Análise da Trezor 2026: hardware wallets de código aberto, postas à prova dos fatos
A Trezor é uma das hardware wallets mais confiáveis que você pode comprar: firmware totalmente de código aberto, chips secure element em todos os modelos atuais e um histórico limpo, sem invasões remotas de dispositivos. Seu ponto fraco em 2025 e 2026 foram os dados de clientes guardados por fornecedores, que alimentam phishing, então compre direto e nunca digite seu backup em nada além do próprio dispositivo.
Situação em outubro de 2026: a Trezor é fabricada pela SatoshiLabs em Praga, na República Tcheca. A linha atual é composta por Trezor Safe 3, Safe 5 e Safe 7. O Safe 7 foi anunciado em 23 de outubro de 2025 com Bluetooth e um novo secure element "transparente" (comunicado da Chainwire, 23 out. 2025). Os antigos Model One e Model T não são mais vendidos diretamente pela Trezor (Coin Bureau, jan. 2026). Eventos recentes: um vazamento de dados em um fornecedor que chegou a cerca de 81.000 clientes (ago. a set. 2026) e e-mails de phishing enviados por um provedor de e-mail sequestrado (set. 2026). Detalhes abaixo.
Veredito
Se você quer uma hardware wallet cujo código qualquer pessoa pode inspecionar, a Trezor é a escolha óbvia. O Safe 3 é uma das carteiras com secure element mais baratas de uma grande marca. O Safe 5 adiciona tela sensível ao toque colorida. O Safe 7 adiciona Bluetooth, suporte completo ao iPhone e bateria.
Os dispositivos em si resistiram bem. Todos os ataques publicados exigem acesso físico, equipamento de laboratório e habilidades de especialista. O risco real está em volta do dispositivo: listas de clientes vazadas, e-mails falsos e apps falsos. A Trezor não consegue resolver isso por você, mas você pode evitá-los com alguns hábitos que explicamos abaixo.
Resumo
| Característica | Trezor (outubro de 2026) |
|---|---|
| Tipo | Hardware wallet (armazenamento a frio) |
| Custódia | Autocustódia. As chaves são criadas e mantidas no dispositivo |
| Redes | Bitcoin, Ethereum e redes EVM, Solana, Cardano e, segundo a Trezor, milhares de moedas e tokens. Algumas moedas exigem um app de carteira de terceiros |
| App complementar | Trezor Suite para Windows, macOS, Linux, Android e iOS. O uso completo no iOS exige o Safe 7 |
| Conexão | USB-C em todos os modelos. Bluetooth apenas no Safe 7 |
| Código aberto | Sim. O firmware e o Trezor Suite são de código aberto |
| Secure element | Safe 3 e Safe 5: secure element EAL6+. Safe 7: TROPIC01 mais um segundo secure element EAL6+ |
| Backup | Backup de parte única ou de várias partes (Shamir), passphrase opcional |
| Preço (loja da Trezor) | Safe 3 cerca de $59 a $79, Safe 5 cerca de $129, Safe 7 $249 (Coin Bureau, 25 jun. 2026; Comparedge, jul. 2026). Os preços de lançamento eram $79 para o Safe 3 e $169 para o Safe 5. Promoções são comuns |
Taxas
| Custo | O que você paga |
|---|---|
| Dispositivo | Pagamento único: cerca de $59 a $249, conforme o modelo |
| App Trezor Suite | Grátis |
| Swaps, compra e venda | Operados por provedores terceirizados dentro do Suite. O spread ou a taxa de serviço deles já vem embutido na cotação. A Trezor não divulga uma taxa única de swap |
| Staking | Disponível para Ethereum, Cardano e Solana. O provedor de staking fica com uma comissão sobre as recompensas |
| Taxas de rede | Pagas à blockchain em cada envio. Você pode ajustá-las no Suite |
Taxas em outubro de 2026. Sempre compare o valor final de uma cotação de swap com uma segunda fonte antes de confirmar.
A Trezor é segura?
Suas chaves nunca saem do dispositivo, e toda transação precisa ser confirmada na própria tela da Trezor. Mesmo um computador cheio de malware não consegue assinar uma transação sem que você aperte o botão. O firmware de código aberto permite que pesquisadores externos verifiquem o código, e eles fazem isso com frequência.
