O mercado de carteiras hardware tem cerca de 20 modelos que se chamam de "seguros". Esta página reduz a lista a oito modelos atuais e compara cada um nos critérios de segurança, recuperação e usabilidade que realmente fazem diferença para um holder no Brasil. As especificações vêm das páginas técnicas e da documentação de cada fabricante; os preços são os valores em dólar das lojas oficiais, conferidos em setembro de 2026 — quando a loja não mostra o preço, a célula avisa. Como o aparelho se comporta na mão, só você vai saber quando abrir a caixa.
A regra de pontuação é direta: um dispositivo que falha em qualquer critério crítico vai para o fim da lista independentemente do marketing. Firmware fechado, EAL baixo, ausência de Air Gap, ausência de multisig — cada um é incompatível com um modelo de ameaça específico. Leia a matriz como checklist, não como ranking.
A matriz · 8 dispositivos, 9 dimensões
| Dispositivo | Preço (USD) | Elemento seguro | EAL | Open source | Tela | Air Gap | Shamir backup | Multisig |
|---|---|---|---|---|---|---|---|---|
| Ledger Nano S Plus | Ver site oficial | ST33K1M5 | EAL5+ | Parcial | OLED 128×64 + botões | Não (USB) | Não | Suportado |
| Ledger Stax | Ver site oficial | ST33K1M5 | EAL5+ | Parcial | 3.7" E-ink touchscreen | Não (USB / NFC) | Não | Suportado |
| Trezor Safe 3 | $59 | Optiga Trust M | EAL6+ | Totalmente aberto | 0.96" OLED monocromática + 2 botões | Não (USB) | Sim (Multi-share, SLIP-39) | Suportado |
| Trezor Safe 5 | $129 | Optiga Trust M | EAL6+ | Totalmente aberto | 1.54" colorida touchscreen | Não (USB) | SLIP-39 nativo | Suportado |
| OneKey Classic 1S | $99 | Modelo não informado | EAL6+ | Firmware e app abertos | Mono OLED + botões | Não (USB) | Não | Suportado |
| OneKey Pro | $278 | 4 chips seguros | EAL6+ | Firmware e app abertos | 3.5" colorida touchscreen | Sim (QR) | Sim (firmware 4.15.0+) | Suportado |
| Keystone 3 Pro | $149 | Triple SE | Não informado | Maior parte aberta | 4" colorida touchscreen | Sim (QR) | Sim | Nativo |
| Coldcard Mk4 | Substituído pelo Mk5 | ATECC608 + DS28C36B | Não informado | Firmware aberto | OLED + teclado físico | Sim (microSD) | Não | Nativo (recurso âncora) |
Como ler as linhas
Ledger Nano S Plus. A entrada mais barata no ecossistema Ledger Live. Adequado para uma primeira reserva séria e um único signatário. O vazamento de dados de clientes de 2020 é história antiga, mas vale lembrar: vazaram endereços postais, não as seeds. O firmware é parcialmente fechado — é o trade-off que você aceita pelas integrações amplas com carteiras e apps de terceiros e pela UX do Ledger Live.
Ledger Stax. Desenhada por Tony Fadell, tela curva E-ink touchscreen. O preço é de colecionador; o modelo de segurança é idêntico ao do Nano S Plus. Compre se quer a tela, não compre esperando outro modelo de ameaça.
Trezor Safe 3 / Safe 5. O padrão de referência em open source. Optiga Trust M eleva o elemento seguro para EAL6+, e SLIP-39 Shamir backup vem de fábrica — divida a seed em três locais e exija duas para recuperar. Vale o investimento extra se você mora sozinho e quer resiliência sem montar multisig.
OneKey Classic 1S / Pro. Alternativa sólida se você não quer nem Ledger nem Trezor. A OneKey informa que firmware e app são abertos no GitHub, com builds reproduzíveis. O Pro adiciona touchscreen de 3.5", quatro chips seguros EAL6+, bateria de 530 mAh e Air Gap por QR — útil para manter o assinante estritamente offline — e, a partir do firmware 4.15.0, suporta backup Shamir SLIP39.
Keystone 3 Pro. Desenho multisig-first com triplo elemento seguro. A tela de 4" e o Air Gap por QR fazem dele o dispositivo mais fácil de operar dentro de um esquema 2-of-3 com parceiro ou inventariante. Combine com Sparrow ou Specter como coordenador.
Coldcard (modelo atual: Mk5). Bitcoin-only. Teclado físico, Air Gap via microSD, fluxo PSBT nativo. A UX opinativa intimida quem é iniciante — é exatamente o ponto. Compre se está disposto a aprender o round-trip PSBT e quer a superfície de assinatura mais paranoica do varejo. A Coinkite já indica no site que o Mk4 foi substituído pelo Mk5 (mesmos recursos, tela e teclado melhores); confira o preço atual no site oficial.
Recomendações por perfil
- Primeira reserva que você não quer perder, um signatário, Brasil. Trezor Safe 3 + Shamir 2-of-3 entre cofre de casa, casa dos pais e caixa de banco. O aparelho custa US$ 59 na loja oficial da Trezor, mais os tributos de importação.
- Parte relevante do patrimônio, um signatário. Trezor Safe 5 ou OneKey Pro. Habilite passphrase. Mantenha as anotações fiscais (declaração Receita Federal) fora do dispositivo, em nota criptografada separada.
- Reserva de longo prazo, pensando na herança. Keystone 3 Pro + Sparrow como coordenador. Multisig 2-of-3: uma chave em casa, uma com advogado/contador, uma com parente de confiança.
- Purista BTC-only. Coldcard (modelo atual: Mk5) + Sparrow. Aceite a curva de aprendizado.
- Iniciante com pouco dinheiro em cripto. Ledger Nano S Plus serve. Não complique nesse começo; aprenda o básico primeiro.
Canal de compra — Brasil
Ledger e Trezor não têm loja oficial brasileira; a importação direta paga Imposto de Importação à Receita Federal. Pelas regras do programa Remessa Conforme, compras acima de US$ 50 pagam 60%, com um desconto fixo em dólar; em lojas fora do programa, são 60% sobre o valor. Some a isso o ICMS do estado. Alíquotas e desconto mudam por lei, então confira as regras vigentes no site da Receita Federal antes de comprar. Caminhos reais: comprar na loja oficial do fabricante e pagar os tributos no recebimento; comprar de revendedores brasileiros autorizados (raros — confira a lista no site da Trezor / Ledger antes); ou trazer de viagem dentro da cota de bagagem.
Evite Mercado Livre e OLX para hardware wallets — o risco de seed pré-configurada é alto. Coldcard a Coinkite envia para o Brasil mas exige pagamento em cripto ou cartão internacional. OneKey está disponível por marketplaces chineses e loja oficial; pague o tributo no recebimento.
Leitura adicional: Carteira fria vs quente, Chaves privadas e frases-semente, Casos.