Cold Wallet | 15 respostas

a) A carteira seleciona aleatoriamente as palavras dentre as 2048 palavras pré estabelecidas no BIP039 https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki. No entanto há uma certa lógica para a última palavra para que seja uma carteira válida, tipo os 2 últimos dígitos do CPF. Logo, se vc quiser fazer sozinho, não é só escolher 12 ou 24 palavras quaisquer dentro da lista pra gerar uma carteira válida.
Indo para a segunda parte da questão, não "vem" uma chave pré-estabelecida na wallet. Se fosse esse o caso, perderia todo o sentido pra carteira fria, uma vez que alguém que não é vc de alguma forma já teve, tem, ou poderia inferir / ter acesso à sua carteira e seus fundos.

b) Não há verificação que a carteira já exista. A questão é que a probabilidade de vc encontrar uma carteira já existente é algo tão pequeno, que é inimaginável pro cérebro humano conceber.

Pra simplificar o pensamento, só tenha em mente que:
1 - Qualquer outro evento que poderia tomar o seu dinheiro que estiver armazenado de outra forma (tesouro direto, embaixo do colchão, ações, banquinho, bancão, ouro em cofre em banco da suíça, corretora de bitcoin falir ou ser hackeada) é zilhões de vezes mais provável de ocorrer do q alguém encontrar uma carteira igual à sua e roubar seus fundos.
2 - Inclusive, a probabilidade de vc perder suas palavras e vc mesmo não conseguir mais acessar seus próprios fundos também entra nessa estatística, sendo inclusive muito mais provável de ocorrer que os casos supracitados.

c) Não há como usar palavras fora da lista. Na verdade, cada palavra representa um número de 1 a 2048, que são o verdadeiro input pra criar a chave privada. Todas as carteiras na teoria já "existem", a mecânica é mais análoga a vc pegar uma aleatória dentre as zilhões que estão por aí e sair usando como se fosse sua. Daí, na verdade, o primeiro registro dela aparece na blockchain somente a partir do momento q vc receber sua primeira transação nela. A grande sacada é que vc tem 2 caminhos pra sua carteira:1 - A chave pública, que vc passa pra terceiros te mandarem transações, 2 - A chave privada, que permite que vc assine e envie transações com os seus fundos recebidos... essa vc nao passa pra ning hehe.

As hardware wallets fazem tudo isso aí sem vc precisar se preocupar com esse monte de conceito. Em essência, quando vc usa uma hardware wallet vc tá fazendo o trade off entre o risco apresentado no b)1 e o risco do b)2, uma vez que o risco que vc mencionou na pergunta b) é irrisório se comparado a esses 2.

postado por @Marcos67 em 02/10/2024 19:59

Já vi inúmeros vídeos de configuração de Cold Wallet, mas sempre tem o mesmo roteiro e não me esclareceu algumas dúvidas.  Vi que aqui tem um pessoal que entende bastante e podem me ajudar a entender:
a)Uma Cold Wallet pode ter 12 ou 24 palavras de uma lista fixa. Quando você inicia uma Cold Wallet ela seleciona aleatoriamente as palavras ou ela vem pre configurada a lista?
b)Se for aleatória, apesar da infinidade de combinações, existe uma verificação se a carteira já existe?
c) Tem uma forma de usar palavras que não são da lista? Por exemplo, posso tentar recuperar uma carteira (que não existe) passando palavras diferentes e então essa carteira passa a existir...

Muito obrigado pelos esclarecimentos. 

@Marcos64
""

a)Uma Cold Wallet pode ter 12 ou 24 palavras de uma lista fixa. Quando você inicia uma Cold Wallet ela seleciona aleatoriamente as palavras ou ela vem pre configurada a lista?

""

Como o @Santista1987 disse...

Não são palavras, são numeros. Cada palavra representa um numero, a aleatoriedade evita de vc ter uma wallet do tipo 1,2,3,4,5,6...22,23,24. O que é bom.

Na verdade da para vc criar as suas proprias palavras e cifrar, tipo gandalf = 10, saruman = 13, frodo = 8, aragorn = 100. Dai, vc cria mais 2048 palavras aleatórias, guarda sua tabela bip e depois decodifica. 

É coisa de maluco?!Claro que é!Mas da para fazer. Mas é ludico como analogia do bip-39.
Coloquei ai o git do bip, tem em varias linguas:

bips/bip-0039/english.txt at master · bitcoin/bips · GitHub

Algumas questões importantes:

- As palavras são somente o "seed" mas a instrução para gerar os endereços é o derivation path. Então você deveria anotar não só as palavras mas também anote que software usou para gerar e qual o derivation path;

- Sempre verifique a integridade de qualquer software via assinaturas PGP, hashes, etc (tem guias na internet sobre como fazer), mesmo que esteja usando cold wallet vai precisar um software compatível que converse com a hardware wallet;

- Sempre teste qualquer software. Gere uma carteira, coloque no site abaixo e verifique se consegue encontrar os exatos mesmos endereços (pode ser necessário configurar algo como derivation path). Feito o teste, esqueça essas palavras pois elas tocaram a internet, apague a carteira criada e faça uma nova.

BIP39 - Mnemonic Code

- Muitas carteiras não usam BIP39. Por exemplo, se você gerar uma carteira no Electrum será diferente. Algumas carteiras antigas (blockchain.info antes de 2015) também podem ter mnemônicos de recuperação que não seguem BIP39;

- Muitas moedas diferentes usam BIP39, você pode ter diferentes criptomoedas com a mesma chave de acesso;

- BIP39 na verdade são números. As palavras são só alegorias ou uma forma mais fácil de decorar;

- 12 palavras são suficientes, a não ser que você queira guardar em dois lugares fragmentado (alguém achando 6 palavras de 12 consegue atacar a carteira com hardware atual, achando 12 de 24 não consegue).

