Melhores Carteiras Hardware Air-Gapped para Máxima Segurança em 2025

O que torna uma carteira "air-gapped" — e por que isso importa

Uma carteira air-gapped mantém as suas chaves privadas totalmente isoladas da internet. Nada de USB, Bluetooth ou Wi-Fi: a comunicação acontece através de códigos QR ou cartões microSD, que transportam transações assinadas entre o dispositivo e o computador sem nunca ligar os dois3. Em 2025, com ataques cada vez mais sofisticados e falhas recorrentes em exchanges, este nível de isolamento físico tornou-se o padrão-ouro para quem guarda quantias relevantes em criptomoedas3.

Importa sublincar: nem toda "cold wallet" é air-gapped. Dispositivos como a BitBox02 ligam-se por USB-C ao computador para assinar transações45. Isso não significa que sejam inseguros — mas o vetor de ataque é diferente. A distinção é crucial quando se avalia o risco.

Como escolhemos

Avaliámos quatro carteiras hardware em três dimensões que importam para este nicho:

• Método de isolamento — QR, microSD, NFC ou USB-C? Quanto menos conectividade, melhor.
• Secure element — o chip que protege fisicamente as chaves. Mais camadas e certificações mais altas significam mais resistência a extração.
• Suporte de ativos — multi-moeda ou Bitcoin-only? Depende do seu perfil de investidor.

> A Recomate pode receber uma comissão em compras efectuadas através dos links neste artigo. Isso não influencia os nossos veredictos — testamos e comparamos antes de recomendar.

1. Keystone 3 Pro — A escolha geral

O Keystone 3 Pro é a nossa top pick para a maioria dos utilizadores porque oferece o melhor equilíbrio entre segurança air-gapped e usabilidade prática. As transações são assinadas via códigos QR — o dispositivo nunca se liga a um computador ou telemóvel5. Por dentro, uma arquitetura de tripla camada de secure elements (Microchip ATECC608B, Maxim DS28S60 e Maxim MAX32520) oferece proteção redundante contra extração física de chaves1.

O suporte a Shamir Secret Sharing (SLIP 39) permite dividir a frase de recuperação em até três partes, eliminando o risco de um único ponto de falha1. Com suporte a 5.500+ moedas em 200+ blockchains e um ecrã tátil de 4 polegadas, o Keystone 3 Pro é a carteira air-gapped mais versátil que testámos1. A cerca de $149, o preço é razoável para o nível de proteção oferecido.

Veredicto: Se só pode comprar uma carteira hardware air-gapped, é esta. Combina isolamento físico total, redundância de secure elements e suporte multi-ativo numa experiência que não exige ser um especialista em segurança para usar.

2. Coinkite Coldcard Mk4 — A escolha Bitcoin-only

Para maximalistas de Bitcoin, o Coldcard Mk4 é praticamente imbatível. Fabricado no Canadá pela Coinkite, é amplamente considerado uma das carteiras hardware mais focadas em segurança do mercado26. A especialização em Bitcoin permite-lhe integrar fluxos avançados como assinatura air-gapped via microSD e transações PSBT (Partially Signed Bitcoin Transactions), mantendo uma superfície de ataque reduzida2.

O dispositivo inclui duplo secure element, duress PIN (um PIN que abre uma carteira decoy sob coação) e firmware open-source26. A Athena Alpha descreve-o como "uma das carteiras hardware Bitcoin mais refinadas e endurecidas que existem", elogiando a "obsessão quase paranoica com segurança" da Coinkite6. A cerca de $178, é mais caro que o Keystone, mas para quem só guarda BTC, o hardening justifica o investimento.

Veredicto: Não suporta altcoins, não tem ecrã tátil elegante — e não precisa. Para quem vive e respira Bitcoin, o Coldcard Mk4 é a fortaleza mais sólida disponível.

3. BitBox02 — Menção honrosa (open-source rigoroso)

A BitBox02, da empresa suíça Shift Crypto, não é tecnicamente air-gapped: liga-se por USB-C ao computador para assinar transações45. Incluímo-la porque, para alguns utilizadores, a transparência total do firmware open-source e o secure chip suíço pesam mais do que o isolamento físico por QR4.

Com suporte a 1.500+ moedas, sensores táteis, 2FA e backup via microSD, a BitBox02 é uma carteira simples e auditável4. O facto de o código ser totalmente open-source significa que qualquer programador pode inspecionar e verificar a segurança do dispositivo — algo que nem todos os concorrentes oferecem ao mesmo nível. A cerca de $129, é também a opção mais acessível deste grupo.

Veredicto: Se o seu critério é código aberto auditável em vez de isolamento físico puro, a BitBox02 é a alternativa mais credível. Mas saiba que está a trocar air-gap por USB-C.

4. Tangem Wallet — A opção portátil

A Tangem adota uma abordagem radicalmente diferente: em vez de um dispositivo com ecrã e botões, oferece três cartões NFC do tamanho de um cartão de crédito3. A comunicação com o telemóvel acontece por NFC, sem qualquer ligação à internet — air-gapped por design, mas sem interface visual para confirmar endereços no próprio dispositivo.

Os cartões têm certificação EAL6+, são à prova d'água e suportam 8.000+ ativos3. A cerca de $59 pelo conjunto de três cartões, é a opção mais barata desta lista. A simplicidade é a grande vantagem — mas também a principal limitação: sem ecrã, não há como verificar visualmente os detalhes da transação no hardware, o que reduz a auditabilidade para utilizadores avançados.

Veredicto: Perfeita para quem quer segurança básica air-gapped sem complicação e a um preço acessível. Para holdings grandes ou utilizadores técnicos, a falta de ecrã é uma limitação séria.

Comparação rápida

Como decidir

• Tem múltiplas criptomoedas e quer a melhor relação segurança/usabilidade? O Keystone 3 Pro é a escolha óbvia — air-gapped via QR, multi-ativo e com redundância de secure elements1.
• Só guarda Bitcoin e quer o máximo hardening possível? O Coldcard Mk4 é a fortaleza Bitcoin-only mais refinada do mercado26.
• Prioriza firmware open-source auditável acima de tudo? A BitBox02 oferece transparência total de código, mesmo sem air-gap puro4.
• Quer algo barato, simples e portátil? A Tangem entrega segurança NFC num formato de cartão, ideal para quantias moderadas3.

Para holdings grandes ou HODL de longo prazo, o isolamento físico elimina vetores de ataque remoto que nenhuma carteira "conectada" consegue bloquear completamente. O trade-off é claro: menos conveniência, mais passos por transação. Mas quando se trata de proteger o que realmente importa, essa é uma troca que vale a pena fazer.

Quer um acompanhamento que o artigo não respondeu? Pergunte ao motor — ele carrega o contexto do artigo.