Ledger Recover adiciona confiança, superfície de ataque e exposição a governos.
Tangem elimina todos esses riscos.
TL; DR
Ledger Recover pode quebrar a promessa original das carteiras de hardware: as chaves nunca saem do dispositivo. It introduces remote seed extraction, cloud custody, identity verification, and legal exposure across multiple jurisdictions.
Tangem takes the opposite approach. No seed phrase is ever created. Keys never leave the Secure Element. Backup is purely physical via multiple cards held by the user—no servers, no custodians, no KYC, no subscriptions.
Em maio de 2023, a Ledger anunciou o Ledger Recover, um serviço opcional por assinatura (US$ 9,99/mês) que permite ao usuário criar um backup em nuvem da seed phrase. O anúncio gerou uma das maiores reações negativas da história das carteiras de hardware, com pesquisadores de segurança questionando publicamente as implicações do serviço.
O serviço já foi lançado e continua sendo promovido pela Ledger. Entender como o Ledger Recover funciona e o que significa para o modelo de segurança é essencial para quem avalia carteiras de hardware.
O que é o Ledger Recover e como funciona?
Quando o usuário escolhe assinar o Ledger Recover, o firmware do dispositivo criptografa uma versão da entropia da seed phrase, divide em três fragmentos criptografados (shards) usando Shamir Secret Sharing e envia cada shard para um custodiante diferente: Ledger, Coincover e EscrowTech.
To use Recover, the user has to pass an identity verification process using a government-issued ID and facial recognition. Two of the three custodians then send their shards back to the user’s Ledger device, where they are reassembled to reconstruct the seed phrase.
O serviço custa US$ 9,99 mensais para outras carteiras. Se o usuário parar de pagar, o acesso ao backup será eventualmente revogado. Para recuperar o acesso após a suspensão da assinatura, é necessário pagar uma taxa administrativa de 50 EUR além de qualquer saldo pendente.
O problema da extração da seed phrase
A principal controvérsia é sobre o que a existência do serviço revela sobre as capacidades do dispositivo.
Antes do Ledger Recover, os usuários partiam do princípio que o Secure Element era um cofre unidirecional: as chaves entram, saem assinaturas, nada mais sai. O próprio marketing da Ledger reforçava essa ideia.
Uma publicação da Ledger no X afirmava que atualizações de firmware não poderiam extrair a seed do Secure Element.
Ledger Recover proved this was incomplete. The firmware does have the capability to extract seed phrase data from the Secure Element and transmit it to external parties.
O ex-CEO e cofundador da Ledger, Éric Larchevêque, posteriormente reconheceu que a declaração anterior faltava o detalhe: “enquanto você confiar na Ledger”.
O lançamento do serviço revelou que o firmware da Ledger tem a capacidade técnica de extrair e transmitir material da seed phrase se o usuário optar por isso.
A configuração padrão da Tangem nunca gera uma seed phrase. As chaves privadas ficam armazenadas apenas nos chips Secure Element dos seus cartões físicos. Não há como extrair as chaves do cartão. Isso não é uma decisão de política reversível; a Tangem não pode atualizar o firmware dos dispositivos existentes.
A questão da intimação governamental
Em um podcast após o anúncio, o CEO da Ledger, Pascal Gauthier, foi questionado diretamente se governos poderiam acessar as seed phrases dos usuários via Ledger Recover.
A resposta foi clara: a “única preocupação” é se a empresa for intimada por um governo, caso em que os três custodiantes podem ser obrigados a entregar os shards.
A Ledger está sediada na França (UE), com sede em Paris.
A Coincover está registrada no Reino Unido, regulada pela FCA.
A EscrowTech tem sede em Utah, EUA
Os shards criptografados da seed phrase agora estão sujeitos a três sistemas legais independentes, cada um com seus próprios poderes de vigilância e coerção, e uma intimação em qualquer um deles pode comprometer um shard.
A França segue o GDPR, mas também tem poderes nacionais de segurança amplos. O Reino Unido, pós-Brexit, opera sob seu próprio regime de dados e a Investigatory Powers Act, que concede amplo acesso governamental a dados de empresas britânicas.
Os EUA têm o arsenal mais amplo: National Security Letters do FBI, ordens do tribunal FISA e intimações federais padrão, todas podendo obrigar a EscrowTech (Utah) a entregar materiais, muitas vezes com ordens de sigilo impedindo notificação ao usuário.
O problema crítico do Shamir Secret Sharing em um esquema 2-de-3 é que, comprometendo dois dos três custodiantes, é possível reconstruir a seed phrase completa.
Assim, um pedido coordenado entre apenas duas dessas jurisdições, como um pedido de assistência jurídica mútua EUA-Reino Unido (MLAT), ou um acordo de compartilhamento de inteligência Five Eyes (Reino Unido e EUA são membros), poderia teoricamente reconstruir as chaves do usuário sem que ele saiba.
Mesmo sem coordenação, a simples superfície de exposição já é um problema: três governos diferentes, três padrões legais distintos para coerção e três regimes de notificação de violação.
“Criminosos não usam muito cripto.”
Gauthier minimizou esse risco, argumentando que governos emitem tais intimações apenas em casos de crimes graves, enquanto, em sua opinião, “criminosos não usam muito cripto”. Assim, ele reconheceu que existe um mecanismo legal para terceiros acessarem as seed phrases de quem opta pelo Ledger Recover.
Quando o apresentador do podcast lembrou que o IRS já havia intimado dados de usuários da Coinbase (afetando 13 mil pessoas), Gauthier argumentou que a Ledger não é uma instituição bancária e não estaria sujeita às mesmas restrições legais.
