Uma carteira protegida para tudo
Toda a segurança desta série protege uma carteira comum e completa. Não devias ter de abdicar de redes, swaps ou pontes para manter as tuas chaves offline.

Nesta página
Redes
Bitcoin, Ethereum e as suas principais redes L2, BNB Smart Chain, Polygon, Arbitrum, Optimism, Base, Avalanche, Gnosis, Linea, Mantle, TRON, TON, Solana e Sui vêm integradas, com as respetivas redes de teste. Uma rede nova não precisa de uma nova versão da carteira: as redes são descritas por um manifesto, e podes adicionar tu mesmo uma rede personalizada.
Cada família de blockchains tem a sua própria derivação, formatos de endereço, modelo de taxas e formato de transação, e a carteira fala cada uma de forma nativa. Não há nenhuma camada genérica a fingir que uma transação Solana é uma transação Ethereum.
Carteiras e endereços
Uma carteira é uma seed. Podes ter tantas quantas quiseres, cada uma com o seu propósito, todas desbloqueadas com a mesma palavra-passe. Dentro de uma carteira, derivas tantos endereços quantos precisares por rede, dás-lhes etiquetas e agrupas-os. As carteiras só de observação (watch-only) permitem acompanhar um endereço sem teres a respetiva chave. Um livro de endereços guarda, com nomes, os destinos para onde envias.

AirGap ao lado de uma carteira de desktop
Uma carteira cuja seed vive no computador, selada no cofre, é a ferramenta certa para operações frequentes. Assina na janela da carteira depois da mesma análise, sem precisares de ir buscar o telemóvel. Uma carteira com air gap, cujas chaves vivem no telemóvel, é a proteção máxima para os fundos que mais importam. As duas ficam na mesma janela, com o mesmo histórico e o mesmo livro de endereços. Só o caminho de assinatura é diferente, e a carteira mostra-te qual é qual.
Swaps, ordenados
Um swap pede cotações a vários agregadores e routers ao mesmo tempo, compara-as e ordena-as, com a melhor no topo e as outras visíveis. Cada swap tem uma política explícita de autorização de gasto (allowance): aprovar (approve) exatamente este montante, um total definido por ti, um máximo, ou reutilizar uma autorização existente. O destino da aprovação é verificado em relação ao router que deu a cotação. As aprovações ilimitadas nunca são a opção aplicada em silêncio por omissão.
Pontes que retomam
As transferências entre blockchains passam por protocolos de ponte (bridges) consolidados, também com rotas entre redes EVM e a TON. Uma transferência por ponte são vários passos em duas blockchains, e as coisas podem ficar paradas entre eles. A carteira mantém um diário de cada operação de ponte e retoma-a onde parou, por isso fechar o portátil a meio de uma transferência é um incómodo, não uma perda.
DCA e ordens limite
As compras recorrentes correm no calendário que definires. As ordens limite são acionadas por um preço obtido de dados on-chain e não do feed de uma corretora, por isso não há nenhum serviço off-chain a decidir quando a tua ordem é executada.
Os teus próprios nós
A carteira vem com endpoints predefinidos e selecionados, e permite substituí-los, rede a rede, pelo teu próprio nó. Por trás disso há um router que distribui os pedidos pelos endpoints, passa para outro quando um se porta mal e põe de lado, para descansar, um endpoint que continua a falhar. Todas as ligações usam segurança de transporte moderna.
Preços da blockchain
As cotações vêm de oráculos on-chain e de dados de exchanges descentralizadas, e não de uma API de preços que veria os teus endereços a cada atualização. Os teus saldos são calculados com preços que podes verificar, por uma carteira que não contou a ninguém o que estava a consultar.
Imagens de endereço
Cada endereço recebe uma imagem determinística, mostrada no computador e no telemóvel. Dois endereços que partilham os primeiros e os últimos caracteres, o clássico ataque por imitação, recebem imagens claramente diferentes. O teu olho apanha o que o hexadecimal não mostra.
Registo antes da transmissão
Uma transação enviada é escrita no diário da carteira antes de ser transmitida para a rede. Força o fecho da aplicação a meio do envio, fica sem energia, puxa a ficha: o registo está lá, e a carteira retoma a partir dele. Nada do que assinaste se perde alguma vez entre a assinatura e a rede.
E o resto
Um modo na área de notificação, com notificações que ocultam dados privados. Etiquetas de endereços, pastas e pesquisa. Histórico de transações com datas legíveis. Vários idiomas. Um encerramento ordenado que apaga os segredos da memória. Nada disto é exótico: é o que esperas de uma carteira que usas todos os dias, com a segurança desta série por trás.
A série completa
- Parte do princípio de que o computador está comprometido
- Mass Adoption Security: o assinador é um telemóvel que já tens
- Três formas de atravessar o air gap: códigos QR, Bluetooth LE e NFC
- Invisível no ar: um assinador que nenhum scanner encontra
- O transporte nunca é de confiança
- O que o telemóvel te mostra: análise de transações no assinador
- O telemóvel guarda o seu próprio registo
- O cofre no teu computador: Argon2id e um perfil que resiste a tentativas de adivinhação
- dApps sem carteira no navegador
- Um servidor MCP com regras: agentes de IA dentro de limites
- Uma carteira protegida para tudo
- Pequena e nativa: C++, sem runtime de JavaScript, de uma estação de trabalho a um Raspberry Pi