Coinbase Wallet é segura?
Resposta rápida
Coinbase Wallet tira 77/100 (Boa). É uma carteira de software de autocustódia feita pela Coinbase Bermuda Technologies Limited (Bermudas). O código é público só em parte, a auditoria independente mais recente foi feita por Cantina em março de 2026 e há 3 incidentes de segurança registrados, nenhum com perdas de usuários pela própria carteira.
Como Coinbase Wallet pontua
Nota de segurança
77/100
Boa
Anote a frase de recuperação em papel ou metal, nunca em foto ou nota na nuvem. Instale carteiras só pelo site do fabricante ou pela loja oficial de apps.
Transparência do código15/25
Parte do código é pública, mas nem tudo é código aberto.
Auditorias independentes20/20
Última auditoria publicada: Cantina, março de 2026.
Armazenamento das chaves12/20
As chaves ficam criptografadas no seu celular ou computador, então malware nesse aparelho é o principal risco.
Histórico de incidentes20/25
3 incidentes registrados, 2 nos últimos três anos. Incidentes recentes e com perdas pesam mais.
Empresa10/10
Operada pela Coinbase Bermuda Technologies Limited, uma empresa identificada em Bermudas.
Coinbase Wallet em resumo
- Tipo: carteira de software
- Disponível em: iOS, Android, extensão de navegador, web
- Chaves: Passkey (sem frase de recuperação). A documentação para desenvolvedores da Coinbase descreve as contas onchain por trás da Coinbase Wallet como contas inteligentes baseadas em passkey (antes Smart Wallet, depois Base Account) sem frase de recuperação; uma chave de recuperação opcional pode ser adicionada como assinante de backup. Os termos também cobrem contas clássicas de autocustódia (EOAs) protegidas por uma frase de recuperação de 12 palavras, e algumas contas funcionam como as duas coisas.
- Redes: redes EVM, Bitcoin e Solana. O site anuncia negociação de 'BTC, ETH, SOL and dozens more chains'. O relatório de 2026-09-10 do The Block lista 11 redes: Base, Robinhood Chain, Solana, Bitcoin, Ethereum, BNB Chain, Monad, Optimism, Arbitrum, Polygon e Avalanche. A Coinbase não publicou uma contagem exata.
- Empresa: Coinbase Bermuda Technologies Limited (Bermudas)
- Parcialmente aberto: Os contratos da carteira inteligente e os SDKs para desenvolvedores têm licença MIT. O aplicativo móvel e a extensão de navegador são de código fechado. GitHub
- Avaliação nas lojas: App Store: 4,6 com 161.393 avaliações; Google Play: 4,0 com 134.128 avaliações
Coinbase Wallet já foi hackeada?
- março de 2025 · Phishing
E-mails se passando pela Coinbase diziam aos clientes para 'migrar' para a Coinbase Wallet usando uma frase de recuperação pré-gerada controlada pelo invasor. A Coinbase disse que nunca envia frases de recuperação. Fonte - fevereiro de 2025 · Vulnerabilidade
A Coinbase publicou um alerta de alta severidade para versões desatualizadas do Coinbase Wallet SDK, corrigido na 4.3.0. Ela disse que o problema não afetou diretamente as chaves, os contratos inteligentes ou os fundos dos usuários. Fonte - março de 2023 · Vulnerabilidade
A ZenGo divulgou uma falha 'Red Pill' que permitia que contratos maliciosos se comportassem de forma segura durante a simulação de transações da Coinbase Wallet. A Coinbase corrigiu a falha e pagou recompensas por bugs. Fonte
Auditorias de segurança da Coinbase Wallet
- Cantina, março de 2026: Spend Router 2 (roteamento de permissões de gasto para Smart Wallet / Base Account)
- Cantina, março de 2026: SpendRouter (permissões de gasto)
- Cantina, janeiro de 2025: Spend Permissions (competição pública)
- Cantina, dezembro de 2024: Spend Permissions
- Cantina, outubro de 2024: Spend Permissions
- Cantina, abril de 2024: Contratos da Coinbase Smart Wallet
- Code4rena, março de 2024: Smart Wallet e MagicSpend (auditoria competitiva; 1 achado alto, 2 achados médios)
- Certora, fevereiro de 2024: Contratos da Smart Wallet (verificação formal e revisão manual)
- Cantina, janeiro de 2024: Base Paymaster e Smart Account
Cartões cripto que funcionam com a Coinbase Wallet
Nenhum cartão da nossa base gasta direto da Coinbase Wallet. Estes cartões de autocustódia funcionam com uma carteira que você controla:
Outras carteiras analisadas
Perguntas frequentes
Coinbase Wallet é segura?
Coinbase Wallet tira 77/100 (Boa). É uma carteira de software de autocustódia feita pela Coinbase Bermuda Technologies Limited (Bermudas). O código é público só em parte, a auditoria independente mais recente foi feita por Cantina em março de 2026 e há 3 incidentes de segurança registrados, nenhum com perdas de usuários pela própria carteira.
Coinbase Wallet já foi hackeada?
Há 3 incidentes de segurança registrados envolvendo a Coinbase Wallet, o mais recente em março de 2025. Nenhum causou perdas a usuários pela própria carteira.
Coinbase Wallet tem código aberto?
Parte do código é pública, mas nem tudo é código aberto. Os contratos da carteira inteligente e os SDKs para desenvolvedores têm licença MIT. O aplicativo móvel e a extensão de navegador são de código fechado.
Existe cartão cripto para a Coinbase Wallet?
Nenhum cartão da nossa base gasta direto da Coinbase Wallet. Um cartão de autocustódia como o MetaMask Card pode ser abastecido de qualquer carteira que você controla.
Fontes
- Coinbase Wallet - Built To Trade (official site; base.app redirects here) · verificado em 29 de setembro de 2026
- Coinbase Wallet Account and Coinbase Wallet Terms of Service · verificado em 29 de setembro de 2026
- Coinbase Wallet SDK overview (Coinbase Developer Platform) · verificado em 29 de setembro de 2026
- Coinbase Wallet MCP (Coinbase Developer Platform) · verificado em 29 de setembro de 2026
- The Block: Coinbase rebrands Base App back to Coinbase Wallet · verificado em 29 de setembro de 2026
- Coinbase Wallet extension - Chrome Web Store · verificado em 29 de setembro de 2026
- coinbase/smart-wallet (GitHub, audits folder) · verificado em 29 de setembro de 2026
- coinbase/spend-permissions (GitHub, audits folder) · verificado em 29 de setembro de 2026
- coinbase/coinbase-wallet-sdk (GitHub) · verificado em 29 de setembro de 2026
- base/account-sdk (GitHub) · verificado em 29 de setembro de 2026
- Code4rena: Coinbase Smart Wallet findings report · verificado em 29 de setembro de 2026
- Coinbase Wallet SDK Security Advisory GHSA-8rgj-285w-qcq4 · verificado em 29 de setembro de 2026
- BleepingComputer: Coinbase Wallet 'Red Pill' flaw allowed attacks to evade detection · verificado em 29 de setembro de 2026
- BleepingComputer: Coinbase phishing email tricks users with fake wallet migration · verificado em 29 de setembro de 2026
- Coinbase Wallet: Trade to Win (App Store) · verificado em 29 de setembro de 2026
- Coinbase Wallet (Google Play) · verificado em 29 de setembro de 2026