[Carteiras](https://revain.org/pt/wallets/) › Leather

# Leather: chaves, segurança, taxas e avaliações

## Em resumo

- **Controle das chaves**: Não custodial: a Leather não tem acesso às frases-semente, senhas ou carteiras dos usuários.
- **Riscos e ressalvas**: A Leather não armazena a Secret Key; perdê-la significa perder o acesso à carteira.
- **Verificado**: 31/10/2026

## Fatos principais

- **Site oficial**: [leather.io](https://leather.io/)

Verificado em 31/10/2026 em fontes oficiais.

## Status

Renomeada de Hiro Wallet para Leather em 31 de agosto de 2023, quando a Leather Wallet LLC, uma subsidiária da Trust Machines, adquiriu os ativos da carteira da Hiro Systems PBC.

## O que é Leather

A Leather é uma carteira autocustodial para Bitcoin e a layer 2 Stacks, oferecida como extensão de navegador e como apps para iOS e Android. Era conhecida como Hiro Wallet até agosto de 2023 e agora é desenvolvida pela Leather Wallet LLC, uma subsidiária da Trust Machines.

## Quem controla as chaves

| Parâmetro | Detalhes |
|---|---|
| Controle das chaves | Não custodial: a Leather não tem acesso às frases-semente, senhas ou carteiras dos usuários. |
| Frase-semente | A Leather não armazena a Secret Key (frase-semente); os usuários precisam protegê-la por conta própria. |
| Criptografia da carteira | Carteira quente: as chaves ficam armazenadas no dispositivo do usuário e criptografadas com uma chave de senha derivada por Argon2id (antes, PBKDF2). |

## Recursos e redes suportadas

| Parâmetro | Detalhes |
|---|---|
| Plataformas | Extensão de navegador (Chrome) e apps móveis para iOS e Android. |
| Redes suportadas | Bitcoin e Stacks, incluindo Ordinals, Stamps, BRC-20, Runes e sBTC. |
| Swaps | Swaps descentralizados dentro da carteira de mais de 100 tokens via Bitflow, Velar, ALEX e a bridge sBTC. |
| Suporte a carteiras de hardware | Dispositivos Ledger para transações de Bitcoin e Stacks. |
| Staking | Staking em pool e liquid staking de Stacks, e um programa de recompensas em sBTC. |

## Segurança e auditorias

- Código aberto sob a licença MIT; o código passou do repositório leather-io/extension para o monorepo leather-io/mono.
- A Least Authority auditou a carteira em 2021, quando ela era a Hiro Wallet, antes do primeiro lançamento da extensão de navegador.
- Bug bounty com a HackerOne de 2023 a 2026 e com a Immunefi desde agosto de 2026.
- A Leather divulgou e corrigiu duas vulnerabilidades: um problema de sessão desbloqueada entre abas (dezembro de 2022) e o cache no navegador de uma Secret Key importada (agosto de 2023).

## Incidentes de segurança

Nenhum incidente de segurança consta nas fontes verificadas em 31/10/2026 (canais da própria empresa e bases de dados de incidentes): [api.llama.fi/hacks](https://api.llama.fi/hacks), [rekt.news/leaderboard](https://rekt.news/leaderboard), [hacked.slowmist.io/search](https://hacked.slowmist.io/search/), [leather.io/blog](https://leather.io/blog), [forum.stacks.org/t/upgrade-stacks-wallet-for-web](https://forum.stacks.org/t/upgrade-stacks-wallet-for-web-alpha-now-to-patch-security-vulnerability/11789), [api.github.com/repos/leather-io/extension/securi](https://api.github.com/repos/leather-io/extension/security-advisories)

## História

| Data | Marco |
|---|---|
| 2021 | Auditoria da Least Authority na Hiro Wallet antes do primeiro lançamento da extensão de navegador nas lojas do Chrome e do Firefox. |
| 31/08/2023 | A Hiro Wallet passou a se chamar Leather depois que a Leather Wallet LLC, uma subsidiária da Trust Machines, adquiriu os ativos da carteira da Hiro Systems PBC. |
| 29/02/2024 | A derivação da chave de senha passou de PBKDF2 para Argon2id (descrito em um post de fevereiro de 2024). |
| agosto de 2026 | Bug bounty transferido para a Immunefi. |

