Principal Conclusão: Uma carteira fria (cold wallet) mantém suas chaves privadas offline, e em 2026, "cold wallet" abrange quatro tipos de conexão muito diferentes: air-gapped, NFC, Bluetooth e USB. Cada uma tem suas próprias vantagens e desvantagens em segurança, mobilidade e facilidade de uso. A escolha certa depende do que você está guardando, de quanto e da frequência de acesso. Este guia detalha os quatro tipos e ajuda você a combiná-los com seu estilo de vida. Após uma série de incidentes em 2025 e no primeiro semestre de 2026, a importância de escolher a arquitetura deliberadamente ficou mais clara, e não o contrário.
Referência rápida
| Termo | O que significa |
|---|---|
| Cold wallet | Um dispositivo físico que armazena suas chaves privadas offline |
| Hot wallet | Uma carteira cujas chaves ficam em um dispositivo conectado à internet, como MetaMask ou Trust Wallet |
| Método de conexão | Como a cold wallet se comunica com seu telefone ou computador para assinar transações |
| Air-gapped | Um método de conexão que usa apenas códigos QR, sem caminho de dados sem fio ou com fio |
| NFC | Comunicação por campo de proximidade, um toque de curto alcance de alguns centímetros |
| BIP39 | A frase de recuperação padrão da indústria, recuperável em qualquer carteira compatível |
O que é uma cold wallet?
Uma cold wallet é um dispositivo físico que armazena suas chaves privadas de criptomoedas offline. Sua chave privada é a credencial que controla seus fundos, então quem a possui, os controla. Uma cold wallet gera e armazena essa chave dentro do dispositivo, sem nenhuma conexão com a internet.
Isso é diferente de uma hot wallet, como MetaMask ou Trust Wallet em seu telefone. As hot wallets estão conectadas à internet, o que as torna convenientes, mas também as expõe a phishing, malware e explorações remotas.
Uma cold wallet remove essa exposição. Sua chave permanece dentro do dispositivo. As transações são assinadas no próprio dispositivo e depois transmitidas separadamente. O nível de isolamento, no entanto, depende de como o dispositivo se comunica com seu telefone ou computador, já que nem todas as cold wallets são igualmente "frias".
Os quatro tipos de conexões de cold wallet
Toda cold wallet precisa de uma maneira de enviar transações assinadas para a blockchain. O método de conexão que ela usa determina o quão isolado o dispositivo realmente é.
1. Air-gapped (código QR)
Um dispositivo air-gapped não possui nenhuma capacidade sem fio, sem chip Wi-Fi, sem rádio Bluetooth, sem dados USB e sem NFC. Ele fisicamente não pode se conectar a nada. As transações são assinadas através da leitura de códigos QR entre o dispositivo e a câmera do seu telefone. As informações viajam como luz, não como um sinal com fio ou sem fio. Mesmo que seu telefone seja comprometido, a cold wallet permanece isolada.
Vantagem e desvantagem: a assinatura leva alguns segundos extras em comparação com métodos de toque ou plug-in. Para um cofre que guarda economias de longo prazo, essa revisão deliberada é a intenção do design. Uma explicação mais aprofundada de como funciona a assinatura air-gapped cobre o fluxo de QR de cinco etapas em detalhes.
2. NFC (comunicação por campo de proximidade)
O dispositivo se comunica tocando no seu telefone. O alcance é de cerca de 4 cm, então precisa estar fisicamente encostado para funcionar. As cold wallets NFC geralmente têm formato de cartão, cabem na sua carteira comum e não precisam de carregamento.
Vantagem e desvantagem: NFC é uma conexão sem fio, mas de muito curto alcance. A variável de design mais importante é o modelo de recuperação, já que um cartão NFC compatível com BIP39 permite que você recupere em qualquer carteira padrão, enquanto um sistema proprietário o prende a uma marca.
3. Bluetooth
O dispositivo se emparelha com seu telefone sem fio, sem cabos e sem leitura. Os sinais Bluetooth podem viajar até 10 metros, e o protocolo tem um histórico público de vulnerabilidades descobertas (BlueBorne, KNOB, BLURtooth).
Vantagem e desvantagem: Bluetooth oferece a experiência móvel mais suave, ao custo de manter um rádio sem fio persistente em seu dispositivo de assinatura.
4. USB
O dispositivo se conecta ao seu computador via cabo, e a conexão USB transfere dados de transação.
