A versão rápida. As atualizações de firmware corrigem bugs de segurança e melhoram as telas de confirmação que protegem você, então recusá-las para sempre não é a opção segura que as pessoas imaginam. O medo está apontado para o lugar errado: uma carteira não guarda moedas, só chaves, e essas chaves sempre podem ser regeradas a partir da sua frase de recuperação. É por isso que a ordem correta é verificar o seu backup primeiro, depois atualizar pelo aplicativo oficial, e então confirmar cada solicitação na tela do próprio dispositivo.
O que é o firmware, e por que ele muda
Firmware é o software que está na própria carteira: o código que gera chaves, guarda a checagem do PIN, desenha a tela de confirmação e pede ao elemento seguro que assine. Não é o aplicativo de computador ou de celular em que você fica clicando, que é separado e se atualiza com muito mais frequência.
O firmware muda por algumas razões honestas. Pesquisadores encontram falhas, às vezes no código da própria carteira e às vezes em um componente do qual ela depende. As redes mudam a forma como as transações são montadas, e o dispositivo precisa entender o novo formato para exibi-lo corretamente. Novos ativos e tipos de endereço passam a ter suporte.
Essa última categoria merece uma pausa. Muitas melhorias trataram de mostrar com mais clareza com o que você está concordando, em especial nas interações com contratos inteligentes, em que uma única assinatura pode conceder permissões amplíssimas. Recusar atualizações indefinidamente significa ficar com as telas antigas, menos informativas.
Por que as pessoas têm medo de atualizar
O medo não é irracional, ele está apontado para a coisa errada. Três preocupações aparecem repetidamente.
A primeira é “a atualização vai apagar as minhas moedas”. Ela não pode, porque as suas moedas não estão no dispositivo. Elas são entradas em um registro público, e o dispositivo guarda as chaves que autorizam movê-las. Alguns procedimentos de fato redefinem o dispositivo e apagam essas chaves, que é exatamente por isso que a frase de recuperação existe.
A segunda é “uma atualização pode ser maliciosa”. Essa é uma categoria real, e é por isso que o caminho de entrega importa. O firmware legítimo é assinado pelo fabricante e verificado pelo dispositivo antes de rodar. O ataque que de fato funciona é social: convencer você a instalar algo a partir de um link, ou a digitar a sua frase em uma falsa “ferramenta de recuperação”.
A terceira é “isso pode inutilizar o dispositivo”. Interrupções acontecem mesmo, e o caminho de recuperação é bem conhecido. O pior desfecho realista é o custo de um dispositivo, não a perda dos seus fundos, desde que o backup esteja bom.
Verifique o seu backup antes de mexer em qualquer coisa
Esta é a única instrução que transforma um procedimento nervoso em um procedimento rotineiro. Antes de começar, confirme que a sua frase de recuperação realmente funciona e realmente corresponde a este dispositivo.
“Eu anotei quando configurei” não é verificação. Os backups falham de maneiras entediantes: uma palavra escrita errada, duas palavras trocadas de lugar, a palavra onze omitida, lápis que desbotou, um cartão danificado pela umidade, uma frase escrita para outro dispositivo e nunca identificada. Nada disso se anuncia até o momento em que você precisa dela.
Alguns dispositivos oferecem uma checagem embutida que confirma que as suas palavras correspondem à carteira sem expor nada. Onde ela existir, use-a. Onde não existir, leia o seu backup escrito e confirme que as palavras estão legíveis, completas, escritas corretamente e na ordem certa. O nosso passo a passo sobre como fazer backup de uma frase-semente cobre como fazer um backup que sobrevive.
Segurança: Faça essa checagem com a cópia em papel ou em metal na sua frente e com as palavras permanecendo offline. Nunca digite a sua frase de recuperação em um computador, em um celular ou em um site para “conferi-la”. Uma verificação que precisa de um teclado conectado à internet não é uma verificação, é o golpe.
A ordem segura das operações
Uma vez confirmado o backup, a atualização é mecânica. Siga devagar e não faça outras coisas ao mesmo tempo.
- Comece pela fonte oficial. Abra o aplicativo do próprio fabricante, instalado a partir da página de download documentada por ele, e deixe que ele ofereça a atualização. Nunca siga um link de atualização vindo de e-mail, de mensagem de chat, de anúncio de busca ou de post em rede social.
- Use uma máquina que você controla, com o cabo original se possível e com tempo suficiente para terminar sem precisar desconectar.
- Leia a tela do dispositivo a cada etapa. A carteira mostra o que está prestes a instalar e pede confirmação física. Aquela telinha, e não a janela no seu monitor, é a parte em que você pode confiar.
- Deixe terminar. Não desconecte, não feche a tampa, mantenha a máquina fora do modo de suspensão e ligada na tomada.