Os modelos atuais adicionam um secure element, o que torna os ataques físicos muito mais difíceis do que nos antigos Model One e Model T. Adicionar uma passphrase cria uma carteira oculta que continua segura mesmo que alguém extraia a seed do dispositivo. É a melhor melhoria para valores maiores.
Histórico de incidentes
| Data | O que aconteceu | Resposta |
|---|---|---|
| 31 jan. 2020 | O Kraken Security Labs extraiu seeds criptografadas do Model One e do Model T com cerca de 15 minutos de acesso físico (The Block) | A falha do chip não pode ser corrigida. A Trezor disse que uma passphrase neutraliza o ataque |
| 3 abr. 2022 | Uma invasão ao Mailchimp permitiu que atacantes enviassem a clientes da Trezor um app "Trezor Suite" falso (Silicon Republic) | A Trezor conseguiu derrubar o domínio e suspendeu as newsletters |
| 17 jan. 2024 | Um portal de suporte terceirizado vazou nomes e e-mails de cerca de 66.000 pessoas que haviam contatado o suporte (ForkLog, 22 jan. 2024) | Os usuários afetados foram alertados. A Trezor disse que nenhum ativo foi comprometido |
| 5 mar. 2025 | A equipe Donjon da Ledger demonstrou um ataque de voltage glitching no microcontrolador do Safe 3, que exige acesso físico e habilidades de laboratório (The Block, 13 mar. 2025) | A Trezor divulgou o caso e disse que o Safe 5 usa um chip resistente a glitches |
| 23 jun. 2025 | Atacantes abusaram do formulário de suporte da Trezor para que as respostas automáticas levassem conteúdo de phishing (The Block) | O site de phishing foi derrubado. A Trezor disse que seus sistemas não foram acessados |
| Fev. 2026 | Cartas em papel com timbre falso da Trezor e da Ledger pediam que os donos escaneassem um QR code e digitassem a frase de recuperação (BleepingComputer) | As duas empresas reforçaram que nunca pedem a frase de recuperação |
| 3 jun. 2026 | A Ledger Donjon encontrou um ataque de falha por laser no chip TROPIC01 do Safe 7 (blog da Trezor, 3 jun. 2026) | A Trezor disse que as chaves e o backup não ficam nesse chip, então os fundos não correm risco. Não há correção possível para os chips existentes |
| 13 ago. 2026 | A transportadora ShipMonk foi invadida. Nomes, e-mails, telefones e endereços de cerca de 13.700 clientes vazaram (BleepingComputer, 13 ago. 2026). Em setembro, a Trezor disse que outros 67.000 compradores dos EUA de 2019 a 2021 foram expostos porque a ShipMonk não havia apagado seus dados (BleepingComputer, 7 set. 2026) | A Trezor disse que seus próprios sistemas e dispositivos não foram afetados e alertou sobre riscos de phishing e riscos físicos |
| 9 set. 2026 | Uma invasão ao provedor de e-mail Brevo permitiu que atacantes enviassem phishing de um endereço real da Trezor para cerca de 347.000 assinantes da newsletter. Cerca de 2.500 clicaram (BleepingComputer, 11 set. 2026) | O domínio de phishing foi derrubado em cerca de 20 minutos. A conta na Brevo foi suspensa |
Nenhum desses incidentes foi uma invasão remota de um dispositivo Trezor, e a Trezor não relatou nenhum roubo de fundos de usuários no nível do dispositivo. Mas o padrão é claro. Se você já fez um pedido à Trezor, presuma que golpistas podem saber seu nome e endereço. Veja nosso rastreador de incidentes de segurança para a linha do tempo completa.
Principais recursos
- Trezor Suite: visão do portfólio, coin control e Tor para privacidade no Bitcoin, alertas de address poisoning e de airdrops golpistas, e conexão ao seu próprio full node.
- Backup em várias partes: divida sua recuperação em várias partes para que nenhum pedaço de papel sozinho consiga esvaziar a carteira.
- Carteiras com passphrase: carteiras ocultas protegidas por uma palavra extra que só você sabe.
- Apps de terceiros: a Trezor diz que funciona com mais de 30 outros apps de carteira. Use-a para assinar por uma carteira de navegador enquanto as chaves ficam no dispositivo.
- Extras do Safe 7: Bluetooth protegido pelo protocolo criptografado da própria Trezor, tela sensível ao toque de 2,5 polegadas, carregamento sem fio e corpo de alumínio (Chainwire, 23 out. 2025).
