Review Coldcard Mk5 2026
O Flagship Air-Gapped, Finalmente Mais Facil de Usar (9.5/10)

Detalhamento da Avaliacao

O que ha de Novo na Mk5 vs a Mk4?

A Mk5 e a primeira revisao de hardware da linha Mk desde 2022. A Coinkite nao tocou no modelo de seguranca. Em vez disso, reaproveitou as ideias mais uteis da Coldcard Q de 2023 e as integrou ao corpo menor. Cinco mudancas importam.

Especificacoes de Hardware

O que e a Coldcard Mk5?

A Coldcard Mk5 e uma carteira de hardware so-Bitcoin fabricada pela Coinkite, a empresa canadense fundada por Rodolfo Novak (NVK). A linha Coldcard esta em producao desde 2018 e e o ponto de referencia para cold storage serio. A Mk5, lancada em marco de 2026, e a versao mais recente da serie compacta Mk. Ela se posiciona acima da Mk4 e abaixo da Coldcard Q maior.

O argumento e simples. Pegar a Mk4, o dispositivo de assinatura mais blindado do mercado, e tornar seu uso agradavel. A Mk5 mantem o que rendeu a Mk4 um 9 de 10 (dual Secure Elements, air-gap total via microSD, firmware open-source, carteiras isca, PINs de destruicao, entropia por dados, BIP-85) e adiciona a tela, o teclado e a ergonomia que a Mk4 sempre foi desprovida. Mesma seguranca, bem menos atrito.

O que ainda diferencia uma Coldcard de uma Trezor ou de uma BitBox02 e a combinacao de operacao verdadeiramente air-gapped e um conjunto de recursos construido para modelos de ameaca adversariais. Voce nunca precisa conectar a Mk5 a um computador. As transacoes se movem pelo cartao microSD e suas chaves nunca tocam um dispositivo conectado a rede.

A Coinkite ainda vende a Coldcard Q ($219), um dispositivo maior com teclado QWERTY completo, tela de 3,2 polegadas, leitor de QR integrado e alimentado por pilhas AAA. A Q e a melhor escolha se voce digita senhas longas ou prefere assinatura por QR. A Mk5 a $167 e o flagship compacto e de melhor valor, e e o foco desta review.

Como Funciona a Assinatura Air-Gap na Mk5?

O fluxo e identico ao da Mk4 e igualmente seguro. Usa PSBT (Partially Signed Bitcoin Transactions) e um cartao microSD como meio de transferencia. Sem cabo USB de dados, sem Bluetooth, sem WiFi. A tela maior facilita muito a etapa de verificacao (a parte que realmente te protege).

Em nenhum momento a Mk5 estabelece uma conexao de dados com seu computador. Malware no seu laptop nao consegue alcancar o dispositivo de assinatura. Os unicos dados que se movem sao o arquivo PSBT no cartao microSD, e a Mk5 verifica cada detalhe na tela antes de assinar.

A Foundation Passport alcanca o air-gap por QR codes em vez de microSD, e a Coldcard Q tambem pode usar um leitor de QR integrado. A Mk5 mantem o microSD como seu air-gap, com o caminho NFC Push TX opcional por cima. Meios diferentes, mesmo objetivo: manter as chaves fora da rede.

Por que a Coldcard usa Dois Chips Secure Element?

A Mk5 herda o design da Mk4: dois chips Secure Element de dois fabricantes diferentes, trabalhando junto ao microcontrolador principal. A maioria das carteiras de hardware usa um unico Secure Element, ou nenhum no caso da Trezor. A Coldcard duplica, e aqui esta o motivo.

Um Secure Element e um chip resistente a adulteracao projetado para armazenar segredos criptograficos. Ele resiste a sondagem fisica, ataques de canal lateral e injecao de falhas. Se alguem desmonta sua carteira, o Secure Element torna a extracao de chaves extremamente dificil sem equipamento de laboratorio.

Mas e se houver uma vulnerabilidade nao descoberta em um chip Secure Element especifico? Ja aconteceu antes em outros produtos. Ao executar dois chips de fornecedores diferentes, a Coldcard cria redundancia. Um atacante precisaria vencer os dois chips ao mesmo tempo. Uma falha em um nao expoe automaticamente suas chaves enquanto o outro ainda as protege.

Para contexto: a Trezor Safe 3 usa um unico chip Optiga Trust M. A Foundation Passport usa um unico Secure Element EAL6+. Nenhum deles duplica. A abordagem de chip duplo da Coldcard permanece unica no mercado de consumo, e e o motivo pelo qual a Mk5 recebe um 10 perfeito em seguranca.

