Como Configurar o Monero na Ledger Nano com a Carteira GUI (2026)

Quando a Binance tirou o XMR dos seus livros de ordens em fevereiro de 2024 e a Kraken seguiu o mesmo caminho ao deslistar o Monero para usuários do Espaço Econômico Europeu, muita gente aprendeu uma lição desconfortável: deixar moedas de privacidade numa exchange custodial é tempo emprestado. Para o brasileiro a história é parecida — boa parte dos holders por aqui negociava XMR justamente na Binance, e de uma hora para outra ficou sem par de saque na corretora que usava. A resposta natural é a cold storage, e a única carteira de hardware de uso corrente que assina transações Monero hoje é a linha Ledger Nano. Combine-a com a Monero GUI oficial do getmonero.org e a sua chave de gasto nunca encosta numa máquina conectada à internet.

Este guia percorre o processo inteiro para o firmware de 2026 e a versão atual da GUI: instalar o aplicativo Monero no dispositivo, criar uma carteira ancorada em hardware, escolher um nó e confirmar endereços na tela do aparelho. Ele parte do princípio de que você já tem moedas — se ainda precisa de algumas, serviços como o MoneroSwapper permitem adquirir XMR sem conta antes de mover tudo para a cold storage. Ao final, você terá uma carteira cujas chaves privadas vivem num chip que cabe numa gaveta.

Por que combinar uma Ledger com a Monero GUI em 2026

O modelo de privacidade do Monero já esconde o remetente, o destinatário e o valor de cada transação por meio do RingCT, dos endereços furtivos (stealth addresses) e das assinaturas em anel CLSAG. O que ele não faz é proteger o dispositivo que guarda as suas chaves. Uma carteira de hardware fecha essa última brecha mantendo o material secreto dentro de um elemento seguro e assinando as transações ali mesmo, de modo que um malware no seu notebook não consegue extrair nada.

• Isolamento da chave de gasto: a chave de gasto (spend key) é gerada dentro da Ledger e nunca sai dela. A Monero GUI só enxerga a chave de visão (view key), que serve para varrer a blockchain em busca de fundos recebidos, mas não autoriza um único pagamento de saída.
• Confirmação no próprio aparelho: todo envio, e cada endereço de recebimento que você gera, precisa ser conferido na tela do dispositivo. Um computador comprometido pode até solicitar uma transação, mas não consegue concluí-la sem o seu toque físico no botão.
• Uma única frase de recuperação para tudo: uma carteira Monero ancorada na Ledger deriva suas chaves da seed de recuperação de 24 palavras do aparelho. Você não fica malabarista com uma seed mnemônica de 25 palavras separada do Monero — faça o backup correto da frase da Ledger e o seu XMR fica coberto junto com qualquer outro ativo do dispositivo.
• Preparado para o futuro: o roadmap do Monero aponta para o FCMP++ (provas de pertencimento de cadeia completa) substituindo as assinaturas em anel num hard fork futuro, com Seraphis e Jamtis mais adiante. Manter as chaves em hardware significa que você estará pronto para migrar sem nunca expô-las a uma hot wallet.

Vale ser honesto sobre a contrapartida: uma Ledger deixa o Monero mais lento de usar. Varrer a blockchain exige que o aparelho calcule uma imagem de chave (key image) para cada output candidato, então sincronizar uma carteira de hardware é visivelmente mais arrastado que uma hot wallet. Para uma conta-poupança que você pretende mexer raramente, esse é um preço justo. Para gasto do dia a dia, muita gente mantém uma hot wallet pequena e trata a Ledger como o cofre.

O que você precisa antes de começar

O suporte ao Monero na Ledger exige um aparelho com memória suficiente para abrigar o aplicativo Monero, que é comparativamente grande. O Nano S original foi descontinuado em 2022 e é apertado demais para valer a briga. Em 2026, as opções práticas estão na tabela abaixo.

Do lado do software, você precisa de dois programas distintos — e as pessoas confundem os dois o tempo todo:

• O Ledger Live serve apenas para atualizar o firmware e instalar o aplicativo Monero no dispositivo. Você não vai gerenciar o seu saldo de XMR dentro do Ledger Live — ele não suporta contas Monero.
• A Monero GUI, baixada do getmonero.org, é a carteira de verdade. É ela que conversa com a Ledger e mostra o seu saldo, os endereços e o histórico de transações.

Baixe a GUI somente do getmonero.org e verifique-a antes de executar. O projeto assina cada lançamento; confira o hash SHA-256 contra o arquivo assinado hashes.txt e valide a assinatura GPG a partir da chave do binaryFate. Esse passo leva dois minutos e protege contra um binário trocado — exatamente o ataque que uma carteira de hardware deveria tornar inútil, mas que volta a fazer sentido se você pular a verificação.

Como instalar o app Monero e criar a carteira

Siga estes passos na ordem. Os três primeiros acontecem no Ledger Live; o restante acontece na Monero GUI, com o aparelho plugado e desbloqueado.

