Hardware wallet do Mercado Livre ou da Shopee: vale o risco?

Por João Trein · 13 de outubro de 2026

A hardware wallet no Mercado Livre ou na Shopee chega mais rápido e às vezes mais barata que no site do fabricante. Mas uma hardware wallet só é segura se ninguém mexeu nela antes de você, e num marketplace você não tem como saber por quantas mãos ela passou. Neste artigo você vai ver o que pode vir dentro da caixa, os casos reais, os sinais de alerta, o que fazer se já comprou e por que comprar peças para montar uma carteira DIY no mesmo marketplace é uma história completamente diferente.

A resposta curta

  • Hardware wallet de marca, de vendedor terceiro: não vale o risco. Nem lacrada, nem com nota fiscal, nem de vendedor bem avaliado.

  • Peças genéricas para montar Krux ou SeedSigner: pode comprar tranquilo, tomando os cuidados normais de qualquer compra.

A diferença está em quem tem interesse em adulterar o quê. É isso que o resto do artigo explica.

Por que hardware wallet de marca é alvo

Uma hardware wallet de marca diz a quem manuseia a caixa: "quem comprou isso tem bitcoin". E o comprador confia no aparelho justamente por causa da marca. Essa combinação faz valer a pena investir em falsificação: moldes, embalagem idêntica, lacres, firmware alterado.

O aparelho falso funciona normalmente. Você configura, anota as palavras, faz o teste, recebe bitcoin. O atacante só espera o saldo crescer e esvazia várias carteiras de uma vez.

O que pode vir dentro da caixa

  • Aparelho inteiro falsificado: por fora, idêntico ao original. Por dentro, outro hardware, feito para vazar a seed.

  • Firmware modificado: o aparelho é original, mas alguém trocou o software. A seed pode ser gerada a partir de um conjunto que o atacante já conhece: as palavras parecem aleatórias, mas não são.

  • Seed pré-definida: vem um cartão de recuperação já preenchido com as palavras, com instruções para "usar estas". Quem as escreveu tem acesso a tudo que você colocar ali.

  • Aparelho usado vendido como novo: já configurado antes, com a seed conhecida pelo vendedor anterior.

  • Caixa reembalada: aberta, mexida e fechada de novo com lacre novo.

Casos reais

  • Trezor Model T falsificada (2022–2023): unidades adulteradas, aparentemente novas e lacradas, foram vendidas em marketplaces russos. O firmware trocava a seed aleatória por uma de 20 seeds já conhecidas pelo atacante. A Kaspersky analisou um desses aparelhos em 2023: a vítima perdeu 1,33 BTC.

  • Ledger com cartão já preenchido: há anos circulam relatos de compradores que receberam aparelhos de revendedores com o cartão de recuperação já preenchido. Quem seguiu a "instrução" perdeu o que depositou.

  • Réplica de Ledger Nano S Plus: um pesquisador brasileiro comprou uma Nano S Plus num grande marketplace chinês, pelo mesmo preço da loja oficial. Por dentro, era outro chip (um ESP32 com a marcação raspada), guardando PIN e seed em texto puro, acompanhado de um aplicativo falso para Android, Windows e macOS.

  • Implante em aparelhos de revendedor (2026): a própria Ledger confirmou que aparelhos vendidos pela revendedora CryptoBilis receberam um implante espião, ligado a mais de US$ 93 milhões drenados.

Em nenhum desses casos a vítima fez algo errado no uso. O problema estava no aparelho antes de ele chegar.

Lacre não prova nada

Lacre holográfico se fabrica em lote por centavos. Um lacre falso e um verdadeiro são indistinguíveis a olho nu. Conferir o lacre dá uma sensação de segurança, mas não protege de nada. O mesmo vale para "caixa intacta" e "nota fiscal": o falsificador também entrega isso.

Sinais de alerta

  • Preço bem abaixo do site oficial.

  • Vendedor sem relação com o fabricante, ou anúncio "importado" sem procedência clara.

  • Cartão de recuperação já preenchido, ou instrução para usar palavras que vieram na caixa.

  • Aparelho que, ao ligar, já pede PIN ou não mostra a tela de primeira configuração.

  • Instrução para baixar aplicativo por um link impresso ou enviado pelo vendedor, e não pelo site oficial.

  • Anúncio que promete aparelho "desbloqueado", "com bitcoin de brinde" ou "configurado para você".

Qualquer um desses sinais: não use o aparelho.

Já comprei. E agora?

  • Ainda não colocou dinheiro: o mais seguro é não usar esse aparelho para guardar a sua reserva. Se for devolver, devolva; se não, deixe de lado.

  • Já tem bitcoin nele: não entre em pânico, mas não espere. Monte ou compre um aparelho de procedência confiável, gere uma seed nova nele e transfira o saldo para essa carteira nova.

  • Veio com palavras na caixa: considere tudo que foi depositado ali como já comprometido e transfira agora.

A checagem de autenticidade do aplicativo oficial ajuda: no caso da réplica de Nano S Plus, foi o app oficial que denunciou o aparelho falso. Mas ela só vale se o aplicativo for o oficial, baixado do site do fabricante. A falsificação já vem com um app falso, cuja "checagem" sempre passa. Na dúvida, a saída é sempre a mesma: carteira nova, num aparelho em que você confia, com seed gerada por você.

Por que comprar peças DIY no marketplace é diferente

Krux e SeedSigner rodam em placas genéricas: placas com o chip K210 no caso da Krux, e Raspberry Pi Zero, tela e câmera no caso do SeedSigner. Comprar essas peças num marketplace é muito mais seguro, e o motivo é simples:

  • Ninguém sabe para que a placa vai ser usada. Elas são vendidas aos milhares para estudantes, makers e projetos de eletrônica. Não existe um "comprador de bitcoin" a ser identificado.

  • Não existe marca a falsificar. Ninguém monta uma operação para adulterar placas genéricas esperando que, por acaso, uma delas vire carteira Bitcoin.

  • O software vem de você, não do vendedor. Você baixa o firmware direto do projeto oficial e confere a assinatura antes de instalar. O que o vendedor gravou na placa é apagado.

  • Você controla a geração da seed. Com dados ou com a câmera, a entropia vem de você.

Os cuidados normais continuam valendo: compre de vendedor com boa reputação e sempre verifique o firmware antes de instalar. O passo a passo está nos artigos de Krux e de SeedSigner.

É a mesma lógica que expliquei em Ataque à Ledger: o que se sabe e por que carteiras DIY não tem esse risco: quem não é alvo em massa não sofre ataque em massa.

Se ainda quiser uma hardware wallet de marca

  • Compre só no site oficial do fabricante.

  • Considere receber num endereço que não seja a sua casa, como um ponto de retirada ou o escritório. Bases de clientes de fabricantes já vazaram com nome e endereço.

  • Ao receber, faça a checagem de autenticidade no aplicativo oficial, baixado do site oficial.

  • Gere a seed no próprio aparelho, de preferência com dados se ele oferecer essa opção, e nunca use palavras que vieram na caixa.

Resumo

  • Hardware wallet de marca em marketplace: não compre.

  • Lacre, caixa e nota fiscal não garantem nada.

  • Veio com palavras na caixa: é golpe, sempre.

  • Peças genéricas para DIY: pode comprar, verificando sempre o firmware.

Se você está escolhendo a sua primeira carteira, veja Krux ou SeedSigner: qual usar? e monte a sua com os cursos gratuitos de Krux e de SeedSigner.