Como verificar se sua carteira de hardware não foi adulterada em 2026

Principais insights

Ataques à cadeia de suprimentos em carteiras de hardware envolvem dispositivos adulterados ou falsificados antes de chegarem ao comprador, resultando em falhas de segurança e perda de fundos. Para evitar esses ataques, sempre compre carteiras de hardware de fontes oficiais, inspecione a embalagem, use apenas apps oficiais e garanta que o dispositivo gere o material de recuperação durante a configuração, na sua presença. A Tangem mitiga esses riscos com atestação criptográfica automática, verificando a autenticidade dos cartões e do firmware antes do uso, mas comprar em canais verificados continua essencial para máxima segurança.

Você comprou uma carteira de hardware para proteger suas criptos. Mas e se o risco já estivesse presente antes mesmo de abrir a caixa? Ataques à cadeia de suprimentos em carteiras de hardware são documentados e reais. Um dispositivo interceptado entre o fabricante e o comprador pode receber um firmware adulterado, uma seed phrase pré-carregada que o invasor já conhece ou um elemento seguro comprometido. Você deposita fundos. O invasor os retira. A própria carteira foi o vetor do ataque. Este guia mostra como esses ataques acontecem na prática, os passos gerais para verificar uma carteira de hardware antes do primeiro uso e como a Tangem resolve esse problema com atestação criptográfica automática.

O resumo: compre do fabricante ou de um revendedor autorizado, inspecione a embalagem antes da configuração, use apenas o app oficial, execute a verificação de autenticidade do dispositivo e recuse qualquer aparelho que chegue pré-configurado. Uma carteira de hardware nova deve criar ou importar o material de recuperação apenas durante a configuração, na sua presença. Se um vendedor fornecer uma seed phrase, a carteira já não é segura. No caso da Tangem, a verificação de autenticidade faz parte do fluxo do app. O app verifica o cartão e o firmware automaticamente antes do uso normal, sem necessidade de ferramenta de desktop ou sequência manual de verificação. Isso não elimina a necessidade de comprar em um canal verificado, mas oferece uma segunda camada de proteção se algo der errado antes do cartão chegar até você.

O que é um ataque à cadeia de suprimentos em uma carteira de hardware?

Uma carteira de hardware mantém suas chaves privadas em um chip dedicado que nunca se conecta à internet. Ao assinar uma transação, a assinatura acontece no próprio dispositivo, e seu celular ou computador serve apenas como interface. Mesmo que seu notebook esteja totalmente comprometido, o invasor não consegue assinar sem acesso físico ao hardware.

Essa arquitetura é extremamente robusta. Mas parte do princípio de que o hardware chegou intacto. Um ataque à cadeia de suprimentos explora a brecha entre a fábrica e o comprador. O dispositivo é interceptado ou falsificado, e o invasor o modifica antes de chegar até você. Métodos comuns incluem substituir o firmware por uma versão que vaza as chaves, pré-gerar uma carteira com uma seed phrase que o invasor já conhece ou trocar por um dispositivo falsificado visualmente idêntico, mas com comportamento diferente.

O ataque é paciente por natureza. O invasor envia o dispositivo, espera você depositar fundos e depois esvazia a carteira usando a seed phrase conhecida ou o firmware adulterado. Quando você percebe, os fundos já se foram. Carteiras de hardware com elemento seguro CC EAL5+ ou EAL6+ certified resistem à violação física e ataques de canal lateral. Mas essa proteção física não impede um dispositivo comprometido antes de chegar até você. Trata-se de um problema diferente, que exige uma solução específica.

Como ataques à cadeia de suprimentos costumam acontecer

Esses cenários não são hipotéticos. A base de pesquisas para este artigo confirma o padrão geral de risco: uma carteira de hardware deve gerar ou importar o material de recuperação apenas durante a configuração, e o comprador deve usar o fabricante ou um revendedor autorizado. Também há casos documentados envolvendo a Ledger, com riscos em marketplaces de terceiros e dispositivos de reposição não solicitados embalados de forma autêntica.

O padrão é consistente: o invasor explora o canal de distribuição, não a arquitetura criptográfica do dispositivo. Comprar de uma fonte errada é uma vulnerabilidade. O fluxo ruim é simples: você compra de um vendedor de marketplace porque o preço é menor ou o frete é mais rápido. A caixa chega com aparência normal. Dentro, o dispositivo pode pedir para usar uma carteira já existente ou pode vir com uma seed phrase impressa e instruções para digitá-la. Essa frase não é uma facilidade. É o ataque.

O fluxo mais seguro é mais lento, mas confiável: compre em um canal oficial, crie a carteira você mesmo e use o app do fabricante para verificar o dispositivo antes de transferir fundos. Se qualquer parte desse processo parecer errada, pare antes da configuração.

Passos gerais para verificar uma carteira de hardware

Essas etapas valem para qualquer carteira de hardware.

Step 1: Buy only from official sources.

Esse é o passo mais importante. Compre diretamente no site oficial do fabricante. Todos os outros passos deste guia reduzem o risco de uma compra ruim, mas nenhum compensa totalmente a compra em fonte não verificada. Evite anúncios no Marketplace da Amazon, vendedores do eBay e redes sociais. Isso inclui anúncios que parecem oficiais. O caso da Ledger em 2021 usou embalagem autêntica e uma carta supostamente assinada pelo CEO. Só a inspeção visual não basta.