1. Atualize o firmware. Abra o Ledger Live, vá em Meu Ledger (My Ledger), conecte e desbloqueie o aparelho e aplique qualquer atualização de firmware pendente. Um dispositivo desatualizado é, de longe, o motivo mais comum de o app Monero falhar na instalação.
2. Instale o app Monero. Em Meu Ledger, busque "Monero" no catálogo de aplicativos e clique em Instalar. Num Nano S Plus ou X isso leva poucos segundos; em aparelhos com menos memória, talvez você precise remover um app que não usa para abrir espaço.
3. Abra o app no aparelho. Desconecte do Ledger Live (feche o programa por completo) e, na Ledger, selecione o app Monero até a tela exibir "Monero is ready". O Ledger Live e a GUI não conseguem segurar o dispositivo ao mesmo tempo.
4. Abra a Monero GUI e escolha o modo hardware. Na primeira execução, escolha o modo de rede (Simples ou Avançado) e, na tela de carteira, selecione Criar uma nova carteira a partir de um dispositivo de hardware. Escolha Ledger quando for solicitado.
5. Dê um nome à carteira e defina o local. Atribua um nome e confirme a pasta onde os arquivos (chave de visão e cache) vão ficar. A GUI então solicita as chaves ao aparelho — observe a Ledger, que vai mostrar que está exportando o material da chave de visão.
6. Defina a altura de restauração (restore height). Para uma carteira nova em folha, use a altura de bloco atual, assim a GUI não desperdiça horas varrendo um histórico que não tem nada seu. Se estiver restaurando uma carteira Ledger já existente, informe a altura aproximada (ou a data) do seu primeiro depósito.
7. Escolha um nó. Opte por um nó local (o mais privado) ou por um nó remoto de confiança. A GUI vai começar a sincronizar — espere lentidão com uma carteira de hardware, sobretudo na primeira vez.
8. Verifique o seu endereço de recebimento. Abra a aba Receber e clique no botão da GUI para exibir o endereço na tela da Ledger. Confirme que os caracteres batem antes de enviar qualquer fundo. Essa é a única forma de ter certeza de que um malware não trocou o endereço mostrado no seu monitor.

Nunca aceite um endereço de recebimento que você não conferiu na própria tela do aparelho — a razão de ser da Ledger é que o chip, e não o seu computador possivelmente infectado, tem a palavra final.

Sincronização, nós e o uso da carteira no dia a dia

Depois que a carteira existe, as dúvidas recorrentes giram em torno de nós, velocidade e gastos. Cada uma tem uma dimensão de privacidade que vale entender.

Nó local x nó remoto

Rodar o seu próprio nó Monero é o padrão-ouro de privacidade: a sua carteira consulta a blockchain na sua própria máquina, então nenhum terceiro vê quais outputs te interessam nem associa o seu IP à sua atividade. O custo é espaço em disco (a cadeia podada, ou "pruned", é menor, mas ainda assim tem dezenas de gigabytes) e uma sincronização inicial que pode levar muitas horas na validação completa da era RandomX.

Um nó remoto é mais rápido para começar, mas vaza metadados para quem o opera — eles podem correlacionar o seu IP com o horário das suas requisições, mesmo que nunca vejam as suas chaves ou valores. Se você usar um nó remoto, prefira um acessível por Tor como endereço .onion e ative a propagação Dandelion++, para que as suas transações não saiam direto do seu próprio IP para o mempool.

Por que a Ledger parece lenta

A varredura ancorada em hardware é lenta porque o aparelho precisa derivar uma imagem de chave para cada output que a carteira examina. Numa hot wallet isso acontece instantaneamente em software; numa Ledger é uma ida e volta ao elemento seguro por output. A GUI guarda os resultados em cache, então a segunda sincronização da mesma carteira (e as seguintes) é muito mais rápida que a primeira. Deixar a carteira aberta para sincronizar durante a noite, logo após a configuração, é uma abordagem sensata.

Enviando uma transação

Quando você envia, a GUI monta a transação — selecionando os outputs-isca para o anel, construindo a prova de intervalo Bulletproofs+ — e entrega a transação não assinada à Ledger. O aparelho exibe o valor e o destino, você confirma com os botões e só então a assinatura é produzida. A geração de subendereços funciona da mesma forma, permitindo que você distribua um endereço novo para cada pagador sem criar uma carteira nova, o que ajuda a preservar a fungibilidade ao evitar a reutilização de endereços.

Armadilhas comuns e um exemplo prático no Brasil

A maioria das falhas de configuração cabe numa lista curta. Veja como elas aparecem e como resolvê-las.

• "Device not found" na GUI: o Ledger Live ainda está aberto, segurando a conexão USB. Feche-o por completo e reabra a GUI com o app Monero já mostrando "ready" no aparelho.
• O app não instala: o firmware está desatualizado ou o armazenamento está cheio. Atualize o firmware primeiro; em aparelhos menores, remova um app que não usa para abrir espaço para o binário grande do Monero.
• Erros de permissão USB no Linux: faltam as regras udev. Instale o pacote de regras udev da Ledger, desconecte e reconecte o aparelho, e você não precisará mais abrir a GUI como root.
• A sincronização parece travada: um nó remoto ruim pode emperrar o progresso. Troque por outro nó ou pelo seu próprio nó local e confirme que a altura do daemon bate com a de um explorador de blocos.

