Há dois tipos de detentores de bitcoin esta semana: os que verificam o preço todas as manhãs e os que verificam todas as manhãs se seus bitcoins ainda estão lá. A razão se chama Coldcard — e é a prova mais desconfortável até agora de que a carteira de hardware mais respeitada não é automaticamente a mais segura.
Desde 31 de julho de 2026, contagens consistentes apontam perdas superiores a US$ 116 milhões em bitcoin retirados de mais de 5.200 endereços; algumas estimativas agora chegam a aproximadamente US$ 130 milhões. As vítimas não são pessoas que clicaram em um link de phishing. São pessoas que fizeram tudo certo: armazenamento offline, cold storage, seed gravada em aço, nunca fotografada.
Este artigo aborda três pontos: qual fabricante você ainda pode comprar com consciência limpa, por que o histórico de desempenho supera qualquer ficha técnica e por que agora é exatamente o momento errado para pausar seu plano de poupança.
O que realmente aconteceu na Coldcard — em um parágrafo
O Coldcard, fabricado pela empresa canadense Coinkite, tem sido a carteira exclusiva para bitcoin para usuários avançados por anos. Na versão 4.0.0 do firmware, enviada desde março de 2021, o dispositivo ignorou seu próprio chip dedicado de aleatoriedade de hardware ao gerar uma frase semente e usou em seu lugar um substituto de software previsível. Por cinco anos. Qualquer pessoa que gerou uma frase semente no dispositivo nesse período recebeu uma sequência que pode ser recalcular — um cadeado cuja chave qualquer um ciente da falha pode desgastar.
O restante é computação. Em 31 de julho, aproximadamente 594 BTC deixaram cerca de 500 carteiras dentro de uma janela de 25 minutos. Em 2 de agosto, os prejuízos haviam atingido cerca de 1.367 BTC. Um quarto saque em 3 de agosto retirou mais 449 BTC. Dependendo do firmware instalado na criação da semente, os modelos Mk2, Mk3, Mk4, Mk5 e Q podem todos ser afetados.
A ordem dos eventos é o que importa: o dispositivo não foi hackeado. A aleatoriedade que gerou sua chave foi. Uma atualização de firmware posterior não conserta uma seed que já existe. Qualquer pessoa afetada precisa gerar uma nova seed e mover tudo.
Cobrimos o cronograma e a análise técnica em detalhes aqui: 594 BTC desaparecidos em 25 minutos — a falha do Coldcard explicada e a quarta varredura.
A verdadeira lição: histórico de desempenho supera ficha técnica
Toda carteira de hardware no mercado anuncia as mesmas palavras — elemento seguro, código aberto, isolamento de ar, PIN, frase secreta. Esses recursos são comparáveis e quase todos os fabricantes os listam. O que não pode ser impresso em uma ficha técnica é como um fabricante se comportou, ao longo dos anos, quando algo deu errado.
Esse é o critério que importa após esta semana. Com base nisso, o mercado parece assim:
Coinkite (Coldcard)
Excelente reputação técnica, apenas bitcoin, uma comunidade muito forte. E uma falha na geração de chaves que passou despercebida por cinco anos — a pior categoria possível de falha, pois não pode ser corrigida retroativamente. A empresa respondeu com firmware corrigido e instruções para transferir os fundos para novas carteiras geradas. Para novos compradores, a posição sensata no momento é aguardar até que o pós-mortem independente seja concluído.
Ledger
O líder do mercado francês possui a lista mais longa de incidentes — com um importante detalhe que quase sempre é ignorado no argumento: nenhum desses incidentes jamais comprometeu a integridade do próprio hardware. O recorde:
- Julho de 2020: uma violação de dados de comércio eletrônico que expôs mais de um milhão de registros de clientes — ainda matéria-prima para cartas de phishing e "dispositivos de substituição" falsos hoje.
- Maio de 2023: a controvérsia do Ledger Recover. A capacidade de dividir a seed em fragmentos criptografados contradisse a promessa que muitos compradores acreditavam ter comprado.
- Dezembro de 2023: a exploração do Connect Kit. Código malicioso foi injetado em dapps por meio da conta npm de um ex-funcionário comprometida; aproximadamente US$ 484.000 foram saqueados — dos usuários das dapps, não dos titulares de carteiras.
- Janeiro de 2026: dados dos clientes novamente, desta vez por meio do parceiro de comércio eletrônico Global-e.
Um usuário da Ledger não está em risco de perder fundos devido a um defeito de firmware. Ele está em risco de se tornar alvo de uma campanha de phishing muito bem elaborada, pois seu endereço de entrega está circulando desde 2020.
Tangem
O design alternativo, e do ponto de vista de hoje, o mais interessante. A Tangem utiliza cartões em vez de um dispositivo com tela e cabo. A chave é gerada dentro de um elemento seguro certificado para Common Criteria EAL6+ e nunca sai do cartão. Não há bateria, nenhuma atualização de firmware no dispositivo, nenhuma porta USB — e, portanto, uma superfície de ataque substancialmente menor. O backup não é um pedaço de papel, mas um conjunto de dois ou três cartões emparelhados.
O histórico: auditorias independentes realizadas pela Kudelski Security (2018), Riscure (2023) e Cure53 (2026), nenhuma das quais encontrou vulnerabilidade. Em mais de um milhão de cartões enviados, nenhuma compromisso sistemático se tornou conhecido. Isso não é uma garantia — mas é exatamente o tipo de histórico chato e verificável que vale mais do que qualquer recurso após uma semana como esta.
Divulgação: O CryptoTicker opera programas de parceiros com alguns dos fornecedores mencionados aqui. A avaliação acima segue o histórico de incidentes publicamente documentado, não a relação comercial. Quando nossa visão diverge dessa relação — como no caso da Coldcard e da Ledger — dizemos claramente.
