Análise de Electrum
Alerta de segurança
A Electrum é uma carteira de bitcoin rápida e leve, mantida desde novembro de 2011, e a coisa mais importante a saber sobre ela é que você só deve baixá-la de electrum.org. O projeto coloca esse aviso no topo da própria página inicial, e há um motivo.
Desde 21 de dezembro de 2018, os atacantes executam uma campanha de phishing contra os usuários da Electrum, e não contra a Electrum. Servidores maliciosos na rede pública da Electrum podiam exibir mensagens de erro com texto formatado dentro da carteira, dizendo aos usuários que instalassem uma atualização urgente de um repositório parecido. A carteira falsa então pedia um código de dois fatores na inicialização, algo que a verdadeira nunca faz antes de um pagamento, e o dinheiro já tinha desaparecido. A investigação da ZDNet em outubro de 2020 rastreou mais de 22 milhões de dólares, cerca de 1.980 BTC, roubados com esse método desde o início da campanha, e a SecurityWeek relatou uma botnet de mais de 150.000 hosts inundando servidores legítimos para que os usuários acabassem em servidores hostis em vez dos legítimos. A Electrum lançou correções que removem a formatação HTML das mensagens dos servidores e colocam em lista negra os servidores sabidamente ruins, e o projeto também afirma que nunca oferece suporte privado, então qualquer pessoa que entre em contato com você como “suporte da Electrum” é um impostor.
Por trás do ruído, a carteira é um dos softwares mais sólidos do bitcoin. Ela verifica suas transações por SPV contra servidores que qualquer pessoa pode operar, então não há cadeia para baixar, e aceita carteiras de hardware da Ledger, da Trezor e da KeepKey, multiassinatura, armazenamento a frio com carteiras somente leitura e assinatura opcional de dois fatores pelo Trustedcoin. Tem licença MIT, suas compilações são reproduzíveis e assinadas por vários responsáveis independentes pela compilação, e até o site é protegido: as mudanças precisam ser assinadas por duas chaves de desenvolvedor antes que um script as publique.
A Electrum foi escrita por Thomas Voegtlin, que fundou a Electrum Technologies GmbH em Berlim em 2013 para mantê-la. Ela funciona no Windows, no macOS, no Linux e no Android, onde a compilação oficial está tanto no Google Play quanto no F-Droid. Não há versão para iOS.
- Fabricante
- Electrum Technologies GmbH
- Tipo
- Carteira de software
- Roda em
- Android, Windows, macOS, Linux
- Quem guarda as chaves
- autocustódia, chaves geradas e criptografadas na sua própria máquina, com transações verificadas por SPV
- Só bitcoin
- Sim
- Conectividade
- Conecta-se a servidores Electrum públicos ou a um que você mesmo opere, verificando suas transações por SPV
- Lançamento
- Novembro de 2011, escrita por Thomas Voegtlin
- Ativos aceitos
- Somente bitcoin, com suporte a carteira de hardware, multiassinatura e armazenamento a frio com carteiras somente leitura
Mais carteiras como esta:AndroidWindowsmacOSLinuxSoftwareSó bitcoin
Prós e contras
O que funciona
- Mantida de forma contínua desde novembro de 2011, algo que nada mais nesta lista pode afirmar
- Leve: verifica suas transações por SPV em vez de baixar a cadeia inteira
- Compilações reproduzíveis, assinadas por vários responsáveis independentes pela compilação, com as assinaturas publicadas ao lado de cada download
- Suporte a carteiras de hardware da Ledger, da Trezor e da KeepKey, além de multiassinatura e armazenamento a frio com carteiras somente leitura
- Licença MIT, e qualquer pessoa pode operar o software de servidor com o qual ela conversa, então nenhuma empresa controla a rede
- Uma compilação oficial para Android tanto no Google Play quanto no F-Droid
O que observar
- Os usuários são alvo de um golpe de falsa atualização que a ZDNet rastreou até mais de 22 milhões de dólares em roubos até outubro de 2020
- A interface presume que você já sabe o que são um endereço de troco e um caminho de derivação
- As compilações para Windows costumam ser sinalizadas por heurísticas de antivírus, algo que o projeto diz não poder resolver
- Sem versão para iOS e sem forma integrada de comprar bitcoin
- A assinatura de dois fatores passa por um terceiro, o Trustedcoin, e não apenas pela carteira
Vale comparar
- Sparrow WalletA carteira de desktop para coordenar signatários de hardware e multiassinatura, com uma ferramenta de verificação que também confere as versões de outros projetos.
- Bitcoin CoreA implementação de referência, e a única carteira desta lista que verifica as regras por conta própria em vez de confiar no servidor de outra pessoa.
- Blockstream GreenA carteira de Bitcoin e Liquid da própria Blockstream, cuja multiassinatura com coassinatura 2FA é sua razão de existir e está fechada a novas contas desde maio de 2025.
Comparações de Electrum
Fato por fato contra cada carteira do mesmo tipo analisada aqui, com um veredito onde nossa nota decide.
- Aqua vs Electrum
- Atomic Wallet vs Electrum
- Bitcoin Core vs Electrum
- Blockstream Green vs Electrum
- BlueWallet vs Electrum
- Cake Wallet vs Electrum
- Coinbase Wallet vs Electrum
- Edge vs Electrum
- Electrum vs Exodus
- Electrum vs Guarda Wallet
- Electrum vs MetaMask
- Electrum vs Muun
- Electrum vs Mycelium
- Electrum vs Phoenix
- Electrum vs Sparrow Wallet
- Electrum vs Trust Wallet
- Electrum vs Wallet of Satoshi
- Electrum vs Wasabi Wallet
- Electrum vs Zengo
Perguntas frequentes
A Electrum é segura de usar?
A carteira em si tem um histórico sólido: compilações reproduzíveis, vários signatários independentes e chaves que permanecem criptografadas na sua própria máquina. O perigo está ao redor dela. Baixe apenas de electrum.org, verifique a assinatura GPG e ignore qualquer aviso de atualização que apareça dentro da carteira.
Como evitar o golpe de falsa atualização da Electrum?
Nunca instale uma atualização porque uma mensagem dentro da carteira mandou, pois essas mensagens vêm dos servidores, não dos desenvolvedores. Obtenha cada versão em electrum.org, verifique sua assinatura e nunca digite um código de dois fatores na inicialização: a Electrum só pede um quando você está enviando.
A própria Electrum já foi hackeada alguma vez?
Não. A falha explorada desde dezembro de 2018 era que servidores maliciosos podiam exibir mensagens formatadas dentro do cliente, o que foi usado para anunciar carteiras falsas. A Electrum corrigiu o cliente para remover essa formatação e colocar em lista negra os servidores hostis; as perdas vieram da instalação das falsas.
Existe um aplicativo da Electrum para iPhone?
Não. A Electrum publica compilações para Windows, macOS, Linux e Android, e o aplicativo para Android está tanto no Google Play quanto no F-Droid. Usuários de iPhone precisam de uma carteira diferente, como a BlueWallet ou a Muun.
Quem está por trás da Electrum?
Thomas Voegtlin a criou em novembro de 2011 e fundou a Electrum Technologies GmbH, sediada em Berlim, em 2013 para desenvolvê-la e distribuí-la. O software tem licença MIT e dezenas de colaboradores trabalharam nele desde então.