Um exemplo concreto de como isso se desenrola: um holder no Brasil que perdeu o acesso fácil ao XMR quando a corretora onde operava deslistou a moeda recompra por um swap sem conta e então configura um Nano S Plus seguindo os passos acima. A altura de restauração é ajustada para a semana da compra, então a primeira sincronização cobre apenas alguns meses e termina em menos de uma hora num nó local. A partir daí o fluxo é: abrir o app Monero, plugar, deixar a GUI alcançar a rede, verificar qualquer endereço de recebimento novo no aparelho e desplugar. Para fins fiscais, esse holder continua registrando o custo de aquisição — a Receita Federal trata criptoativos como bens, e uma deslistagem não apaga a obrigação de declarar — mas a custódia agora repousa inteiramente num chip que ele controla, em vez de numa exchange que pode congelar ou remover o ativo de um dia para o outro.

O lado regulatório e tributário no Brasil

Tirar o XMR da exchange não tira você do radar do Fisco — e nem deveria. Desde a Instrução Normativa RFB nº 1.888/2019, a Receita Federal exige que operações com criptoativos sejam reportadas, e movimentações relevantes precisam constar na sua Declaração de Ajuste Anual, na ficha de "Bens e Direitos". Ganhos com a venda de criptoativos acima de R$ 35.000 em um mês entram na apuração de ganho de capital, com alíquotas que começam em 15%. Mover o Monero para uma Ledger é uma decisão de custódia, não um evento que dissolve essas obrigações.

No plano da regulação, o Marco Legal dos Ativos Virtuais (Lei nº 14.478/2022) colocou o Banco Central do Brasil como regulador das prestadoras de serviços de ativos virtuais, enquanto a CVM cuida dos casos em que um token se enquadra como valor mobiliário. Essa moldura ajuda a explicar a cautela das corretoras com moedas de privacidade: diante de pressões de compliance ligadas a padrões internacionais como FATF e regras de AML/KYC, deslistar é o caminho de menor atrito para a plataforma. A autocustódia devolve a você o controle que a corretora preferiu não bancar.

Perguntas frequentes

Recebo uma seed Monero de 25 palavras ao usar uma Ledger?

Não. Uma carteira Monero ancorada na Ledger deriva as chaves da frase de recuperação de 24 palavras do aparelho, então não existe uma seed mnemônica de 25 palavras do Monero separada para anotar. O seu único backup é a frase de recuperação da Ledger — proteja-a do mesmo jeito que faria com qualquer outro ativo do dispositivo e jamais a digite num computador.

Posso gerenciar o meu saldo de Monero direto no Ledger Live?

Não. O Ledger Live serve apenas para atualizar o firmware e instalar o app Monero no hardware. A carteira de verdade — saldo, endereços, envios e recebimentos — vive na Monero GUI (ou na CLI), que se conecta ao aparelho. Essa divisão confunde muitos usuários de primeira viagem, mas é proposital.

Por que a minha carteira de hardware sincroniza tão devagar?

Com uma Ledger, o aparelho calcula uma imagem de chave para cada output que a carteira varre, e cada uma é uma ida e volta ao elemento seguro. Isso é inerentemente mais lento que a varredura por software. Defina uma altura de restauração sensata para não varrer histórico irrelevante, use um nó rápido ou local e deixe a primeira sincronização ir até o fim — as seguintes usam o cache e são bem mais ágeis.

Uma Ledger é mais segura que a Monero GUI sozinha?

Para guardar valor, sim. A GUI por si só mantém a sua chave de gasto criptografada no computador, onde um malware poderia, em tese, alcançá-la. Uma Ledger mantém a chave de gasto dentro de um elemento seguro que assina as transações internamente, então a chave nunca fica exposta, mesmo numa máquina comprometida. A contrapartida é conveniência e velocidade.

O que acontece com o meu Monero numa Ledger quando o FCMP++ for ativado?

Atualizações de rede como a transição planejada para o FCMP++ mudam a forma como as transações provam pertencimento ao conjunto de outputs, mas não mudam as suas chaves nem a sua titularidade. Você atualiza a Monero GUI para a versão que suporta o novo protocolo e a sua carteira ancorada em hardware continua funcionando. Manter as chaves em hardware significa que você migra sem nunca expô-las.

Conclusão

Configurar o Monero numa Ledger Nano se resume a três ideias: usar o Ledger Live apenas para instalar o app Monero, usar a GUI oficial do getmonero.org como a carteira de verdade e confirmar cada endereço e transação na tela do aparelho. Faça isso e você terá uma custódia à prova de exchange, em que a sua chave de gasto nunca encosta numa máquina online — o lar certo para a poupança em moedas de privacidade depois da onda de deslistagens de 2024 e 2025. Se ainda precisa reforçar a sua reserva antes de mandá-la para a cold storage, dá para comprar Monero de forma anônima pelo MoneroSwapper e enviá-lo direto para um endereço de recebimento que você verificou na sua Ledger. A cold storage só vale o quanto valem as moedas que você de fato move para dentro dela.