Quais Recursos de Seguranca Diferenciam a Coldcard?

Esses recursos sao herdados da Mk4 sem alteracoes. Nao sao gimmicks. Abordam modelos de ameaca reais que outros fabricantes de carteiras ignoram, e a tela maior da Mk5 torna varios deles mais faceis de usar.

O Firmware da Mk5 e Verdadeiramente Open Source?

Sim. A Mk5 roda o mesmo firmware open-source de toda a linha Coldcard. Cada linha esta no GitHub. Qualquer pessoa pode le-lo, audita-lo e verificar que o dispositivo faz exatamente o que a Coinkite afirma. Pesquisadores independentes revisam o codigo regularmente, e bugs sao encontrados e corrigidos em publico.

A Coinkite tambem publica os esquematicos de hardware, para que voce possa ver o layout da placa e confirmar quais chips sao usados. As opcoes de capa transparente tornam isso literal: voce pode olhar atraves da carcaca e inspecionar os internos em busca de adulteracao ou implantes de hardware. Na inicializacao, um LED de status exibe verde para “Genuino” ou vermelho para “Cuidado” no firmware. Isso coloca a Mk5 no pequeno clube de carteiras em que tanto o software quanto o hardware sao auditaveis. A Ledger, por contraste, mantem seu firmware fechado.

Voce tambem pode compilar o firmware a partir do codigo-fonte e instala-lo na sua Mk5 por conta propria. A maioria das pessoas nao fara isso. Mas o fato de que voce pode e o ponto. Verificabilidade acima de confianca. Esse e o ethos do Bitcoin, e a Coldcard o vive.

A Mk5 e Realmente Mais Facil de Usar?

Sim, visivelmente. Essa e toda a razao pela qual a Mk5 existe. A Mk4 era uma ferramenta de seguranca brilhante embrulhada em uma interface que parecia um Nokia de 2004. A Mk5 corrige os dois piores problemas: a tela pequena e os botoes recuados. O display de 1,54 polegada com Gorilla Glass e mais brilhante e cerca de 30 por cento maior, entao ler um endereco linha por linha nao e mais um esforco. As teclas tateis rasas fazem com que a insercao do PIN e a navegacao nos menus parecam deliberadas em vez de desajeitadas.

Seja honesto sobre os limites, porem. A Mk5 ainda usa teclado numerico, nao teclado completo. Digitar uma senha longa em BIP39 ainda e lento, porque cada letra requer varios pressionamentos. Se voce insere senhas constantemente, o teclado QWERTY da Coldcard Q vale o salto para $219. Para a maioria das pessoas que define uma senha uma vez e raramente a toca, o teclado numerico da Mk5 esta bom.

Ainda nao ha aplicativo companheiro. Sem equivalente ao Envoy, sem Ledger Live. Voce emparelha a Mk5 com software de carteira de terceiros como Sparrow ou Electrum, e configura isso por conta propria. A documentacao oficial e completa e os guias da comunidade sao abundantes, mas voce esta lendo documentacao, nao clicando em “Proximo” num assistente.

Resumo: a Mk5 move o ponteiro de usabilidade de “doloroso” para “razoavel”. Ainda e uma ferramenta profissional que recompensa quem dedica tempo para aprende-la. So nao e mais ativamente desagradavel, e para um dispositivo em que voce confia com dinheiro serio, isso importa mais do que parece.

Como Usar a Mk5 com o Sparrow Wallet?

O Sparrow Wallet e o emparelhamento padrao para qualquer Coldcard, e a Mk5 nao e excecao. E open source, suporta fluxos PSBT air-gapped completos, oferece controle de moedas e selecao de taxa personalizada, e funciona no Windows, Mac e Linux. Se voce tem uma Mk5, provavelmente deveria estar usando o Sparrow.

A configuracao comeca exportando as informacoes de chave publica da sua Mk5 para um cartao microSD, depois importando esse arquivo para o Sparrow. Isso cria uma carteira watch-only: o Sparrow pode ver seus enderecos e saldos, mas nao pode assinar nada. As chaves de assinatura ficam na Mk5, fisicamente isoladas.