Se essa distinção legal realmente se sustentaria diante da pressão de órgãos governamentais determinados ainda não foi testado.
A questão do KYC
O Ledger Recover exige verificação de identidade com documento oficial e reconhecimento facial. A Ledger insiste que é apenas verificação de identidade, não KYC, mas na prática a diferença é pequena. Na prática, o usuário vincula sua identidade real ao backup da seed phrase da carteira de hardware.
O problema da confiança em código fechado
O usuário não pode verificar de forma independente qual código está rodando no dispositivo. Isso significa que a comunidade não tem como confirmar se a capacidade de extração da seed phrase é limitada ao serviço Recover ou se não pode ser acionada sem consentimento do usuário.
A Ledger prometeu abrir mais partes do código ao longo do tempo, mas o firmware principal permanece proprietário. O resultado é que o usuário precisa confiar nas garantias da Ledger sobre o que o firmware faz ou deixa de fazer.
Pagando pela própria segurança
Para usuários do Nano X e Nano S Plus, o Recover custa US$ 9,99 por mês. Se o usuário parar de pagar, perde o acesso ao backup. Em cinco anos, isso soma cerca de US$ 600 em assinaturas.
Este é um modelo de receita recorrente que transforma a exigência padrão da seed phrase, presente em praticamente todas as wallets de autocustódia, em uma fonte de lucro baseada na ansiedade do usuário.
O modelo de backup da Tangem é físico (2 ou 3 cartões com as mesmas chaves privadas). Ao configurar a wallet, você pode vincular dois ou três cartões que geram e armazenam as mesmas chaves privadas.
Cada cartão funciona como um ponto de acesso independente à mesma carteira. Enquanto pelo menos um cartão estiver seguro, você mantém controle total sobre seus ativos. Não há seed phrase para anotar, nem upload em nuvem ou mecanismo de recuperação remota.
Um histórico de incidentes de segurança
Avaliar se vale a pena confiar em uma empresa com capacidades adicionais, como extração de seed phrase e armazenamento em nuvem, exige examinar seu histórico de segurança. O da Ledger mostra um padrão:
2020: vazamento de dados de clientes
Em 2020, a Ledger sofreu um vazamento de dados que expôs informações pessoais de mais de 270 mil clientes, incluindo nomes, endereços residenciais, e-mails e telefones. Um banco de dados de marketing maior, com cerca de um milhão de e-mails, também foi comprometido.
O banco de dados vazado foi publicado em fóruns de hackers e permanece disponível publicamente, e ainda assombra as vítimas até hoje. As consequências são graves e pessoais:
campanhas de phishing direcionadas se passando pela Ledger
ameaças físicas e tentativas de extorsão contra usuários cujos endereços foram expostos,
e ataques de SIM-swap usando os telefones vazados.
Nenhuma chave privada foi comprometida, mas o incidente mostrou que a segurança operacional da Ledger para dados de clientes não era suficiente.
2023: ataque à cadeia de suprimentos do Connect Kit
Em dezembro de 2023, atacantes comprometeram o Connect Kit da Ledger, uma biblioteca JavaScript open-source usada por dezenas de aplicações descentralizadas para integrar com dispositivos Ledger.
O atacante enganou um ex-funcionário da Ledger cujo acesso ao gerenciador de pacotes npm não havia sido revogado corretamente na saída da empresa, e publicou versões maliciosas da biblioteca que redirecionavam fundos para carteiras controladas pelo atacante.
O código malicioso ficou ativo por cerca de cinco horas e resultou no roubo de mais de US$ 600 mil em fundos de usuários em várias plataformas DeFi, incluindo Revoke.cash, SushiSwap e outras. O ataque afetou não só usuários da Ledger, mas qualquer pessoa que interagiu com DApps que usavam a biblioteca da Ledger.
A causa raiz foi uma falha operacional básica: as credenciais de acesso de um ex-funcionário a um canal crítico de deploy não foram revogadas. O próprio post-mortem da Ledger reconheceu que os procedimentos de offboarding não cobriam o acesso ao npm.
2026: vazamento de dados do parceiro Global-e
Em janeiro de 2026, a Ledger confirmou que dados pessoais de clientes foram expostos em um vazamento do parceiro de e-commerce Global-e, responsável pelo checkout e processamento de pedidos no Ledger.com. As informações expostas incluíam nomes, contatos, endereços de entrega e dados de pedidos, mas as wallets e chaves privadas permaneceram seguras.
Como a Tangem evita esses riscos
A arquitetura de segurança da Tangem foi desenhada desde o início para minimizar a necessidade de confiança e eliminar superfícies de ataque que já causaram problemas repetidas vezes.
O backup é físico e está nos cartões que o usuário possui, não em uma infraestrutura de nuvem distribuída por empresas terceiras. O modelo de segurança minimiza dependências externas e mantém o controle totalmente nas mãos do dono da carteira.
A Tangem não mantém banco de dados de fragmentos de chave vinculados à identidade e não tem relação custodial com seu material criptográfico. Não há nada para um governo intimar, nem para um hacker mirar.
O modelo de negócios da Tangem é a venda de hardware e comissões de serviços no app, como Yield Mode, não assinaturas. Você compra o cartão, guarda o cartão e mantém suas chaves.
Ledger asks you to trust. Tangem removes the need for trust.
Pergunte à IA se a Tangem é uma boa opção para as suas necessidades.
Pesquise a carteira Tangem com IA para descobrir se nossa segurança e usabilidade se adequam aos seus casos de uso específicos.
