Carteiras Hot com Fator de Segurança Físico: O Que Realmente Acrescenta Proteção (2026)

Apenas um dispositivo que guarda a chave e assina no próprio ecrã, como uma Ledger ou uma Trezor emparelhada com a MetaMask ou a Rabby, dá a uma carteira hot proteção de hardware em sentido estrito. As passkeys, os fragmentos de chave MPC e os cartões de toque acrescentam outras proteções, e nenhum deles é armazenamento a frio. A WATS Wallet é a carteira que recomendamos se quer um passo físico de toque numa carteira de uso diário para EVM, Solana e TON: o seu Cartão Metálico NFC da WATS opcional não guarda chaves, não é armazenamento a frio e emparelha-se com exatamente um telemóvel. Se quer a chave mantida offline, escolha a Ledger ou a Trezor; se não quer seed phrase numa aplicação móvel, veja a Zengo.

Declaração de interesses: esta comparação é publicada pela WATS Wallet, e a WATS Wallet é um produto nosso. Colocamo-la em primeiro lugar, dizemos com clareza onde se adequa e indicamos a carteira que se adequa melhor quando não é o caso. As funcionalidades dos concorrentes foram verificadas no site oficial e no centro de ajuda de cada carteira em outubro de 2026.

O que pode realmente significar "hardware" numa carteira hot

"Segurança ao nível do hardware" é uma das expressões mais abusadas do mundo cripto. Uma carteira hot mantém as suas chaves num dispositivo ligado à internet, o que a torna rápida e também deixa as pessoas inquietas, pelo que muitas carteiras recorrem à palavra "hardware". Este guia separa quatro coisas diferentes que recebem essa etiqueta e indica contra o quê cada uma protege e contra o quê não protege.

Estão em jogo quatro mecanismos, e cada um resolve um problema diferente:

• Um dispositivo de assinatura de hardware que guarda a chave. A chave privada é gerada e armazenada num secure element e nunca sai dele. Confirma cada transação no ecrã do próprio dispositivo. É o que fazem a Ledger e a Trezor.
• Uma passkey ou credencial associada ao dispositivo. O início de sessão ou a aprovação depende de uma credencial ligada a um telemóvel, computador ou chave de segurança que controla, em vez de depender apenas de uma palavra-passe.
• Fragmentos de chave MPC. A chave de assinatura é dividida de modo que nenhum dispositivo ou parte detenha um segredo completo, o que retira a seed phrase do seu lado da configuração.
• Um fator físico de toque para autenticar que não guarda chaves. Um cartão prova que está fisicamente presente, enquanto a chave permanece no software da carteira. É o Cartão Metálico NFC da WATS.

Só o primeiro mantém a chave completa fora do telemóvel ou do computador. Os outros três alteram quem ou o que pode aprovar uma ação, ou a forma como a chave é dividida.

Ledger e Trezor emparelhadas com uma carteira hot: a chave fica no dispositivo

Se a sua ameaça é malware no computador ou no telemóvel, esta é a resposta que realmente se adequa. Os dispositivos atuais da Ledger, como o Nano Gen5, o Flex e o Stax, guardam as chaves num secure element e assinam no dispositivo depois de confirmar no respetivo ecrã. A Safe 3 e a Safe 5 da Trezor indicam um secure element certificado EAL6+ e confirmação no dispositivo, e a página da Safe 3 da Trezor refere a MetaMask, a Rabby e a Exodus como carteiras de terceiros compatíveis. A MetaMask liga-se também a ambas as marcas.

A Ledger disponibiliza ainda a sua própria aplicação, a Ledger Wallet (antes Ledger Live), com suporte para Bitcoin nativo, redes EVM e Solana. O Transaction Check da Ledger consegue simular e avisar sobre contratos maliciosos em redes e dispositivos suportados. A Trezor indica Bitcoin e Ethereum em todos os modelos e Solana em alguns.

Os custos são práticos. Compra, guarda e faz cópia de segurança de um dispositivo separado, protege uma frase de recuperação (a Ledger oferece também um serviço opcional, o Ledger Recover), e cada assinatura exige um passo no dispositivo. Se quer a chave mantida offline, esta é a categoria certa, e o Cartão Metálico NFC da WATS não a substitui.

Coinbase Wallet e Trust Wallet: passkeys e verificações de software

A Coinbase Wallet (renomeada Base app em julho de 2025 e de novo Coinbase Wallet a 10 de setembro de 2026) oferece uma smart wallet com passkey, a Base Account. O centro de ajuda da Coinbase afirma que a passkey pode ser uma chave de segurança de hardware. É um fator físico real, mas protege o início de sessão numa smart wallet, que é apenas EVM e não está disponível na extensão de browser. A Coinbase Wallet abrange redes EVM, Solana e, com limites, Bitcoin, e não a TON.

A extensão de browser da Trust Wallet permite ligar uma carteira de hardware e, em outubro de 2026, a Trust não oferece uma carteira de hardware da própria casa nem um cartão de autenticação NFC. O que a Trust acrescenta é software: um Security Scanner que simula transações e sinaliza contratos de burla conhecidos e aprovações arriscadas. A Trust abrange EVM, Solana, TON e Bitcoin nativo.

Zengo: MPC em vez de seed phrase

A Zengo é uma carteira móvel de autocustódia que usa MPC em vez de seed phrase. De acordo com a sua ficha na App Store, a responsabilidade pela assinatura das transações é dividida entre a Zengo e o cliente, e a recuperação usa um fluxo de três fatores. Isso elimina a frase que de outro modo teria de guardar. A contrapartida é que a assinatura envolve a Zengo além de si, e não existe qualquer objeto físico.

