Trezor Safe 5, Keystone 3 Pro ou SafePal S1: qual carteira de hardware comprar

Uma carteira de hardware é um cofre de bolso: um aparelho que guarda a chave das suas criptomoedas fora da internet e assina cada transação sem que a chave saia dele. As três desta análise fazem isso por caminhos diferentes. A Trezor Safe 5 é a mais tradicional, de uma empresa tcheca que inventou a categoria em 2014, e se liga ao computador por cabo. O Keystone 3 Pro e o SafePal S1 nunca se ligam a nada: conversam com o celular por códigos QR, o chamado “air gap”. Esta análise compara as três na segurança, no que é de código aberto e no que não é, no uso diário, no que os compradores brasileiros dizem, e num ano em que os três fabricantes, e um quarto, sofreram vazamentos de dados de clientes, e um bug numa carteira concorrente custou US$ 116 milhões em bitcoin.

Ficha comparativa

Antes de olhar as três em detalhe, uma conta. O SafePal custa US$ 49,99 no fabricante, cerca de R$ 280 no câmbio, e está a R$ 814 na Amazon, quase três vezes o preço original, vendido por um revendedor que não é a SafePal. A Trezor custa US$ 129 e está a R$ 1.206, um ágio menor, com nota fiscal de importação da própria Amazon. O Keystone custa os mesmos US$ 129 e está a R$ 1.362, mas é a própria fabricante que vende. Regra de ouro da categoria, repetida por todos os fabricantes: nunca compre carteira de hardware de segunda mão nem de vendedor que não seja o fabricante ou uma revenda oficial, porque um aparelho adulterado antes de chegar a você entrega a chave a quem o adulterou. No caso do SafePal na Amazon, isso pesa mais que o preço.

O que “air gap” muda, e o que não muda

A diferença de arquitetura é a primeira decisão. A Trezor se conecta ao computador por cabo; o computador prepara a transação, a Trezor mostra na própria tela o que vai assinar, você confirma no aparelho, e a assinatura volta pelo cabo. A chave nunca sai, mas há um fio ligando o cofre a uma máquina que pode estar infectada. O Keystone e o SafePal não têm fio nenhum: o celular monta a transação e mostra um QR na tela; a carteira fotografa o QR com a câmera, exibe os detalhes, você aprova, e ela devolve outro QR com a assinatura, que o celular fotografa e transmite. Nada de dados atravessa por cabo, rádio ou Bluetooth; o cabo USB serve só para carregar.

Isso elimina uma família de ataques, os que passam pela conexão. Não elimina as outras. O Keystone é o exemplo: em janeiro de 2024, a auditoria externa da Offside Labs achou uma falha no firmware, corrigida na versão 1.2.8, e os próprios analistas que o recomendam apontam que a leitura de QR “pode ser lenta e às vezes falha”, exigindo nova tentativa. E o caso mais importante do ano, o da Coldcard, uma carteira concorrente também sem conexão, prova que o air gap não protege do próprio fabricante: um erro de configuração no firmware de março de 2021 fez as carteiras gerarem chaves com aleatoriedade fraca, de 128 bits nominais para até 40 bits reais; em 30 de julho de 2026 um atacante calculou as chaves de fora e drenou 1.082 bitcoins em 41 minutos, e cerca de 1.816 bitcoins, US$ 116 milhões, de mais de 5.200 endereços até o começo de agosto. A lição da TRM Labs: “uma carteira é tão confiável quanto o processo que gerou a sua chave”.

Trezor Safe 5: a mais aberta

A Trezor é a única das três em que tudo é público: o firmware, o programa de computador, o desenho da placa, e até a documentação do chip seguro, que a SatoshiLabs escolheu de propósito entre os que não exigem acordo de sigilo, para que qualquer pesquisador possa auditá-lo. A compilação é reproduzível, isto é, dá para conferir que o programa instalado é exatamente o do código publicado. É o padrão que os concorrentes copiam pela metade.