- Sempre use palavras aleatórias, não tente formar frases nem nada que perca entropia. Sua carteira ficará insegura. Pode ter certeza absoluta que todas as carteiras de baixa entropia (exemplo: cujas inicias das palavras formam outras palavras ou cujas palavras formam uma frase) serão atacadas;

- Se a carteira "já existir" parabéns, você teve sucesso em um ataque de colisão e as moedas agora são suas (chance: 1 em 2^128, é mais fácil ganhar na mega-sena 10 vezes seguidas). Parece meio doido mas é isso mesmo: a segurança é matemática;

- Muito cuidado com hardware wallet. Se já vier com seed devolva ela, foi mexida. Compre somente diretamente do fabricante e teste primeiro com valores menores e deixando um saldo de isca lá dentro, fazendo retiradas e depósitos de teste entre sua hot wallet e a nova cold wallet. Somente mova valores maiores depois de testar por alguns dias;

- É importante você ter o conhecimento de como custodiar as próprias cripto mesmo que não pretenda deixar toda a grana nelas, mesmo que queira usar ETF ou bancos. É um conhecimento útil me caso de problemas graves que travem fluxos monetários;

@SilkRoadOasis Esse esquema de criar a sua propria codificação é interessante, mas tenho um baita receio de esquecer e me confundir dps kkkk

postado por @Santista1987 em 03/10/2024 11:37

SilkRoadOasis Esse esquema de criar a sua propria codificação é interessante, mas tenho um baita receio de esquecer e me confundir dps kkkk

Interessante apenas para a explicação.  Na prática, fazer isso acaba aumentando a chance de perder sua chave sem nenhum ganho de segurança.  Melhor ficar com uma multsig ou uma passphrase mesmo 

bom dia srs. aproveitando o tópico

poderiam me indicar uma primeira cold wallet? gostaria muito que fosse uma com opção de conexão por bluetooth, ou similares, para que eu não precise usar o meu notebook ou celular.

abs!!

postado por @extimido em 23/01/2026 11:27

bom dia srs. aproveitando o tópico

poderiam me indicar uma primeira cold wallet? gostaria muito que fosse uma com opção de conexão por bluetooth, ou similares, para que eu não precise usar o meu notebook ou celular.

abs!!

Cara..pelo que eu saiba vc vai precisar de um computador para acessar o aplicativo da Cold wallet para poder fazer as transações de compra e venda.

A cold serve pra vc validar as transações, mas elas são feitas no aplicativo. É bem seguro assim dessa forma se vc fizer conforme deve.

Eu uso a trezor e gosto dela. Se for pra hold não precisa compra uma muito cara e nem cheia de coisas pq não vai usar.

A minha não tem bluetooth e funciona muito bem.

Cuidado onde compra a carteira. Comprei a minha na kriptobr.

Desconheço a existência de um dispositivo de gerenciamento de carteira que nao precise ser conectado ou associado ao computador ou celular 

Existem carteiras air gaped mas ela apenas acrescentam um passo a mais no processo, nao conectado diretamente (cria um qr code) para em teoria trazer mais proteção. Nao é indicada para iniciantes. Pode se enrolar para manusear e fazer coisa errada na hora de criar as transações

Compre uma trezor básica. Nao compre no mercado livre, marketplaces ou sites desconhecidos. Compre diretamente no site da trezor (se nao me engano agora entregam no brasil mas prepare o bolso para o imposto). Outra opção é revendedor oficial tipo a kriptobr

postado por @CarameloInvestidor em 23/01/2026 12:17

Cara..pelo que eu saiba vc vai precisar de um computador para acessar o aplicativo da Cold wallet para poder fazer as transações de compra e venda.

A cold serve pra vc validar as transações, mas elas são feitas no aplicativo. É bem seguro assim dessa forma se vc fizer conforme deve.

Eu uso a trezor e gosto dela. Se for pra hold não precisa compra uma muito cara e nem cheia de coisas pq não vai usar.

A minha não tem bluetooth e funciona muito bem.

Cuidado onde compra a carteira. Comprei a minha na kriptobr.

Comprei a Tangem

Está indo bem

Comprei direto no site da tangem demora um pouco pra chegar mas vem direitinho 

É uma cold que funciona sem dispositivo com bateria. São cartões

Se vc olhar no yt tem um monte de vídeo explicando 

@Magnata_Opcoes

Não conhecia essa Tangem.

Mas ela não precisa conectar ao celular ou computador? Não tem aplicativo para fazer as transações?

@extimido
Eu uso e recomendo a Keystone 3 Pro. Comprei na Bitguard (acho que são os revendedores autorizados do Brasil) e aprendi a configurar com tutoriais no canal Bitconheiros no Youtube.
É uma carteira de código aberto, com três chips de segurança, totalmente "air-gapped" (nenhuma conexão externa).
Para assinar transações, uma das opções é utilizar a Bluewallet (ou outra carteira hot), porém no modo "watch only" e ela vai assinar utilizando QR Code dinâmico pois tem uma câmera, é muito parecida com um celular Android pequeno, possui tela colorida na qual você consegue ver o endereço completo antes de confirmar a transação.
Para atualizar o firmware ela possui a opção de inserir um cartão microSD com o firmware que você baixa no site oficial. Existe a opção de instalar o firmware de "BTC only" (meu caso) e essa instalação é irreversível.
O ideal é jamais conectar essa carteira em qualquer computador. Somente atualizar ela por microSD.