Autocustódia explicada

O que é uma carteira fria NFC? Como funciona a assinatura por aproximação

What is an NFC cold wallet? How tap-to-sign works

Conclusão principal: Uma carteira fria NFC é uma carteira de hardware em formato de cartão de crédito que assina transações de criptomoedas ao encostar o cartão em um telefone. A chave privada permanece dentro de um chip certificado de elemento seguro no próprio cartão, sem Wi-Fi, Bluetooth, dados USB ou bateria. A comunicação com o telefone ocorre por Near-Field Communication, um protocolo de curto alcance que funciona somente quando o cartão está a cerca de quatro centímetros do telefone. O cartão é “frio” porque a chave nunca passa por um dispositivo conectado à internet durante o uso normal, e o próprio chip também nunca esteve online durante a geração da chave. Este guia explica como funciona a arquitetura, o que diferencia uma boa carteira fria NFC de uma opção mais fraca e para quais casos de uso ela é adequada.

Referência rápida

Termo O que significa
NFC Near-Field Communication, um protocolo sem fio de curto alcance com distância de funcionamento de cerca de quatro centímetros
Carteira fria NFC Uma carteira de hardware do tamanho de um cartão de crédito que assina transações por NFC, com as chaves privadas armazenadas dentro do chip seguro do cartão
Elemento seguro Um chip certificado no cartão que armazena chaves privadas e realiza assinaturas, isolado do processador principal do telefone
BIP39 O formato de frase de recuperação padrão do setor, para que a mesma seed restaure sua carteira em qualquer carteira compatível de qualquer marca
Toque para assinar O fluxo de assinatura em que o cartão é mantido encostado em um telefone, o telefone envia a transação não assinada ao cartão e o cartão devolve uma transação assinada
Starter offline Um dispositivo autônomo dedicado que algumas carteiras frias NFC usam para gerar ou importar frases de recuperação offline, separado de qualquer telefone

O que é uma carteira fria NFC?

Uma carteira fria NFC é uma carteira de hardware do tamanho de um cartão de crédito que assina transações de criptomoedas quando você encosta o cartão no telefone. A chave privada que controla suas criptomoedas fica dentro de um pequeno chip certificado embutido no cartão, chamado elemento seguro. O cartão não tem bateria, botões, tela própria nem rádios Wi-Fi ou Bluetooth. Ele recebe energia indutivamente do campo NFC do telefone durante os poucos segundos necessários para uma operação de assinatura e depois volta a ser apenas uma peça passiva de plástico e chip.

A parte “fria” significa que a chave privada nunca sai do chip de elemento seguro durante o uso normal. Quando você assina uma transação, o telefone envia os dados da transação não assinada por NFC, o cartão os processa dentro do chip e uma transação assinada retorna. A própria chave permanece no chip durante todo o processo. Seu telefone, mesmo que comprometido, nunca vê a chave.

A parte “NFC” é o que faz a experiência parecer com encostar um cartão de crédito por aproximação. A Comunicação por Campo de Proximidade é um protocolo de curto alcance que funciona apenas quando o cartão está a cerca de quatro centímetros do celular. O cartão e o celular precisam estar encostados fisicamente ou quase encostados para que qualquer dado flua entre eles. Não há conexão persistente, pareamento nem rádio sem fio que permaneça ativo quando o cartão não está sendo usado.

Como funciona a assinatura NFC, passo a passo

O processo de assinatura de uma carteira fria NFC tem quatro etapas, repetidas sempre que você quiser autorizar uma transação.

  1. Você cria uma transação em um aplicativo complementar no celular. O aplicativo mostra o destino, o valor e a taxa da rede. Nada foi assinado ainda, portanto nada foi movimentado na blockchain.
  2. Você encosta o cartão na parte traseira do celular. O campo NFC do celular alimenta brevemente o cartão, e os dados da transação não assinada fluem para o chip do elemento seguro do cartão.
  3. O chip assina internamente. A chave privada, que permanece dentro do chip desde a criação da carteira, assina a transação sem sair do chip. A assinatura é o que torna a transação autêntica para a blockchain.
  4. A transação assinada retorna ao celular. O celular transmite a transação assinada à rede blockchain. Seu cartão volta a ser um objeto passivo até a próxima vez que você tocar nele.

Todo o processo leva cerca de três a cinco segundos, do toque à confirmação. Não há cabo, carregamento, pareamento nem login no aplicativo no próprio cartão. O cartão é o assinante, o celular é o mensageiro e a blockchain é o destino.

O que distingue uma boa carteira fria NFC

Nem todas as carteiras frias NFC são iguais. As quatro propriedades abaixo distinguem um cartão em que você pode confiar no longo prazo de um que prende você a uma marca específica ou compromete o gerenciamento das chaves.

