ColdKit: análise do kit de cold wallet com Krux para bitcoin

A ColdKit é um kit de autocustódia de bitcoin vendido no Brasil que reúne um dispositivo de assinatura com o firmware aberto Krux, uma placa de metal para gravar a seed e backups extras em papel e QR Code. A proposta é entregar, numa caixa só, tudo o que um iniciante precisa para tirar o bitcoin da corretora e guardar as chaves offline.

Em resumo: a ColdKit junta um aparelho com o firmware aberto Krux, que assina transações sem internet, e acessórios de backup como placa de metal e Tiny Seed. O Krux é só para bitcoin, não tem elemento seguro e não passou por auditoria formal. Usada sem salvar a seed no aparelho, é uma boa porta de entrada para a autocustódia.

Esta é uma análise editorial independente. O Boletim Bitcoin não vende o produto. Avaliamos o kit a partir da documentação do Krux e das informações públicas do produto em outubro de 2026.

O que é a ColdKit

A ColdKit é uma “cold wallet” (carteira fria): um aparelho que guarda ou usa suas chaves privadas sem nunca se conectar à internet. A página do produto aparece na loja da DIY Security Lab (dseclab.io), que vende produtos de segurança para bitcoin e tem versão em português.

O coração do kit é o Krux. Ele não é uma marca de hardware, e sim um firmware gratuito que transforma placas genéricas com chip Kendryte K210 em dispositivos de assinatura de bitcoin. O kit entrega esse aparelho já pronto, com bateria, para quem não quer comprar peças e instalar o firmware sozinho.

Se o conceito ainda é novo para você, leia nosso guia sobre hardware wallet. E, se ainda está nos primeiros passos, comece por o que é bitcoin.

O que vem no kit

Visão geral do conteúdo da ColdKit, com o aparelho de assinatura e os acessórios de backup. Imagem: Boletim Bitcoin

Segundo a descrição comercial do produto consultada em outubro de 2026, a ColdKit inclui:

• 1 cold wallet com bateria e firmware Krux
• 1 placa de metal resistente a fogo e água para gravar a seed
• 1 Tiny Seed (backup compacto em metal)
• 2 seeds de papel
• 2 QR seeds (cartões para guardar a seed em formato de QR Code)
• 1 punção automática para marcar a placa de metal

A descrição também cita um cupom de desconto para uma primeira compra no Alfred P2P, plataforma de compra de bitcoin via Pix.

O que não conseguimos confirmar: o modelo exato da placa usada no aparelho, o tamanho da tela e a versão de firmware que sai de fábrica. O site da DIY Security Lab estava fora do ar nas nossas tentativas de consulta. Antes de comprar, peça essas informações ao vendedor.

Como funciona o Krux

O Krux trabalha no modelo “air-gapped”: o aparelho não tem Wi-Fi, Bluetooth nem conexão USB de dados com a carteira. A comunicação acontece por QR Code ou cartão microSD.

O fluxo típico é:

1. Você cria ou importa a seed (12 ou 24 palavras, padrão BIP39) no aparelho.
2. Exporta a chave pública para uma carteira no computador ou celular, como Sparrow ou Nunchuk.
3. Para gastar, a carteira monta a transação (PSBT) e mostra um QR Code.
4. O Krux lê o QR com a câmera, você confere endereço e valor na tela e assina.
5. A carteira lê a transação assinada e transmite para a rede.

A chave privada nunca sai do aparelho. Quem tem acesso ao computador vê só a parte pública.

O vídeo do canal Bitnoob mostra esse fluxo na prática, da criação da seed à assinatura por QR Code, e ajuda a entender o que acontece em cada tela.

Recursos do firmware

Segundo a ficha técnica do Krux no The Bitcoin Hole e a documentação oficial:

• Endereços Legacy, SegWit e Taproot
• Multisig e miniscript
• Passphrase BIP39, BIP85 e Seed XOR
• SeedQR e backup criptografado em microSD
• Entropia extra com dados ou com a câmera
• Ferramentas para gravar seed em placas de metal, inclusive Tiny Seed

O projeto usa licença MIT e recebe apoio da OpenSats desde dezembro de 2023. A versão 26.09.0 marcou a troca de mantenedor principal e corrigiu uma falha que o próprio projeto classificou como não crítica.

Para ouvir quem desenvolve o firmware, o Bitcoinheiros entrevistou o contribuidor odudex sobre o funcionamento e a filosofia do Krux.

A ColdKit é segura?

O modelo de segurança tem pontos fortes claros e uma limitação importante.

