Secure element é um microcontrolador resistente a violações projetado para armazenar chaves criptográficas e realizar operações criptográficas em um sandbox que o resto do dispositivo — incluindo a CPU principal — não consegue espiar. É o componente físico que permite a uma hardware wallet afirmar que "a chave privada nunca deixa o dispositivo" com cara séria. O análogo hardware-security de "esta sala está selada" em vez de "este software promete não ler esta variável."
As duas arquiteturas que você vai ver
Secure elements de código fechado. ST33K1M5 (usado pela Ledger), Infineon SLE 78 (usado pela OneKey), Optiga Trust M (usado pela linha Trezor Safe). Estes são chips comerciais com resistência a violação certificada — tipicamente Common Criteria EAL5+ ou EAL6+ — vendidos sob NDA. A força são décadas de produção certificada. A crítica é que você confia na documentação do fabricante; você não pode auditar o silício você mesmo.
Microcontroladores de propósito geral sem SE dedicado. Os Trezor mais antigos, One e Model T, não têm chip de segurança: a seed fica guardada no próprio microcontrolador principal. A linha Trezor Safe mudou para o Optiga Trust M.
Dois chips de fornecedores diferentes. A Coldcard Mk4 não se encaixa em nenhum dos dois grupos acima: usa dois secure elements, o Microchip ATECC608 e o Maxim DS28C36B, em vez de depender de um único fabricante de chip.
O que o número EAL realmente significa
Common Criteria EAL — Evaluation Assurance Level — é uma escala de 1 a 7 de quão rigorosamente um alvo de segurança foi verificado. EAL5+ significa "semi-formalmente desenhado e testado." EAL6+ significa "design semi-formalmente verificado e testado." A maioria dos smart cards bancários mira EAL4+ ou EAL5+. A diferença entre EAL5+ e EAL6+ é real mas menor do que o marketing faz parecer — ambos estão muito acima de "sem certificação."
O que importa operacionalmente: um chip EAL5+ resiste a ataques físicos invasivos (decapsulação, análise de side-channel) a um nível de custo que coloca atacantes na categoria "estado-nação bem financiado", não na categoria "ladrão de Telegram". Para um holder brasileiro de varejo, esse é o limiar relevante.
O episódio Ledger Recover
Em maio de 2023, a Ledger anunciou "Ledger Recover" — um serviço opcional que usa Shamir Secret Sharing entre três custodiantes para fazer backup da frase-semente. O alvoroço da comunidade não foi sobre o serviço; foi sobre a implicação de que o firmware pode extrair a seed do secure element para compartilhá-la. A Ledger esclareceu que a extração só acontece para usuários que optam explicitamente, mas o episódio mudou alguns holders para o modelo Trezor de "firmware totalmente aberto em chip menos certificado". Ambas são posições defensáveis; escolha baseado no seu modelo de ameaça.
O que isso significa para seu plano de custódia
Qualquer hardware wallet das marcas principais — Ledger, Trezor, OneKey, Keystone, Coldcard — tem um secure element classificado contra ataques que o modelo de ameaça típico de um holder brasileiro nunca verá. A diferença entre EAL5+ e EAL6+ importa menos do que se você comprou da loja oficial, rodou o factory reset na chegada, e nunca digitou a seed em dispositivo conectado.
Leitura adicional: Hardware wallet, Comparação de hardware wallets.