COLDCARD vs OneKey: comparação de arquitetura de segurança, ativos compatíveis e casos de uso
Principais Resultados
- Para a maioria dos usuários que precisa de Bitcoin, várias redes, celular, computador, SignGuard e QR AirGap juntos, a OneKey Pro é a opção mais completa para o uso diário.
- A COLDCARD Q enfatiza QR, dois microSD e teclado, enquanto a Mk5 enfatiza o uso compacto de microSD/NFC. As duas são mais adequadas a fluxos especializados Bitcoin-only.
- Se uma frase de recuperação antiga da COLDCARD estiver no escopo do aviso oficial de 2026, crie uma frase totalmente nova na OneKey Pro e migre por uma transação on-chain; não importe diretamente a frase antiga.
A COLDCARD e a OneKey são carteiras de hardware de autocustódia, mas seguem direções de produto muito diferentes. A COLDCARD Q e a Mk5 se concentram em Bitcoin-only, PSBT, microSD e coordenadores de terceiros. A OneKey Pro reúne quatro chips seguros EAL6+, tela sensível ao toque grande, impressão digital, QR AirGap, OneKey App, SignGuard, ativos multichain e um modo Bitcoin-only alternável em um único dispositivo.
Se você usa exclusivamente Bitcoin e já conhece Sparrow, PSBT e microSD, a COLDCARD continua tendo uma posição especializada. Porém, para a maioria das pessoas que deseja conciliar armazenamento de longo prazo, operação pelo celular, gestão multichain e uso cotidiano de Web3, a OneKey Pro é a opção mais completa e mais fácil de continuar usando ao longo do tempo.
A OneKey confirmou em uma declaração oficial que sua linha de produtos e seus repositórios de código não são afetados pela falha de RNG da COLDCARD e que a entropia da frase de recuperação é gerada dentro de um elemento seguro EAL6+ no dispositivo. Essa separação técnica é crucial para quem está escolhendo outra carteira de hardware ou rotacionando chaves.
COLDCARD vs OneKey Pro: comparação das especificações principais
| Comparação | OneKey Pro | COLDCARD Q / Mk5 |
|---|---|---|
| Imagem |  |  |
| Posicionamento geral | ✅ Nossa principal escolha: carteira fria de nível flagship com AirGap, multichain e compatibilidade entre plataformas | Assinador profissional Bitcoin-only com ênfase em PSBT, microSD e coordenadores de terceiros |
| Modelos atuais | OneKey Pro | Q: tela grande, QR, teclado completo e dois microSD; Mk5: compacta, teclado numérico, um microSD e sem câmera |
| Abrangência de ativos | ✅ O modo padrão aceita mais de 100 redes e mais de 30,000 moedas e tokens | ❌ Somente Bitcoin |
| Bitcoin-only | ✅ Pode alternar para Bitcoin-only e voltar ao modo padrão | ✅ Bitcoin-only por projeto, do início ao fim |
| Chips seguros | ✅ Quatro chips seguros EAL6+, inicialização segura por hardware e impressão digital | Dois chips seguros de fabricantes diferentes |
| Fonte de entropia da frase de recuperação | ✅ Gerada dentro de um elemento seguro EAL6+ no dispositivo; o código não tem relação com esta falha | O aviso de 2026 abrange alguns firmwares históricos; as versões corrigidas só corrigem gerações posteriores |
| Tela e entrada | ✅ Tela colorida sensível ao toque de 3.5 polegadas, 480 × 800, e sensor de impressão digital | Q: tela de 3.2 polegadas e teclado QWERTY; Mk5: tela de 1.54 polegada e teclado numérico |
| Métodos de assinatura | ✅ QR AirGap, USB-C, Bluetooth, NFC e confirmação na tela sensível ao toque do dispositivo | Q: QR, dois microSD, NFC e USB-C; Mk5: microSD, NFC e USB-C |
| AirGap | ✅ Quando ativado, desabilita a comunicação de dados por USB, Bluetooth e NFC e troca dados de assinatura apenas por QR | ✅ Permite caminhos isolados opcionais, como QR ou microSD; o dispositivo continua incluindo interfaces como NFC e USB |
| Carregamento sem fio | ✅ Compatível com Qi2 | ❌ Não compatível; a Q usa pilhas AAA ou USB-C, enquanto a Mk5 usa USB-C |
| Interpretação de assinaturas e alertas | ✅ Clear Signing + SignGuard interpreta endereços, contratos, autorizações e tokens e fornece alertas de risco em tempo real | ⚠️ Confere PSBTs e endereços de Bitcoin no dispositivo; não oferece interpretação de contratos multichain nem detecção de phishing em tempo real |
| Código aberto e verificação | ✅ Firmware e app de código aberto, builds reproduzíveis, verificação de consistência do código e auditoria da SlowMist | Código-fonte do firmware público e suporte a builds reproduzíveis; a licença inclui restrições comerciais da Commons Clause |