Propriedade Por que isso importa O que é bom
Certificação do elemento seguro O chip que armazena sua chave privada é o componente de segurança mais importante do cartão Elemento seguro certificado pelo padrão CC EAL6+, o mesmo usado em passaportes e cartões de pagamento
Padrão de recuperação Se o cartão for perdido ou danificado, é a frase de recuperação que restaura a carteira Padrão BIP39, portanto a frase-semente pode ser restaurada em qualquer carteira compatível com BIP39, de qualquer marca, não apenas do fabricante original
Ambiente de geração de chaves Uma chave privada gerada em um dispositivo conectado à internet foi exposta de uma forma que uma chave gerada offline não foi A geração de chaves ocorre em um dispositivo offline dedicado, não no próprio celular
Modelo de backup Carteiras de um único cartão têm um único ponto de falha; cartões de backup permitem manter duplicatas em locais diferentes Suporte para vários cartões a partir da mesma seed, cada um com seu próprio PIN independente

A segunda propriedade dessa lista, o padrão de recuperação, é a que traz as consequências mais duradouras. Um cartão que usa BIP39 significa que as palavras anotadas durante a configuração funcionarão em qualquer carteira compatível, portanto seu futuro não fica vinculado à continuidade da existência do fabricante. Um cartão com um sistema de recuperação proprietário vincula seu acesso ao ecossistema da marca.

Como as carteiras frias NFC se comparam a outros tipos de carteiras de hardware

O NFC é um dos quatro métodos de conexão usados atualmente pelas carteiras de hardware. Cada um posiciona a carteira de uma maneira diferente em relação ao mundo exterior.

Conexão Como funciona Ideal para
NFC Aproxime o cartão do celular por alguns segundos durante a assinatura Acesso diário, usuários que priorizam o celular, usuários que querem uma carteira que caiba em uma carteira comum
USB Conecte um pequeno dispositivo ao computador com um cabo Fluxos de trabalho cripto centrados no computador, usuários que valorizam firmware de código aberto
Bluetooth Conecte um dispositivo sem fio ao celular para manter uma conexão contínua Operadores ativos que assinam transações com frequência e aceitam um rádio sem fio pela praticidade
Código QR (isolado) A câmera escaneia dados visuais, sem nenhuma conexão eletrônica Saldos guardados em cofre por longo prazo, usuários que querem uma rota de dados sem conexão sem fio ou com fio

O NFC fica entre a praticidade no dia a dia do Bluetooth e o isolamento de cofre do código QR isolado. Ele elimina o rádio sem fio persistente do Bluetooth, pois o NFC só funciona quando o cartão e o celular estão encostados, mantendo ainda a simplicidade de aproximar e usar que diferencia as carteiras em formato de cartão dos dispositivos maiores. Para a maioria dos usuários que querem uma carteira de hardware que realmente usarão todos os dias, o NFC é o formato que vai com eles em vez de ficar trancado em uma gaveta. Para uma análise mais aprofundada sobre qual tipo de conexão se adapta a cada caso de uso, consulte nosso guia de carteiras frias para 2026.

O que observar ao escolher uma carteira fria NFC

Além das quatro propriedades principais da seção de diferenciação acima, alguns aspectos práticos são importantes ao escolher um produto específico.

  • Espessura e durabilidade. Os cartões NFC variam de cerca de 0,8 mm (mais finos que um cartão de crédito) a aproximadamente 2 mm. Cartões mais finos cabem melhor em uma carteira comum, mas podem ser mais flexíveis. Procure um cartão que suporte o peso de uma pessoa sentada sobre ele.
  • Compatibilidade com moedas e redes. A maioria das carteiras frias NFC modernas é compatível com milhares de tokens. Verifique se suas moedas específicas são compatíveis antes de comprar.
  • Compatibilidade com o celular. Tanto o iOS quanto o Android são compatíveis com NFC, mas a implementação varia ligeiramente. iPhones modernos com iOS 14 ou superior e celulares Android com NFC ativado funcionam com carteiras frias NFC, embora o fluxo de uso varie conforme o fabricante.
  • Maturidade do aplicativo complementar. O cartão em si é o assinador, mas é no aplicativo que você cria transações, consulta saldos e gerencia a carteira. Um aplicativo maduro, com suporte para iOS e Android, é mais importante do que a ficha técnica pode sugerir.
  • Histórico. Há quanto tempo a marca está no mercado, quantos usuários ela tem e o que dizem os avaliadores independentes. As carteiras frias NFC são uma categoria de produtos relativamente nova, por isso o histórico da marca é importante.

O exemplo do ELLIPAL X Card

O ELLIPAL X Card é uma das carteiras frias NFC disponíveis no mercado que combina o padrão BIP39 com a geração offline de chaves por meio de um dispositivo dedicado chamado X Card Starter.