A Safe 5 é a primeira Trezor com tela sensível ao toque, e o elogio dos analistas e dos compradores vai para ela: tela nítida, resposta tátil, PIN e frase-senha digitados no aparelho. O CryptoSlate deu 7,5 de 10 em julho de 2026, “custódia própria feita direito”, e a colocou como a Trezor com melhor custo-benefício, US$ 120 abaixo da Safe 7. A Coin Bureau elogia o backup dividido, que reparte a semente em partes para guardar em lugares diferentes. A Amazon confirma: 4,6 em 908 avaliações, a maior amostra das três, com compradores de vários países repetindo “original, lacre intacto”.

O que pesa contra. Não tem bateria nem Bluetooth: é o cabo ou nada, e no iPhone o aplicativo só consulta saldo. Em março de 2025, a equipe de pesquisa da Ledger, concorrente, mostrou que a Safe 3 podia ter o microcontrolador atacado por variação de tensão com o aparelho na mão; a Safe 5 usa um chip mais novo e não foi afetada, mas o próprio CryptoSlate lembra que a assinatura ainda roda fora do chip seguro, e recomenda usar a frase-senha. Suporte de moedas menor que o dos rivais. E o vazamento: em 10 de agosto de 2026, a transportadora ShipMonk foi invadida e expôs nome, endereço, telefone e e-mail de 13.689 clientes da Trezor que compraram entre maio e agosto, com o Brasil entre os países atingidos; em setembro a empresa admitiu outros 67 mil clientes americanos. Nenhum aparelho ou chave foi afetado, mas quem comprou direto da Trezor nesse período está numa lista de “tem cripto em casa”.

Keystone 3 Pro: a mais completa, com asteriscos

O Keystone é o aparelho mais ambicioso dos três: três chips seguros de fabricantes diferentes, leitor de digital, tela de 4 polegadas que mostra a transação inteira sem rolar, bateria de 1.000 mAh, até três sementes guardadas ao mesmo tempo, backup dividido, e um firmware só-Bitcoin para quem quer menos código. É o que se conecta a mais carteiras de terceiros, MetaMask, Rabby, OKX, Solflare, BlueWallet, mais de 35, o que faz dele o preferido de quem opera em muitas redes. Os analistas que o testaram em 2026 o chamam de “a opção air-gapped mais forte para quem precisa de mais do que Bitcoin”.

Os asteriscos são três. O primeiro é o “código aberto”: o firmware do aplicativo e do chip seguro estão no GitHub, mas a biblioteca do microcontrolador principal não, então “não dá para auditar a pilha inteira linha a linha”, como escreveu o State of Surveillance, que classificou a confiança como “moderada”. O segundo é a origem: empresa de Hong Kong, fabricação na China, o que os mesmos analistas tratam como uma decisão a tomar sabendo, aceitável para a maioria, inadequada para quem tem um Estado como adversário. O terceiro é a Amazon: 4,0 em 212 avaliações, com 17% de uma estrela, a pior proporção das três. A própria página do fabricante avisa, no primeiro tópico do anúncio, que “se você estiver enfrentando problemas de carregamento ou bateria, atualize para a versão 1.5.6 ou posterior”; a Keystone pediu desculpas publicamente pelos problemas de bateria e recomenda baixar o brilho, porque a tela branca dos QR consome rápido. Compradores europeus reclamam que ele “esquece a frase-senha”, que o celular e o computador “às vezes têm dificuldade de ler os QR”, e um sueco resumiu: “parece um celular velho de plástico barato”. Os que gostam, gostam muito: “vale cada centavo, só compre se o seu investimento superar bem esse preço”.

SafePal S1: a mais barata, e a menos transparente

O SafePal S1 existe desde 2019 e é a porta de entrada da categoria: US$ 49,99 no fabricante, câmera, chip EAL6+, sem nenhum rádio, e um mecanismo que apaga o conteúdo se o aparelho for aberto. A Coin Bureau deu 4,6 de 5 em maio de 2026, “uma das melhores relações custo-benefício em carteiras de hardware”, e os compradores brasileiros na Amazon, quase todos de 2025 e 2026, dizem o mesmo: “pequena, fácil de carregar, fácil de usar tanto para saque quanto para depósito”, “original, direto do fabricante, selada”. A força dele é o aplicativo: o SafePal App faz troca, compra, staking e DeFi no celular, com mais de 20 milhões de usuários e o selo da Binance, que investiu na empresa.

