O termo cold wallet, ou carteira fria, agrupa qualquer arranjo em que a chave privada vive num ambiente que nunca esteve em contato direto com a internet. Pertencem à categoria os hardware wallets como Ledger, Trezor e Keystone, as paper wallets tradicionais com a chave manuscrita ou impressa, e os signing devices offline — um celular antigo ou notebook permanentemente desconectado, usado só para assinar transações. A diferença para uma hot wallet não é "mais difícil de quebrar criptograficamente": é que um atacante remoto, por phishing, malware ou key-logger, não tem como tocar no ambiente de assinatura.
O critério real para classificar uma carteira como fria
Muita gente acha que um celular velho com MetaMask instalado, hoje em modo avião, virou frio. Não virou. O padrão para chamar um dispositivo de cold é verificar se a chave alguma vez na vida esteve em contato com a internet — não se está desconectada agora. Se a seed foi gerada ou digitada nesse celular enquanto ele ainda estava online, qualquer malware que estivesse no sistema teve a chance de copiá-la.
Uma carteira fria de verdade pressupõe um aparelho dedicado, em geral com Secure Element interno onde a chave nunca sai do chip, ou um fluxo Air Gap baseado em QR Code. Nesse esquema, a requisição de assinatura entra via câmera, o aparelho assina internamente e devolve outro QR. Nenhum módulo de rádio liga durante o ciclo.
Os pontos cegos do esquema frio
Estar isolada do mundo digital não significa estar protegida contra o mundo físico. Hardware wallet pode ser roubada (e com ela o cartão de recuperação guardado junto), paper wallet pode ser queimada num incêndio doméstico, alguém pode esquecer a passphrase depois de uma cirurgia ou um AVC. E se só uma pessoa da família sabe onde está a seed e como usá-la, a morte dela pode deixar tudo inacessível para os herdeiros.
Quanto colocar no frio
Levar tudo para o frio pode sair pela culatra. Toda interação on-chain — claim de airdrop, swap pequeno, transferência para o amigo via Pix-USDT no P2P — vira ritual de plugar hardware, conferir, assinar. Se esse ritual cansar você a ponto de devolver tudo para a MetaMask quente, o plano falhou. Uma divisão mais sustentável: na hot wallet, só o que você usa no dia a dia; na exchange, o capital que está de fato operando; na hardware wallet, o restante.