Pular para o conteúdo
buybitcoinsmart
Menu

Coldcard vs KeepKey

Comparando
duas carteiras
Decidido por
Nota editorial
Última revisão
26 de agosto de 2026
Coldcard3,4Só bitcoinAlerta

Assinador air-gapped somente de bitcoin cuja geração de frases de recuperação foi enfraquecida por um erro de compilação de março de 2021 até o firmware corrigido chegar em 31 de julho de 2026.

KeepKey2,6Alerta

Dispositivo barato, de código aberto, com a tela mais legível de sua época, e uma frase de recuperação que um ladrão com o aparelho nas mãos por 15 minutos consegue extrair.

Veredito: Coldcard

Nota mais alta em nossos critérios: Coldcard, com 3,4 contra 2,6 de KeepKey.

Critério
Nota editorial
Coldcard
3,4
KeepKey
2,6

Coldcard e KeepKey, fato a fato

Cada linha vem das duas análises, nas datas de revisão delas, com fontes em cada uma. Um visto marca o lado que um critério decidível favorece; linhas sem visto são informação, não pontuação.

Comparação de Coldcard e KeepKey fato a fato a partir de suas análises; um visto marca o lado que um critério decidível favorece.
FatoColdcardKeepKey
Nota editorial3,4 (favorecido nesta linha)2,6
SituaçãoCautela: veja a análiseCautela: veja a análise
FabricanteCoinkiteKeepKey
PreçoUS$ 189US$ 59,95
Quem guarda as chavesautocustódia, chaves guardadas atrás de dois elementos seguros de fornecedores diferentes, assinatura isolada da rede (air-gapped) por escolhaautocustódia, chaves geradas e guardadas no dispositivo, e não no seu computador
Só bitcoinSimNão
Roda emWindows, macOS, LinuxWindows, macOS, Linux
TelaQ: LCD de 3,2 polegadas com teclado completo. Mk5: OLED brilhante com teclado numéricoOLED de 3,12 polegadas, 256 x 64 pixels
ConectividadeUSB-C, microSD, NFC, leitor de QR no Q e um modo de disco virtual, todos os caminhos desativados por padrãoCabo USB
LançamentoA Coinkite fabrica a Coldcard desde 2017; o Q e o Mk5 são os modelos atuais2015, embora o próprio site da KeepKey situe a marca em 2014
Países na lista do fabricanteSem lista publicadaSem lista publicada
Última revisão25 de agosto de 202626 de agosto de 2026

Prós e contras, lado a lado

Coldcard

O que funciona

  • Somente bitcoin, o que mantém fora do dispositivo o código de análise de todas as outras redes
  • Dois elementos seguros de fornecedores independentes, então uma falha em um chip não basta
  • Assinatura air-gapped por QR, microSD, NFC ou disco virtual, com todos os caminhos de dados desativados por padrão
  • Firmware de código aberto reproduzível que usuários avançados podem compilar e verificar por conta própria
  • PIN de coação, PIN de destruição e contagem regressiva de login para cenários de coerção
  • O aviso da Coinkite publicou a causa técnica, as estimativas de entropia e instruções de migração passo a passo

O que observar

  • Um erro de compilação de março de 2021 enfraqueceu a geração de frases de recuperação por mais de cinco anos, e atualizar o firmware não repara uma frase de recuperação afetada
  • Migrar significa gerar uma nova frase de recuperação e mover cada bitcoin, o que custa uma transação on-chain e cuidado real
  • A Coinkite não publica nenhum total de perdas, então a escala repousa em estimativas externas da TRM Labs e da Galaxy Research
  • Curva de aprendizado mais íngreme do que a de uma Ledger ou uma Trezor, sem aplicativo complementar próprio
  • A Coinkite não publica nenhuma política de países de envio

KeepKey

O que funciona

  • A tela OLED de 3,12 polegadas era a maior de sua época e torna a verificação de endereços fácil de ler
  • O firmware continua saindo: saídas Taproot em 2025, mais quatro redes em 2026, com etiquetas assinadas
  • Cada versão publica o hash esperado de uma compilação reproduzível, assim você pode verificar o binário que você grava
  • Os esquemas, o layout da PCB e a lista de materiais são publicados, e o chip é nomeado: nenhum outro fabricante importante chega tão longe
  • Uma das carteiras de hardware novas mais baratas, a US$ 59,95, com hardware simples, resistente e adequado para iniciantes

O que observar

  • A frase de recuperação pode ser extraída com 15 minutos de acesso físico, e a Kraken concluiu que nenhuma atualização de firmware pode fechar isso
  • Não tem elemento seguro, o que a KeepKey apresenta como uma decisão de projeto e não como uma lacuna, então a frase de recuperação fica na memória flash de um chip de uso geral
  • O PIN tem de 1 a 9 dígitos, então, depois que a frase de recuperação criptografada sai do aparelho, é trivial quebrá-lo por força bruta
  • A loja anuncia atualizações gratuitas de firmware para toda a vida sem link para o histórico de versões que sustenta a promessa
  • As versões são pouco frequentes para os padrões do setor: nenhuma entre março de 2024 e fevereiro de 2025

Perguntas frequentes

Qual é melhor, Coldcard ou KeepKey?

Nota mais alta em nossos critérios: Coldcard, com 3,4 contra 2,6 de KeepKey. A nota segue os critérios de produto publicados em nossa página Sobre; as linhas acima comparam custódia, preço e plataformas lado a lado para você conferir.

Qual custa menos, Coldcard ou KeepKey?

A KeepKey, por US$ 59,95 contra US$ 189, pelo preço na loja própria de cada fabricante na data da análise.

A Coldcard ou a KeepKey aceita apenas bitcoin?

A Coldcard aceita apenas bitcoin; a KeepKey também aceita outros ativos. 11 redes nativas mais tokens EVM segundo a contagem do próprio fabricante, com swaps na THORChain no aplicativo.

A Coldcard ou a KeepKey traz algum aviso?

Coldcard: Um erro de compilação introduzido em uma migração de firmware de março de 2021 deixou a geração de frases de recuperação apoiada em um gerador de números pseudoaleatórios por software em vez do de hardware, e os atacantes o encontraram antes da Coinkite. A Coinkite publicou firmware corrigido para cada modelo afetado e atualizou seu aviso em 1º de agosto de 2026, mas atualizar não repara uma frase de recuperação já gerada em firmware afetado: esses proprietários têm que criar uma nova frase de recuperação e mover seus bitcoins. KeepKey: O Kraken Security Labs publicou em 2019 um ataque de glitching de voltagem que extrai a frase de recuperação criptografada de uma KeepKey com cerca de 15 minutos de acesso físico e aproximadamente 75 dólares de equipamento, e depois quebra por força bruta o PIN curto que a protege. A própria conclusão da Kraken foi que a fraqueza está no microcontrolador do dispositivo e não pode ser fechada por firmware. O firmware em si continua sendo publicado; o problema é o hardware, e uma frase secreta BIP39 é a mitigação.

As análises completas: Coldcard e KeepKey, cada uma com suas fontes, e todas as carteiras que este site analisa.

Mais comparativos

Todos os outros confrontos diretos em que Coldcard ou KeepKey aparece.

Ler esta página em inglês