Para enviar Bitcoin, voce constroi a transacao no Sparrow, exporta o PSBT nao assinado para o microSD, assina na Mk5 e traz o arquivo assinado de volta. A viagem de ida e volta leva cerca de 60 segundos depois de fazer algumas vezes. Com a tela maior, confirmar o endereco de destino no dispositivo e mais rapido e menos sujeito a erros do que era na Mk4.

O Sparrow tambem suporta USB se voce preferir conveniencia ao air-gap puro. Conecte a Mk5 via USB-C e assine diretamente. Voce perde o beneficio do air-gap, mas ganha velocidade. Para usuarios avancados, a Coinkite ainda fornece o ckcc, uma ferramenta de linha de comando para automatizar assinatura de PSBT, extracao de chaves e gerenciamento de multisig.

O NFC Melhorado da Mk5 e um Risco de Seguranca?

A Mk5 vem com uma antena NFC melhor do que a Mk4, voltada para o recurso Push TX: aproximar o dispositivo de um celular para transmitir uma transacao assinada. Isso reabriu o velho debate. Uma carteira air-gapped com radio sem fio parece contraditorio. Aqui esta o panorama completo.

O NFC na Mk5 vem desligado por padrao. Voce opta deliberadamente, e muitos proprietarios com foco em seguranca nunca o fazem. Opera apenas a distancias muito curtas, alguns centimetros, ao contrario do Bluetooth ou WiFi que alcancam dezenas de metros. Esse curto alcance e uma propriedade de seguranca significativa: um atacante nao consegue interagir com a antena de um lado da sala.

Se voce quer zero capacidade sem fio no nivel do hardware, a antena NFC pode ser fisicamente desativada riscando um fio especifico na placa. Depois disso, nenhuma configuracao de software pode reativa-la. Esse e o tipo de controle no nivel do hardware que define a abordagem Coldcard: a opcao existe, e voce decide.

Nossa posicao e a mesma da Mk4: se voce comprou uma Coldcard pelo maximo de seguranca air-gap, deixe o NFC desligado e use o microSD. O Push TX e uma conveniencia genuina para quem o deseja, e a antena mais rapida torna o uso agradavel. Mas e uma opcao, nao o padrao, e e exatamente assim que deve ser.

Coldcard Mk5 vs Mk4: O que Mudou de Fato?

Lado a lado, as diferencas sao todas sobre ergonomia. A coluna de seguranca e identica, e esse e o ponto.

Coldcard Mk5 vs Coldcard Q: Qual Escolher?

Ambas compartilham exatamente o mesmo modelo de seguranca com dual Secure Element. A escolha e sobre metodo de entrada, tela e formato, nao sobre seguranca.

Pros e Contras

Para Quem e

A Mk5 e para o bitcoiner que quer o dispositivo de assinatura mais blindado disponivel, mas nunca amou a interface da Mk4. Se voce tem Bitcoin suficiente para que o armazenamento air-gapped valha o tempo de configuracao, e quer um dispositivo que voce consiga realmente ler e operar sem apertar os olhos, essa e a que comprar nova em 2026.

Maximalistas so-Bitcoin vao se sentir em casa. Sem firmware para altcoins, sem integracao Ethereum consumindo recursos de desenvolvimento, cada linha de codigo servindo a um proposito: proteger Bitcoin. A superficie de ataque fica pequena porque ha menos codigo a auditar.

Construtores de multisig devem considerar a Mk5 como uma chave num quorum. Combine-a com uma Passport e uma BitBox02 numa configuracao 2 de 3 coordenada pelo Sparrow. Tres fabricantes, tres codebases de firmware, tres fornecedores de chips, nenhum ponto unico de falha. E assim que funciona o cold storage serio.

Quem Deve Passar

Se voce nunca teve uma carteira de hardware, passe por enquanto. Uma Trezor Safe 3 a $79 ou uma BitBox02 a $149 vao te ensinar frases semente, verificacao de enderecos e fluxos PSBT com muito menos atrito. Aprenda com elas, depois volte para a Coldcard quando entender por que o air-gap importa.

Se voce ja tem uma Coldcard Mk4 que funciona e raramente sai do cofre, nao ha motivo de seguranca para fazer upgrade. A Mk5 e mais agradavel de usar, nao mais segura. Gaste o dinheiro apenas se a ergonomia da Mk4 realmente te incomoda.

E se voce digita senhas longas constantemente ou prefere fortemente a assinatura por QR, va direto para a Coldcard Q. Seu teclado QWERTY e leitor integrado valem os $52 extras para esse fluxo especifico.

Frequently Asked Questions

Continue Lendo