{"id":395,"date":"2026-07-25T21:04:51","date_gmt":"2026-07-25T21:04:51","guid":{"rendered":"https:\/\/coincrafty.com\/buying-a-hardware-wallet-safely-2\/"},"modified":"2026-07-30T16:39:15","modified_gmt":"2026-07-30T16:39:15","slug":"buying-a-hardware-wallet-safely","status":"publish","type":"post","link":"https:\/\/coincrafty.com\/pt-br\/buying-a-hardware-wallet-safely\/","title":{"rendered":"Como comprar uma carteira de hardware com seguran\u00e7a (e identificar uma adulterada)"},"content":{"rendered":"<p class=\"cft-tldr\"><strong>A vers\u00e3o r\u00e1pida.<\/strong> Compre do fabricante, ou de um revendedor que o pr\u00f3prio fabricante lista. Nunca de segunda m\u00e3o, nunca de um vendedor de marketplace. Se um dispositivo chegar j\u00e1 configurado, ou com uma frase de recupera\u00e7\u00e3o impressa em um cart\u00e3o, \u00e9 golpe sem exce\u00e7\u00e3o: devolva, e n\u00e3o coloque uma \u00fanica moeda nele para &#8220;testar&#8221;.<\/p>\n<h2>O ataque mais f\u00e1cil \u00e9 a caixa, n\u00e3o o chip<\/h2>\n<p>Uma carteira de hardware \u00e9 projetada partindo da suposi\u00e7\u00e3o de que o computador em que ela \u00e9 conectada \u00e9 hostil. A chave privada \u00e9 gerada dentro do dispositivo, nunca sai dele, e todo pagamento precisa ser confirmado na tela do pr\u00f3prio dispositivo. Um <a href=\"https:\/\/coincrafty.com\/pt-br\/secure-element-explained\/\">elemento seguro<\/a> torna a extra\u00e7\u00e3o dessa chave fisicamente dif\u00edcil.<\/p>\n<p>Tudo isso se apoia em uma suposi\u00e7\u00e3o: o segredo l\u00e1 dentro foi gerado pelo dispositivo, nas suas m\u00e3os, e nunca existiu em nenhum outro lugar.<\/p>\n<p>Um atacante que n\u00e3o consegue quebrar o chip ataca a suposi\u00e7\u00e3o no lugar dele. Basta vender a voc\u00ea um dispositivo cuja frase de recupera\u00e7\u00e3o ele j\u00e1 tem, e o sil\u00edcio se torna irrelevante. Ele tamb\u00e9m n\u00e3o precisa agir no momento da venda: fica observando os endere\u00e7os e leva o saldo quando lhe convier, meses depois se quiser.<\/p>\n<p>&#8220;De onde veio este dispositivo&#8221; \u00e9, portanto, uma pergunta de seguran\u00e7a, n\u00e3o uma pergunta de compras.<\/p>\n<h2>Compre direto, ou de um revendedor que o fabricante lista<\/h2>\n<p>A compra mais segura \u00e9 a loja do pr\u00f3prio fabricante. A seguinte em seguran\u00e7a \u00e9 um revendedor nomeado no site do pr\u00f3prio fabricante. A dire\u00e7\u00e3o da confian\u00e7a importa: acredite na lista de revendedores do fabricante, nunca na alega\u00e7\u00e3o de um vendedor de que \u00e9 autorizado.<\/p>\n<ul>\n<li><strong>Nunca de segunda m\u00e3o.<\/strong> Um dispositivo usado \u00e9 um dispositivo que outra pessoa teve nas m\u00e3os, e uma redefini\u00e7\u00e3o que n\u00e3o foi voc\u00ea quem fez n\u00e3o prova nada.<\/li>\n<li><strong>Nunca um an\u00fancio em marketplace gen\u00e9rico<\/strong>, incluindo um que pare\u00e7a a loja oficial da marca. Estoque compartilhado e envio por terceiros significam que ningu\u00e9m consegue lhe dizer por quais m\u00e3os a caixa passou.<\/li>\n<li><strong>Nunca um dispositivo de brinde<\/strong> que chega como pr\u00eamio, mimo de confer\u00eancia ou uma &#8220;atualiza\u00e7\u00e3o gratuita&#8221; que voc\u00ea n\u00e3o pediu.<\/li>\n<li><strong>Trate um desconto agressivo como informa\u00e7\u00e3o.<\/strong> As margens s\u00e3o apertadas, e um pre\u00e7o bem abaixo do pre\u00e7o do pr\u00f3prio fabricante \u00e9 motivo para perguntar por qu\u00ea.