita é um ponto de partida razoável, e você pode adicionar uma carteira de hardware quando o saldo começar a parecer dinheiro de verdade.
O que acontece se eu perder minha carteira de hardware?
Seus fundos não ficam armazenados dentro do dispositivo. Eles ficam na blockchain, e o dispositivo guarda as chaves. Restaure o acesso em uma nova carteira usando sua frase-semente BIP39 e transfira os fundos para endereços novos se suspeitar que o dispositivo perdido possa ser atacado. É por isso que o backup da frase-semente, mantido offline em papel ou metal, é ainda mais importante do que o próprio hardware.
Uma carteira de hardware pode ser hackeada?
Nenhuma carteira elimina todos os riscos, e fornecedores honestos não afirmam o contrário. O que uma carteira de hardware faz é reduzir a superfície de ataque: as chaves ficam em um chip seguro dedicado e as assinaturas acontecem offline, portanto as ameaças realistas passam a ser o acesso físico e o vazamento da frase-semente — riscos que você pode gerenciar com bons hábitos de armazenamento. Abordamos esses limites de forma honesta em o que uma carteira de hardware protege e o que ela não protege.
As carteiras de hardware são compatíveis com tantas moedas quanto as carteiras de software?
A cobertura depende do fornecedor. O ELLIPAL App, que se conecta à Titan 2.0 e ao X Card, é compatível com mais de 10.000 tokens em mais de 45 redes. Seja qual for a carteira que você esteja considerando, consulte a lista oficial de ativos compatíveis para verificar se suas moedas específicas são aceitas antes de comprar.
Preciso de um computador para usar uma carteira de hardware?
Não é mais necessário. Dispositivos baseados em QR, como a ELLIPAL Titan 2.0, e cartões NFC, como o ELLIPAL X Card, funcionam totalmente com um celular: você gerencia as contas no App e assina no dispositivo.
Uma carteira de hardware ainda é útil se meu celular tiver malware?
Esse é o cenário para o qual as carteiras de hardware foram desenvolvidas. A chave não fica no celular, e os detalhes da transação são exibidos na própria carteira antes da assinatura. Verifique o endereço e o valor no dispositivo, e não no aplicativo; assim, um celular comprometido perde a maior parte de sua capacidade de causar danos.
Qual é a diferença entre uma carteira fria e uma carteira de hardware?
Os termos se sobrepõem. Carteira fria significa que as chaves são mantidas offline. Carteira de hardware significa um dispositivo físico para assinar transações. A maioria das carteiras de hardware é do tipo carteira fria, mas o método de conexão varia: dispositivos isolados da internet transferem dados por códigos QR, carteiras frias NFC assinam por aproximação, e os modelos USB ou Bluetooth mantêm uma conexão direta com seu computador ou celular.
Como faço para passar de uma carteira de software para uma carteira de hardware?
Configure a carteira de hardware e deixe que ela gere uma nova frase-semente offline. Envie uma pequena quantia de teste da sua carteira de software para o novo endereço, confirme o recebimento e depois transfira o restante. Se for conveniente, continue usando a carteira de software para gastos do dia a dia, mas deixe de usá-la para guardar suas economias.
Sobre a ELLIPAL
A ELLIPAL fabrica carteiras frias desde 2018 e atende mais de 1 milhão de usuários em mais de 140 países. A ELLIPAL Titan 2.0 armazena as chaves em um chip seguro EAL5+ e assina transações por códigos QR isolados da internet. A ELLIPAL X Card armazena as chaves em um chip seguro EAL6+ e assina por aproximação NFC. Ambas se conectam ao ELLIPAL App, seguem os padrões BIP39/BIP44 e são compatíveis com mais de 10.000 tokens em mais de 45 redes. Tenha controle sobre suas criptomoedas. Do seu jeito.