| Celular e computador | ✅ iOS, Android, Windows, macOS, Linux e navegador | Depende de coordenadores de terceiros, como Sparrow, Nunchuk, Specter e Cove; não há app oficial unificado |
| Login Web2 | ✅ Compatível com Passkey / WebAuthn para serviços como Google, GitHub e Binance | ❌ Sem compatibilidade com FIDO / WebAuthn |
| Multisig | ✅ Compatível com multisig entre redes, incluindo Safe, Squads e Sparrow | ✅ Projetada nativamente em torno de PSBT, descritores e fluxos multisig de Bitcoin |
| Uso com privacidade | ✅ Sem cadastro ou KYC; as chaves privadas permanecem sempre sob controle do usuário; o OneKey App pode ser usado offline | ✅ Sem sistema de contas; pode ser usada com um nó próprio e diferentes coordenadores de terceiros |
| Facilidade de interação | ✅ Tela sensível ao toque grande, impressão digital, OneKey App e Turbo Mode atendem bem a verificações frequentes e assinaturas repetidas | ⚠️ O teclado e o QR da Q atendem a operações profissionais de Bitcoin; a tela menor e o teclado numérico da Mk5 exigem mais etapas no dia a dia |
| Experiência de software | ✅ O OneKey App reúne ativos, envio, recebimento, conexões, alertas de risco e assinatura por hardware | Os coordenadores podem ser substituídos e não há dependência de um único app, mas a curva de aprendizado é maior |
| Segurança da embalagem e do firmware | ✅ Embalagem inviolável, autenticação do firmware na primeira ativação, verificação antifalsificação do dispositivo e apagamento automático após intrusão anormal | ✅ Saco inviolável numerado individualmente, carcaça transparente, firmware assinado e luzes indicadoras de inicialização |
| Apoio do setor | ✅ Adotada e recebeu investimento da Coinbase Ventures e da Binance Labs (agora YZi Labs); auditada de forma independente pela SlowMist | Linha de carteiras de hardware Bitcoin-only da Coinkite |
| Mais indicada para | A maioria dos usuários que quer um único dispositivo para Bitcoin, várias redes, celular, computador, assinatura clara e AirGap | Usuários especializados que mantêm apenas Bitcoin e conhecem microSD, PSBT, descritores e coordenadores de terceiros |
Por que a OneKey Pro é mais adequada para a maioria dos usuários
Imagem oficial do produto OneKey Pro
Fonte da imagem: materiais oficiais de produto da OneKey.
Preço: $278
Ativos compatíveis: mais de 100 redes e mais de 30,000 moedas e tokens
Conectividade: QR AirGap, USB-C, Bluetooth, NFC
Sistemas compatíveis: iOS, Android, Windows, macOS, Linux
Por que recomendamos a OneKey Pro:
- 🔐 Claramente isolada desta falha da COLDCARD: a OneKey confirma que seus dispositivos e repositórios de código não são afetados e que a entropia da frase de recuperação é gerada dentro de um elemento seguro EAL6+ no dispositivo.
- 🏦 Quatro chips seguros EAL6+: combinados com inicialização segura por hardware, autenticação do firmware, verificação antifalsificação do dispositivo, impressão digital, apagamento após falhas repetidas de PIN e apagamento automático após intrusão anormal para formar uma cadeia de segurança completa.
- 📷 Assinatura isolada por QR AirGap: o modo AirGap desabilita a comunicação de dados por USB, Bluetooth e NFC e troca dados de assinatura por códigos QR lidos pela câmera, enquanto as chaves privadas permanecem no dispositivo.
- 🛡️ Proteção de assinatura SignGuard: interpreta métodos de contratos, endereços, tokens e limites de autorização antes da assinatura e integra GoPlus e Blockaid para identificar contratos maliciosos, sites de phishing e tokens arriscados.
- ⚡ Experiência sem fio completa: compatível com Bluetooth criptografado, NFC e carregamento sem fio Qi2, tanto para armazenamento frio quanto para uso móvel.
- 📱 Gestão unificada entre plataformas: o OneKey App atende celular e computador, reunindo ativos, envio, recebimento, conexões, alertas de risco e assinatura por hardware em uma única experiência.
- 🧱 Recursos avançados mais amplos: compatível com frases de recuperação de 24 palavras, BIP-39 Passphrase, Attach to PIN, WebAuthn e multisig por Safe, Squads e Sparrow.
- 🔄 Multichain e Bitcoin-only em um só dispositivo: o modo padrão cobre várias redes; é possível alternar para Bitcoin-only quando se deseja um foco mais restrito e voltar ao modo padrão depois.
