Como verificar se sua hardware wallet é genuína antes de configurá-la

Se sua hardware wallet chegou com um PIN já configurado ou uma folha de recuperação já preenchida, não a use. Um dispositivo adulterado ou falsificado pode permitir que um invasor drene cada moeda que você enviar.

Verificar se um Ledger, Trezor ou Tangem é genuíno leva poucos minutos durante a configuração. Este guia cobre exatamente o que verificar em cada marca e o que fazer se algo parecer errado.

Resposta rápida

Uma hardware wallet genuína pede que você defina seu próprio PIN, mostra uma nova tela de boas-vindas, vem com uma folha de recuperação ou backup em branco e passa por uma verificação de autenticidade integrada durante a configuração. Compre apenas na loja oficial do fabricante ou em um revendedor autorizado.

Por que a autenticidade do dispositivo importa

O trabalho de uma hardware wallet é manter suas chaves privadas offline. Se o dispositivo em si está comprometido — com a seed de um invasor pré-carregada, firmware modificado ou um Elemento Seguro falso — o modelo de segurança se quebra antes que você deposite um único satoshi.

Ledger: o que verificar

Dispositivos Ledger (Nano S Plus, Nano X, Flex, Stax) passam por várias etapas verificáveis durante o desembalagem e configuração.

Verificações físicas

• Folha de recuperação em branco. Todo Ledger vem com folhas de recuperação em branco. Ledger nunca fornece uma frase de 24 palavras pré-preenchida. Se há palavras na folha, pare e contate o Ledger Support.
• Tela de boas-vindas. Na primeira inicialização, o dispositivo deve mostrar uma mensagem de boas-vindas específica do modelo. Se o dispositivo pede PIN imediatamente, já foi configurado por outra pessoa.
• Sem selo anti-adulteração na maioria dos modelos. Ledger geralmente não usa selos holográficos na embalagem. O chip do Elemento Seguro fornece a proteção real contra adulteração, não um adesivo.

Verificações de software

• Verificação de autenticidade Ledger. Durante a configuração inicial, o app Ledger executa um handshake criptográfico com o dispositivo. O Elemento Seguro em um Ledger genuíno contém uma chave secreta única definida durante a fabricação. O app desafia o dispositivo a provar que possui essa chave.
• Verificação manual. Você pode reexecutar a verificação de autenticidade a qualquer momento nas configurações do app.

Onde comprar

Ledger vende através do site oficial (ledger.com) e lojas oficiais da Amazon em países específicos. Ledger também lista revendedores autorizados em suas páginas de suporte.

Trezor: o que verificar

Dispositivos Trezor (Safe 3, Safe 5, Safe 7) usam selos holográficos, cartões de backup em branco e verificação de Elemento Seguro.

Verificações físicas

• Selo holográfico. A porta USB-C do Trezor Safe 3 é coberta por um selo holográfico. O selo deve estar intacto e firmemente colado. Ao removê-lo, deve deixar um resíduo "VOID" no dispositivo — isso é esperado.
• Cartões de backup em branco. Os cartões de backup na caixa devem estar completamente em branco. Se algum cartão tem palavras pré-impressas ou pré-escritas, pare e contate o Trezor Support.
• Sem firmware pré-instalado. Todo Trezor sai da fábrica sem firmware. Você instala a versão mais recente pelo Trezor Suite durante a configuração.

Verificações de software

• Autenticação do Elemento Seguro. Trezor Safe 3/5/7 incluem um chip de Elemento Seguro (OPTIGA Trust M). Quando você conecta o dispositivo pela primeira vez, o MCU principal e o Elemento Seguro participam de uma verificação de autenticidade em nível de hardware.
• Verificação de assinatura do firmware. Toda vez que o dispositivo se conecta, o bootloader verifica a assinatura do firmware.

Onde comprar

Trezor vende através do site oficial (trezor.io).

Tangem: o que verificar

Tangem adota uma abordagem diferente. Não há tela nem porta USB — o wallet é um cartão (ou anel) que se comunica com o telefone via NFC.

Verificações físicas

• Design resistente a adulteração. Os cartões Tangem são feitos de materiais monolíticos resistentes a adulteração física. Classificação IP69K.
• Sem configuração pré-semeada. Ao encostar um novo cartão Tangem no telefone, o app deve pedir para criar um novo wallet.

Verificações de software e hardware

• Elemento Seguro EAL6+. Tangem usa um chip Samsung Semiconductor certificado EAL6+ — mesmo nível de segurança de passaportes e sistemas de pagamento de alta segurança.
• Firmware imutável. O firmware do Tangem é instalado na fábrica e não pode ser atualizado.
• Código de acesso. Você define seu próprio código de acesso durante a configuração (mínimo 4 caracteres). Após seis tentativas falhas, os atrasos aumentam progressivamente até 45 segundos.
• Redundância multi-cartão. Tangem vende conjuntos de 2 ou 3 cartões. Cada cartão contém uma cópia idêntica da chave privada.

Onde comprar

Tangem vende através do site oficial (tangem.com).

Regras gerais independentemente da marca

1. Compre na loja oficial ou em um revendedor autorizado. A forma mais comum de acabar com um dispositivo comprometido é comprando de um vendedor desconhecido em uma plataforma de marketplace.
2. Nunca use um dispositivo que vem com PIN ou seed phrase. Nenhum fabricante envia um wallet com PIN pré-configurado ou folha de recuperação pré-preenchida.
3. Execute a verificação de autenticidade integrada durante a configuração. As três marcas têm uma etapa de verificação de software ou hardware. Não pule.
4. Mantenha o firmware atualizado após a configuração. Para Ledger e Trezor, atualizações de firmware corrigem vulnerabilidades de segurança.
5. Se algo parecer errado, pare e contate o suporte. É melhor atrasar a configuração um dia do que enviar cripto para um dispositivo comprometido.

O que fazer se suspeitar que seu dispositivo está comprometido

• Não envie nenhuma criptomoeda para o dispositivo.
• Contate a equipe de suporte do fabricante diretamente pelo site oficial.
• Documente o que encontrou (fotos da folha de recuperação, embalagem, mensagens de erro).
• Solicite substituição ou reembolso pelo canal oficial onde comprou o dispositivo.

Guias relacionados

• Golpes de envenenamento de endereço: como evitar enviar cripto para a carteira errada — proteja-se de ataques de endereços similares após a configuração.
• Erros de seed phrase que custam dinheiro — erros de backup comuns e como evitá-los.
• Backup de seed phrase: papel vs metal — escolha o meio de backup certo para sua frase de recuperação.
• Melhor hardware wallet para iniciantes — compare Tangem, Ledger e Trezor para uma primeira carteira.
• Atualizações de firmware de hardware wallets: o que verificar antes de atualizar — quando atualizar e quando pausar.
• Você deve manter cripto em uma corretora ou mover para uma carteira? — decida quando autocustódia faz sentido.