A resposta curta
Um signer é um dispositivo cuja função principal é aprovar ações — revisar uma transação ou pedido de login numa tela confiável e assiná-la criptograficamente dentro de hardware seguro. Uma carteira de hardware é um tipo de signer focado em guardar chaves; o termo "signer" enfatiza que o dispositivo aprova operações em vez de apenas armazenar segredos.
A Ledger popularizou o termo nos seus dispositivos com tela de toque (Nano Gen5, Flex, Stax) e ampliou-o em outubro de 2026 com o Ledger Atom — um dispositivo de segurança baseado em Android que executa apps do dia a dia ao lado de um "Secure Mode" do Ledger OS num Secure Element certificado.
Signer vs carteira de hardware vs telefone
Uma carteira de hardware clássica é um pequeno dispositivo companheiro: guarda chaves, mostra o que você está aprovando e assina quando você confirma. Faz um só trabalho e fica quase sempre offline.
Um signer amplia esse trabalho para provas de identidade, logins estilo passkey e aprovações de agentes — qualquer operação em que um humano precise dizer "sim" dentro de hardware seguro.
Um dispositivo de segurança como o Ledger Atom vai além: é um dispositivo Android autônomo em formato de telefone que roda apps normais na computação geral e entra num Secure Mode dedicado num Secure Element para aprovações. Um "Trusted Display" AMOLED é controlado pelo chip seguro, então o que você verifica não pode ser alterado pelo lado Android.
- Carteira de hardware: dongle companheiro que guarda chaves e assina
- Signer: enfatiza o ato de aprovação — transações, logins, ações de agentes
- Dispositivo de segurança: plataforma integrada que roda apps mais aprovação segura (ex.: Ledger Atom)
Por que a distinção importa para a segurança
No momento em que um dispositivo roda um sistema operacional de propósito geral e apps, sua superfície de ataque cresce enormemente em comparação com uma carteira de propósito único. Designs como o do Atom tentam responder a isso com separação imposta por hardware: o Secure Element e seu Trusted Display cuidam das aprovações num modo que os apps Android não podem alterar, e uma chave física pode cortar câmeras e microfones.
Estas são alegações do fabricante até que exista revisão independente. Uma tela maior e mais recursos não significam automaticamente custódia mais segura — significam mais coisas a verificar.
Vale a pena comprar um dispositivo-signer como o Atom?
O Atom está disponível apenas por reserva no anúncio, com envio previsto para o verão de 2027 por US$849–US$899 — várias vezes o preço de um signer dedicado comprovado. Ele atende early adopters que querem apps, mensagens e aprovações de agentes de IA no mesmo hardware das suas chaves.
Se você precisa de autocustódia hoje, uma carteira de hardware já à venda cobre o mesmo trabalho central — manter as chaves offline e verificar transações numa tela confiável — por muito menos dinheiro e com histórico comprovado.
- Escolha um signer já à venda se precisa de custódia agora
- Trate dispositivos em pré-venda como não comprovados até revisão independente
- Nunca migre fundos relevantes para hardware de primeira geração no primeiro dia