  • Formato: 1,2 mm de espessura, sem bateria e com tamanho adequado para caber ao lado de um cartão de crédito em uma carteira comum.
  • Elemento seguro: CC EAL6+, o mesmo padrão de certificação usado em passaportes e cartões de pagamento.
  • Padrão de recuperação: BIP39, portanto a frase-semente anotada durante a configuração funciona em qualquer carteira compatível com BIP39, de qualquer marca.
  • Fluxo de configuração: A geração das chaves ocorre no dispositivo offline X Card Starter, que não tem conexão própria com a internet. A frase-semente é exibida uma vez na tela do Starter durante a configuração e, em seguida, gravada no chip do cartão. O cartão não exibe nem exporta a frase-semente novamente após a configuração.
  • Flexibilidade de backup: Até 10 cartões podem ser provisionados a partir da mesma frase-semente por lote, com cada cartão configurado com seu próprio PIN independente. Isso permite manter vários cartões em locais diferentes ou com familiares diferentes sem compartilhar um único código.
  • Aplicativo: Funciona por meio do ELLIPAL App no iOS e no Android, sem cabos e sem necessidade de carregamento.

Para ver um passo a passo sobre como importar uma frase-semente existente da MetaMask, Trust Wallet ou de outra carteira BIP39 para o X Card, consulte nosso guia de importação de sementes.

Quais casos de uso são adequados para uma carteira fria NFC

  • "Quero uma carteira de hardware que eu realmente carregue comigo." O formato de cartão cabe em uma carteira comum, ao lado dos cartões de crédito, sem a necessidade de lembrar de levar um dispositivo separado.
  • "Gasto ou troco criptomoedas algumas vezes por semana e quero que as assinaturas sejam rápidas." Assinar por aproximação leva alguns segundos, em comparação com os fluxos mais demorados dos dispositivos QR ou USB.
  • "Estou migrando da MetaMask ou Trust Wallet para uma carteira de hardware." As carteiras frias NFC compatíveis com a importação BIP39 permitem levar sua frase-semente existente, mantendo suas contas e endereços iguais.
  • "Quero uma carteira que possa entregar a um familiar, com seu próprio PIN." As carteiras frias NFC compatíveis com configurações de vários cartões e PINs independentes simplificam a distribuição entre familiares ou a herança em comparação com modelos com PIN compartilhado.
  • "Quero combinar assinaturas para uso diário com um cofre separado para ativos mantidos a longo prazo." As carteiras frias NFC combinam naturalmente com um dispositivo de cofre separado para a parte de longo prazo, pois ambos podem compartilhar a mesma frase-semente BIP39.

Perguntas frequentes

Uma carteira fria NFC é realmente fria?
Sim. A chave privada fica dentro de um chip de elemento seguro certificado no cartão e nunca sai dele durante o uso normal. O cartão não tem Wi-Fi, Bluetooth, bateria nem qualquer tipo de conexão persistente. O NFC alimenta o cartão apenas durante os poucos segundos de uma aproximação real; depois, o cartão volta a ficar passivo.

Qual é a diferença entre NFC e Bluetooth em uma carteira de hardware?
O NFC tem uma distância de funcionamento de cerca de quatro centímetros, portanto o cartão e o celular precisam estar encostados fisicamente ou quase encostados para que qualquer dado seja transmitido. O Bluetooth tem alcance de até dez metros e mantém uma conexão sem fio persistente enquanto os dispositivos estão emparelhados. O alcance mais curto e a natureza sob demanda do NFC eliminam a superfície de ataque sem fio existente no Bluetooth, embora o Bluetooth ofereça mais conveniência para negociações ativas.

É possível hackear o NFC pelo ar?
O curto alcance do NFC, de cerca de quatro centímetros, torna a interceptação remota impraticável em comparação com protocolos de maior alcance. A assinatura acontece dentro do chip de elemento seguro certificado no cartão, portanto, mesmo que alguém capturasse o tráfego NFC, capturaria os mesmos dados que a blockchain recebe, não a chave privada. A chave nunca sai do chip durante uma transação.

O que acontece se eu perder meu cartão de carteira fria NFC?
Suas criptomoedas estarão seguras desde que sua frase-semente tenha um backup. A blockchain mantém seus ativos, não o cartão. Você pode provisionar um novo cartão usando a mesma frase-semente, e o novo cartão controlará as mesmas contas. Se você usou uma configuração com vários cartões a partir da mesma semente, os outros cartões continuarão funcionando de forma independente, pois cada um tem seu próprio PIN.

As carteiras frias NFC funcionam com iPhone?
Sim. As carteiras frias NFC funcionam com iPhones modernos executando o iOS 14 ou posterior e com celulares Android que tenham o NFC ativado. O fluxo específico varia conforme o fabricante, mas a experiência principal de aproximar o cartão do celular para assinar é semelhante em todas as plataformas.