- Firmware só para Bitcoin: disponível para quem quer a menor superfície de ataque possível.
Como configurar com segurança
- Compre direto. Peça na loja oficial da Trezor em trezor.io ou em um revendedor autorizado. Evite vendedores de marketplace e unidades usadas, porque o ataque de 2025 ao Safe 3 mira dispositivos adulterados.
- Digite o endereço você mesmo. Digite trezor.io ou use um favorito. Sites e apps falsos do "Trezor Suite" já roubaram seeds antes.
- Deixe o dispositivo se verificar. O Trezor Suite faz uma verificação de autenticidade do firmware durante a configuração. Pare se ela falhar.
- Anote o backup apenas em papel ou metal. Nunca o fotografe nem o digite em um celular, computador ou site. A Trezor nunca o pede por e-mail, carta ou telefone.
- Adicione uma passphrase quando se sentir à vontade e guarde-a separada do backup.
Leia nosso guia de segurança da seed phrase antes de anotar qualquer coisa.
Prós e contras
| Prós | Contras |
|---|---|
| Firmware e app totalmente de código aberto | Vazamentos repetidos de dados em fornecedores (2022, 2024, 2026) que alimentam phishing |
| Secure element em todos os modelos atuais | Bluetooth e suporte completo ao iPhone só no Safe 7 de $249 |
| Nenhuma invasão remota de dispositivo registrada | Algumas moedas e NFTs exigem um app de terceiros |
| Boas opções de backup: várias partes e passphrase | A falha no chip TROPIC01 não pode ser corrigida nas unidades Safe 7 existentes, embora a Trezor diga que os fundos estão seguros |
| O Safe 3 é uma porta de entrada de baixo custo | Taxas de swap e compra vêm de terceiros e variam |
Para quem a Trezor é indicada, e quem deve procurar outra
Boa escolha para: quem investe a longo prazo, quem poupa em Bitcoin e quem quer um código que possa verificar. O Safe 3 serve como primeira hardware wallet. O Safe 5 serve para quem quer tela sensível ao toque. O Safe 7 serve para usuários de iPhone.
Procure outra se: você quer um cartão para encostar no celular, sem palavras de recuperação (veja a Tangem). Procure outra também se você opera principalmente em uma única rede todos os dias e não quer confirmar cada ação em um dispositivo.
Alternativas
- Ledger: ecossistema de apps mais amplo e modelos com Bluetooth, mas firmware do secure element de código fechado. Veja Ledger vs Trezor.
- Tangem: cartões NFC sem tela e seed phrase opcional.
- SafePal: hardware air-gapped mais barato, com app mobile próprio.
Ainda em dúvida? Nosso guia das melhores hardware wallets e o explicativo carteiras quentes vs. frias podem ajudar.
Perguntas frequentes
A Trezor é segura em 2026?
Sim, no que diz respeito ao dispositivo. Não há registro de invasão remota de um dispositivo Trezor, e os ataques conhecidos exigem acesso físico e equipamento de laboratório. O principal risco é o phishing que usa dados vazados de clientes, como no vazamento da ShipMonk em agosto e setembro de 2026.
Qual Trezor devo comprar?
O Safe 3, por cerca de US$ 59 a US$ 79, é suficiente para a maioria das pessoas. O Safe 5, por cerca de US$ 129, adiciona tela sensível ao toque colorida. O Safe 7, por US$ 249, adiciona Bluetooth, bateria e suporte completo ao iPhone. Os preços são os informados em meados de 2026 e costumam ter desconto, então confira a loja da Trezor.
Meus dados estavam no vazamento da Trezor em 2026?
Se você fez um pedido entre 10 de maio e 8 de agosto de 2026, ou é cliente dos EUA e fez um pedido entre novembro de 2019 e agosto de 2021, seu nome e seus dados de contato podem ter vazado pela ShipMonk. Suas moedas não estão expostas, mas espere e-mails, ligações e cartas de golpe convincentes.
A Trezor funciona com MetaMask e outras carteiras?
Sim. A Trezor diz que funciona com mais de 30 apps de carteira de terceiros. As chaves ficam no dispositivo, e toda transação continua sendo confirmada na tela dele.
O que acontece se a Trezor fechar as portas?
Suas moedas ficam na blockchain, não com a Trezor. Com seu backup, você pode restaurar a carteira em outras carteiras compatíveis, e o código aberto continua público.