CoolWallet como carteira fria: o que o cold storage realmente protege

Carteira fria explicada nos dedos: frio, quente e corretora

Vamos começar do zero, sem jargão. Suas criptomoedas não ficam "dentro" de carteira nenhuma — elas existem como registros na blockchain. O que a carteira guarda é a chave privada: o segredo matemático que autoriza movimentar aqueles registros. Quem tem a chave, tem as moedas. Toda a discussão sobre carteira fria versus carteira quente se resume a uma pergunta: onde vive essa chave?

• Carteira fria (cold wallet): a chave vive num hardware offline dedicado — no caso da CoolWallet, dentro do chip do cartão. Ela nunca toca um dispositivo conectado à internet.
• Carteira quente (hot wallet): a chave vive num aparelho conectado — o celular ou o computador. Conveniente, mas exposta a tudo que infecta esses aparelhos.
• Corretora: a chave vive com a empresa. Você não tem uma carteira; tem uma promessa de saldo, como no banco. É custódia de terceiros, com todos os riscos de contraparte que 2022 escancarou.

A CoolWallet cold wallet ocupa a primeira categoria com uma particularidade de formato: em vez de um pendrive, é um cartão de 0,8 mm que cabe na sua carteira física. Se você ainda está escolhendo entre os modelos da família, a comparação completa está na página inicial deste guia.

O chip CC EAL6+ em português claro

A sopa de letras "CC EAL6+" significa Common Criteria Evaluation Assurance Level 6 augmented — um padrão internacional de avaliação de segurança de hardware. Em termos práticos: o elemento seguro da CoolWallet Pro pertence à mesma classe de chips usada em passaportes eletrônicos e cartões bancários, avaliada contra ataques físicos e lógicos por laboratórios independentes. Para referência, o modelo clássico CoolWallet S usa um chip CC EAL5+, um degrau abaixo.

O que esse chip faz, passo a passo:

1. Gera as chaves dentro de si. No setup, a chave privada nasce no interior do elemento seguro, usando o gerador de números aleatórios do próprio chip. Ela não é criada no celular e transferida — nasce e morre no cartão.
2. Assina sem revelar. Quando você envia cripto, o app manda a transação não assinada ao cartão via Bluetooth criptografado. O chip assina internamente e devolve só a assinatura. A chave nunca sai.
3. Exige confirmação física. A tela e-paper do cartão mostra valor e endereço, e você aperta o botão físico para aprovar. Malware no celular pode até tentar trocar o endereço de destino — mas a troca apareceria na tela do cartão.

Esse terceiro ponto é o coração do cold storage bem feito: a verificação acontece num dispositivo que o malware não alcança. É exatamente o que falta na CoolWallet Go, que não tem tela — e por isso eu só recomendo a Go para valores que você aceitaria perder.

Frio vs quente vs corretora: a tabela de riscos

Cada modelo de custódia falha de um jeito diferente. A tabela abaixo é o resumo que eu gostaria de ter visto quando comecei, em 2017:

Repare na última linha da coluna da corretora: é o único modelo em que alguém pode te socorrer. Essa é a troca honesta da autocustódia — e é por isso que não existe "login" nem redefinição de senha na CoolWallet, tema que destrincho na página de login e cadastro.

Cartão vs USB vs NFC: como a CoolWallet difere de Ledger, Trezor e Tangem

O mercado de carteira fria tem três filosofias de hardware, e cada uma carrega trocas próprias:

USB com tela (Ledger, Trezor)

O formato clássico: um dispositivo tipo pendrive que conecta ao computador ou celular por cabo. Vantagens: telas maiores (especialmente nos modelos touch), suporte a desktop, e no caso da Trezor, firmware open-source. Desvantagens: você não o carrega por acaso — ele mora na gaveta, e a mobilidade é um evento planejado.

Cartão NFC sem bateria (Tangem, CoolWallet Go)

Um cartão que assina por aproximação, alimentado pelo campo NFC do celular. Vantagens: nada para carregar, nada para quebrar, preço baixo. Desvantagem estrutural: sem tela própria, você confia no que o app mostra — e o app roda num dispositivo conectado. Para valores altos, isso me incomoda.

Cartão com Bluetooth, bateria e tela (CoolWallet Pro e S)

A via do meio que a CoolBitX escolheu: formato de cartão para mobilidade real, mas com tela e-paper e botão físico para a confirmação acontecer offline. O custo dessa escolha: existe uma bateria para recarregar (a cada duas semanas de uso típico, segundo o site oficial) e o Bluetooth como canal — criptografado de ponta a ponta, mas ainda assim um rádio, o que os puristas de air gap torcem o nariz. Menciono os dois pontos sem constrangimento na página de desvantagens da CoolWallet.

Não existe vencedor absoluto: existe o formato que combina com o seu padrão de uso. Quem assina transações fora de casa com frequência tem na Pro um argumento real; quem movimenta cripto uma vez por trimestre no desktop talvez prefira o pendrive na gaveta.

Modelo de ameaças: o que a carteira fria protege — e o que não protege

Aqui está a parte que o marketing de todas as fabricantes pula. Uma carteira fria como a CoolWallet Pro protege contra um conjunto específico de ataques, não contra tudo. Auditor que se preze desenha o modelo de ameaças antes de elogiar o produto.

