A segurança do armazenamento de criptomoedas voltou ao centro do debate nesta semana após duas revelações que abalaram a confiança em canais de venda de carteiras físicas. A Trezor, uma das principais fabricantes de hardware wallets, anunciou que encerrará todas as autorizações de revendedores a partir de 1º de janeiro de 2027. A decisão veio depois que a Ledger, sua principal concorrente, confirmou que dispositivos vendidos por um varejista do sudeste asiático continham um implante oculto capaz de transmitir as frases de recuperação dos usuários — o conjunto de 12 ou 24 palavras que dá acesso total aos fundos.

O que aconteceu

Segundo informações da Decrypt e do The Block, a Ledger identificou que unidades vendidas pela CryptoBilis, uma revendedora autorizada na região, foram adulteradas com um componente de hardware malicioso. Esse implante interceptava as frases de recuperação no momento da configuração inicial da carteira e as enviava para servidores controlados por atacantes. A notícia se espalhou rapidamente e levou a MediaMarkt, uma das maiores redes varejistas da Europa, a suspender imediatamente a venda de produtos Ledger em suas lojas.

A Trezor, que até então mantinha uma rede de revendedores autorizados, reagiu de forma contundente: decidiu cortar todos os intermediários e passar a vender exclusivamente por meio de seu site oficial. A medida, embora drástica, visa eliminar elos frágeis na cadeia de distribuição e garantir que cada dispositivo chegue ao cliente final sem adulterações. A empresa afirmou que a segurança dos usuários é prioridade e que a venda direta permite maior controle sobre o processo logístico.

Impacto no mercado

O episódio expõe uma vulnerabilidade que muitos investidores ignoravam: a segurança de uma hardware wallet não depende apenas de sua criptografia, mas também da integridade física do dispositivo desde a fábrica até as mãos do usuário. No Brasil, onde a adoção de criptomoedas cresce a cada ano, a notícia serve de alerta. Dados recentes mostram que o país já figura entre os maiores mercados de cripto do mundo, com milhões de usuários ativos. A compra de carteiras físicas em marketplaces ou lojas não especializadas pode representar um risco significativo.

Especialistas em segurança recomendam que os usuários sempre adquiram hardware wallets diretamente dos fabricantes ou de revendedores oficiais com reputação sólida. Além disso, é fundamental verificar a embalagem, o selo de lacre e, principalmente, nunca utilizar uma frase de recuperação pré-gerada ou que tenha sido exposta durante a configuração. A Ledger, por sua vez, afirmou que está colaborando com as autoridades para investigar o caso e que está reforçando seus protocolos de auditoria em toda a cadeia de suprimentos.

Enquanto isso, a Ripple e a Privy, empresa de infraestrutura de carteiras adquirida pela Stripe, anunciaram uma parceria para levar carteiras embutidas ao XRP Ledger. A novidade permite que desenvolvedores integrem carteiras diretamente em aplicativos, com suporte a XRP, RLUSD (a stablecoin da Ripple), pagamentos com agentes de IA e o protocolo x402. A iniciativa sinaliza uma tendência de convergência entre custodiais e não custodiais, mas não resolve o problema das adulterações físicas.

Conclusão

O caso envolvendo a Ledger e a CryptoBilis, seguido pela decisão da Trezor de cortar revendedores, marca um divisor de águas na indústria de hardware wallets. A confiança, que é a base de todo o ecossistema cripto, foi abalada por um ataque sofisticado que explorou a cadeia de distribuição. Para os usuários brasileiros, a lição é clara: redobre a atenção ao comprar dispositivos de armazenamento e prefira canais oficiais. A segurança dos seus ativos começa antes mesmo de ligar a carteira.