Paper wallet vs hardware wallet: qual é mais seguro em 2026?

Principais insights

Paper wallets já foram um método seguro e popular para guardar Bitcoin e outras criptomoedas offline, mas hoje apresentam riscos sérios — como vulnerabilidades de memória de impressora, falta de opções de backup, deterioração física e erro do usuário — tornando-se obsoletas em relação às hardware wallets modernas. Hardware wallets como a Tangem oferecem recursos avançados de segurança, como proteção por PIN, mecanismos robustos de backup e resistência a danos físicos, além de serem acessíveis e fáceis de usar. O artigo traz um passo a passo para migrar fundos de uma paper wallet para uma hardware wallet, recomendando a atualização para quem mantém valores relevantes em papel e deseja reduzir o risco de perda.

Em 2013, imprimir a chave privada do seu Bitcoin em papel era considerado o que havia de mais avançado em armazenamento frio. Hardware wallets praticamente não existiam. O papel era gratuito, simples e offline. Para quem já entendia de Bitcoin, fazia sentido. Hoje, as hardware wallets tornaram as paper wallets praticamente obsoletas como método de armazenamento frio. Mesmo assim, milhões de dólares em Bitcoin e outras criptos ainda estão guardados em papel daquela época, por pessoas que fizeram o certo há uma década, mas ainda não migraram para soluções modernas. 

As paper wallets ainda têm uma vantagem: são totalmente offline e não podem ser hackeadas remotamente. Isso continua verdadeiro. Mas todo o resto mudou. Este guia compara ambos os métodos de forma honesta, incluindo riscos das paper wallets que raramente recebem atenção suficiente, e traz um passo a passo prático para quem tem valores relevantes guardados em papel.

O que é uma paper wallet?

Uma paper wallet é um documento físico que contém o endereço público e a chave privada de uma criptomoeda, normalmente impressos ou escritos à mão, em texto e QR code. Serviços comuns para gerar paper wallets incluíam bitaddress.org e walletgenerator.net, que funcionam offline por segurança. A chave privada impressa nesse papel dá controle total e irreversível sobre os fundos armazenados no endereço correspondente.

Paper wallets foram mais usadas com Bitcoin, mas o método também serve para Ethereum e outras criptomoedas. O apelo era real: totalmente offline, impossível de hackear remotamente, sem empresa envolvida, sem software para atualizar. Entre 2013 e 2018, quando hardware wallets eram inacessíveis ou caras para a maioria, criar uma paper wallet em um computador isolado era uma escolha legítima de armazenamento frio. Em 2026, porém, as paper wallets apresentam vários riscos que as hardware wallets eliminam — e hoje um kit de hardware com 2 cartões custa apenas US$ 54,90.

Riscos da paper wallet: lista completa

• Risco de memória da impressora e Wi-Fi

Esse é o risco menos falado — e provavelmente o mais relevante para quem criou paper wallet sem atenção total à segurança operacional. A maioria das impressoras modernas tem memória interna que armazena trabalhos recentes. Se a impressora já se conectou ao Wi-Fi, mesmo que só uma vez, antes ou depois da impressão, pode ter guardado a chave privada na memória, acessível por qualquer dispositivo na mesma rede. Instruções para “usar impressora offline” eram comuns nos fóruns, mas nem sempre seguidas. Às vezes a impressora foi conectada só para atualizar o firmware, ou compartilhava a rede de casa com outros aparelhos. São hábitos normais, mas que criam um risco anormal para algo tão sensível quanto uma chave privada.

Se você imprimiu sua paper wallet em uma impressora com Wi-Fi, pode ser que a chave tenha ficado armazenada na memória em algum momento. Isso não significa que ela foi acessada, mas é um vetor de risco que quase ninguém avalia.

• Ponto único de falha sem backup padrão

A paper wallet não tem mecanismo padronizado de backup. Não existe padrão BIP para recuperação de paper wallet, nem equivalente à derivação de seed phrase que permite ao usuário de hardware wallet recuperar as chaves a partir de um backup documentado.

Se a única cópia da sua paper wallet queimar em um incêndio, os fundos se perdem para sempre. Se você faz várias cópias para evitar isso, cada cópia é mais uma exposição ao risco de roubo físico. Papel laminado resiste mais que papel comum, mas ainda se deteriora com o tempo. A tinta desbota com luz e umidade. Se a chave privada ficar ilegível após 10 anos, não há como recuperá-la. As criptos daquele endereço ficam inacessíveis.

Hardware wallets resolvem isso com múltiplos pontos de acesso, seja por backup de 3 cartões como na Tangem, seja por seed phrase, ambos permitindo recuperar os fundos mesmo após perder um dispositivo físico.