Protege bem contra:

• Malware no celular ou PC — a chave não está lá, e a transação é conferida na tela e-paper do cartão.
• Vazamento de dados de corretoras — suas chaves não dependem de nenhum banco de dados de terceiros.
• Quebra ou fraude de plataformas — risco de contraparte zero sobre os fundos em autocustódia.
• Troca de endereço por clipboard hijacker — o endereço real aparece no cartão; se difere do que você copiou, você vê antes de aprovar.

NÃO protege contra:

• Você digitar a frase-semente num site ou app falso. Quem tem a seed tem tudo — o chip vira irrelevante. É o golpe número um do mercado.
• Assinar uma transação maliciosa conscientemente. Se um dApp fraudulento pede aprovação ilimitada de tokens e você confirma no cartão, o cartão obedece. O Web3 SmartScan do app ajuda a sinalizar contratos suspeitos, mas a decisão final é sua.
• Coação física. Se alguém com um alicate exige que você aperte o botão, nenhum chip resolve.
• Perda da seed. Cartão quebrado, celular perdido e seed extraviada ao mesmo tempo = fundos irrecuperáveis. Para sempre.

⚠ Grave isto: nenhum funcionário, site ou "suporte" legítimo jamais pedirá sua frase-semente — nem para "validar a carteira", nem para "sincronizar", nem para "devolver fundos". Qualquer pedido de seed, em qualquer contexto, é golpe. Sem exceção.

Disciplina de frase-semente: o elo mais fraco é de papel

Ironia do cold storage: você compra um chip de nível de passaporte e a segurança real do sistema passa a ser um pedaço de papel guardado na sua casa. A frase-semente de 12, 18 ou 24 palavras (a CoolWallet suporta os três comprimentos, e a caixa da Pro traz dois cartões de recuperação) é o backup absoluto: reconstrói suas chaves em qualquer dispositivo compatível, para o bem e para o mal.

Minhas regras, na ordem em que as pessoas costumam quebrá-las:

1. Nunca digitalize a seed. Sem foto, sem nota no celular, sem gerenciador de senhas, sem e-mail para si mesmo. O motivo de a chave nascer num chip offline é não existir cópia digital — não crie você uma.
2. Papel (ou metal), duas cópias, dois lugares. Um incêndio ou uma enchente não pode levar todas as cópias. Duas localizações físicas separadas.
3. Nunca guarde a seed junto do cartão. Roubo da carteira física com cartão e seed juntos = fim de jogo instantâneo.
4. Verifique o backup antes de depositar. O fluxo de verificação faz parte do tutorial da CoolWallet Pro — não pule.
5. Planeje a sucessão. Se algo acontecer com você, alguém de confiança precisa saber que a seed existe e o que ela significa — sem necessariamente ter acesso imediato a ela.

Se você lê essa lista e pensa "é muita responsabilidade", ótimo: essa é a reação correta. A resposta pode ser começar pequeno — o que nos leva à pergunta seguinte.

Quando uma carteira fria é exagero (sim, existe esse caso)

Vou dizer o que fabricante nenhuma diz: nem todo mundo precisa de carteira fria. O cold storage tem custo — o preço do dispositivo, a curva de aprendizado e, principalmente, a responsabilidade operacional da seed. Esse custo só se justifica quando o valor protegido o supera.

Cenários em que eu, honestamente, não recomendaria comprar uma CoolWallet Pro hoje:

• Você tem o equivalente a algumas centenas de reais em cripto. O custo do dispositivo rivaliza com o patrimônio protegido. Uma carteira quente bem configurada — como o modo Hot Wallet do app CoolWallet, que é gratuito — cobre o caso com backup de seed adequado.
• Você compra e vende toda semana. Trader ativo vive na corretora por necessidade operacional. Carteira fria para trader é cofre para dinheiro de giro: atrito sem benefício. O padrão saudável é manter na corretora só o capital de giro e resfriar os lucros.
• Você ainda não domina o básico. Se os conceitos de seed, endereço e rede ainda embaralham, um erro de operação é risco maior que um hacker. Pratique com valores mínimos numa hot wallet primeiro.

Meu limiar pessoal, que repito desde 2017: quando o valor em cripto começa a doer se sumir — para muita gente, algo como um salário mensal —, é hora de mover para o frio. Antes disso, disciplina de seed numa hot wallet resolve. Depois disso, a pergunta muda de "preciso?" para "qual?", e aí a comparação da página inicial ajuda.

Migrando para o frio: o caminho seguro em cinco passos

Decidiu que o cold storage faz sentido? O caminho seguro tem ordem certa, e a pressa é inimiga:

1. Compre do canal oficial. Loja oficial coolwallet.io — nunca marketplace de terceiros, nunca usado. Dispositivo de segunda mão pode vir com seed pré-gerada por golpista. Os detalhes de compra e importação estão na página CoolWallet Pro Taiwan.
2. Confira a integridade da embalagem. Lacres, corpo laminado intacto, nada de sinais de abertura. O tutorial descreve o checklist de unboxing.
3. Baixe o app só das lojas oficiais. App Store ou Google Play, desenvolvedor CoolBitX — jamais um APK avulso. A página de download do app CoolWallet explica como verificar o app genuíno.
4. Gere a seed no cartão, verifique o backup. A frase nasce no chip, você anota no papel e o fluxo de verificação confirma que a anotação está correta.
5. Teste com valor pequeno antes de migrar tudo. Envie uma quantia simbólica, confirme que chegou, restaure a mental de que o processo funciona — só então mova o principal.