"Ledger x Trezor: como diferem as duas carteiras de hardware mais conhecidas"

A Ledger e a Trezor fazem as duas carteiras de hardware mais conhecidas. As duas guardam suas chaves privadas no aparelho, e as duas fazem você aprovar cada transação na tela do próprio aparelho. A Lição 28 explica o que qualquer carteira de hardware deve fazer. Esta página mostra onde esses dois fabricantes diferem, usando o que cada empresa publicou.

As duas empresas são parceiras deste site. Ganhamos uma comissão se você comprar pelos links no fim desta página. Nenhuma das duas viu esta página ou pagou por qualquer coisa nela, e não elegemos uma vencedora.

Código aberto

A Trezor diz que tudo nas carteiras de hardware Trezor foi de código aberto desde o início. Qualquer pessoa pode ler o firmware e os projetos de hardware.

A Ledger publica o aplicativo que acompanha o aparelho e a maior parte do software. O código de baixo nível que conversa com o chip de segurança é fechado. A Ledger diz que o acordo com o fabricante do chip, a STMicroelectronics, não permite publicar esse código.

A Lição 28 sugere procurar código publicado e revisão externa, porque o código aberto permite que pesquisadores independentes confiram o que um aparelho faz. Um chip de segurança é feito para resistir a alguém que tem o aparelho nas mãos. Os modelos atuais da Trezor agora também têm um chip de segurança. No Safe 7, a Trezor diz que o projeto do segundo chip, o TROPIC01, é aberto para revisão de pesquisadores.

Backups

Os aparelhos Ledger dão a você uma frase de recuperação de 24 palavras. Esse é o padrão BIP39 explicado na Lição 23, e a maioria das carteiras consegue lê-lo.

Os modelos atuais da Trezor criam por padrão um backup de 20 palavras, usando outro padrão, chamado SLIP39. A Trezor cita várias outras carteiras que conseguem restaurá-lo, incluindo Sparrow, Electrum, BlueWallet e MetaMask. Nem toda carteira consegue. O guia da Trezor também trata de backups de 12 e 24 palavras.

Isso importa se você comprar uma placa de backup de metal, tratada na Lição 30. A Trezor vende placas Keep Metal separadas para backups de 20 e de 24 palavras.

Ledger Recover

A Ledger oferece um serviço pago opcional chamado Ledger Recover. Em outubro de 2026, ele custava US$ 9,99 por mês. Com a sua aprovação, o aparelho criptografa sua frase de recuperação e a divide em três partes. A Ledger, a Coincover e a Escrowtech guardam uma cada. Para restaurar, você prova sua identidade com um documento e uma selfie, e duas das três empresas devolvem suas partes.

Você não é obrigado a usar. É uma troca. Sua recuperação deixa de depender só do seu backup em papel ou metal. Em vez disso, passa a depender de três empresas e de uma verificação de identidade. A Lição 24 explica essa troca entre guardar suas próprias chaves e confiar em outra pessoa.

Moedas suportadas

A Ledger diz que seu aplicativo suporta milhares de moedas. A Trezor publica sua lista em trezor.io/coins. As duas dizem que algumas moedas só funcionam por meio de um aplicativo de carteira de terceiros, então confira suas moedas na lista do fabricante antes de comprar.

Vazamentos de dados

Em julho de 2020, o banco de dados da loja e de marketing da Ledger foi invadido. A Ledger diz que mais de um milhão de endereços de e-mail foram levados, e os nomes, endereços postais e telefones de cerca de 272.000 clientes. As listas completas foram publicadas na internet em dezembro de 2020. A Ledger diz que os aparelhos não foram afetados e que as moedas continuam seguras desde que ninguém compartilhe suas palavras de recuperação.

Em janeiro de 2024, alguém entrou em uma ferramenta de chamados de suporte de terceiros que a Trezor usa. A Trezor diz que os nomes e e-mails de até 66.000 pessoas que tinham contatado o suporte podem ter sido acessados, e que 41 delas receberam e-mails do atacante pedindo a frase de recuperação. A Trezor diz que as moedas de ninguém foram afetadas.

Nenhum dos vazamentos expôs chaves. Os dois levaram a mensagens de golpe dirigidas aos donos. Nenhuma empresa de carteira de verdade vai pedir suas palavras de recuperação. A Lição 37 mostra como esses golpes funcionam.

Como escolher entre elas

Use as seis verificações da Lição 28. Algumas perguntas evidenciam as diferenças:

• Quanto peso você dá a um código que qualquer pessoa pode examinar?
• Qual formato de backup você quer, e as outras carteiras que você pode usar conseguem lê-lo?
• Suas moedas estão na lista do fabricante, e no aplicativo do próprio fabricante?
• Você quer Bluetooth ou um aparelho que só se conecta por cabo?

Qualquer que seja a escolha, compre na loja do próprio fabricante.