## Riscos e ressalvas

- A Leather não armazena a Secret Key; perdê-la significa perder o acesso à carteira.
- A Leather alertou sobre um golpe ativo de phishing por e-mail e diz que nunca envia e-mails.
- Carteira quente: as chaves ficam no dispositivo onde a carteira está instalada; um Ledger pode ser conectado para armazenamento a frio.

## Sobre o desenvolvedor

- **Pessoa jurídica**: Leather Wallet, LLC.
- **Controladora**: Trust Machines (cofundada pelo cocriador da Stacks, Muneeb Ali); a licença do repositório indica a Nassau Machines como controladora.
- **Licença / registro**: Termos de serviço regidos pelas leis do Estado de Delaware.

## Links oficiais

- Site: [leather.io](https://leather.io/)
- Suporte: [app.leather.io/help-center](https://app.leather.io/help-center)
- Código-fonte: [github.com/leather-io/mono](https://github.com/leather-io/mono)
- Segurança: [leather.io/posts/security](https://leather.io/posts/security)

## Perguntas e respostas

**A Leather é autocustodial?**

Sim. A Leather não armazena as Secret Keys nem as senhas dos usuários; as chaves são mantidas criptografadas no dispositivo do usuário.

**A Leather é a mesma coisa que a Hiro Wallet?**

Sim. A Hiro Wallet foi renomeada para Leather em 31 de agosto de 2023, quando a subsidiária da Trust Machines Leather Wallet LLC adquiriu a carteira da Hiro Systems PBC.

**A Leather é de código aberto e auditada?**

Sim. O código está no GitHub sob a licença MIT, a Least Authority o auditou em 2021, e há um bug bounty, com a Immunefi desde agosto de 2026.

**Quais redes a Leather suporta?**

Bitcoin e a layer 2 Stacks, incluindo Ordinals, Runes, BRC-20 e sBTC, com suporte a Ledger.

## Fontes

- [Leather — Home](https://leather.io/)
- [Leather — Security](https://leather.io/posts/security)
- [Leather — Introducing Leather (31 August 2023)](https://leather.io/posts/introducing-leather-the-bitcoin-wallet-for-the-rest-of-us)
- [Leather — How Leather carries out secure transactions](https://leather.io/posts/how-leather-carries-out-secure-transactions)
- [Leather — Terms of service](https://leather.io/posts/terms-of-service)
- [GitHub — leather-io/mono LICENSE](https://github.com/leather-io/mono/blob/dev/LICENSE)
- [GitHub — leather-io/extension (deprecated)](https://github.com/leather-io/extension)

## Mais nesta seção

- [Sparrow Wallet](https://revain.org/pt/wallets/sparrow/)
- [Zengo](https://revain.org/pt/wallets/zengo/)
- [Keeper Wallet](https://revain.org/pt/wallets/waves-wallet/)
- [Muun](https://revain.org/pt/wallets/muun/)
- [Phoenix Wallet](https://revain.org/pt/wallets/phoenix/)
- [UniSat Wallet](https://revain.org/pt/wallets/unisat/)
- [Todos: Carteiras →](https://revain.org/pt/wallets/)

## Como funciona a votação

Os votos são anônimos e sem texto. Cada dispositivo tem um voto por item; toque no mesmo botão de novo para removê-lo. O Cloudflare Turnstile verifica se quem vota é uma pessoa. Para evitar abusos, guardamos um identificador aleatório do dispositivo em um cookie e um hash com sal do endereço IP, sem nomes nem contas. Os votos são opiniões dos visitantes, não recomendação de investimento.

Página atualizada: 2026-10-31

---
Source: https://revain.org/pt/wallets/leather/