Proteja suas Coins.

Bitcoin foi projetado para funcionar sem depender de bancos, corretoras ou governos. Mas se você deixa suas moedas em uma exchange, tudo isso volta para dentro do sistema — e você está de volta ao ponto de partida.

Not your keys, not your coins. Máxima do ecossistema Bitcoin

A frase é literal. Em uma blockchain, quem controla a chave privada controla as moedas. Se as suas moedas estão em uma corretora, quem detém as chaves é a corretora — você tem apenas uma promessa de saldo em um banco de dados que ela controla.

O que já aconteceu quando as pessoas confiaram em terceiros

Não é teoria. Nas últimas décadas, milhões de pessoas perderam moedas porque confiaram em plataformas que quebraram, foram hackeadas ou eram fraudes desde o começo:

• Mt. Gox (2014): ~850.000 BTC desaparecidos. Foi a maior exchange do mundo. Usuários ainda tentam receber uma fração até hoje, mais de uma década depois.
• QuadrigaCX (2019): fundador morre — supostamente — levando as chaves para o túmulo. ~C$190 milhões desaparecidos.
• Celsius, Voyager, BlockFi, FTX (2022): plataformas que ofereciam "juros" sobre depósitos. Todas quebraram no mesmo ano. Depositantes viraram credores em processos de falência.
• Hacks recorrentes: Bitfinex, Coincheck, Kucoin, WazirX — a lista é longa e continua crescendo.

Como uma carteira funciona (de verdade)

Uma "carteira" de criptomoedas não guarda moedas — as moedas vivem na blockchain. A carteira guarda as chaves que provam que aquelas moedas são suas e que permitem gastá-las. Três conceitos formam a base:

Chave privada

Um número enorme, gerado aleatoriamente. Quem tem esse número tem controle total sobre as moedas associadas. Deve ser mantida em segredo absoluto — expor a chave privada é o mesmo que dar suas moedas a alguém.

Chave pública

Derivada matematicamente da chave privada. Serve para receber moedas e verificar assinaturas. Pode ser compartilhada — não permite gastar nada sozinha.

Endereço

Uma versão encurtada e formatada da chave pública. É o "número da conta" que você compartilha para receber pagamentos (ex.: bc1q... ou 0x...).

Seed phrase

Uma sequência de 12 ou 24 palavras (padrão BIP39) da qual todas as chaves privadas da carteira são derivadas. É o backup mestre: com essas palavras você recupera a carteira inteira em qualquer software ou hardware compatível. Sem elas, se o dispositivo é perdido/quebrado, as moedas ficam inacessíveis para sempre.

Nem toda carteira oferece o mesmo nível de segurança ou de conveniência. Entender as categorias é o primeiro passo para escolher a certa para cada uso.

Custodial vs. Non-custodial

Hot wallet vs. Cold wallet

Cortando por outro eixo:

• Hot wallet: a chave privada vive em um dispositivo conectado à internet (celular, computador, extensão de navegador). Prática para transações frequentes e pequenas quantias. Mais exposta a malware e phishing.
• Cold wallet: a chave privada nunca toca um dispositivo conectado à internet. Assinaturas acontecem em um dispositivo isolado (hardware wallet) e apenas a transação assinada é transmitida. Prática para reservas de longo prazo.

Comparativo

A recomendação clássica: use exchange apenas para comprar, mova para uma carteira própria imediatamente. Mantenha o dia-a-dia em hot wallet com pouca quantia. Reservas maiores em hardware wallet. Reservas muito grandes ou de longo prazo em multisig.

Uma hardware wallet é um dispositivo dedicado que guarda a chave privada em um chip isolado e assina transações internamente — a chave nunca sai do dispositivo. Existem várias marcas competentes no mercado; a escolha entre elas envolve trade-offs técnicos, não marketing.

Critérios que importam

Marcas mencionadas com frequência

Sem qualquer afiliação, e sem endossar nenhuma em particular: as opções que aparecem com maior frequência em discussões técnicas são Trezor, Ledger, Coldcard, Foundation Passport, BitBox, Blockstream Jade, Keystone e OneKey. Cada uma tem prós e contras próprios — pesquise, leia auditorias, e prefira as que são mais transparentes sobre o próprio código e histórico de incidentes.

A hora mais crítica na vida de uma carteira é a inicialização. Erros aqui — como digitar a seed em um computador infectado, ou anotar errado — podem custar todo o saldo futuro.

Antes de abrir a caixa

1. Inspecione a embalagem. Selos violados, caixa amassada suspeita, dispositivo já ligado ou já com PIN configurado — qualquer sinal desses é motivo para NÃO usar. Devolva.
2. Atualize o firmware antes de gerar a seed. Baixe o app oficial do fabricante, verifique assinaturas se possível, atualize o dispositivo para a versão mais recente.
3. Ambiente calmo, offline se possível. Deixe celular longe da mesa. Foto acidental da seed é uma das causas mais comuns de perda.

