Carteira quente vs carteira fria
Uma carteira quente (hot wallet) mantém as chaves em um celular ou computador conectado à internet, o que é prático no dia a dia, mas fica exposto a malware e phishing. Uma carteira fria (cold wallet), geralmente um dispositivo de hardware, mantém as chaves offline e assina dentro do aparelho. Use a quente para gastar e a fria para poupar.
A diferença em uma tabela
| Carteira quente | Carteira fria | |
|---|---|---|
| Onde ficam as chaves | No seu celular ou computador, criptografadas | Em um dispositivo separado e offline (ou em papel) |
| Exemplos | MetaMask, Trust Wallet, Phantom, Exodus, Rabby | Ledger, Trezor, Tangem, hardware SafePal |
| Custo | Grátis | Você compra o dispositivo |
| Praticidade | Instantânea | Precisa do dispositivo em toda transação |
| Principais riscos | Malware, extensões maliciosas, phishing, apps falsos | Roubo da seed phrase, dispositivos falsos ou adulterados, roubo físico, assinar algo malicioso |
| Ideal para | Gastos do dia a dia, DeFi, saldos pequenos | Poupança, reservas de longo prazo |
Como funcionam as carteiras quentes
Uma carteira quente guarda sua chave criptografada no dispositivo e a descriptografa quando você desbloqueia o app. Isso a torna rápida, mas qualquer coisa que comprometa o dispositivo ou o app pode chegar à chave. Em dezembro de 2025, uma versão maliciosa da extensão da Trust Wallet para Chrome (2.68), que não havia passado pelo processo de lançamento da própria Trust Wallet, exfiltrou segredos de carteiras; a Trust Wallet disse que cerca de US$ 7 milhões foram levados de 2.596 carteiras e lançou a versão 2.69 com um processo de reembolso (BleepingComputer, dez. de 2025). Antes disso, em agosto de 2022, descobriu-se que a carteira mobile Slope enviava seed phrases para um servidor de logs, com perdas estimadas entre US$ 4 milhões e mais de US$ 5 milhões (The Block, ago. de 2022).
Como funcionam as carteiras frias
Uma hardware wallet gera e mantém a chave dentro do dispositivo. Seu computador ou celular prepara a transação, o dispositivo mostra os detalhes na própria tela e você aprova com um botão ou toque. A chave nunca sai de lá. Um malware no seu computador não consegue simplesmente copiá-la.
Mas o armazenamento a frio não é mágica:
- A seed phrase continua sendo o ponto fraco. Cartas golpistas com timbre falso da Ledger e da Trezor pediam que os donos escaneassem QR codes e digitassem suas frases (The Block, abr. de 2025; BleepingComputer, fev. de 2026).
- Compre direto da fonte. Em outubro de 2026, a Ledger confirmou que dispositivos vendidos por um revendedor do mercado cinza tinham um implante oculto que vazava a seed phrase (Crypto Briefing, out. de 2026).
- A aleatoriedade importa. Um erro de compilação no firmware 4.0.1 da Coldcard fez alguns dispositivos criarem seeds adivinháveis; os roubos começaram em 30 de julho de 2026 e são estimados em cerca de US$ 116 milhões (TRM Labs, ago. de 2026).
- Você ainda pode assinar uma transação ruim. Uma hardware wallet aprova o que você mandar. Drainers também miram usuários de hardware; leia a tela do dispositivo. Em fevereiro de 2025, os signatários da Bybit aprovaram uma transação disfarçada depois que atacantes adulteraram a interface web da Safe, e cerca de US$ 1,5 bilhão foi roubado (SlowMist, fev. de 2025).
A configuração mais comum: as duas
- Mantenha a poupança em uma hardware wallet cuja seed phrase nunca foi digitada em celular ou computador.
- Use uma carteira quente com outra seed phrase para o dia a dia, airdrops e apps novos.
- Recarregue a carteira quente a partir da fria quando precisar, como tirar dinheiro do banco e pôr no bolso.
Muitas carteiras quentes também funcionam como interface para uma hardware wallet. MetaMask, Rabby, Exodus, Phantom e Solflare funcionam com dispositivos de hardware comuns, então você mantém um app conhecido enquanto as chaves ficam offline. Confira cada análise para ver os modelos exatos suportados.
Qual você deve escolher?
- Valores pequenos, aprendizado, uso diário: uma carteira quente confiável. Veja melhores carteiras para celular.
- Tudo o que você não pode perder: uma carteira fria. Veja melhores hardware wallets e Ledger vs Trezor.
- Fundos compartilhados ou muito grandes: considere uma smart account multisig como a Safe com signatários em hardware.
Perguntas frequentes
Uma carteira fria é totalmente segura?
Não. Ela elimina a maioria dos ataques remotos, mas você ainda pode perder fundos com uma seed phrase roubada, um dispositivo adulterado comprado de um vendedor não oficial ou uma transação maliciosa que você aprova no dispositivo.
Uma paper wallet é uma carteira fria?
Tecnicamente sim, mas paper wallets são desajeitadas e fáceis de usar errado. Uma hardware wallet com backup offline da seed phrase é mais segura e muito mais fácil de usar.
Posso usar a MetaMask com uma hardware wallet?
Sim. A MetaMask suporta hardware wallets, incluindo Ledger e Trezor, então o app é sua interface enquanto o dispositivo guarda as chaves e assina.
Quanto devo manter em uma carteira quente?
Só o que você aceitaria perder se seu celular ou computador fosse comprometido. Muita gente trata como o dinheiro que carrega no bolso.
O cartão Tangem é uma carteira fria?
Sim. As chaves da Tangem são criadas e mantidas no chip do cartão, que não tem bateria nem conexão com a internet. Ele assina quando você o encosta no celular via NFC.