Vantagem e desvantagem: a configuração está vinculada a um desktop e não é nativa para celular. O cabo cria uma ponte de dados física para qualquer computador ao qual você esteja conectado.
Qual tipo se encaixa na sua situação?
Não há uma resposta única. A escolha certa é aquela que corresponde ao que você está protegendo e como pretende usá-lo.
Se você está guardando grandes quantias a longo prazo, isolamento é o que você deseja. Cold wallets air-gapped removem toda conexão digital, então sua chave não tem caminho de exposição remoto.
Se você está gastando diariamente e quer acesso móvel rápido, velocidade e formato são o que importa. As carteiras de cartão NFC permitem que você toque e assine em segundos, sem carregamento e sem cabos.
Se você quer ambos, muitos usuários mantêm dois dispositivos. Uma cold wallet air-gapped em casa serve como o cofre, enquanto um cartão NFC no bolso lida com o uso diário, oferecendo dois níveis de segurança dentro de um mesmo ecossistema.
Por que este guia é importante em meados de 2026
Entre o final de 2025 e o primeiro semestre de 2026, a importância de escolher a arquitetura da cold wallet de forma deliberada teve várias demonstrações concretas. Um ataque de cadeia de suprimentos de extensão de navegador na Trust Wallet drenou cerca de US$ 7 milhões de 2.520 carteiras em 48 horas. Uma vulnerabilidade na biblioteca npm do Axios, uma dependência JavaScript usada por uma parte substancial do ecossistema de aplicativos de criptomoedas, ficou ativa por três horas antes da detecção. Uma tomada de controle de multisig de 2 de 5 no Drift Protocol movimentou US$ 285 milhões de uma DEX que a maioria dos usuários considerava descentralizada. Uma onda de problemas em plataformas centralizadas (a prisão do fundador da CoinDCX, o desligamento do Coinbase Commerce, o contexto mais amplo da Bybit) ocorreu em poucos dias uma da outra.
Nenhum desses eventos muda o que uma boa prática de cold wallet representa. O que eles fazem é reforçar os motivos para adotá-la. Para uma leitura completa sobre as cinco categorias de incidentes e o que cada um ensina, consulte nossa revisão dos principais eventos de 2025 e 2026 e o que eles significam para a autocustódia. A versão resumida é que quando outra pessoa detém as chaves, ou quando o dispositivo que as protege possui qualquer caminho de dados sem fio ou com fio, ambas as propriedades carregam risco recorrente. O armazenamento a frio em um dispositivo estruturalmente isolado aborda ambas.
O que procurar ao comparar cold wallets
Além do tipo de conexão, as seguintes especificações são as mais importantes:
- Certificação de elemento seguro: procure CC EAL5+ ou EAL6+. Este chip armazena sua chave privada, e o mesmo padrão protege passaportes e cartões bancários.
- Compatibilidade de frase semente (BIP39): BIP39 é o padrão da indústria para frases de recuperação. Uma cold wallet BIP39 permite que você recupere em qualquer dispositivo compatível de qualquer marca, enquanto um sistema proprietário o prende.
- Segurança física: a construção resistente a adulterações é importante. Corpos selados de metal que são projetados para apagar seus dados se abertos à força são os mais resilientes.
- Atualizações de firmware: as atualizações via MicroSD mantêm o dispositivo offline. As atualizações via USB criam uma ponte de dados temporária, e as atualizações over-the-air exigem uma conexão sem fio.
- Suporte a moedas: a maioria das cold wallets modernas suporta milhares de tokens. Verifique suas moedas específicas antes de comprar.
ELLIPAL Titan 2.0: a cold wallet air-gapped
A ELLIPAL ajudou a ser pioneira na tecnologia de cold wallet air-gapped em 2018, e a Titan 2.0 é o carro-chefe atual. Ela foi projetada para um único propósito: manter suas criptomoedas offline.
- Sem conexões de rede. Sem Wi-Fi, sem Bluetooth, sem dados USB e sem NFC. Cada transação é assinada por meio de códigos QR em uma tela sensível ao toque de 4 polegadas.
- Construída como um cofre. Corpo selado totalmente metálico. Se alguém tentar abri-la à força, o dispositivo é projetado para apagar seus dados armazenados, sem nenhum caminho de software.
- Assinatura clara em uma tela de 4 polegadas. A tela exibe todos os detalhes da transação antes de você aprovar, então a assinatura cega não faz parte do fluxo.
- Elemento seguro CC EAL5+. O mesmo padrão de certificação usado em passaportes emitidos pelo governo.
