Carteiras de criptomoedas explicadas: custódia, segurança e frases-semente

«Carteira» é uma palavra um tanto enganosa. Uma carteira de criptomoedas não guarda de fato as suas moedas como uma carteira física guarda dinheiro — seu saldo vive na própria blockchain. O que uma carteira guarda são as chaves criptográficas que provam que você controla esse saldo e permitem autorizar a sua movimentação. Entender essa única distinção muda como você pensa quase todo o resto deste guia: a custódia, a segurança e o que de fato acontece quando uma carteira é «hackeada».

Chaves, não moedas

Toda carteira é construída em torno de um par de chaves: uma chave pública, que pode ser compartilhada para receber fundos, e uma chave privada, que nunca deve ser compartilhada e serve para autorizar os gastos. Quem tem a chave privada controla os fundos — não quem os recebeu originalmente, nem quem configurou a carteira, mas quem detém a chave naquele momento. Essa é toda a base da propriedade em criptomoedas, e é por isso que o lema da comunidade «se as chaves não são suas, as moedas não são suas» é tão repetido. É direto, mas é exato.

Custódia por terceiros vs autocustódia

A primeira grande decisão que qualquer usuário de cripto toma, muitas vezes sem perceber, é se vai guardar as próprias chaves ou deixar que outra pessoa as guarde.

Uma configuração custodiada — normalmente uma conta em uma exchange centralizada — significa que a exchange guarda as chaves privadas em seu nome, parecido com a forma como um banco guarda o seu dinheiro em vez de você mantê-lo debaixo do colchão. Isso é mais simples para iniciantes: há opção de redefinir a senha, atendimento ao cliente e nenhum risco de perder um dispositivo ou uma frase física. A contrapartida é que você está confiando na segurança e na solvência da exchange, e não tem controle direto das chaves subjacentes — se a exchange for hackeada, ficar insolvente ou restringir os saques, o seu acesso depende dela.

Autocustódia significa que você mesmo gera e guarda as chaves privadas, usando um aplicativo ou dispositivo de carteira que você controla diretamente. Ninguém pode congelar os fundos nem restringir um saque, mas essa independência é absoluta: não há nenhuma linha de suporte para ligar se você perder as chaves, e ninguém que possa reverter um erro em seu nome. A autocustódia é a configuração que a maioria das pessoas tem em mente quando fala de propriedade «de verdade» em criptomoedas, mas ela só faz sentido quando você está preparado para levar a segurança a sério.

Quente vs fria

Dentro da autocustódia, as carteiras se dividem ainda mais em quentes e frias, conforme as chaves cheguem ou não a tocar um dispositivo conectado à internet.

Uma carteira quente mantém as chaves em um dispositivo conectado à internet — um aplicativo de celular ou uma extensão de navegador, por exemplo. É prática para o uso regular e para valores pequenos, mas essa mesma conexão à internet é o que malware, sites de phishing e outros ataques remotos usam para tentar chegar às chaves.

Uma carteira fria mantém as chaves em um dispositivo que nunca se conecta à internet, mais comumente uma carteira de hardware dedicada — um pequeno dispositivo físico feito especialmente para gerar e armazenar chaves offline e assinar transações sem nunca expor a chave privada a um computador conectado. O armazenamento a frio é mais lento de usar no dia a dia, o que é exatamente por que ele se adéqua melhor do que uma carteira quente a valores maiores e de longo prazo: o incômodo é o recurso de segurança. Um padrão sensato pelo qual muitas pessoas optam é uma carteira quente para valores pequenos do cotidiano e uma carteira fria para tudo o que ficariam incomodadas de perder.

Frases-semente: a chave-mestra

Quase toda carteira de autocustódia moderna gera uma frase-semente ao ser configurada: uma sequência de palavras de aparência comum, apresentadas em uma ordem específica. Essa frase é um backup legível por humanos de todas as chaves privadas que a carteira pode gerar — anote-a corretamente e você, ou qualquer outra pessoa, pode restaurar o acesso completo aos fundos da carteira em um dispositivo totalmente novo. Perca-a, sem outro backup, e não haverá forma de recuperar a carteira se o dispositivo original for perdido ou danificado.

Como uma frase-semente pode recriar todas as chaves da carteira, ela é, na prática, mais sensível do que as próprias chaves. Qualquer um que a veja pode copiar a sua carteira inteira sem precisar do seu dispositivo, das suas senhas ou da sua permissão.

O que fazer e o que não fazer em segurança

Uma lista breve e prática, voltada diretamente aos iniciantes:

• Faça: anote a sua frase-semente em papel, ou em uma placa metálica de backup, e guarde-a em um lugar privado e seguro — de preferência em mais de um local.
• Faça: use uma carteira de hardware para qualquer valor que você realmente ficaria chateado de perder.
• Faça: confira duas vezes um endereço de recebimento antes de enviar — as transações não podem ser revertidas depois de confirmadas.
• Não faça: nunca digite a sua frase-semente em um site, um aplicativo, uma resposta de e-mail ou uma mensagem de chat. Nenhuma carteira, exchange ou equipe de suporte legítima jamais a pedirá.
• Não faça: não guarde uma frase-semente como uma simples foto ou arquivo de texto em um dispositivo conectado à internet.
• Não faça: não trate uma captura de tela como um backup seguro — a sincronização de fotos na nuvem pode expô-la muito além do dispositivo original.

Quase todo roubo de fundos em autocustódia remonta a um desses fundamentos ignorado, em vez de a algum exótico exploit técnico. A mecânica explicada em como funcionam as criptomoedas mostra por quê: quem tem a chave tem os fundos, ponto final, então a frase-semente é o único ponto que mais importa.

Escolher uma configuração que combine com você

Não existe uma única resposta correta para todo mundo. Manter um valor pequeno apenas para aprender como as transações funcionam é um caso razoável para começar com uma carteira quente simples ou até uma conta de exchange respeitável. Manter um valor relevante a longo prazo é um caso razoável para uma carteira de hardware e uma frase-semente cuidadosamente guardada. O que importa é fazer a escolha de forma deliberada, entendendo a contrapartida que você está aceitando, em vez de cair por padrão na opção mais rápida de configurar. Isto é educação geral, não aconselhamento personalizado — a sua própria tolerância a risco e as suas circunstâncias devem guiar os detalhes.

Para onde ir a seguir

Nosso artigo complementar, O que é uma carteira de criptomoedas? Como mantê-la segura, percorre o próprio processo de configuração com mais detalhe, e Como evitar golpes cripto cobre as táticas de engenharia social que miram especificamente as frases-semente e o acesso às carteiras.