<\/li>\n<\/ul>\n<p>Como voc\u00ea chega at\u00e9 a loja tamb\u00e9m importa. Digite o endere\u00e7o voc\u00ea mesmo ou use um favorito que salvou antes, porque lojas s\u00f3sias j\u00e1 foram colocadas na frente de compradores por meio de an\u00fancios de busca e posts em redes sociais. \u00c9 a mesma fam\u00edlia de truque coberta em <a href=\"\/toolkit\/how-to-spot-crypto-scams\/\">como identificar golpes em cripto<\/a>.<\/p>\n<h2>O sinal de alerta que encerra a conversa<\/h2>\n<p>Se o dispositivo chegar j\u00e1 inicializado \u2014 tem um PIN, mostra um saldo, pede que voc\u00ea confirme uma carteira existente \u2014 ou se a caixa contiver um cart\u00e3o com uma frase de recupera\u00e7\u00e3o j\u00e1 escrita ou impressa nele, pare por a\u00ed. N\u00e3o existe raz\u00e3o leg\u00edtima para nenhum dos dois: nem conveni\u00eancia do fabricante, nem servi\u00e7o de revendedor, nem uma op\u00e7\u00e3o &#8220;pr\u00e9-configurada&#8221;.<\/p>\n<p>Toda carteira de hardware honesta gera a sua frase de recupera\u00e7\u00e3o no dispositivo, no primeiro uso, na sua frente, e pede que voc\u00ea mesmo a anote. Uma frase que chegou dentro da caixa \u00e9 uma frase da qual outra pessoa j\u00e1 tem uma c\u00f3pia.<\/p>\n<p class=\"cft-safety\"><strong>Seguran\u00e7a:<\/strong> Nunca mova uma quantia pequena para um dispositivo suspeito s\u00f3 para ver o que acontece. Uma frase pr\u00e9-carregada permite que quem a enviou varra o saldo no instante em que ele chega, e um teste que parece funcionar n\u00e3o prova nada al\u00e9m de que o aparelho liga. Procure os dados de contato do vendedor de forma independente, devolva a unidade e comece de novo pelo fabricante.<\/p>\n<h2>Compare a embalagem com as orienta\u00e7\u00f5es do fabricante<\/h2>\n<p>Lacres, pl\u00e1stico termorretr\u00e1til, hologramas e sacos com evid\u00eancia de viola\u00e7\u00e3o valem a inspe\u00e7\u00e3o, mas sozinhos s\u00e3o evid\u00eancia fraca. Adesivos podem ser reproduzidos e sacos podem ser relacrados de forma convincente, ent\u00e3o um lacre que parece intacto diz pouco.<\/p>\n<p>O que aumenta o valor dessa checagem \u00e9 comparar o que voc\u00ea recebeu com a descri\u00e7\u00e3o publicada pelo pr\u00f3prio fabricante de uma unidade lacrada genu\u00edna. Os fabricantes documentam o que vem na caixa e como a embalagem deles funciona, e essa documenta\u00e7\u00e3o, n\u00e3o o seu instinto, \u00e9 a refer\u00eancia.<\/p>\n<p>Mais forte ainda \u00e9 a atesta\u00e7\u00e3o do pr\u00f3prio dispositivo. Muitos modelos executam uma verifica\u00e7\u00e3o criptogr\u00e1fica de autenticidade junto ao fabricante na primeira conex\u00e3o. Execute-a, usando software baixado do dom\u00ednio do pr\u00f3prio fabricante, e siga o processo documentado por ele em vez de um folheto que veio na encomenda.<\/p>\n<p>Depois configure o dispositivo voc\u00ea mesmo, gerando uma carteira nova e escrevendo as palavras \u00e0 m\u00e3o. O nosso <a href=\"\/toolkit\/how-to-set-up-a-hardware-wallet\/\">passo a passo de configura\u00e7\u00e3o<\/a> cobre isso com cuidado.<\/p>\n<h2>A onda de phishing que vem depois de um vazamento de dados de clientes<\/h2>\n<p>Este setor tem um problema estrutural inc\u00f4modo. Comprar uma carteira de hardware normalmente significa entregar um nome, um endere\u00e7o de entrega, um e-mail e muitas vezes um telefone, e esse registro diz, em sil\u00eancio: esta pessoa provavelmente tem cripto.