Obter a extensão A carteira air-gapped
que você pode verificar de verdade
Uma hardware wallet pede que você confie num chip lacrado e num firmware fechado. O Locker Protocol não pede nada: os smart contracts são públicos e verificados on-chain, e a extensão não guarda nenhuma chave de carteira. Você assina num telefone que nunca toca a internet.
Por que as pessoas buscam uma alternativa
Três fatos datados, cada um documentado pelas comunicações públicas da própria Ledger.
Vazamento da base de clientes
Dados de pedidos de cerca de 272 000 clientes (nomes, endereços residenciais, telefones) acabaram públicos, seguidos de campanhas de phishing e ameaças físicas. Comprar um dispositivo de segurança criou exatamente os dados que expuseram seus donos.
Ledger Recover
Uma atualização de firmware mostrou que a seed pode sair do Secure Element quando o firmware pede. "As chaves nunca saem do chip" virou uma política, não uma propriedade.
Ataque de supply chain ao Connect Kit
Uma biblioteca npm da Ledger comprometida serviu um drenador de carteiras dentro de grandes dApps por várias horas. A superfície de ataque não era o dispositivo: era o fornecedor.
Ledger é uma marca da Ledger SAS, usada aqui apenas para identificar o produto comparado. Cada fato acima aponta para as comunicações públicas da própria Ledger.
O que muda com o Locker
Air gap óptico
Sem USB, sem Bluetooth, sem NFC. As transações cruzam como códigos QR que você pode ver. Não há canal oculto, porque não há canal.
Nada para acreditar às cegas
Os contratos estão publicados e verificados em cada rede. A extensão não guarda nenhuma chave de carteira, então nada no navegador pode sacar ou enviar os seus fundos.
Nada para comprar, nada para enviar
Qualquer telefone restaurado de fábrica vira a vault. Sem pedido e sem entrega, não há nome nem endereço seu que possa vazar.
Mantenha suas dApps
A extensão Locker é uma carteira Web3 padrão: seu fluxo com as dApps continua exatamente igual, só a assinatura passa a ser offline.
Locker vs Ledger, lado a lado
| Critério | Locker | Ledger |
|---|---|---|
| Preço | Grátis | €79–€399 |
| Canal de assinatura | Só códigos QR (óptico) | USB / Bluetooth |
| Código-fonte | Contratos públicos e verificados on-chain | Apps abertos, firmware fechado |
| Via de extração da seed | Nenhuma, por construção | Recover: assistida por firmware, opt-in |
| Exposição à supply chain | Sem hardware, software recompilável | Fabricação e envio de dispositivos |
| Dados pessoais exigidos | Nenhum | Identidade de envio (vazada em 2020) |
| Fluxo com dApps | Extensão padrão (EIP-6963) | Ledger Live ou carteira de terceiros |
| Multisig, vesting e locks on-chain | Integrados | Não |
| Elemento seguro certificado | Não | Sim (CC EAL5+) Vantagem Ledger |
| Custódia institucional e seguro | Não | Sim (Enterprise) Vantagem Ledger |
Preço
Locker
Grátis
Ledger
€79–€399
Canal de assinatura
Locker
Só códigos QR (óptico)
Ledger
USB / Bluetooth
Código-fonte
Locker
Contratos públicos e verificados on-chain
Ledger
Apps abertos, firmware fechado
Via de extração da seed
Locker
Nenhuma, por construção
Ledger
Recover: assistida por firmware, opt-in
Exposição à supply chain
Locker
Sem hardware, software recompilável
Ledger
Fabricação e envio de dispositivos
Dados pessoais exigidos
Locker
Nenhum
Ledger
Identidade de envio (vazada em 2020)
Fluxo com dApps
Locker
Extensão padrão (EIP-6963)
Ledger
Ledger Live ou carteira de terceiros
Multisig, vesting e locks on-chain
Locker
Integrados
Ledger
Não
Elemento seguro certificado
Locker
Não
Ledger
Sim (CC EAL5+)
Vantagem Ledger
Custódia institucional e seguro
Locker
Não
Ledger
Sim (Enterprise)
Vantagem Ledger
O que um elemento seguro faz melhor
Um elemento seguro certificado resiste à extração física: um atacante que rouba o dispositivo e tem um laboratório esbarra num chip endurecido. É uma vantagem real, e não afirmamos o contrário. Nossa resposta está em outro lugar: contra ataques remotos (malware, drenadores, comprometimentos de supply chain), que causam a esmagadora maioria das perdas cripto, um air gap óptico é mais rígido que qualquer cabo.
Ler o modelo de ameaças completo →Saia em uns 10 minutos
Três passos, sem compra, sem conta.
Transforme um telefone velho em vault
Restaure de fábrica, ative o modo avião, instale a vault por um código QR. Ele nunca mais volta a ficar online.
Imprima seu backup em papel
Um código QR criptografado restaura sua vault em qualquer lugar. Quem achar o papel só vê texto cifrado.
Transfira seus fundos
Envie da sua carteira atual para o novo endereço, no seu ritmo. Nada precisa migrar em bloco.
Perguntas frequentes
Um telefone é mesmo tão seguro quanto uma hardware wallet?
Contra ataques remotos como malware, drenadores ou phishing, um telefone offline que assina por códigos QR é mais rígido que um dispositivo USB ou Bluetooth: não há canal para atacar. Contra extração física de laboratório, um elemento seguro certificado mantém a vantagem; nosso modelo de ameaças documenta isso com honestidade em vez de afirmar o contrário.
Preciso comprar alguma coisa?
Não. Qualquer telefone que você já tem vira a vault depois de uma restauração de fábrica e do modo avião. Sem dispositivo para encomendar, sem envio, sem conta e, portanto, sem base de clientes para vazar.
Minhas dApps vão continuar funcionando?
Sim. A extensão Locker se registra como carteira Web3 padrão (EIP-6963), então as dApps a detectam como qualquer carteira de navegador. Seu fluxo não muda: só a assinatura acontece na vault offline, via códigos QR.
E se o telefone quebrar ou sumir?
Você restaura a partir do backup em papel: um código QR criptografado impresso na criação da vault. Com o papel e sua senha, você recupera tudo em qualquer outro telefone em minutos.
Por que é grátis, e qual é o modelo de negócio?
Instalar e usar a carteira é grátis, e continua assim. O projeto ganha uma taxa pequena em swaps, pontes e ordens na Hyperliquid feitas pela extensão (no máximo 0,25%, e 0,05% na Hyperliquid, sempre exibida antes de você assinar) e vende uma vault de hardware pré-configurada, opcional, para quem prefere um dispositivo dedicado. As chaves e o protocolo nunca dependem de nenhum dos dois.