Qual é a diferença entre uma carteira fria NFC e uma carteira de software como a MetaMask?
Uma carteira de software armazena a chave privada no seu celular, onde o mesmo sistema operacional também executa o navegador, o e-mail e outros aplicativos. Uma carteira fria NFC armazena a chave privada dentro de um chip de elemento seguro certificado em um cartão que não tem conexão própria com a internet. O celular serve apenas como intermediário para transações não assinadas e assinadas, e a chave nunca entra no ambiente do celular. Para a maioria dos detentores, isso reduz as categorias de ataques que podem alcançar a chave.

Posso ter vários cartões NFC para a mesma carteira?
Sim, em carteiras compatíveis com provisionamento de vários cartões a partir de uma única frase-semente. A ELLIPAL X Card é compatível com até 10 cartões por lote, cada um com um PIN independente. Isso é útil para manter um cartão de backup em um cofre, entregar um cartão a um familiar ou ter um cartão de viagem separado do cartão usado diariamente. Outras marcas de carteiras frias NFC oferecem backup em vários cartões, com limites e modelos de PIN variados.

O que é BIP39 e por que ele é importante para carteiras frias NFC?
BIP39 é o padrão do setor para frases de recuperação de carteiras de criptomoedas. Um cartão compatível com BIP39 significa que a frase de 12 ou 24 palavras anotada durante a configuração funciona em qualquer outra carteira BIP39, incluindo dispositivos futuros de qualquer marca. Isso protege você contra ficar preso ao ecossistema de um único fabricante. Algumas carteiras frias NFC usam modelos de recuperação proprietários que funcionam apenas dentro da mesma marca; o BIP39 é a alternativa aberta.

A camada de confiança

  • Padrão: BIP39 / BIP44, recuperável em qualquer carteira compatível de qualquer marca
  • Certificação: elementos seguros CC EAL6+ em carteiras frias NFC líderes, o mesmo padrão usado em passaportes e cartões de pagamento
  • Alcance: distância de funcionamento NFC de aproximadamente 4 cm, exigindo proximidade física para qualquer troca de dados
  • Compatibilidade com telefones: iPhones modernos (iOS 14+) e telefones Android com NFC ativado
  • Especificações da ELLIPAL X Card: 1,2 mm de espessura, sem bateria, elemento seguro CC EAL6+, Starter da X Card off-line para geração de chaves, até 10 cartões por lote com PINs independentes
  • Histórico da ELLIPAL: no mercado desde 2018, com mais de 1 milhão de usuários em mais de 140 países
  • Avaliações independentes: Coin Bureau, 99Bitcoins e CryptoNews abordam a categoria de carteiras frias NFC

Uma carteira fria NFC é o formato ideal para quem quer uma carteira de hardware que realmente usará todos os dias, com a velocidade de assinar por aproximação e um cartão que cabe em uma carteira comum. A escolha dentro da categoria depende do padrão de recuperação, do ambiente de geração de chaves e da flexibilidade de backup. Compare esses aspectos com o que você deseja a longo prazo, e o cartão certo tende a ficar evidente.

Tenha a sua. Depois, use-a.

Observação de segurança: nenhuma configuração de autocustódia elimina todos os riscos. Uma carteira fria NFC mantém a chave privada dentro de um elemento seguro certificado e elimina vetores persistentes de ataque sem fio, mas não elimina riscos físicos, de cadeia de suprimentos, de firmware, de engenharia social ou de erro do usuário. Compre de uma fonte oficial, anote sua frase de recuperação em um backup off-line durável, mantido separadamente do cartão, não a compartilhe nem a insira digitalmente e verifique cada transação no aplicativo complementar antes de tocar para assinar. Este artigo contém informações gerais e educativas sobre a arquitetura de carteiras e baseia-se em informações de produtos publicamente disponíveis até 2026; variantes específicas de produtos podem ser diferentes. Não constitui aconselhamento financeiro, de investimento ou de custódia.

Por que as pessoas confiam na ELLIPAL
ZeroViolações de carteiras frias
1M+Usuários do mundo todo
140+Países alcançados
US$ 12 bilhõesAtivos protegidos
ForbesRecomendado
8 anosAir-gapped desde 2018

Tenha o seu. Depois, use-o.

Suas chaves, suas criptomoedas. Mantenha sua frase-semente offline e o resto se resolve sozinho.

Explore as carteiras frias ELLIPAL

Nota de segurança: este artigo é educativo e não constitui aconselhamento financeiro. O comportamento do dispositivo, como os limites de tentativas, pode mudar conforme o firmware; sempre confirme os detalhes atuais na Central de Ajuda oficial da ELLIPAL. Quaisquer recursos de troca, staking ou compra e venda mencionados em outras partes são fornecidos por terceiros, e a ELLIPAL não controla esses serviços.