- 🏢 Investimento, adoção e auditoria independente: adotada e recebeu investimento da Coinbase Ventures e da Binance Labs (agora YZi Labs); firmware e app de código aberto, builds reproduzíveis e auditoria independente da SlowMist.
Recomendada para: quem não deseja manter vários coordenadores, carteiras watch-only e arquivos PSBT a longo prazo e precisa de Bitcoin, várias redes, celular, computador e AirGap.
Onde a COLDCARD Q e a Mk5 se encaixam
Imagem oficial do produto COLDCARD Q
Fonte da imagem: página oficial do produto COLDCARD. A Mk5 e a Q compartilham a família principal de firmware, mas diferem no formato e na interação.
Abrangência de ativos: Bitcoin-only
Métodos de assinatura da Q: QR, dois microSD, NFC, USB-C
Métodos de assinatura da Mk5: microSD, NFC, USB-C
Software complementar: coordenadores de terceiros, incluindo Sparrow, Nunchuk, Specter e Cove
Principais características:
- ₿ Bitcoin-only por completo: não processa outras redes nem tokens, sendo adequada para quem administra explicitamente apenas Bitcoin.
- 💾 Fluxo PSBT profissional: a Q oferece dois microSD e QR; a Mk5 mantém um caminho mais compacto por microSD, NFC e USB-C.
- ⌨️ A Q é melhor para entradas complexas: a tela de 3.2 polegadas e o teclado QWERTY completo tornam mais direta a digitação de passphrases longas e a execução de operações multisig complexas.
- 🔐 Dois chips seguros: dois chips seguros de fabricantes diferentes protegem segredos críticos e reduzem a dependência de um único fornecedor.
- 🧰 Ferramentas avançadas de Bitcoin: compatível com Trick PIN, Duress PIN, BIP-85, Seed Vault, entrada por dados, descritores e multisig.
Mais indicada para: o grupo menor de usuários experientes comprometidos com Bitcoin-only, PSBT por microSD, descritores e coordenadores de terceiros, e dispostos a aceitar uma curva de aprendizado maior.
Limitações importantes: a COLDCARD não é compatível com várias redes, não tem um app unificado para celular e computador e não oferece SignGuard, impressão digital nem carregamento sem fio. A Mk5 também não tem câmera QR. Uma frase de recuperação antiga dentro do escopo do aviso de 2026 precisa ser retirada; atualizar o firmware não repara a frase antiga.
Como o incidente de entropia da COLDCARD em 2026 afeta a escolha
A Coinkite publicou um aviso de segurança em julho de 2026 informando que alguns firmwares históricos usavam aleatoriedade mais fraca do que o esperado ao gerar frases de recuperação no dispositivo. O firmware corrigido só afeta frases de recuperação geradas depois; ele não pode tornar automaticamente mais forte uma frase antiga.
A OneKey confirma que seus dispositivos, repositórios de código e caminho de geração de frases de recuperação não têm relação com essa falha. Se você pretende migrar de uma COLDCARD afetada para a OneKey Pro, gere uma frase de recuperação totalmente nova na OneKey Pro, faça um backup offline e uma pequena transferência de teste e, em seguida, mova os ativos on-chain para o novo endereço. Não importe uma frase de recuperação antiga possivelmente afetada diretamente para o novo dispositivo.
O incidente torna mais claros os critérios de escolha de uma carteira de hardware: a segurança precisa começar com uma fonte confiável de entropia no dispositivo e se estender a firmware verificável, autenticação do dispositivo e caminhos de confirmação das transações. A OneKey Pro foi projetada em torno dessa cadeia completa.
Escolha diretamente de acordo com o caso de uso
Migrar da COLDCARD para a OneKey Pro
- Confira o modelo e o firmware da COLDCARD que geraram a frase de recuperação antiga em relação ao escopo do aviso oficial.
- Compre o dispositivo na OneKey ou em um canal autorizado e confira a embalagem, o firmware e a autenticidade do dispositivo.
- Gere uma frase de recuperação totalmente nova na OneKey Pro; não importe uma frase antiga possivelmente afetada.
- Guarde offline a frase de recuperação e a Passphrase e teste a recuperação antes de transferir os fundos principais.
- Confira o novo endereço de recebimento na tela da OneKey Pro e envie primeiro um pequeno valor de teste.
- Depois de confirmar o backup e o fluxo de recebimento, conclua a migração on-chain dos ativos restantes.
Conclusão
A COLDCARD Q e a Mk5 são assinadores profissionais Bitcoin-only. microSD, PSBT, coordenadores de terceiros e ferramentas avançadas de Bitcoin são seus pontos fortes.
