Review Coldcard Mk4 2026
A Carteira Bitcoin Mais Segura (9/10)

Por quase todos os criterios, sim. A Coldcard Mk4 usa dois chips Secure Element (ATECC608A + SE050), firmware completamente open source, assinatura air-gap total via microSD, e recursos de seguranca que nenhuma outra carteira oferece: carteira isca, PIN de destruicao, temporizador de login e entropia por dados. O custo e a usabilidade. E a carteira mais dificil de aprender entre as opcoes principais. Mas se sua prioridade e a maxima protecao de chaves, nada chega perto.

Air-gap significa que a Coldcard nunca precisa de conexao USB de dados com seu computador. Voce assina transacoes passando arquivos PSBT em um cartao microSD. Seu software de carteira (Sparrow, Electrum) cria a transacao nao assinada e salva no cartao. Voce insere o cartao na Coldcard, revisa e assina a transacao, depois move o cartao de volta para o computador para transmitir. Suas chaves privadas nunca tocam um dispositivo conectado a internet.

A Mk4 por $157 USD (aproximadamente R$800) e a escolha padrao. Tem duplo Secure Element, USB-C, NFC (opcional, pode ser desativado) e todos os recursos. A Coldcard Q por $219 USD adiciona um teclado QWERTY e tela maior, facilitando muito a entrada de senhas e a navegacao pelos menus. Se puder pagar pela Q, o teclado melhor ja justifica o preco. Se o orcamento importa, a Mk4 oferece seguranca identica por menos.

Sim. Esse e o ponto central. O fluxo air-gap com microSD significa que a Coldcard nunca estabelece conexao USB de dados com nenhum computador. Voce pode alimenta-la com uma bateria USB ou carregador de parede em vez de uma porta de computador. Alguns usuarios passam toda a vida util do dispositivo sem conectar dados USB. O cartao microSD e a unica ponte, e so transporta arquivos de transacao.

A carteira isca abre quando voce insere um PIN secundario em vez do real. Revela uma carteira separada com um saldo pequeno como engodo. Sob coercao fisica, voce entrega o PIN isca. O atacante ve Bitcoin, pega e vai embora. Seus fundos reais ficam ocultos atras do PIN principal. Nenhuma outra carteira de hardware importante oferece esse recurso. Para usuarios brasileiros preocupados com privacidade de holdings cripto, isso tambem protege contra revelar seu saldo real para terceiros.

Sim. Cada linha do firmware da Coldcard esta publicada no GitHub sob licenca open source. Pesquisadores de seguranca independentes podem auditar o codigo, verificar que nao ha backdoors e confirmar que o dispositivo faz exatamente o que a Coinkite afirma. Os esquemas de hardware tambem estao publicados. Voce pode verificar tanto o software rodando no dispositivo quanto o design fisico da placa.

Sim, e e uma das melhores carteiras para multisig. A Coldcard gerencia configuracoes single-sig e multisig nativamente. Voce pode montar um multisig de diferentes fabricantes com uma Coldcard, Foundation Passport e BitBox02 em um quorum 2 de 3, coordenado pelo Sparrow Wallet. Fabricantes diferentes, firmwares diferentes, superficies de ataque diferentes. Isso e defesa em profundidade real.

BIP-85 permite derivar multiplas carteiras filhas independentes a partir de uma unica semente mestre. Cada carteira filha tem sua propria frase semente. Se uma carteira filha for comprometida, as outras permanecem seguras. Util para compartimentar fundos entre hot wallets, nos Lightning ou configuracoes separadas de cold storage sem gerenciar varias sementes. A Coldcard foi uma das primeiras carteiras a implementar BIP-85.

Em vez de confiar no gerador de numeros aleatorios da Coldcard para criar sua frase semente, voce pode rolar dados fisicos e inserir os resultados manualmente. A Coldcard converte seus lances em entropia para geracao da semente. Voce gera a aleatoriedade a partir de um processo fisico que controla. Se nao confiar no RNG de nenhum chip, os lancamentos de dados dao aleatoriedade verificavel que nenhuma falha de hardware pode comprometer.

Nao. Iniciantes devem comecar com uma Trezor Safe 3 ($79) ou BitBox02 ($149). Essas carteiras ensinam os fundamentos com muito menos friccao. A Coldcard assume que voce ja entende frases semente, caminhos de derivacao, fluxos PSBT e por que o air-gap importa. Volte para a Coldcard apos seis meses com uma carteira mais simples. Nesse ponto, o preco de $157 vai fazer todo sentido.

No Brasil, a Receita Federal exige declaracao de criptoativos atraves do Codigo 89 quando o total supera R$35 mil por mes em transacoes em exchanges. Porem, carteiras de autocustodia como a Coldcard nao precisam ser declaradas da mesma forma que fundos em exchanges, pois voce e o custodiante. Se voce transfere fundos de uma exchange para a Coldcard, pode manter esses holdings sem a obrigacao de reporte mensal que recai sobre as exchanges. Consulte sempre um contador especializado para orientacao fiscal especifica.

Sim, e e a combinacao mais popular. O Sparrow Wallet e open source, suporta fluxos PSBT air-gap completos, oferece controle de moedas e selecao de taxas personalizadas, e funciona no Windows, Mac e Linux. Voce exporta as informacoes de chave publica da Coldcard para um cartao microSD, importa no Sparrow para criar uma carteira watch-only, e assina transacoes movendo o cartao entre os dois dispositivos. O processo completo leva cerca de 60 segundos depois de algumas praticas.