Pontos fortes

• Código 100% aberto, que qualquer pessoa pode auditar.
• Assinatura offline, sem rádio de comunicação.
• Você confere endereço e valor numa tela independente do computador.
• Funciona com carteiras de terceiros, sem depender de app próprio.

Limitações

• Sem elemento seguro: a FAQ do Krux confirma que o firmware não usa chip de segurança dedicado. Se você salvar a seed no aparelho, a proteção depende só da criptografia.
• Sem auditoria formal: o repositório no GitHub avisa que o software não passou por auditoria independente.
• Hardware genérico: as placas K210 foram feitas para visão computacional, não para guardar chaves.

A forma mais segura de usar é a “sem estado”: não salve a seed no aparelho. Ligue, carregue a seed pelo QR ou pela placa, assine e desligue. Assim, um ladrão que pegar o dispositivo não encontra nada.

Por que a placa de metal importa

A própria documentação do Krux recomenda não usar o aparelho nem o cartão SD como único backup, porque eletrônicos falham. A placa de metal do kit resolve isso: as 24 palavras gravadas resistem a fogo e água. Guarde-a longe do dispositivo.

A placa de metal guarda a seed fora do aparelho e resiste a fogo e água. Imagem: Boletim Bitcoin

As letras são marcadas com a punção automática que vem no kit, sem precisar de martelo.

Punção automática incluída no kit para gravar a seed na placa. Imagem: Boletim Bitcoin

Para quem a ColdKit serve

• Serve bem para: quem quer sair da corretora (veja os riscos de custódia no nosso comparativo Bybit vs Binance), prefere bitcoin puro, valoriza código aberto e quer uma solução pronta, com backup incluso.
• Serve menos para: quem guarda altcoins, quem quer conexão USB ou Bluetooth com o celular, ou quem prioriza proteção física máxima com elemento seguro.

Antes de comprar, entenda a menor unidade do bitcoin e como receber valores pequenos: veja o guia sobre satoshis.

ColdKit x outras hardware wallets

Carteira	Elemento seguro	Air-gapped	Código	Só bitcoin	Preço de referência (EUA)
ColdKit (Krux)	Não	Sim (QR e microSD)	Aberto (MIT)	Sim	Não confirmado no Brasil
Krux em Maix Amigo	Não	Sim	Aberto (MIT)	Sim	US$ 54
SeedSigner	Não	Sim, sem estado	Aberto (MIT)	Sim	US$ 80
Blockstream Jade	Virtual	Sim (câmera)	Aberto (MIT)	Sim	US$ 79
Coldcard Mk4	Sim (dois)	Sim	Código disponível, com restrição comercial	Sim	US$ 177,94

Preços de referência do The Bitcoin Hole, consultados em outubro de 2026, sem frete e impostos de importação. A vantagem da ColdKit é chegar pronta e com os backups na mesma caixa, comprada no Brasil, sem importação. Consulte o preço atual direto com o vendedor.

Prós e contras

Prós

• Firmware aberto, auditável e ativo.
• Assinatura totalmente offline.
• Kit completo com placa de metal e Tiny Seed.
• Compatível com Sparrow, Nunchuk, BlueWallet e outras.
• Dispensa montar e instalar firmware por conta própria.

Contras

• Sem elemento seguro nem secure boot.
• Software sem auditoria formal de terceiros.
• Só bitcoin.
• Ficha técnica do aparelho não divulgada com clareza.
• Exige aprender o fluxo de QR Code e PSBT.

Cuidados ao comprar e configurar

1. Compre do canal oficial do vendedor e confira se a embalagem chegou intacta.
2. Gere uma seed nova no aparelho. Nunca use uma seed que veio impressa ou pronta.
3. Se quiser, adicione entropia com dados físicos.
4. Grave a seed na placa de metal e confira palavra por palavra.
5. Teste: envie um valor pequeno, apague a carteira e restaure a partir da placa.
6. Só depois mova o restante dos seus bitcoins.

Para acompanhar o valor do que você guarda, use a página de preço do bitcoin. Se ainda vai comprar, veja como comprar bitcoin.

Veredito

A ColdKit é uma porta de entrada prática para a autocustódia: junta um firmware aberto e respeitado com os acessórios de backup que muita gente esquece de comprar. Os pontos de atenção são a falta de elemento seguro e a ficha técnica pouco clara do aparelho. Usada sem salvar a seed no dispositivo e com a placa de metal bem guardada, cumpre bem o papel para o investidor iniciante e intermediário.

Conteúdo informativo, não é recomendação de investimento.