Gerando a seed

Sempre gere a seed no próprio dispositivo — nunca aceite uma seed que veio "pré-configurada" ou que foi gerada em software online.

1. Siga o passo a passo do fabricante para inicializar como nova carteira.
2. Anote cada palavra na ordem, à caneta, em papel neutro (idealmente no cartão de recovery que veio no kit).
3. Escreva com letra legível. Se a palavra for ambígua (ex.: quality vs. qualify), consulte a lista BIP39 oficial e confirme a grafia exata.
4. Nunca fotografe, digite ou dite as palavras em voz alta.

Teste a recuperação ANTES de mover fundos grandes

Passphrase (a "25ª palavra")

É uma senha extra que se combina com a seed para gerar uma carteira diferente. Vantagens:

• Quem encontrar a seed sozinha não acessa os fundos principais.
• Permite plausible deniability: a seed sem passphrase pode levar a uma carteira "chamariz" com valor pequeno.

Trade-offs:

• Passphrase esquecida = fundos perdidos, mesmo com a seed correta. Não existe "recuperar senha".
• Precisa ser tratada com o mesmo cuidado que a seed — anote em local separado.
• Adiciona complexidade — se você não vai lembrar em 10 anos, ou se seus herdeiros não vão saber que ela existe, pode fazer mais mal do que bem.

O papel do kit dá para começar, mas não sobrevive fogo, enchente, umidade, rato ou o tempo. Para valores relevantes, o backup precisa ser feito em material que resista aos acidentes comuns e improváveis.

Papel: só como transitório

Anote no papel para configurar a carteira, sim. Mas trate como temporário: em semanas, transfira para um backup durável.

Metal: o padrão para longo prazo

Placas de aço inox ou titânio, com as palavras gravadas ou puncionadas. Resistem a incêndio (Bitcoin worst-case: ~1.500°C — aço inox resiste), inundação, corrosão e ao tempo. Não recomende chapas de alumínio — o alumínio derrete a temperatura muito mais baixa.

Existem soluções prontas de múltiplos fabricantes (Blockmit, Cryptosteel, Cryptotag, Steelwallet, Coldbit, etc.) — pesquise reviews de queima e recuperação em vídeo antes de comprar. Também dá para fazer artesanal com placa de aço + punção alfanumérica.

Onde guardar

Shamir Secret Sharing (SLIP39)

Uma técnica que divide a seed em várias partes, das quais um subconjunto é necessário para reconstruir (ex.: 3 de 5). Distribui-se as partes em locais diferentes. Se um local é comprometido, o atacante ainda não tem o suficiente. Se um local é perdido, você ainda consegue recuperar.

Nem toda hardware wallet suporta Shamir nativamente — verifique antes. Não confunda com "cortar a seed no meio e guardar as duas metades separadas" — isso reduz a segurança em vez de aumentar (é bem mais fácil brute-forçar 12 palavras que faltam do que 24).

A hardware wallet cuida da chave. Você precisa cuidar de tudo ao redor: o computador que se conecta a ela, os sites que você visita, as informações que compartilha. É aqui que a maioria dos ataques bem-sucedidos acontece.

O computador que você usa

• Mantenha o sistema operacional atualizado. Vulnerabilidades conhecidas são corrigidas — mas só se você aplicar os patches.
• Considere ter um dispositivo/perfil dedicado para cripto: um notebook antigo, uma máquina virtual, ou um live USB (Tails). Não use o mesmo ambiente onde você baixa jogos piratas, torrent ou "cracks".
• Antivírus não é bala de prata, mas ajuda. Mais importante ainda: cuidado com o que você instala.
• Extensões de navegador têm acesso a tudo que passa pelo browser. Instale o mínimo, prefira as mais conhecidas, e desconfie de extensões de "aumentar produtividade cripto".

Conta de e-mail e telefone

• Use um e-mail dedicado, com senha única e forte, para contas de exchange. Não é o mesmo e-mail que você usa em serviços aleatórios de e-commerce.
• Ative 2FA por app em todas as exchanges. Guarde os códigos de backup do 2FA offline.
• Considere um chip/número dedicado para 2FA — não vinculado ao seu WhatsApp diário.

OPSEC social

• Não comente valores em público. Nem em rede social, nem em bar, nem em grupo do Telegram — nem entre amigos "de confiança".
• Cuidado com fotos: metadata EXIF revela localização. Fundos de fotos podem revelar equipamento, placa de metal, papel de seed. Antes de postar, olhe.
• Um "amigo" curioso perguntando quanto você tem em cripto pode virar problema. A resposta padrão é: "Perdi tudo no FTX."
• Endereço público repetido (sempre o mesmo endereço para receber) permite que qualquer um veja seu saldo. Use endereços novos para cada recebimento sempre que possível.

