Resposta curta

Para a maioria dos usuários, iOS é marginalmente mais seguro devido à revisão de app mais rigorosa da Apple e sandbox mais forte ao nível do sistema. Android oferece mais flexibilidade (sideloading, múltiplas app stores) mas também mais superfície de ataque. Para holders cripto especificamente, a diferença prática é pequena — o gap maior de segurança é "hot wallet em qualquer celular" versus "hardware wallet para dinheiro sério". Qualquer OS está bem se você só mantém um pequeno float de trading nele.

As diferenças da plataforma

Forças do iOS. Revisão estrita da App Store pega mais impersonadores maliciosos de wallets antes de chegarem aos usuários. Sandboxing é mais agressivo — um app comprometido tem mais dificuldade em ler os dados de outro app. Hardware Secure Enclave no iPhone 5s e posteriores fornece isolamento criptográfico similar ao elemento seguro de uma hardware wallet.

Forças do Android. Seleção maior de apps de wallet. Integração mais fácil com hardware wallets USB via cabo OTG. F-Droid oferece alternativas wallet totalmente open-source.

Fraquezas do iOS. Regras da Apple de sideloading só-desenvolvedor até 2024 limitavam instalação de wallets de nicho — embora usuários EU agora tenham alternativas à App Store. Sincronização iCloud Keychain pode replicar dados sensíveis entre dispositivos em formas que alguns holders acham preocupantes.

Fraquezas do Android. APKs sideloadados são uma fonte constante de malware. Google Play tem processo de revisão menos rigoroso que App Store; apps de wallet impersonadores escapam frequentemente. Dispositivos Android mais antigos podem não ter armazenamento de chave hardware-backed.

O problema dos apps maliciosos

Ambas as lojas periodicamente hospedam versões falsas do MetaMask, Trust Wallet, e outras wallets populares. Ícone e screenshots do app falso correspondem ao real; o código real captura sua seed phrase durante setup e exfiltra para um servidor remoto. Google Play vê mais destes (revisão mais permissiva). App Store pegou menos — mas ainda pegou alguns.

Defesa: instale wallets apenas via o link no site oficial do projeto (metamask.io para MetaMask, trustwallet.com para Trust). Nunca via resultados de busca na própria app store.

A conclusão "qualquer um está bem"

Se você está mantendo abaixo de R$ 25K de cripto em uma wallet de celular para uso diário, qualquer OS é aceitável desde que você instale de canais oficiais e use higiene razoável do celular (atualizações de sistema, PIN de bloqueio de tela, sem root/jailbreak). Acima de R$ 25K, a pergunta muda para "hardware wallet, não wallet de celular" — o OS se torna irrelevante.

Leitura adicional: Hot wallet, Passkey.