Carteira de criptomoedas: tipos e quem guarda o quê

A distinção que decide tudo o resto

Toda carteira responde a uma pergunta: quem tem o poder de autorizar uma transação?

Custodial. A empresa — corretora, banco, aplicativo — guarda a chave em nome de todos os usuários. Você acessa por login, senha, talvez verificação em duas etapas. Se esquecer a senha, existe processo de recuperação, porque a empresa pode confirmar sua identidade por outros meios. O que você tem é um saldo registrado no sistema dela, não o controle direto da chave.

Autocustódia, também chamada de não-custodial. Você controla a chave diretamente, representada por uma frase de recuperação — normalmente 12 ou 24 palavras. Não existe empresa para recuperar senha, porque não existe empresa guardando nada. Perder a frase, sem backup, é perder o acesso de forma definitiva.

Esta distinção é mais importante que qualquer outra classificação que virá a seguir, porque ela define qual tipo de risco você está assumindo. Numa carteira custodial, o risco é a empresa: se ela quebrar, for atacada ou bloquear saques, seu acesso depende dela. Numa carteira de autocustódia, o risco é você: perdeu a frase, perdeu tudo, sem central de atendimento nenhuma para recorrer.

Dentro da autocustódia: quente e fria

Carteiras de autocustódia se dividem por onde a chave fica armazenada e se ela toca a internet.

Carteira quente (hot wallet). A chave fica num dispositivo conectado à internet — aplicativo no celular, extensão de navegador, programa no computador. Conveniente para uso frequente, porque assinar uma transação é rápido. O ponto fraco é justamente estar conectada: um dispositivo comprometido por vírus ou por um site malicioso pode, em tese, acessar a chave.

Carteira fria (cold wallet). A chave fica num dispositivo que nunca se conecta diretamente à internet — geralmente um pequeno hardware dedicado. Assinar uma transação exige confirmar fisicamente no aparelho. Mais lenta para o dia a dia, mas a chave nunca fica exposta a um computador conectado à rede durante o processo.

Não existe hierarquia absoluta entre as duas. Quem movimenta pequenos valores com frequência tende a preferir carteira quente pela conveniência; quem guarda valores que não pretende movimentar em breve tende a preferir carteira fria pelo isolamento.

O que a chave realmente prova

Uma chave não é uma senha no sentido comum. Ela é o mecanismo que permite assinar uma transação de forma que a rede consiga verificar que veio de quem tem autoridade sobre aquele endereço — sem que a rede precise saber quem essa pessoa é.

É por isso que a rede não distingue "você" de "quem tem sua chave". Se a chave vaza, ou se você concede a um contrato a autorização de movimentar seus fundos e esse contrato é malicioso, a rede processa a transação normalmente — porque, do ponto de vista dela, foi autorizada corretamente. O mecanismo é o mesmo que explica por que uma transferência para o endereço errado, ou uma autorização usada por um contrato malicioso, não têm volta.

O que uma carteira não é

Vale desfazer uma confusão comum antes de seguir adiante.

Carteira não é onde a moeda "está guardada" fisicamente, no sentido de um cofre. O que existe é um registro na rede, público, dizendo quanto está associado a determinado endereço. A carteira é a ferramenta que guarda a chave que permite mover esse saldo — não um recipiente que contém o ativo.

E carteira não é sinônimo de corretora. Uma corretora pode oferecer uma carteira custodial como parte do serviço, mas "ter conta numa corretora" e "ter uma carteira de autocustódia" são situações estruturalmente diferentes, com riscos diferentes — a distinção que abre este guia.

Um mapa rápido de decisão

Nenhuma linha deste mapa é recomendação de produto. É recomendação de categoria, e a decisão dentro de cada categoria depende de fatores que só você pode avaliar.

Limites desta página

Descrevemos categorias e mecanismos, sem avaliar ou indicar nenhum produto ou empresa específica. "Melhor carteira" não é pergunta que este texto responde, porque a resposta depende do que você está otimizando — conveniência, isolamento de risco, ou facilidade de recuperação — e esses três objetivos puxam para direções diferentes.

Ficaram de fora, deliberadamente: carteiras multiassinatura, que exigem mais de uma chave para autorizar uma transação e merecem página própria; e comparação nomeada entre produtos específicos, que é conteúdo comercial com revisão própria, não conceitual.