<\/p>\n<p>Quando uma lista dessas escapa, por meio de uma invas\u00e3o em um varejista, em um parceiro de log\u00edstica ou em um fornecedor de marketing, ela vira uma lista de alvos. O que vem depois tem formato previs\u00edvel. Chegam mensagens citando um pedido verdadeiro, alertando sobre um &#8220;incidente de seguran\u00e7a&#8221; e direcionando voc\u00ea para um site que imita o do fabricante, onde pedem que voc\u00ea digite a sua frase de recupera\u00e7\u00e3o para &#8220;migrar&#8221; ou &#8220;validar&#8221; a sua carteira.<\/p>\n<p>Campanhas desse tipo j\u00e1 escalaram para cartas impressas e at\u00e9 dispositivos de substitui\u00e7\u00e3o n\u00e3o solicitados enviados pelo correio a endere\u00e7os residenciais, com instru\u00e7\u00f5es para restaurar usando um cart\u00e3o que vem junto. O canal f\u00edsico parece mais oficial, que \u00e9 exatamente por isso que ele \u00e9 usado.<\/p>\n<p>Uma regra derrota todas as variantes: as suas palavras de recupera\u00e7\u00e3o n\u00e3o s\u00e3o digitadas em lugar nenhum, exceto diretamente na sua pr\u00f3pria carteira de hardware, durante uma recupera\u00e7\u00e3o que foi voc\u00ea quem iniciou. Nenhum fabricante, loja ou suporte precisa delas em momento algum. Trate hardware n\u00e3o solicitado como hostil e descarte-o em vez de conect\u00e1-lo.<\/p>\n<h2>Escolher um modelo, depois que a origem est\u00e1 segura<\/h2>\n<p>Com a origem resolvida, escolher um modelo \u00e9 uma compara\u00e7\u00e3o comum. O que importa \u00e9 como voc\u00ea vai us\u00e1-lo: celular ou computador, quais moedas voc\u00ea tem, se a tela \u00e9 grande o bastante para conferir um endere\u00e7o inteiro e qu\u00e3o aberto \u00e9 o firmware.<\/p>\n<p>As nossas <a href=\"\/reviews\/\">an\u00e1lises de carteiras de hardware<\/a> s\u00e3o baseadas em pesquisa, n\u00e3o em testes de laborat\u00f3rio, e dizem isso em cada uma. Ao longo de alguns anos, o hist\u00f3rico de <a href=\"https:\/\/coincrafty.com\/pt-br\/hardware-wallet-firmware-updates\/\">atualiza\u00e7\u00f5es de firmware<\/a> de um fabricante importa mais do que qualquer recurso estampado na caixa.<\/p>\n<p>Por fim, inclua o backup no or\u00e7amento da compra. O dispositivo protege a chave no dia a dia; um backup escrito ou <a href=\"https:\/\/coincrafty.com\/pt-br\/metal-seed-backups\/\">em metal<\/a> \u00e9 o que sobrevive ao dispositivo.<\/p>\n<h2>Principais pontos<\/h2>\n<ul>\n<li>Compre do fabricante ou de um revendedor que ele liste. Segunda m\u00e3o e an\u00fancios de marketplace eliminam a \u00fanica garantia que importa.<\/li>\n<li>Um dispositivo que chega inicializado, ou com uma frase de recupera\u00e7\u00e3o fornecida, \u00e9 golpe todas as vezes. Nunca o teste com fundos.<\/li>\n<li>Lacres s\u00e3o evid\u00eancia fraca. Compare com as orienta\u00e7\u00f5es publicadas pelo fabricante e execute a verifica\u00e7\u00e3o de autenticidade do pr\u00f3prio dispositivo.<\/li>\n<li>Vazamentos de dados de clientes neste setor produzem phishing direcionado por e-mail, telefone e correio, \u00e0s vezes com hardware de substitui\u00e7\u00e3o.<\/li>\n<li>As suas palavras de recupera\u00e7\u00e3o v\u00e3o apenas para o seu pr\u00f3prio dispositivo, durante uma recupera\u00e7\u00e3o que voc\u00ea iniciou. Ningu\u00e9m leg\u00edtimo jamais as pede.<\/li>\n<\/ul>\n<h2>Perguntas frequentes<\/h2>\n<h3>\u00c9 seguro comprar em um grande marketplace online?<\/h3>\n<p>\u00c9 a mais fraca das op\u00e7\u00f5es comuns. Mesmo quando uma marca mant\u00e9m uma loja l\u00e1, o estoque costuma ser compartilhado e os pedidos atendidos a partir de estoque de terceiros, ent\u00e3o a cadeia de cust\u00f3dia entre a f\u00e1brica e a sua porta n\u00e3o pode ser estabelecida. A loja do pr\u00f3prio fabricante, ou um revendedor que ele nomeie, fecha essa lacuna por uma pequena diferen\u00e7a de pre\u00e7o.