• Problema do gasto parcial

Esse risco afeta o Bitcoin e outras criptos baseadas em UTXO, e já causou perdas reais e relevantes que quase não são discutidas. O modelo UTXO do Bitcoin faz com que, ao gastar de um endereço de paper wallet, todo o saldo seja consumido. Se você envia só parte do saldo, o restante vai para um endereço de troco gerado pelo software da carteira. Se você não controla o endereço de troco ou configura errado a transação, pode perder o saldo restante.

Na prática, a paper wallet deve ser tratada como endereço de uso único: mova todo o saldo em uma única transação quando for gastar. Gastar parcialmente sem entender bem o funcionamento do troco UTXO é uma das formas como holders antigos de Bitcoin perderam fundos sem querer. Hardware wallets fazem essa gestão automaticamente. O aplicativo cuida dos endereços de troco sem exigir que o usuário entenda a mecânica.

• Risco na geração da chave

A segurança da paper wallet depende totalmente da aleatoriedade da chave privada gerada. bitaddress.org e serviços similares usam coleta de entropia no navegador, geralmente confiável se feito corretamente. O problema é o “se feito corretamente”.

Se o software de geração de chaves roda em um computador infectado, as chaves podem ser previsíveis para o invasor. A fonte de entropia pode estar comprometida, o código de geração pode ter sido alterado no download, ou o navegador pode estar registrando as teclas digitadas. Para mitigar, seria preciso gerar as chaves em sistema limpo, offline, checar o hash do código e ter disciplina técnica — algo que a maioria, inclusive muitos holders antigos, não seguiu à risca.

Hardware wallets geram as chaves dentro de um chip seguro certificado. O processo é feito por hardware dedicado para operações criptográficas, com certificação EAL6+ garantindo que o chip faz exatamente o que promete.

• Roubo físico e fotografia

Uma paper wallet é um pedaço de papel com sua chave privada. Qualquer pessoa que ler, fotografar ou copiar tem tudo que precisa para acessar os fundos. Não há PIN, biometria ou barreira de hardware. A única proteção contra acesso físico é o que você faz externamente, como guardar em cofre ou caixa-forte.

Um cartão Tangem roubado exige o PIN correto para acesso. Tentativas erradas bloqueiam o cartão permanentemente. Só ter o cartão em mãos não basta para mover os fundos.

Paper wallet vs hardware wallet: comparação completa

Como migrar com segurança de uma paper wallet para uma hardware wallet

Ao importar a chave privada da paper wallet para uma wallet de software, ela temporariamente se torna uma hot wallet. Siga os passos abaixo para minimizar o tempo de exposição.

Passo 1: configure primeiro sua hardware wallet

Antes de mexer na paper wallet, configure sua hardware wallet de destino e gere um endereço de recebimento. Na Tangem: baixe o app, aproxime o cartão da área NFC do celular, defina um PIN e toque em qualquer ativo para obter o endereço de recebimento. Tenha esse endereço pronto antes de começar.

Passo 2: importe a chave da paper wallet para uma wallet de software temporária

Use um aplicativo confiável com opção offline: Electrum para Bitcoin, MyEtherWallet para Ethereum. Faça isso em um computador que nunca se conectou à internet — embora esse seja um padrão difícil de atingir. Importe a chave privada da paper wallet para a wallet de software. Isso expõe temporariamente a chave, o que é inevitável; o objetivo é reduzir ao máximo esse tempo.

Passo 3: envie o saldo completo para o endereço da hardware wallet

Envie 100% do saldo do endereço da paper wallet para o endereço de recebimento da hardware wallet em uma única transação. Não faça envio parcial. Enviar o saldo total elimina a necessidade de endereço de troco UTXO. Uma pequena taxa de transação será descontada, o que é esperado e normal.

Passo 4: confira e destrua a paper wallet

Espere a confirmação da transação na blockchain — normalmente de uma a seis confirmações para Bitcoin. Confira se o saldo total aparece na hardware wallet. Depois disso, destrua a paper wallet com segurança: triture e queime os pedaços. A paper wallet agora é um risco; a chave privada já foi transferida, e qualquer cópia restante só dá acesso a um endereço vazio. O endereço da hardware wallet é seu novo armazenamento frio. A chave privada agora vive no chip do hardware e nunca mais existirá em papel.

Considerações finais

Quem colocou Bitcoin em paper wallet há dez anos tomou uma decisão sensata com as ferramentas disponíveis na época. Hardware wallets eram raras, caras e menos práticas. Gerar uma paper wallet em computador isolado era uma solução legítima. Hoje, as ferramentas mudaram: um kit de hardware com 3 cartões, segurança EAL6+, custa menos que um jantar, configura em três minutos e elimina todos os riscos que tornam a paper wallet um problema para armazenamento de longo prazo em 2026. Se você tem valores relevantes em papel, o caminho de atualização é claro e a execução é simples.