- Confira depois. Confirme que o dispositivo ainda aceita o seu PIN, e verifique que um endereço de recebimento mostrado no dispositivo bate com o do aplicativo complementar antes de confiar nele.
Se o procedimento redefinir o dispositivo e pedir que você restaure, isso é normal em alguns modelos. Você redigita a frase de recuperação no próprio dispositivo, usando os botões ou a tela sensível ao toque dele, nunca em um teclado de computador. É o mesmo fluxo do nosso passo a passo de configuração, e é o momento em que a sua verificação anterior se paga.
Se uma atualização for interrompida
Um cabo esbarrado ou uma bateria que acaba no meio da gravação pode deixar o dispositivo incompleto. Em geral parece alarmante: uma tela em branco, uma mensagem do bootloader, um dispositivo que não abre normalmente.
Não faça nada dramático. Não digite a sua frase de recuperação em lugar nenhum para “resgatar” o aparelho, e não saia procurando uma ferramenta de reparo de terceiros. Reconecte ao mesmo aplicativo oficial e tente de novo, já que a maioria das carteiras consegue voltar ao modo de atualização e concluir uma gravação interrompida. Se isso falhar, siga os passos de recuperação documentados pelo fabricante.
Se o dispositivo estiver mesmo morto, os seus fundos estão a salvo. Compre um substituto por um canal em que você confie, usando as checagens de como comprar uma carteira de hardware com segurança, e restaure a partir da sua frase. Não precisa ser da mesma marca, embora o tratamento da passphrase e os tipos de conta possam variar entre fabricantes.
Avisos de atualização que devem fazer você parar na hora
Os atacantes sabem que “atualização urgente de firmware” é uma frase que as pessoas obedecem, e as versões falsas seguem um pequeno conjunto de roteiros.
Qualquer coisa não solicitada por e-mail, SMS ou mensagem direta é suspeita por padrão, por melhor que a identidade visual esteja copiada. Qualquer coisa que alegue que o seu dispositivo está comprometido e precisa ser “ressincronizado” ou “validado” com as suas palavras de recuperação é um ataque, ponto final. O mesmo vale para uma página que se oferece para checar se um vazamento afetou você caso você cole a sua frase nela, e o mesmo vale para uma ligação do suporte, porque os fabricantes não telefonam para clientes pedindo as palavras da frase-semente.
O hábito saudável é simples. As atualizações são algo que você vai buscar, no seu próprio ritmo, em um software que você já tinha. Elas nunca encontram você.
Principais pontos
- As atualizações de firmware trazem correções de segurança e telas de confirmação mais claras, então recusá-las indefinidamente é um risco por si só.
- Verifique primeiro que a sua frase de recuperação está completa, legível e correta, porque algumas atualizações redefinem o dispositivo.
- Atualize somente pelo aplicativo oficial do fabricante, aberto por você, nunca por um link em uma mensagem.
- Uma atualização interrompida é um problema de hardware, não um problema de fundos. Tente de novo pelo software oficial e, se o dispositivo não puder ser salvo, restaure a partir da sua frase-semente.
Perguntas frequentes
Preciso atualizar assim que uma versão nova aparece?
Não há necessidade de correr em questão de horas, e esperar um pouco para que outros usuários relatem problemas é razoável. O que não é razoável é pular atualizações por anos, porque você acumula toda falha não corrigida e perde as melhorias nas telas que protegem você de transações enganosas. Um ritmo sensato é checar na próxima vez em que for usar o dispositivo e aplicar sem demora longa as versões marcadas como de segurança.
Atualizar vai mudar os meus endereços ou saldos?
Não. Os seus endereços derivam das mesmas chaves, que vêm da mesma frase de recuperação, então eles permanecem os mesmos entre versões de firmware. O que pode mudar é quais contas o aplicativo complementar exibe por padrão, em especial quando um novo tipo de endereço é adicionado. Se uma conta parecer sumida depois, quase sempre é uma configuração de exibição ou de derivação no aplicativo, e não fundos perdidos.
Posso atualizar um dispositivo com uma carteira protegida por passphrase?
Pode, com um cuidado a mais. Na maioria dos projetos a passphrase não fica armazenada no dispositivo, então ela não será restaurada para você. Você precisa tê-la registrada exatamente, com os mesmos espaços e as mesmas maiúsculas e minúsculas, antes de começar. Perdê-la significa perder aquela carteira mesmo com uma frase de recuperação perfeita, então verificá-la faz parte da mesma checagem pré-atualização.
Conteúdo educativo, não é aconselhamento financeiro. Nunca compartilhe sua frase-semente ou suas chaves privadas com ninguém — incluindo qualquer pessoa que diga ser a CoinCrafty.
Última atualização 30 julho 2026
Tanaya Macheel mostly analyzes crypto markets for CoinCrafty.