As fraquezas são as mais sérias das três. O firmware não é aberto, apesar do que diz o título do anúncio na Amazon; os analistas que o recomendam repetem que “sem o código, você confia inteiramente na integridade da SafePal”. Em fevereiro de 2021, o laboratório de segurança da Kraken mostrou que a autodestruição era contornável religando um único contato da blindagem, que o aparelho aceitava firmware antigo sem perceber, e que a empresa violava a licença do Linux embutido; a SafePal corrigiu o retrocesso de firmware, mas as outras duas críticas não tiveram resposta pública. Não há programa de computador: é o celular ou nada, e sem o app da SafePal o aparelho não faz nada, o que cria dependência da empresa continuar existindo. Não tem multiassinatura. A tela de 1,3 polegada com botões torna a conferência de endereços longos um exercício de paciência. A embalagem tem lacre fraco, segundo as análises. E em 16 de agosto de 2026 a própria SafePal expôs nome, endereço, telefone e e-mail de 39.798 clientes que compraram na loja oficial entre março de 2025 e abril de 2026, por uma falha no rastreamento de pedidos; os dados estão à venda. No Brasil, o ágio da Amazon completa o quadro: R$ 814 por um produto de R$ 280, num vendedor que não é o fabricante.

O que os vazamentos significam para quem mora no Brasil

Em 2026, todos os grandes fabricantes vazaram listas de clientes: a Ledger em janeiro, pelo parceiro de pagamentos Global-e; a Trezor em agosto, pela transportadora; a SafePal em agosto, pela própria loja. Nenhum vazou chaves. Todos vazaram a informação de quem tem cripto e onde mora. Isso importa porque o crime seguiu a lista: a Chainalysis contou 95 ataques físicos a donos de cripto em 2025, um recorde, com US$ 58 milhões roubados, e 46 no primeiro semestre de 2026, mais da metade sequestros e 37% invasões de casa; o Brasil está entre os quatro países com mais casos desde 2023, com França, Estados Unidos e Tailândia. A carteira de hardware protege a chave de um hacker. Não protege o dono de quem bate à porta. Por isso os fabricantes passaram a recomendar comprar com caixa postal e pagamento anônimo, e a frase-senha, que cria uma segunda carteira escondida atrás da primeira, deixou de ser recurso avançado.

Para quem faz sentido

Para quem guarda bitcoin e as principais moedas e quer a opção mais auditada, a Trezor Safe 5 é a escolha: código inteiramente aberto, chip sem segredo, a maior amostra de avaliações, e o preço na Amazon Global abaixo do da revenda oficial. Aceite o cabo e a falta de Bluetooth como o preço da simplicidade. Se o computador que você usa é o mesmo em que navega, ative a frase-senha.

Para quem opera em muitas redes, usa MetaMask e quer que a carteira nunca toque em nada, o Keystone 3 Pro faz mais que os outros dois juntos, com a tela grande e a digital. Compre da própria Keystone na Amazon, atualize o firmware no primeiro dia por causa da bateria, e saiba que 17% dos compradores deram uma estrela.

Para quem está começando, tem pouco a guardar e vive no celular, o SafePal S1 cumpre, mas não a R$ 814 de um revendedor: nesse preço, a Trezor custa R$ 400 a mais e é uma categoria acima. Ou compre na loja do fabricante, ou o S1 Pro, de alumínio, ou espere o preço voltar ao lugar.

Para todos os três: fabricante ou revenda oficial, nunca usado; guarde a semente em papel ou metal, nunca em foto; e lembre que, em 2026, a lista de quem comprou uma carteira vazou três vezes.

Onde comprar

O Tectônica pode receber comissão por compras feitas a partir dos links acima, conforme o aviso no topo desta análise. Preços consultados na Amazon Brasil em 6 de setembro de 2026 e sujeitos a mudança. Confira sempre quem é o vendedor antes de fechar.

Fontes: 1 · 2 · 3 · 4 · 5 · 6 · 7 · 8 · 9 · 10 · 11 · 12 · 13 · 14 · 15 · 16 · 17 · 18 · 19 · 20 · 21 · 22 · 23 · 24 · 25 · 26