Cupcake: transforme um celular reserva num assinador air-gapped

Passos rápidos

1. Prepare o celular reserva. Restaure as configurações de fábrica, atualize-o, instale o Cupcake pela página oficial na loja e então desligue Wi-Fi, dados móveis e Bluetooth de vez.
2. Crie a carteira no Cupcake. Escolha a moeda, selecione Create new wallet, defina um PIN ou senha forte e dê um nome à carteira.
3. Faça backup da seed. Escreva a seed phrase no papel e conclua a etapa de verificação. Essa frase é o backup de verdade.
4. Mostre o QR code de vínculo. No menu do Cupcake, escolha Link to Cake Wallet para exibir um QR code.
5. Adicione-a na Cake Wallet. No seu celular do dia a dia, abra Wallets, toque em Restore Wallet, escolha Cupcake App, escaneie o QR code, dê um nome à carteira e toque em Restore.
6. Assine por QR. Monte uma transação na Cake Wallet, escaneie o QR code dela com o Cupcake, aprove lá e depois escaneie o QR code assinado de volta na Cake Wallet para transmitir.

O Cupcake é a resposta da Cake Labs ao custo e à chatice de entrega das carteiras de hardware. Em vez de comprar um dispositivo, você reaproveita um celular que não usa mais. Ele guarda as chaves e nunca fica online; seu celular normal roda a Cake Wallet como carteira só de leitura. As transações passam de um para o outro como QR codes.

Fatos principais

Identificadores nas lojas, para você conferir que tem o app verdadeiro: id na App Store 6737430272, pacote Android com.cakewallet.cupcake. Instale só a partir das páginas oficiais nas lojas ou das releases do projeto no GitHub. Não confunda com apps sem relação que tenham o mesmo nome.

Como funciona

Toda carteira de cripto tem chaves que veem os fundos (chaves de visualização ou públicas) e chaves que podem gastá-los (chaves privadas ou de gasto). O Cupcake as divide entre dois celulares:

1. O Cupcake cria a carteira e guarda as chaves de gasto.
2. O QR code "Link to Cake Wallet" dele entrega à Cake Wallet apenas as informações de visualização, para que seu celular do dia a dia possa sincronizar, mostrar saldo e histórico e preparar transações não assinadas.
3. Quando você envia, a Cake Wallet mostra a transação não assinada como QR code. O Cupcake a escaneia, mostra os detalhes e assina.
4. A Cake Wallet escaneia o resultado assinado e o transmite.

Como as chaves de gasto nunca tocam o celular online, um malware nele não consegue roubar fundos sozinho. Ele ainda pode tentar enganar você para assinar uma transação para o endereço errado, então sempre confira o endereço e o valor na tela do Cupcake.

Cupcake comparado a uma carteira de hardware

Nem todo mundo está convencido. Numa discussão de novembro de 2025 no fórum Privacy Guides, alguns participantes disseram que nem chamariam isso de carteira de hardware, argumentaram que celulares sem atualizações de segurança estão expostos a falhas conhecidas e que muitos usuários podem não configurá-lo corretamente. Outros destacaram os benefícios de custo, privacidade e código aberto. Os dois lados têm razão: o Cupcake é claramente melhor do que manter grandes quantias numa hot wallet no celular do dia a dia, e uma carteira de hardware confiável é uma escolha mais forte quando o valor justifica.

Configurando bem

• Use um celular que ainda receba atualizações de segurança, se puder. Restaure as configurações de fábrica primeiro.
• Mantenha-o offline para sempre. Depois de instalar o Cupcake, ative o modo avião e desligue Wi-Fi e Bluetooth. Não entre em contas na nuvem nem instale outros apps.
• Use um PIN ou senha forte no celular e no Cupcake.
• Faça backup da seed no papel. Se o celular reserva quebrar, a seed restaura a carteira no Cupcake em outro celular ou em qualquer carteira compatível.
• Teste com um valor pequeno, incluindo um envio e uma assinatura completos, antes de mover suas economias.
• Guarde o celular em local seguro. Quem pegar o aparelho e souber o PIN pode gastar.

Para quem o Cupcake serve

O Cupcake faz mais sentido para quem guarda mais Monero, Bitcoin ou Litecoin do que manteria num celular do dia a dia, já tem um celular reserva e não consegue comprar uma carteira de hardware com facilidade ou prefere não deixar registro de compra e entrega. Também é uma forma prática de aprender como funciona a assinatura air-gapped antes de comprar hardware.

Serve menos se você tem moedas que o Cupcake não suporta, se o seu único celular reserva é muito antigo e não recebe mais atualizações, ou se há chance de você reconectar o assinador à internet por comodidade. Nesses casos, um dispositivo dedicado é a escolha mais segura; veja nosso guia de carteiras de hardware. Para valores pequenos do dia a dia, uma Cake Wallet normal no celular com um bom backup costuma bastar.

Limites que você precisa conhecer

• Por enquanto, as moedas se limitam a Monero, Bitcoin e Litecoin.
• Recursos que exigem chaves privadas na Cake Wallet, como Lightning, não estão disponíveis para carteiras só de leitura.
• Cada envio exige alguns escaneamentos de QR, então serve mais para economias do que para gastos diários.
• Manter atualizados os apps de um celular offline exige esforço deliberado; planeje como vai atualizar o Cupcake antes de depender dele.

A Cake Wallet nunca pede a seed do seu Cupcake e nunca manda mensagem primeiro. Mantenha a seed longe das câmeras e das áreas de transferência dos dois celulares.

Perguntas frequentes