- Histórico. A ELLIPAL opera desde 2018, em mais de 140 países, com mais de 1 milhão de usuários.
- Amplo suporte a moedas. Mais de 10.000 tokens em mais de 40 blockchains, incluindo BTC, ETH, XRP, SOL, USDT, ADA, BNB e muitos outros.
O que um usuário diz:
"O distanciamento da internet e do Bluetooth era o que eu queria. O fluxo de assinatura QR demorou um pouco para me acostumar, e depois se tornou natural." — Jason R. ★★★★★
Projetado para: detentores de longo prazo, grandes portfólios e qualquer pessoa que queira remover caminhos de ataque remoto da equação.
ELLIPAL X Card: a carteira de cartão NFC
Nem toda transação requer isolamento de nível de cofre. Para o uso diário de criptomoedas, como envios rápidos, verificação de saldos e toque para assinar, o Cartão X traz a segurança da carteira fria para o formato de cartão.
- Configuração em 3 minutos. Desembale, toque, pronto. Sem cabos, sem carregamento e sem necessidade de conhecimento técnico.
- 1,2 mm de espessura. Cabe ao lado de seus cartões de crédito e não possui bateria, portanto, não é necessário carregar.
- Chip de nível de passaporte EAL6+. O mesmo nível de segurança usado em passaportes e cartões de pagamento. Suas chaves permanecem dentro do chip.
- Funciona com as carteiras que você já usa. Importe qualquer frase semente BIP39 que você já tenha. A semente é mostrada uma vez durante a criação da carteira e restaura em qualquer carteira BIP39 de qualquer marca.
O que um usuário diz:
"Eu estava esperando encontrar uma carteira de cartão NFC que me permitisse usar minha semente existente." — Matthew S. ★★★★★
Projetado para: acesso diário, usuários que priorizam o celular e qualquer pessoa que queira segurança de cold wallet sem complexidade.
Juntos: dois níveis de segurança, um ecossistema
A maioria das marcas de cold wallets escolhe uma arquitetura, então você obtém um tipo de conexão e convive com suas desvantagens para tudo. A ELLIPAL é a marca que oferece tanto um dispositivo air-gapped quanto um cartão NFC em um único ecossistema de aplicativo unificado.
- Titan 2.0 em casa. Seus ativos de longo prazo residem no cofre, com isolamento máximo, para criptomoedas que você não tocará por meses ou anos.
- Cartão X no bolso. Acesso diário, em segundos, em um cartão que você carrega para qualquer lugar.
- Mesmo padrão de frase semente. Ambos seguem o BIP39 e funcionam no mesmo aplicativo ELLIPAL. Um ecossistema, dois níveis de segurança.
O Titan guarda o cofre, e o Cartão X o acompanha. Usados juntos, eles cobrem as duas extremidades de como a maioria das pessoas realmente guarda e gasta criptomoedas.
Comparação rápida: tipos de conexão em um relance
| Característica | Air-gapped (QR) | NFC | Bluetooth | USB |
|---|---|---|---|---|
| Rádio sem fio | Nenhum | Alcance de 4 cm | Alcance de 10 m | N/A (com fio) |
| Superfície de ataque remoto | Nenhuma | Mínima | Moderada | Baixa a moderada |
| Nativo móvel | Sim (via QR) | Sim (toque) | Sim (emparelhar) | Não (adaptador) |
| Velocidade de assinatura | ~10 seg | ~3 seg | ~3 seg | ~5 seg |
| Carregamento necessário | Sim | Não | Sim | Via USB |
| Offline durante as atualizações | Sim (MicroSD) | Varia | Não | Não |
Perguntas frequentes
Qual é a diferença entre uma cold wallet e uma hardware wallet?
Os termos se sobrepõem. Uma hardware wallet é um dispositivo físico que armazena chaves privadas. Uma cold wallet é qualquer carteira que permanece offline. A distinção fundamental é que algumas hardware wallets usam Bluetooth ou USB, o que cria uma conexão durante as transações. As cold wallets air-gapped como a ELLIPAL Titan 2.0 permanecem offline o tempo todo, sem Bluetooth, sem Wi-Fi e sem caminho de dados USB.
Posso usar uma cold wallet com meu telefone?
Sim. As carteiras air-gapped conectam via leitura de código QR, enquanto as carteiras NFC conectam por toque. Tanto a ELLIPAL Titan 2.0 quanto o X Card são projetados para uso móvel e funcionam através do aplicativo ELLIPAL no iOS e Android, sem necessidade de desktop.
