Leather: chaves, segurança, taxas e avaliações
Em resumo
- Controle das chaves
- Não custodial: a Leather não tem acesso às frases-semente, senhas ou carteiras dos usuários.
- Riscos e ressalvas
- A Leather não armazena a Secret Key; perdê-la significa perder o acesso à carteira.
- Verificado
- 31/10/2026
Avaliações dos visitantes: você curte Leather?
Fatos principais
- Site oficial
- leather.io
Verificado em 31/10/2026 em fontes oficiais.
Status
Renomeada de Hiro Wallet para Leather em 31 de agosto de 2023, quando a Leather Wallet LLC, uma subsidiária da Trust Machines, adquiriu os ativos da carteira da Hiro Systems PBC.
O que é Leather
A Leather é uma carteira autocustodial para Bitcoin e a layer 2 Stacks, oferecida como extensão de navegador e como apps para iOS e Android. Era conhecida como Hiro Wallet até agosto de 2023 e agora é desenvolvida pela Leather Wallet LLC, uma subsidiária da Trust Machines.
Quem controla as chaves
| Parâmetro | Detalhes |
|---|---|
| Controle das chaves | Não custodial: a Leather não tem acesso às frases-semente, senhas ou carteiras dos usuários. |
| Frase-semente | A Leather não armazena a Secret Key (frase-semente); os usuários precisam protegê-la por conta própria. |
| Criptografia da carteira | Carteira quente: as chaves ficam armazenadas no dispositivo do usuário e criptografadas com uma chave de senha derivada por Argon2id (antes, PBKDF2). |
Recursos e redes suportadas
| Parâmetro | Detalhes |
|---|---|
| Plataformas | Extensão de navegador (Chrome) e apps móveis para iOS e Android. |
| Redes suportadas | Bitcoin e Stacks, incluindo Ordinals, Stamps, BRC-20, Runes e sBTC. |
| Swaps | Swaps descentralizados dentro da carteira de mais de 100 tokens via Bitflow, Velar, ALEX e a bridge sBTC. |
| Suporte a carteiras de hardware | Dispositivos Ledger para transações de Bitcoin e Stacks. |
| Staking | Staking em pool e liquid staking de Stacks, e um programa de recompensas em sBTC. |
Segurança e auditorias
- Código aberto sob a licença MIT; o código passou do repositório leather-io/extension para o monorepo leather-io/mono.
- A Least Authority auditou a carteira em 2021, quando ela era a Hiro Wallet, antes do primeiro lançamento da extensão de navegador.
- Bug bounty com a HackerOne de 2023 a 2026 e com a Immunefi desde agosto de 2026.
- A Leather divulgou e corrigiu duas vulnerabilidades: um problema de sessão desbloqueada entre abas (dezembro de 2022) e o cache no navegador de uma Secret Key importada (agosto de 2023).
Incidentes de segurança
Nenhum incidente de segurança consta nas fontes verificadas em 31/10/2026 (canais da própria empresa e bases de dados de incidentes): api.llama.fi/hacks, rekt.news/leaderboard, hacked.slowmist.io/search, leather.io/blog, forum.stacks.org/t/upgrade-stacks-wallet-for-web, api.github.com/repos/leather-io/extension/securi
História
| Data | Marco |
|---|---|
| 2021 | Auditoria da Least Authority na Hiro Wallet antes do primeiro lançamento da extensão de navegador nas lojas do Chrome e do Firefox. |
| 31/08/2023 | A Hiro Wallet passou a se chamar Leather depois que a Leather Wallet LLC, uma subsidiária da Trust Machines, adquiriu os ativos da carteira da Hiro Systems PBC. |
| 29/02/2024 | A derivação da chave de senha passou de PBKDF2 para Argon2id (descrito em um post de fevereiro de 2024). |
| agosto de 2026 | Bug bounty transferido para a Immunefi. |
Riscos e ressalvas
- A Leather não armazena a Secret Key; perdê-la significa perder o acesso à carteira.
- A Leather alertou sobre um golpe ativo de phishing por e-mail e diz que nunca envia e-mails.
- Carteira quente: as chaves ficam no dispositivo onde a carteira está instalada; um Ledger pode ser conectado para armazenamento a frio.
Sobre o desenvolvedor
- Pessoa jurídica
- Leather Wallet, LLC.
- Controladora
- Trust Machines (cofundada pelo cocriador da Stacks, Muneeb Ali); a licença do repositório indica a Nassau Machines como controladora.
- Licença / registro
- Termos de serviço regidos pelas leis do Estado de Delaware.
Links oficiais
- Site: leather.io
- Suporte: app.leather.io/help-center
- Código-fonte: github.com/leather-io/mono
- Segurança: leather.io/posts/security
Perguntas e respostas
A Leather é autocustodial?
Sim. A Leather não armazena as Secret Keys nem as senhas dos usuários; as chaves são mantidas criptografadas no dispositivo do usuário.
A Leather é a mesma coisa que a Hiro Wallet?
Sim. A Hiro Wallet foi renomeada para Leather em 31 de agosto de 2023, quando a subsidiária da Trust Machines Leather Wallet LLC adquiriu a carteira da Hiro Systems PBC.
A Leather é de código aberto e auditada?
Sim. O código está no GitHub sob a licença MIT, a Least Authority o auditou em 2021, e há um bug bounty, com a Immunefi desde agosto de 2026.
Quais redes a Leather suporta?
Bitcoin e a layer 2 Stacks, incluindo Ordinals, Runes, BRC-20 e sBTC, com suporte a Ledger.
Fontes
- Leather — Home
- Leather — Security
- Leather — Introducing Leather (31 August 2023)
- Leather — How Leather carries out secure transactions
- Leather — Terms of service
- GitHub — leather-io/mono LICENSE
- GitHub — leather-io/extension (deprecated)
Mais nesta seção
Como funciona a votação
Os votos são anônimos e sem texto. Cada dispositivo tem um voto por item; toque no mesmo botão de novo para removê-lo. O Cloudflare Turnstile verifica se quem vota é uma pessoa. Para evitar abusos, guardamos um identificador aleatório do dispositivo em um cookie e um hash com sal do endereço IP, sem nomes nem contas. Os votos são opiniões dos visitantes, não recomendação de investimento.
Página atualizada: