Análise de KeepKey

A KeepKey tem um problema específico, e não é aquele de que costuma ser acusado. Em 2019, o Kraken Security Labs mostrou que a frase de recuperação pode ser extraída de uma KeepKey por qualquer pessoa que fique com o aparelho cerca de 15 minutos com aproximadamente 75 dólares de equipamento de glitching, o que entrega a frase de recuperação criptografada, e o PIN de 1 a 9 dígitos que a protege é trivial de quebrar por força bruta depois. A conclusão da Kraken foi que a falha está no microcontrolador e não no código, de modo que nenhuma atualização de firmware pode fechá-la. Só compre um se aquilo de que você está se defendendo for malware e phishing, e não um roubo na sua casa, e ative a frase secreta BIP39 de qualquer forma.

A KeepKey não esconde nada disso, o que vale dizer com clareza. A página do produto nomeia o chip, um STM32F405 ARM Cortex-M4, publica os esquemas de hardware, o layout da PCB e a lista de materiais no GitHub, e lista “nenhum elemento seguro proprietário” como uma decisão de projeto e não como uma omissão: toda peça é de linha, então qualquer pessoa pode auditar a placa ou montar uma. Esse é um argumento real, e é o que a Ledger não pode fazer, já que o projeto de seu hardware e o sistema operacional do aparelho são fechados. O custo disso é o ataque acima, porque um microcontrolador de uso geral não é feito para guardar um segredo de alguém que tem a placa nas mãos, e o estudo da Kraken diz exatamente isso sobre essa família de chips.

O próprio site da KeepKey situa a marca em 2014 e envia de Denver, Colorado. Ela se destacou por uma coisa: uma tela OLED de 3,12 polegadas, a maior de sua época, que tornava a verificação de um endereço no aparelho de fato legível. A corretora ShapeShift comprou a empresa em agosto de 2017 e cortou o preço de forma agressiva para ampliar sua base de usuários, e quando a ShapeShift se dissolveu em uma DAO em julho de 2021, a carteira saiu de suas mãos.

O firmware é mantido, o que vale dizer com clareza porque a loja não mostra isso. O keepkey.com vende o aparelho Gen 3 por US$ 59,95 e promete atualizações gratuitas de firmware para toda a vida sem publicar um histórico de versões; o repositório em github.com/keepkey/keepkey-firmware traz o registro real. A versão 7.10.0 adicionou saídas Taproot em fevereiro de 2025, a 7.14.0 adicionou Solana, Tron, TON e Zcash em abril de 2026, e a 7.14.1 veio em junho de 2026 com mais tipos de assinatura e com o que suas notas chamam de reforço de segurança na validação de assinaturas e no tratamento de mensagens. As etiquetas de versão são assinadas, e cada versão publica o hash esperado de uma compilação reproduzível em Docker, de modo que o binário que você grava pode ser conferido com o código-fonte. O desenvolvimento é mais lento que o do resto do setor, com um intervalo de onze meses entre as versões de março de 2024 e fevereiro de 2025, mas lento não é o mesmo que abandonado.

Portanto, o aviso aqui é sobre o hardware, não sobre descuido. Se você guarda economias de verdade em uma KeepKey, ative uma frase secreta BIP39, que nunca é escrita no aparelho e, portanto, sobrevive ao ataque, ou mude para um aparelho construído em torno de um elemento seguro: um modelo Trezor Safe, uma Ledger atual ou uma BitBox02. Se você mudar, gere uma frase de recuperação nova no aparelho novo em vez de importar a antiga, já que a antiga passou a vida em um hardware com uma fraqueza física conhecida.