Uma só carteira protegida para tudo
Toda a segurança desta série protege uma carteira comum e completa. Você não deveria ter que abrir mão de redes, swaps ou pontes para manter as chaves offline.

Nesta página
Redes
Bitcoin, Ethereum e suas principais redes L2, BNB Smart Chain, Polygon, Arbitrum, Optimism, Base, Avalanche, Gnosis, Linea, Mantle, TRON, TON, Solana e Sui vêm embutidas, com as respectivas redes de teste. Uma rede nova não exige uma nova versão da carteira: as redes são descritas por um manifesto, e você mesmo pode adicionar uma personalizada.
Cada família de blockchains tem sua própria derivação, formatos de endereço, modelo de taxas e formato de transação, e a carteira fala cada uma nativamente. Não existe uma camada genérica fingindo que uma transação de Solana é uma de Ethereum.
Carteiras e endereços
Uma carteira é uma seed. Você pode ter quantas quiser, cada uma com o seu propósito, todas desbloqueadas com a mesma senha. Dentro de uma carteira, você deriva quantos endereços precisar por rede, dá rótulos a eles e os agrupa. Carteiras watch-only (só de acompanhamento) deixam você acompanhar um endereço sem ter a chave dele. Um catálogo de endereços guarda os destinos para onde você envia, com nomes.

AirGap ao lado de uma carteira de desktop
Uma carteira cuja seed fica no desktop, selada no cofre, é a ferramenta certa para operações frequentes. Ela assina na janela da carteira depois da mesma triagem, sem precisar pegar o celular. Uma carteira air-gapped, cujas chaves ficam no celular, é a proteção máxima para os fundos que mais importam. As duas ficam na mesma janela, com o mesmo histórico e o mesmo catálogo de endereços. Só o caminho de assinatura muda, e a carteira mostra qual é qual.
Swaps, ranqueados
Um swap pede cotação a vários agregadores e roteadores ao mesmo tempo, compara as respostas e as ranqueia, deixando a melhor no topo e as outras visíveis. Cada swap tem uma política explícita de aprovação (allowance): aprovar (approve) exatamente este valor, um total que você define, um máximo, ou reutilizar uma aprovação existente. O destino da aprovação é conferido com o roteador que deu a cotação. Aprovações ilimitadas nunca são o padrão silencioso.
Pontes que se recuperam
Transferências cross-chain passam por protocolos de ponte (bridge) consolidados, incluindo rotas entre redes EVM e a TON. Uma transferência por ponte são várias etapas em duas blockchains, e as coisas podem travar entre elas. A carteira mantém um diário de cada operação de ponte e retoma de onde parou, então um notebook fechado no meio da transferência é um transtorno, não uma perda.
DCA e ordens limite
Compras recorrentes rodam na agenda que você define. Ordens limite disparam com base num preço tirado de dados on-chain, não do feed de uma corretora, então não há serviço off-chain decidindo quando a sua ordem é executada.
Seus próprios nós
A carteira vem com endpoints padrão selecionados e deixa você substituí-los, rede por rede, pelo seu próprio nó. Por trás disso há um roteador que distribui os pedidos entre os endpoints, passa para outro quando um deles se comporta mal e deixa de molho um endpoint que continua falhando. Todas as conexões usam segurança de transporte moderna.
Preços da blockchain
As cotações vêm de oráculos on-chain e de dados de exchanges descentralizadas, não de uma API de preços que veria os seus endereços a cada atualização. Seus saldos são calculados com preços que você pode verificar, por uma carteira que não contou a ninguém o que estava consultando.
Imagens de endereço
Cada endereço ganha uma imagem determinística, mostrada no desktop e no celular. Dois endereços com os mesmos primeiros e últimos caracteres, o clássico ataque do endereço parecido, recebem imagens claramente diferentes. Seu olho pega o que o hex esconde.
Registro antes da transmissão
Uma transação enviada é gravada no diário da carteira antes de ser transmitida para a rede. Feche o app à força no meio do envio, fique sem energia, puxe o cabo da tomada: o registro está lá, e a carteira retoma a partir dele. Nada do que você assinou se perde entre a assinatura e a rede.
E o resto
Um modo na bandeja do sistema com notificações mascaradas por privacidade. Rótulos de endereço, pastas e busca. Histórico de transações com datas legíveis. Vários idiomas. Um encerramento limpo que apaga os segredos da memória. Nada disso é exótico: é o que você espera de uma carteira que usa todo dia, com a segurança da série por trás.
A série completa
- Considere o computador comprometido
- Mass Adoption Security: o assinador é um celular que você já tem
- Três caminhos através do air gap: QR codes, Bluetooth LE e NFC
- Invisível no ar: um assinador que nenhum scanner encontra
- Nunca confiamos no transporte
- O que o celular mostra: análise de transações no assinador
- O celular mantém seu próprio registro
- O cofre no seu desktop: Argon2id e um perfil que resiste a tentativas de adivinhação
- dApps sem carteira de navegador
- Um servidor MCP com regras: agentes de IA dentro de limites
- Uma só carteira protegida para tudo
- Pequena e nativa: C++, sem runtime JavaScript, da estação de trabalho ao Raspberry Pi