Step 2: Check packaging integrity.

Antes de conectar o dispositivo, inspecione a embalagem com atenção:

• Os lacres de segurança estão intactos e sem sinais de violação?
• A embalagem é igual às fotos oficiais no site do fabricante?
• Todos os acessórios estão presentes e não foram modificados?
• Há sinais de reembalagem, como resíduos de adesivo, abas desalinhadas ou impressão com qualidade inconsistente?

A checagem da embalagem é um bom primeiro filtro, mas não é garantia. Um invasor sofisticado pode replicar a embalagem. Esse passo reduz o risco, mas não elimina.

Step 3: Verify firmware or attestation using official software.

Cada fabricante tem seu próprio método. O ponto comum é usar apenas o app oficial baixado do site do fabricante ou de uma loja de aplicativos verificada, e executar qualquer verificação ou teste de autenticidade que o fabricante disponibilize.

Siga o fluxo oficial de verificação do fabricante. No caso da Ledger, o procedimento é instalar o Ledger Live apenas do ledger.com, conectar o dispositivo, acessar a seção de verificação de autenticidade ou My Ledger, aprovar o aviso no dispositivo e confirmar que o Ledger Live mostra que o dispositivo é genuíno.

Step 4: Check device behavior on first boot.

Uma carteira de hardware nova nunca deve chegar pré-configurada. No primeiro uso, o dispositivo deve exigir a criação de uma nova carteira. Não deve mostrar uma carteira já existente. Não deve pedir para digitar uma seed phrase que veio com o aparelho. Se o dispositivo mostrar uma carteira pré-existente ou se o vendedor fornecer uma seed phrase e pedir para digitá-la: pare. Não use esse dispositivo. Não deposite fundos. Uma seed phrase dada pelo vendedor é uma seed phrase que ele já conhece.

Como a Tangem verifica a autenticidade automaticamente

A maioria das carteiras de hardware exige uma verificação manual. A abordagem da Tangem é diferente: o Tangem app verifies the card's authenticity and its firmware automatically antes de qualquer operação, inclusive na configuração.

Essa verificação acontece em segundo plano na primeira vez que você aproxima o cartão Tangem do celular. Você não precisa iniciar nada, nem saber que está ocorrendo. Se falhar, o app sinaliza o cartão e bloqueia o uso normal. O mecanismo é uma atestação criptográfica baseada no chip Samsung S3D350A, certificado Common Criteria EAL6+. É o mesmo chip que protege suas chaves privadas e comprova a autenticidade do cartão.

O firmware da Tangem é instalado de fábrica e não pode ser atualizado. Essa escolha elimina o vetor de ataque de atualização remota de firmware, explorado por invasores na cadeia de suprimentos em dispositivos atualizáveis. Não existe caminho de atualização de firmware para interceptar ou substituir. Auditorias independentes da Kudelski Security em 2018, Riscure em 2023 e Cure 53 em 2026 confirmaram que não há vulnerabilidades na arquitetura de segurança da Tangem. O código do app para iOS e Android é open-source no GitHub.

Como funciona a atestação criptográfica da Tangem

Veja o que acontece na prática quando você aproxima um cartão Tangem pela primeira vez.

Cada cartão Tangem é provisionado na fábrica com um par de chaves assimétricas único, gerado dentro do elemento seguro. A chave privada permanece no chip; a chave pública correspondente e o ID do cartão são registrados na infraestrutura de verificação da Tangem.

No primeiro uso, aproxime o cartão 1 do conjunto de 2 cartões. O app desafia o chip, checa a resposta e autoriza a configuração em segundos ou bloqueia o cartão. A proteção antifraude da Tangem valida a autenticidade do cartão e do firmware antes de qualquer operação. Se o cartão e o firmware passarem na checagem, a configuração segue normalmente. Se a verificação falhar, não use o cartão. O processo leva segundos e não exige conhecimento técnico do usuário. A verificação é automática.

Sinais de alerta: quando recusar uma carteira de hardware

Use esta lista como referência rápida antes de ativar qualquer novo dispositivo.

Uma seed phrase fornecida pelo vendedor é o sinal mais claro. Uma carteira de hardware legítima gera a seed phrase no primeiro uso, na sua presença, dentro do dispositivo. Fabricantes sérios não enviam aparelhos com frases de recuperação pré-escritas.

Onde comprar Tangem com segurança

Compre Tangem em tangem.com, a loja oficial. A Tangem também está disponível em revendedores autorizados listados no site oficial. Os cartões são vendidos em conjuntos de 2 ou 3 cartões. O kit com 3 cartões oferece o máximo de redundância: um cartão com o usuário, um guardado em local seguro em casa e outro com uma pessoa de confiança ou em um cofre. Se perder todo o conjunto sem backup de seed phrase, os fundos ficam permanentemente inacessíveis, sem opção de recuperação pela Tangem ou qualquer outro. Esse é o trade-off do modelo sem seed phrase, e vale entender antes de configurar.

Evite anúncios no marketplace da Amazon, eBay ou redes sociais, a menos que estejam explicitamente listados como revendedores autorizados em tangem.com. A atestação criptográfica descrita acima detecta cartões falsificados, mas a forma mais segura é evitar o problema comprando sempre por canais verificados.