Em resumo
- Carteiras air-gapped nunca se conectam diretamente à internet ou a redes sem fio, ajudando a proteger chaves privadas contra ataques online.
- Um desses fabricantes de carteiras de hardware, a Coldcard, recentemente foi vítima de uma exploração massiva que resultou em perdas de mais de US$ 114 milhões para os usuários.
- Embora as carteiras air-gapped ofereçam uma das proteções mais fortes disponíveis para autocustódia, elas não estão imunes a ameaças. Veja por quê.
Se você já passou algum tempo no mundo das criptomoedas, provavelmente já ouviu o ditado: "Não são suas chaves, não são suas moedas." A frase reflete a ideia de que quem controla as chaves privadas de uma carteira, em última análise, controla as criptomoedas dentro dela.
Uma carteira air-gapped leva essa filosofia um passo adiante, mantendo essas chaves privadas completamente isoladas da internet. Essas carteiras são projetadas para serem essencialmente o mais alto nível de segurança que um detentor individual de criptomoedas pode obter — o que torna o fiasco da Coldcard, uma exploração que resultou em perdas totalizando US$ 114 milhões em Bitcoin e contando, especialmente angustiante para os usuários afetados.
O que é uma carteira de criptomoedas?
Apesar do nome, as carteiras de criptomoedas não armazenam realmente Bitcoin, Ethereum ou outros ativos digitais. Em vez disso, as carteiras armazenam as chaves públicas e privadas que permitem acessar e mover fundos registrados em um blockchain.
Uma chave pública é semelhante a um número de conta que outros podem usar para enviar criptomoedas. Uma chave privada, por outro lado, atua como uma senha ou assinatura digital que autoriza transações. Qualquer pessoa que obtenha acesso a essa chave privada pode controlar os ativos associados a ela.
As carteiras de criptomoedas podem assumir muitas formas, incluindo carteiras de papel reais (ou seja, uma cópia impressa ou manuscrita da sua chave privada ou frase de recuperação), aplicativos de software, carteiras móveis e dispositivos de hardware. Elas também podem ser divididas em duas grandes categorias: carteiras de custódia e não custodiais.
Com carteiras de custódia, um terceiro detém suas chaves privadas em seu nome. É o caso, por exemplo, quando você armazena seu Bitcoin, Ethereum, Solana ou outros ativos digitais na Coinbase ou em outra exchange centralizada. Carteiras não custodiais, também conhecidas como carteiras de autocustódia, colocam o usuário no controle total dessas chaves, juntamente com a responsabilidade de protegê-las.
O que é uma carteira com isolamento de ar?
Uma carteira com isolamento de ar é um tipo de carteira não custodial projetada para permanecer completamente desconectada da internet e de toda comunicação sem fio, incluindo Wi-Fi, Bluetooth e NFC.
O "isolamento de ar" refere-se à separação física entre a carteira e as redes online. Como o dispositivo nunca se conecta à internet, ele apresenta um alvo muito menor para hackers, malware e ataques de phishing.
Quem fabrica carteiras com isolamento de ar?
Várias empresas fabricam carteiras de hardware especificamente projetadas para operar sem conexão direta com a internet ou sem fio.
Entre as mais conhecidas estão ELLIPAL, cujas carteiras Titan usam códigos QR em vez de USB ou Bluetooth; Keystone, que também depende de códigos QR; Foundation Devices, fabricante da carteira Passport focada em Bitcoin; Blockstream, cuja carteira Jade suporta transações de Bitcoin totalmente isoladas usando códigos QR; e, sim, até mesmo a Coldcard.
A Coldcard é uma carteira somente Bitcoin que suporta assinatura offline usando cartões microSD e códigos QR opcionais — e o alvo de uma recente exploração de firmware que resultou em mais de US$ 100 milhões em fundos de usuários roubados até agora.
Embora empresas como Ledger e Trezor também fabriquem carteiras de hardware, seus dispositivos normalmente se conectam via USB ou Bluetooth durante o uso normal. Carteiras com isolamento de ar, por outro lado, são projetadas desde o início para manter as chaves privadas isoladas da internet. Mas isso não significa que sejam imunes a possíveis explorações. Como especialistas em segurança têm se apressado em lembrar aos usuários recentemente, nenhuma opção é 100% segura.
Carteiras com isolamento de ar são mais seguras?
Manter uma carteira permanentemente offline reduz drasticamente o risco de ataques remotos. Malware não pode acessar diretamente uma carteira que nunca se conecta à internet, e hackers não podem explorar conexões de rede que não existem.
Isso não significa que carteiras com isolamento de ar sejam imunes a todas as ameaças.
Os usuários ainda devem proteger sua frase de recuperação, verificar os detalhes da transação antes de assinar e manter o dispositivo físico seguro. Perder a frase de recuperação — ou tê-la roubada — pode comprometer permanentemente o acesso a uma carteira. Da mesma forma, alguém com acesso físico ao dispositivo ainda pode ser capaz de atacá-lo, dependendo de seus recursos de segurança.
A desvantagem é a conveniência. Enviar fundos geralmente envolve escanear códigos QR ou transferir arquivos entre dispositivos, tornando o processo mais lento do que usar uma carteira de software padrão ou conta de exchange.
Um lembrete recente de que nenhuma carteira é perfeita
Eventos recentes mostraram que até mesmo carteiras com isolamento aéreo podem conter falhas críticas.
No final de julho de 2026, o fabricante de carteiras de hardware Bitcoin Coinkite divulgou que um erro de compilação de firmware introduzido em março de 2021 fez com que algumas carteiras Coldcard gerassem frases-semente a partir de um conjunto muito menor de valores possíveis do que o pretendido. Isso reduziu a aleatoriedade que protege as chaves privadas dos usuários, tornando-os vulneráveis a atacantes que pudessem adivinhá-las — ou usar IA para adivinhá-las muito mais rapidamente do que poderiam manualmente.
Isso é tão ruim quanto parece. Novamente, como lembrete, se outra pessoa tiver sua chave privada — seja porque não foi protegida adequadamente, ou você foi vítima de um hack ou golpe, ou porque o atacante simplesmente adivinhou corretamente usando IA ou algum outro software — ela agora tem controle de todos os fundos associados a esse endereço.
Então, a lição difícil aqui para detentores de criptomoedas preocupados com segurança é: embora as carteiras com isolamento aéreo possam nunca tocar a internet, os investidores que as usam ainda dependem do fabricante da carteira de hardware para sua segurança individual. E os humanos ainda podem cometer erros.
Pesquisadores da Galaxy Research disseram que a exploração do Coldcard se desenrolou em várias ondas, com perdas observadas crescendo de cerca de US$ 88 milhões para quase US$ 114 milhões em Bitcoin em poucos dias. O incidente levou muitos usuários do Coldcard a mover seus Bitcoins depois que pesquisadores alertaram que endereços vulneráveis adicionais ainda poderiam ser alvo.
A violação foi especialmente notável porque o Coldcard, introduzido em 2017, há muito é considerado uma das carteiras de hardware Bitcoin mais focadas em segurança.
O incidente destaca que manter uma carteira offline protege contra muitas ameaças online, mas não pode eliminar todos os riscos. A segurança de uma carteira também depende da qualidade de seu hardware, firmware, geração de números aleatórios e práticas de desenvolvimento de software. Um isolamento aéreo é uma camada importante de defesa — não uma garantia de que um dispositivo está livre de vulnerabilidades.
Uma maneira de ajudar a mitigar riscos potenciais, de acordo com especialistas em segurança, é evitar pontos únicos de falha — ou seja, não mantenha todas as suas criptomoedas em um só lugar.
