A RESPOSTA CURTA
Comece pelo incidente específico: qual produto, versão e etapa foram afetados? Trocar a marca pode não corrigir o problema. A revisão precisa considerar a origem da carteira, como as chaves foram criadas, o backup, as assinaturas e a recuperação.
O que “hackearam a carteira” pode significar
Uma falha na geração de chaves, um dispositivo adulterado, um aplicativo falso e uma transação maliciosa são problemas diferentes. A manchete pode juntar tudo; a decisão de segurança precisa separar cada caso.
Uma falha divulgada também não prova que todo usuário da marca está afetado. Modelo, firmware, origem do dispositivo e condições do ataque importam. Procure o comunicado oficial e as instruções aplicáveis à sua estrutura.
Atualizar o firmware resolve tudo?
Nem sempre. No incidente de geração de seeds divulgado pela COLDCARD em julho de 2026, o fabricante informa que atualizar o firmware não corrige uma seed já criada em uma versão afetada. O comunicado diferencia atualização e migração. [1]
Isso não é uma instrução para você improvisar uma migração. Identifique primeiro se o comunicado se aplica. Copiar as mesmas palavras para outra hardware wallet mantém a mesma base de chaves; não cria uma carteira independente.
Ledger, Trezor e Coldcard tiveram o mesmo problema?
Não. Exemplos oficiais mostram por que é preciso ler além da manchete. A tabela abaixo compara o tipo de ocorrência, não classifica marcas da mais segura à menos segura.
| Ocorrência | O que foi divulgado | O que isso muda na análise |
|---|---|---|
| COLDCARD · 2026 | Geração de seeds em firmware afetado. | Atualizar não repara uma seed já afetada; verificar o procedimento de migração aplicável. [1] |
| Ledger · 2026 | Dispositivos adulterados no canal de revenda, segundo comunicado de outubro. | A origem e a integridade física também fazem parte da revisão. [2] |
| Trezor · TROPIC01 | Pesquisa sobre uma camada física; a fabricante informa que ela, isoladamente, não expõe PIN e backup. | Ler condições e alcance da vulnerabilidade, sem concluir que todas as carteiras foram comprometidas. [3] |
| Ledger Connect Kit · 2023 | Código malicioso em uma biblioteca de conexão com aplicativos. | Revisar o que você autoriza e assina também é necessário. [5] |
Recorte de ocorrências distintas, consultado em 03/11/2026. Não é um histórico completo nem uma auditoria independente dos fabricantes.
Multisig e passphrase deixam tudo mais seguro?
Podem atender a necessidades específicas, mas também acrescentam decisões e meios de recuperação. Multisig não elimina todos os riscos de um computador comprometido, instruções erradas ou backups incompletos. Uma passphrase esquecida pode impedir o acesso à carteira correspondente. [4]
A pergunta útil é: quais falhas quero tolerar e consigo recuperar essa estrutura sem depender de uma única pessoa? Para algumas pessoas, simplificar e praticar será mais útil do que adicionar camadas.
O que levar para uma revisão acompanhada
Anote o modelo do dispositivo, a versão que você conhece, onde o adquiriu e quais dúvidas o comunicado levantou. Descreva se já testou a recuperação e se há outras pessoas envolvidas. Não envie palavras de recuperação, PIN, passphrase, backups ou capturas com dados da carteira.
Na Clavis, eu ajudo a distinguir o que já funciona, o que precisa de verificação e o que justifica mudança. Se uma implementação fizer sentido, definimos a sequência, os testes e a documentação antes de executar.
PARA ORGANIZAR SUA CONVERSA
Quatro pontos para esclarecer.
- Identificar o incidente, o produto e as condições afetadas.
- Revisar como a carteira foi criada e de onde veio o dispositivo.
- Confirmar quais informações a recuperação exige e se já foram verificadas.
- Definir se é caso de manter, corrigir ou redesenhar — com um procedimento claro.
Fontes e critérios
As dúvidas foram selecionadas a partir de relatos públicos e documentação oficial. Os relatos ajudam a formular perguntas; as orientações técnicas se apoiam nas fontes abaixo. É uma pesquisa qualitativa, sem estimativa de frequência ou diagnóstico da sua carteira.