O que acontece se eu perder minha cold wallet?
Suas criptomoedas vivem na blockchain, não dentro do dispositivo. Se você fez backup de sua frase semente (12 ou 24 palavras), pode restaurar em um novo dispositivo. Tanto o Titan 2.0 quanto o X Card suportam a recuperação de frase semente BIP39. Para uma leitura mais aprofundada sobre isso, veja o que acontece se você perder sua hardware wallet.
Preciso de mais de uma cold wallet?
Se você tem economias de longo prazo e também gasta cripto diariamente, dois dispositivos podem oferecer o nível de segurança certo para cada tarefa. A ELLIPAL oferece uma carteira air-gapped (Titan 2.0) e uma carteira de cartão NFC (X Card) no mesmo aplicativo, com o mesmo padrão de frase semente.
O que é BIP39 e por que ele é importante?
BIP39 é o padrão da indústria para frases de recuperação. Uma carteira compatível com BIP39 permite que você restaure seus fundos em qualquer outro dispositivo BIP39, para que você não esteja preso a uma marca. Tanto o Titan 2.0 quanto o X Card são compatíveis com BIP39, então você pode importar uma frase semente existente do MetaMask, Trust Wallet ou qualquer carteira padrão.
Quanto tempo leva para configurar uma cold wallet?
As carteiras air-gapped com telas sensíveis ao toque geralmente levam de 5 a 10 minutos. O ELLIPAL X Card está pronto em 3 minutos, com um fluxo de desembalar, tocar e pronto. Ambos incluem orientações passo a passo através do aplicativo ELLIPAL.
Minhas criptomoedas estão seguras se a ELLIPAL sair do mercado?
Sim. Ambos os dispositivos usam BIP39, então sua frase semente funciona em qualquer carteira compatível com BIP39 de qualquer marca. Suas criptomoedas estão na blockchain e não dependem da existência da ELLIPAL, que é o objetivo da autocustódia.
Por que a adoção de cold wallets acelerou em 2026?
Múltiplos incidentes de alto perfil em 2025 e 2026 demonstraram que carteiras conectadas à internet, extensões de navegador e plataformas centralizadas carregam categorias de risco que o isolamento estrutural remove. O hack da extensão de navegador da Trust Wallet e o comprometimento da biblioteca npm do Axios são dois exemplos que afetaram usuários de carteiras de software sem qualquer ação de sua parte. A tomada de controle multisig do Drift Protocol adicionou uma terceira categoria, onde uma plataforma "descentralizada" acabou sendo governada por um pequeno número de chaves. Para ativos de longo prazo, os detentores estão escolhendo cada vez mais arquiteturas sem nenhum caminho de ataque remoto.
É complicado migrar do MetaMask ou de uma carteira de navegador para uma cold wallet?
Não, e tanto o Titan 2.0 quanto o X Card aceitam qualquer frase semente BIP39, incluindo uma do MetaMask ou Trust Wallet. Um guia passo a passo para importar uma semente do MetaMask para uma carteira de hardware cobre as duas abordagens comuns: importar a semente existente (mais rápido, mais simples) e gerar uma nova semente e transferir fundos (mais isolado, já que uma semente gerada por uma carteira de software teve exposição online).
Como o ELLIPAL Titan 2.0 se compara a um dispositivo Ledger?
As duas marcas seguem caminhos arquitetônicos diferentes. O Titan 2.0 é air-gapped com assinatura apenas por QR; o Ledger usa USB e Bluetooth com um aplicativo Ledger Live completo. Ambos seguem o padrão BIP39, então uma frase de recuperação de um restaura no outro. Uma comparação lado a lado das duas abordagens abrange as filosofias e qual se encaixa em qual caso de uso.
Sua cripto, sua escolha. Dar o passo da autocustódia é o que importa, e combinar a ferramenta com sua vida é como você a faz funcionar.
Possua-a. Então use-a.
Nota de segurança: Nenhuma configuração de autocustódia remove todos os riscos. As carteiras frias removem caminhos de ataque de rede remotos, mas não eliminam riscos físicos, de cadeia de suprimentos, de firmware, de engenharia social ou de erro do usuário. Compre de uma fonte oficial, faça backup de sua frase de recuperação em um backup offline durável mantido separado do dispositivo, não a compartilhe ou insira digitalmente, e mantenha o firmware atualizado. Este artigo é uma informação educacional geral sobre arquitetura de carteira. Não é um conselho financeiro, de investimento ou de custódia.