A comparação completa, com preços, moedas suportadas e classificações, está na nossa comparação de carteiras de hardware.
Três regras que decorrem desta semana
Regra 1: Compre com base no histórico, não na especificação
Antes de comprar uma carteira, busque o nome do fabricante junto com “incidente”, “vulnerabilidade” ou “brecha”. Você não está procurando por resultados zero — todo fornecedor sério tem alguns. Você está avaliando a resposta: quão rápido foi a divulgação? Ela foi completa? Foi publicada uma auditoria independente? Um fabricante que analisa publicamente suas próprias falhas é mais seguro do que um cujo histórico simplesmente parece vazio.
Regra 2: Nunca confie em uma única fonte de aleatoriedade
A lacuna do Coldcard era uma lacuna de aleatoriedade. Se você não deseja deixar toda a entropia por conta do dispositivo, existem duas abordagens robustas: gerar uma seed a partir de lançamentos de dados (suportado por vários dispositivos) ou configurar um multisig usando dispositivos de dois fabricantes diferentes. Em um multisig 2 de 3 que abrange duas marcas, um defeito de firmware em toda a marca deixa de ser uma perda total e se torna apenas um inconveniente.
Regra 3: Verifique ativamente suas posições em vez de esperar
O armazenamento a frio convida você a se afastar por anos. Agende um compromisso trimestral: verifique os saldos por meio de um explorador de blocos (o endereço público é suficiente — nunca insira sua frase semelhante em lugar algum), leia o log de alterações do firmware do fornecedor e verifique sua localização de backup. Quinze minutos, quatro vezes por ano.
E agora a parte que quase todos erram em semanas como esta
O bitcoin opera em torno de US$ 64.100 em 5 de agosto de 2026. O fluxo de notícias é sombrio: um desastre com carteira de hardware, dois DEXs Perp. esvaziados em julho, o primeiro ETF spot dos EUA fechando suas portas. A reação típica é pausar o plano de poupança — "até isso se acalmar".
Essa é exatamente a atitude que degrada seu preço de entrada médio ao longo dos anos. Um plano de poupança não é um instrumento de mercado; é um instrumento contra o seu próprio humor. Seu valor inteiro é criado precisamente nos meses em que você quer desligá-lo. Quem pausou em 2022 perdeu a parte mais barata do ciclo e reiniciou no verão de 2024 a preços materialmente mais altos.
Nossa escolha para um plano de poupança: Coinbase — mas não pelo botão do plano de poupança
Coinbase é a escolha óbvia para investidores europeus no momento. Desde junho de 2026, seu negócio europeu opera sob uma licença MiCA com sede no Luxemburgo, consolidando suas autorizações nacionais anteriores — incluindo a alemã — sob um único teto. Desde que o último período de transição da MiCA expirou em 1º de julho de 2026, essa é a diferença entre uma exchange que permanece e uma que sai do mercado europeu. Adicione infraestrutura SEPA limpa, suporte em idioma local e exportação de impostos que as ferramentas comuns possam realmente ler.
E agora a parte que os próprios provedores preferem não destacar: o botão de compra recorrente conveniente é a maneira mais cara de comprar na Coinbase.
| Rota | Custo efetivo por compra | Esforço |
|---|---|---|
| Compra Recorrente no aplicativo Coinbase | cerca de 2,5 por cento (taxa mais spread) | defina uma vez, executa-se sozinho |
| Pagamento com cartão | mais 3,49 por cento | baixo — e desnecessariamente caro |
| Ordem limite via Coinbase Advanced | de 0,6 por cento (criador) | dois minutos por mês |
Com €200 por mês, isso equivale a aproximadamente €60 por ano — para um resultado idêntico em sua carteira. O fluxo de trabalho que combina ambos: uma transferência SEPA recorrente para sua conta Coinbase, dois minutos uma vez por mês para uma ordem limite no Coinbase Advanced, e depois sacar para sua própria carteira. A conveniência de um plano de poupança reside na ordem recorrente, não no botão de compra.
Para colocar provedores lado a lado — taxas, valor mínimo da parcela, frequência de execução, custos de retirada — veja nosso guia para comprar bitcoin. E para saber quais exchanges ainda operam sob regulamentação na Europa após o MiCA: exchanges de cripto regulamentadas comparadas.
A implementação de 30 minutos
- Estabeleça exposição. Usa um Coldcard com uma seed gerada no dispositivo após março de 2021? Então crie uma nova carteira em firmware corrigido ou em outro dispositivo de fabricante diferente e transfira tudo, sem demora. Não espere por uma transação de teste — a falha é pública, assim como os endereços.
- Escolha o fabricante com base no histórico de incidentes e no comportamento de resposta, e não na lista de recursos.
- Pense em backup como um conjunto. Dois locais, edifícios diferentes. Com carteiras de cartão: o segundo cartão não deve ficar na mesma gaveta.
- Configure o plano de poupança — ordem SEPA permanente mais uma ordem limite mensal, em uma quantia que não cause prejuízo durante seis meses ruins.
- Coloque um lembrete trimestral no calendário para verificações de saldo e changelogs de firmware.
Conclusão
O incidente do Coldcard não provou que a autogestão está errada. Proveu que a autogestão significa escolher um fabricante — e que essa escolha deve ser feita com base no histórico documentado, e não na reputação da comunidade. Faça duas coisas esta semana e termine-a melhor posicionado do que começou: altere ou confirme seu fornecedor de custódia com base no histórico, e mantenha o plano de poupança em execução apesar das manchetes. Nessa ordem.
(Em 5 de agosto de 2026. Este artigo não é aconselhamento financeiro. Preços e modelos de taxas podem variar — verifique os termos atuais com o fornecedor antes de cada compra.)