Instead, the responsibility of signing blockchain transactions is divided between us and our customers, so that neither party sees the other's secret information.

Em vez disso, a responsabilidade de assinar as transações na blockchain é dividida entre nós e os nossos clientes, para que nenhuma das partes veja a informação secreta da outra.

WATS Wallet: um passo físico de toque, não uma carteira de hardware

A WATS Wallet é uma carteira totalmente não custodial feita pela Alltoscan LLC. Tem três produtos: uma extensão de Chrome, uma aplicação para iOS e Android e o Cartão Metálico NFC da WATS opcional. Cria e detém as suas próprias chaves e a sua frase de recuperação, e a WATS nunca guarda uma chave. Abrange Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain e outras redes EVM, além de Solana e TON.

O Cartão Metálico NFC da WATS é um fator de toque para autenticar. Toca-o no telemóvel para autenticar o acesso ou confirmar uma assinatura na aplicação móvel da WATS Wallet. Cada cartão tem um ID único e emparelha-se com exatamente um dispositivo, pelo que só funciona com esse telemóvel emparelhado. Usa um chip NTAG 216 (NFC Forum Type 2, 13,56 MHz), tem classificação MIL-STD-810 e tamanho CR-80, existe em plástico ou em aço com classificação IP68, e vende-se em store.watswallet.com em conjuntos a partir de 54,90 $ (plástico) e 149,90 $ (aço).

O que acrescenta é uma verificação de presença física por cima do telemóvel. O que não faz: guardar chaves, assinar offline, mostrar-lhe os detalhes da transação num ecrã separado ou manter a sua chave afastada do telemóvel. O cartão não é armazenamento a frio nem uma carteira de hardware. Como as suas chaves ficam na aplicação sob uma frase de recuperação, quem obtiver essa frase pode restaurar a carteira noutro local, e o cartão não altera isso.

A outra diferença prática são as taxas. Nas redes EVM, cada ação da WATS Wallet é cobrada em ATS através de um paymaster ERC-4337, a partir de um só saldo de ATS na BSC, seja qual for a rede EVM em que a transação é executada, tanto na extensão como na aplicação. A taxa em ATS acompanha o custo da rede em tempo real, pelo que não é um desconto; o objetivo é não ter de manter um token de gás em cada rede. O GasAccount da Rabby é o outro desenho de saldo único. As taxas na TON também são pagas em ATS, enquanto a Solana paga as suas próprias taxas em SOL. Os detalhes estão na página da taxa ATS.

Lado a lado

Opção	Onde vive a chave	Elemento físico ou de hardware
WATS Wallet	Na extensão e na aplicação, sob a sua frase de recuperação	Cartão Metálico NFC em que toca para autenticar; não guarda chaves, emparelhado com um só telemóvel
Ledger ou Trezor com MetaMask ou Rabby	No secure element do dispositivo	O próprio dispositivo assina após confirmação no ecrã
Coinbase Wallet	Na carteira, ou numa smart wallet com passkey em EVM	Chave de segurança de hardware opcional como passkey
Trust Wallet	Na carteira, sob a sua frase de recuperação	Nenhum da própria casa; a extensão pode ligar uma carteira de hardware
Zengo	Dividida entre si e a Zengo (MPC), sem seed phrase	Nenhum
MetaMask	Na carteira, ou numa carteira de hardware ligada	Nenhum da própria casa; funciona com carteiras de hardware de terceiros

Quando a WATS Wallet não é a escolha certa

• Precisa de Bitcoin nativo. A WATS Wallet não o suporta. A Ledger, a Trezor, a Trust Wallet e a MetaMask suportam, e a Coinbase Wallet suporta com limites.
• Precisa da chave mantida offline. Escolha uma Ledger ou uma Trezor. O cartão não é armazenamento a frio.
• Não quer seed phrase. A WATS Wallet usa uma frase de recuperação. A Zengo foi construída sem ela.
• Precisa de uma aplicação web ou de desktop. A WATS Wallet não tem nenhuma; no desktop, usa-se a extensão de Chrome.
• Só quer EVM, Solana e TON num único lugar. A Trust Wallet também abrange as três, pelo que essa cobertura, por si só, não é motivo para escolher a WATS Wallet.

Como escolher consoante o risco que o preocupa

• Malware ou um computador comprometido a esvaziar um saldo elevado: uma Ledger ou uma Trezor, com cada assinatura confirmada no dispositivo.
• Alguém aceder ao seu telemóvel ou à aplicação: um fator de posse ajuda. O cartão da WATS Wallet acrescenta um passo de toque numa carteira de uso diário; uma passkey numa chave de segurança de hardware faz algo semelhante na smart wallet da Coinbase Wallet.
• Perder ou expor uma seed phrase: o desenho MPC da Zengo retira a frase do seu lado.
• Aprovar uma transação maliciosa: o que importa é um ecrã que mostre o que assina. O Transaction Check da Ledger (em redes e dispositivos suportados) e o Security Scanner da Trust Wallet visam isto; um cartão de toque não mostra a transação.

Para a maioria das pessoas, a configuração realista é uma combinação: uma carteira hot para a atividade diária, reforçada com o fator físico que se adequar, e uma carteira de hardware para o saldo que raramente toca. Para aprofundar, leia seedless vs NFC vs segurança de carteiras de hardware e 2FA de hardware para carteiras cripto.