Para a maioria dos usuários, porém, recomendamos a OneKey Pro. Ela reúne quatro chips seguros EAL6+, tela sensível ao toque grande, impressão digital, QR AirGap, SignGuard, carregamento sem fio Qi2, OneKey App entre plataformas, gestão multichain, FIDO, carteiras ocultas, multisig entre redes e Bitcoin-only alternável em um único dispositivo. Seja ao migrar da COLDCARD ou ao escolher pela primeira vez uma carteira de hardware para uso de longo prazo, a OneKey Pro oferece um caminho de atualização mais completo e flexível.
Referências
- COLDCARD: visão geral oficial do produto e da segurança: https://coldcard.com/
- COLDCARD: visão geral da COLDCARD Q: https://coldcard.com/docs/coldcard-q/
- COLDCARD: comparação da Mk5 com a Mk4: https://coldcard.com/docs/coldcard-mk5/
- COLDCARD: Coldcard Q vs. Mk5: https://coldcard.com/compare/coldcard-q-vs-mk5
- Loja da Coinkite: preços atuais da COLDCARD Q e da Mk5: https://store.coinkite.com/store/coldcard
- GitHub da COLDCARD: licença do firmware — COPYING-CC: https://github.com/Coldcard/firmware/blob/master/COPYING-CC
- Coinkite: aviso de segurança da COLDCARD: https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/
- OneKey: OneKey Pro: https://onekey.so/products/onekey-pro/
- OneKey: conectar ao OneKey App por código QR (Air-Gap): https://help.onekey.so/en/articles/11461088-connect-to-onekey-app-via-qr-code-air-gap
- OneKey: modo Bitcoin-only: https://help.onekey.so/en/articles/13276348-what-is-bitcoin-only-mode-and-how-do-i-enable-it-in-the-onekey-app
- OneKey: autenticar a consistência do firmware: https://help.onekey.so/en/articles/11461223-authenticate-the-consistency-of-firmware-files-with-the-open-source-code-released-by-onekey
- OneKey: usar carteiras de hardware com Sparrow Wallet para multisig BTC: https://help.onekey.so/en/articles/14084286-using-hardware-wallets-with-sparrow-wallet-for-btc-multisig
- OneKey: SignGuard — Clear Signing e detecção de golpes em tempo real: https://onekey.so/blog/zh-CN/ecosystem/sign-guard-by-one-key-clear-signing-preview-with-real-time-scam-detection/
- OneKey: Turbo Mode para OneKey Pro: https://help.onekey.so/en/articles/11863822-turbo-mode-for-onekey-pro
- OneKey X: os dispositivos OneKey não são afetados pelo problema de RNG da COLDCARD: https://x.com/OneKeyHQ/status/2085351134538174601
- YZi Labs: investimento na OneKey: https://www.yzilabs.com/blog/yzi-labs-invests-in-onekey-to-enhance-global-crypto-security-with-affordable-self-custody-solutions
Aviso de risco
Este artigo se baseia em materiais dos fabricantes acessíveis em 7 de agosto de 2026 e é fornecido apenas para pesquisa de produtos e educação em segurança. Não constitui aconselhamento financeiro, jurídico ou de compra. Recursos de produtos, firmware e compatibilidade podem mudar; confira novamente as páginas oficiais antes de comprar ou migrar. Nunca forneça uma frase de recuperação ou passphrase a um site, representante de suporte ou software não verificado.
FAQ's
A OneKey Pro é melhor para a maioria dos usuários. Ela reúne quatro chips seguros EAL6+, QR AirGap, impressão digital, SignGuard, app entre plataformas, gestão multichain e Bitcoin-only alternável. A COLDCARD é mais adequada a usuários especializados que administram apenas Bitcoin e já conhecem fluxos com microSD e PSBT.
A OneKey Pro pode alternar para o modo Bitcoin-only, no qual a interface mantém apenas funções relacionadas ao Bitcoin, e voltar ao modo padrão quando necessário. A COLDCARD é permanentemente Bitcoin-only por projeto do produto.
A Q tem tela maior, teclado QWERTY completo, câmera QR, dois microSD, NFC e compatibilidade com pilhas AAA. A Mk5 é menor e usa teclado numérico, um microSD, NFC e USB-C, sem câmera QR.
Tanto a COLDCARD Q quanto a OneKey Pro aceitam QR. A Q é mais alinhada a PSBT de Bitcoin e coordenadores de terceiros. Além do QR AirGap, a OneKey Pro oferece tela sensível ao toque grande, OneKey App, SignGuard, várias redes e Bitcoin-only alternável. A COLDCARD Mk5 não lê códigos QR.
Se a frase de recuperação antiga estiver no escopo oficial afetado e não se enquadrar em uma exceção, você precisa criar uma nova frase e migrar on-chain. Importar a frase antiga para a OneKey apenas restaura as mesmas chaves privadas e não corrige a entropia antiga.
