Carteiras de criptomoedas em hardware
Quem guarda as chaves, se o código é aberto, se o desenvolvimento está vivo. A nota é nossa e feita apenas do que se pode verificar.
As chaves ficam num aparelho à parte, sem ligação à rede. 10 registos
| Nome | Nota | Código | Última actualização | Revisões de código | Chaves |
|---|---|---|---|---|---|
| BitBox02 | 8/10 | Apache-2.0 | 28 de agosto de 2026 | — | Com o utilizador |
| Coldcard | 8/10 | Aberto | 25 de agosto de 2026 | — | Com o utilizador |
| Keystone | 8/10 | Aberto | 25 de agosto de 2026 | — | Com o utilizador |
| Ledger | 8/10 | MIT | 30 de agosto de 2026 | — | Com o utilizador |
| OneKey | 8/10 | Aberto | 30 de agosto de 2026 | — | Com o utilizador |
| Tangem | 8/10 | Aberto | 27 de agosto de 2026 | — | Com o utilizador |
| Trezor | 8/10 | Aberto | 30 de agosto de 2026 | — | Com o utilizador |
| Ellipal | 2/10 | Fechado | — | — | Com o utilizador |
| NGRAVE | 2/10 | Fechado | — | — | Com o utilizador |
| SafePal | 2/10 | Fechado | — | — | Com o utilizador |
Como funciona
As chaves ficam num aparelho à parte que nunca vai à rede. A assinatura acontece lá dentro: o computador entrega a operação por assinar e recebe de volta a assinada, enquanto a chave nunca sai. Um programa nocivo no computador não tem o que intercetar. Em troca surgem outras preocupações: o aparelho perde-se e parte-se, e deve comprar-se ao fabricante e não em segunda mão, porque um aparelho adulterado conhece a sua chave desde o início. O verdadeiro segredo não é o aparelho mas a frase de recuperação anotada ao ligá-lo pela primeira vez: com ela a carteira renasce noutro aparelho, e com ela também a leva quem a ler.
De que é feita a nota
Carteira: código aberto 3, desenvolvimento nos últimos três meses 3 (num ano 1), revisão de código 2, chaves com o utilizador 2.
Nota baixa quer dizer «pouco pudemos verificar», não «má escolha». Em código fechado não há o que ver: é falta de provas, não uma acusação.
Código aberto e desenvolvimento, do GitHub; revisões e redes, da DefiLlama. A lista é nossa.