Coldcard: o que é e como usar
A Coldcard é uma carteira de hardware da Coinkite (Canadá) focada só em Bitcoin, usada offline com cartão SD. Importa para a autocustódia porque as chaves ficam fora do computador, mas em 2026 ela teve uma falha séria na geração de seed.
Ficha
| Categoria | Hardware wallets |
|---|---|
| Exige KYC | verificar |
| Código aberto | verificar |
| Preço | — |
| Site oficial | coldcard.com |
Como usar Coldcard?
- Antes de tudo, leia o aviso de segurança no site da Coinkite, digitado à mão e não por link recebido.
- Compre só no site oficial do fabricante; evite marketplace, revendedor desconhecido e aparelho usado.
- Confira a embalagem e rejeite qualquer aparelho que venha com seed ou cartão de recuperação já preenchido.
- Atualize para o firmware corrigido e gere uma seed nova no aparelho, ou com rolagens de dados reais, seguindo o aviso oficial.
- Anote as palavras à mão, numeradas e em ordem, em papel; para o longo prazo, grave em metal.
- Confirme o backup no aparelho e nunca fotografe, digite em site ou guarde a seed na nuvem.
- Teste a recuperação com um valor pequeno e, se quiser, conecte a uma carteira de software como o Sparrow para gastar com coin control.
Quais são os limites e cuidados?
- Em 30/jul/2026 a Coinkite divulgou que o firmware usava um gerador pseudoaleatório fraco na criação da seed (cerca de 40 bits nos Mk2/Mk3 e 72 bits nos modelos mais novos, contra 128 ou mais esperados); atacantes esvaziaram carteiras.
- Atualizar o firmware não corrige uma seed já criada: a orientação é tratar como comprometida a seed de modelo afetado (salvo 50 rolagens de dados justas e privadas) e migrar para uma seed nova. Passphrase não resolve.
- Houve phishing imitando "auditorias de segurança" da Coldcard; desconfie de e-mails e mensagens sobre o assunto.
Outras ferramentas de Hardware wallets
Como comprar Bitcoin Anonimamente em 5 Passos Rápidos — Ver o livro na Amazon