<\/p>\n<h3>O lacre parecia intocado. O dispositivo est\u00e1 bem?<\/h3>\n<p>Um lacre intacto \u00e9 levemente tranquilizador, n\u00e3o conclusivo, porque a embalagem pode ser reproduzida ou relacrada. Incline o seu julgamento para as verifica\u00e7\u00f5es dif\u00edceis de falsificar: o dispositivo gerando uma frase totalmente nova na sua frente, e a verifica\u00e7\u00e3o de autenticidade do fabricante executada a partir de um software que voc\u00ea mesmo baixou. Se o fluxo de configura\u00e7\u00e3o for diferente da documenta\u00e7\u00e3o oficial, pare.<\/p>\n<h3>Eu j\u00e1 configurei um dispositivo que veio com uma frase impressa. E agora?<\/h3>\n<p>Trate essa carteira como comprometida e presuma que qualquer coisa enviada para ela pode ser levada. Configure uma carteira em que voc\u00ea confie, de prefer\u00eancia em um dispositivo obtido de forma adequada, gere uma frase nova nela e mova os fundos para l\u00e1, conferindo o endere\u00e7o de recebimento na tela do dispositivo confi\u00e1vel. Nunca reutilize a frase que veio pronta.<\/p>\n<h3>Devo registrar o dispositivo junto ao fabricante?<\/h3>\n<p>Programas de registro e garantia s\u00e3o convenientes, e criam mais um registro ligando a sua identidade \u00e0 posse de cripto. Algumas pessoas aceitam essa troca pelo suporte; outras preferem minimizar os dados que entregam. De todo modo, presuma que registros assim podem vazar um dia, e nunca confie em uma mensagem n\u00e3o solicitada que repete os detalhes do seu pedido para voc\u00ea.<\/p>\n<p class=\"cft-ymyl\"><em>Conte\u00fado educativo, n\u00e3o \u00e9 aconselhamento financeiro. Nunca compartilhe sua frase-semente ou suas chaves privadas com ningu\u00e9m \u2014 incluindo qualquer pessoa que diga ser a CoinCrafty.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Onde voc\u00ea compra uma carteira de hardware importa tanto quanto qual voc\u00ea compra. Veja como obter um dispositivo com seguran\u00e7a, por que um cart\u00e3o de recupera\u00e7\u00e3o j\u00e1 preenchido \u00e9 sempre golpe, e como funciona o phishing que vem depois.<\/p>\n","protected":false},"author":7,"featured_media":233,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14],"tags":[],"class_list":["post-395","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hardware-wallets"],"_links":{"self":[{"href":"https:\/\/coincrafty.com\/pt-br\/wp-json\/wp\/v2\/posts\/395","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/coincrafty.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/coincrafty.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/coincrafty.com\/pt-br\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/coincrafty.com\/pt-br\/wp-json\/wp\/v2\/comments?post=395"}],"version-history":[{"count":2,"href":"https:\/\/coincrafty.com\/pt-br\/wp-json\/wp\/v2\/posts\/395\/revisions"}],"predecessor-version":[{"id":570,"href":"https:\/\/coincrafty.com\/pt-br\/wp-json\/wp\/v2\/posts\/395\/revisions\/570"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/coincrafty.com\/pt-br\/wp-json\/wp\/v2\/media\/233"}],"wp:attachment":[{"href":"https:\/\/coincrafty.com\/pt-br\/wp-json\/wp\/v2\/media?parent=395"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/coincrafty.com\/pt-br\/wp-json\/wp\/v2\/categories?post=395"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/coincrafty.com\/pt-br\/wp-json\/wp\/v2\/tags?post=395"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}