Ledger ou Trezor: qual carteira de hardware escolher em 2026

Entre Ledger ou Trezor, as duas marcas protegem bem as chaves privadas, e a escolha depende de três critérios: se você prefere firmware de código aberto (Trezor) ou o ecossistema mais amplo de moedas e apps (Ledger), se precisa de Bluetooth para usar no celular, e quanto quer gastar. Nenhum modelo compensa um backup de seed mal feito, que é a causa mais comum de perda de fundos. Este comparativo cobre os modelos vendidos hoje, os preços no Brasil, as diferenças de segurança e onde comprar sem risco.

Os modelos atuais e quanto custam no Brasil

Preços aproximados à vista na revenda oficial brasileira, conferidos em setembro de 2026.

Para a maioria das pessoas, a decisão fica entre Nano S Plus e Safe 3, na mesma faixa de preço.

Secure element e código aberto

A Ledger usa um chip secure element (ST33, certificado EAL5+ no Nano X e EAL6+ nos demais) e um sistema operacional proprietário. O firmware é fechado.

A Trezor sempre teve firmware de código aberto. Os modelos antigos (One e T) não tinham secure element. A família Safe corrigiu isso: Safe 3 e Safe 5 usam um secure element EAL6+ para proteger o PIN, e o Safe 7 adiciona o TROPIC01, um chip cujo projeto pode ser inspecionado publicamente.

PIN, passphrase e backup

Os dois sistemas apagam o aparelho depois de várias tentativas erradas de PIN. Na Ledger, isso acontece após 3 erros seguidos. Na Trezor, após 16 erros no Safe 3, Safe 5, Model One e Model T, e após 10 no Safe 7. Com a seed, você restaura tudo em outro aparelho; sem ela, o apagamento é definitivo.

Ambas suportam passphrase, a "25ª palavra" que cria uma carteira oculta a partir da mesma seed. Ela protege contra quem encontre o papel com as 24 palavras, mas cria um segundo ponto de falha: passphrase esquecida é uma das causas mais comuns de acesso perdido.

A Trezor oferece o Shamir backup (SLIP-39) no Safe 3, Safe 5, Safe 7 e Model T: a seed é dividida em várias partes, e um número mínimo delas (por exemplo, 3 de 5) recupera a carteira. A Ledger usa a seed padrão de 24 palavras (BIP-39) e não oferece Shamir nativo.

Em 16 de maio de 2023, a Ledger anunciou o Ledger Recover, uma assinatura opcional que criptografa a seed, divide em três partes e envia a três custodiantes, mediante verificação de identidade. A reação foi forte porque o recurso mostrou que o firmware podia extrair a seed do chip, algo que a comunicação da empresa sempre negou. A Ledger pausou o lançamento em 23 de maio de 2023 e abriu parte do código depois. O serviço existe hoje, é opcional e desligado por padrão. Quem exige que a seed nunca saia do chip tende a preferir a Trezor.

Celular, Bluetooth e moedas suportadas

Nano X, Nano Gen5, Flex, Stax e Safe 7 têm Bluetooth e funcionam com iPhone e Android sem cabo. Nano S Plus, Safe 3 e Safe 5 exigem USB-C. O Bluetooth não expõe a chave privada, mas amplia a superfície de ataque.

Em cobertura de moedas, a Ledger leva vantagem: o Ledger Live lista mais de 15 mil ativos e a maioria das redes tem app oficial. O Trezor Suite cobre Bitcoin, Ethereum e as principais redes; outras dependem de carteiras de terceiros.

O que causa perda de fundos de verdade

Nenhum dos dois aparelhos costuma ser o elo fraco. Os casos que chegam aos serviços de recuperação têm quase sempre a mesma origem:

• Backup da seed mal feito: palavra errada, ordem trocada, papel perdido, foto na nuvem.
• Phishing: site falso do Ledger Live ou do Trezor Suite pedindo as 24 palavras "para atualizar o firmware". Nenhum software legítimo pede a seed.
• Compra de vendedor não oficial: aparelho adulterado ou com seed pré-preenchida no manual.
• PIN esquecido sem seed: o aparelho é apagado e não há como restaurar.
• Passphrase esquecida: a carteira oculta é irrecuperável sem ela.

Se você já perdeu o acesso a uma Ledger ou Trezor, os guias de recuperação de Ledger e de recuperação de Trezor explicam o que ainda é possível em cada situação.

Onde comprar com segurança no Brasil

Compre direto do fabricante (ledger.com ou trezor.io) ou de uma revenda oficial listada no site do fabricante. Evite marketplaces e anúncios de usados. Na chegada, confira que o aparelho não tem seed pré-impressa nem "cartão de recuperação" preenchido, e que o app oficial verifica o firmware na primeira configuração. Gere a seed no próprio aparelho, nunca em um site ou aplicativo.

A carteira de hardware é uma peça de um plano maior de autocustódia. O post o que é um crypto vault mostra como estruturar esse plano, e custódia de criptoativos: autocustódia vs. terceirizada ajuda a decidir quanto do patrimônio manter em carteira própria. A Imersão de Autocustódia da Vault ensina tudo isso na prática, com o aparelho na mão.

Perguntas frequentes

Ledger ou Trezor: qual é mais segura?

As duas protegem a chave privada com nível semelhante para o uso comum. A Trezor tem código aberto e, na família Safe, secure element; a Ledger tem secure element em todos os modelos e firmware fechado. O elo fraco costuma ser o backup da seed, não o aparelho.

Qual carteira de hardware escolher para começar?

Ledger Nano S Plus ou Trezor Safe 3, ambas na faixa de R$ 619 no Brasil em setembro de 2026. Se você precisa usar no celular sem cabo, os modelos com Bluetooth custam mais.

Posso comprar uma Ledger ou Trezor usada?

Não é recomendado. Um aparelho usado pode ter sido adulterado ou vir com uma seed que outra pessoa conhece. Compre lacrado, do fabricante ou de revenda oficial, e gere a seed você mesmo.

O que acontece se eu perder a carteira de hardware?

Nada, desde que você tenha a seed. Compre outro aparelho e restaure. Sem a seed e sem o aparelho, os fundos ficam inacessíveis.

Vamos conversar

Escolher entre Ledger e Trezor é a parte fácil; configurar, testar o backup e planejar a sucessão é onde a maioria erra. A Imersão de Autocustódia da Vault faz esse processo com você, do lacre ao teste de restauração, presencialmente e com o setup validado por um especialista.