Conhecer o modelo de ameaça é metade da defesa. Estes são os vetores que efetivamente causam perdas, do mais comum ao mais raro:

Phishing

O ataque mais comum, longe. Sites falsos que imitam exchanges, carteiras, marketplaces de NFT ou dApps. Você digita usuário/senha ou "conecta a wallet", e assina uma transação maliciosa. Contramedidas:

• Digite o endereço na barra manualmente ou use bookmarks — nunca chegue em página de exchange por link de e-mail, DM ou anúncio patrocinado.
• Verifique o domínio caractere por caractere. Atacantes registram bınance.com, 1edger.com, metamsak.io.
• Antes de assinar qualquer transação, leia o que está sendo assinado na tela da hardware wallet. Se você não entende, cancele.

Clipboard malware

Vírus que fica em segundo plano e, quando detecta que você copiou um endereço de cripto (formato característico), troca por um endereço do atacante antes de você colar. Contramedidas:

• Sempre confira os primeiros e últimos 6-8 caracteres do endereço colado antes de enviar.
• Melhor: verifique o endereço na tela da hardware wallet (opção "verify address").
• Melhor ainda: use QR code para transferir o endereço em vez de copy/paste.

Address poisoning

O atacante envia uma transação de valor zero (ou minúsculo) da sua carteira para um endereço parecido com o seu (com os mesmos primeiros e últimos caracteres). O objetivo é que, na próxima vez que você olhar o histórico e copiar "aquele endereço para onde já mandei antes", você copie o do atacante. Contramedidas: nunca reutilize endereço do histórico — sempre confirme o endereço completo com a contraparte.

Approval scams (EVM / DeFi)

Em blockchains EVM (Ethereum, BSC, Polygon, etc.), você concede "approvals" a smart contracts para gastar seus tokens. Um contrato malicioso pode drenar tudo se você aprovar sem verificar. Contramedidas:

• Só interaja com contratos de projetos que você conhece e cuja URL você digitou/marcou.
• Aprove valores específicos, não "unlimited".
• Revise e revogue approvals antigas regularmente (revoke.cash, etherscan token approvals).

SIM swap

Já mencionado. Ataque para tomar controle do seu número de telefone e resetar senhas de exchange que usam SMS. Contramedida: nunca use SMS como 2FA em nada ligado a cripto.

Ataque físico ($5 wrench attack)

Você foi identificado (comumente por bocagem em redes sociais ou grupos) e alguém aparece na sua porta querendo suas moedas. Contramedidas:

• OPSEC social é a primeira defesa — se ninguém sabe que você tem, ninguém vem atrás.
• Passphrase com "wallet chamariz": entregue a carteira sem passphrase, com um valor pequeno visível. Os fundos reais estão em outra derivação.
• Multisig com pelo menos uma chave geograficamente distante — não dá para ser coagido a assinar se você fisicamente não tem acesso a todas as chaves.

Malware específico (Rat, keylogger, screen scraper)

Se o computador está infectado, a hipótese base é que tudo que você digita, vê ou cola foi capturado. Por isso a hardware wallet é fundamental: a chave nunca está no computador. E por isso você verifica na tela do dispositivo — porque a tela do computador não é confiável.

Dusting attack

Quantias insignificantes enviadas para várias carteiras suas para tentar rastrear seus movimentos (heurística de "common ownership"). Não rouba diretamente, mas quebra sua privacidade. Contramedida: use carteiras que suportam "control coin" e marque UTXOs de dust como "não gastar".

Assinar uma transação é o momento em que sua chave privada opera. É onde mais vale ter processo — o hábito de conferir sempre, mesmo que pareça exagero.

Ao enviar

1. Obtenha o endereço de destino de fonte confiável. Site oficial, contato direto pessoal, QR code presencial. Nunca de screenshot forwardado.
2. Cole, e imediatamente confira primeiros 4-6 e últimos 4-6 caracteres.
3. Antes de assinar, verifique no display da hardware wallet — endereço completo, valor, taxa. Se algo não bate com o que está no PC, cancele.
4. Para valores grandes, faça uma transação de teste pequena primeiro. Só faça a transferência grande depois de confirmada a chegada.
5. Sempre que possível, verifique o recebimento com a contraparte antes de considerar a operação concluída.

Ao receber

• Gere um endereço novo para cada recebimento (a maioria das carteiras faz automaticamente). Isso melhora sua privacidade — endereços reutilizados são triviais de rastrear.
• Sempre que possível, verifique o endereço na tela da hardware wallet ("show/verify address") antes de compartilhar. Isso confirma que o endereço no PC é realmente o seu.

Fees, RBF e batching

Em Bitcoin, taxa (fee) é o quanto você paga aos mineradores para incluir sua transação. Muito baixa = pode demorar dias ou nunca confirmar. Muito alta = desperdício.

• RBF (Replace-by-Fee): permite substituir uma transação pendente por outra com taxa maior, se ficou parada. Deixe habilitado.
• Fee estimation: use recursos como mempool.space para escolher uma taxa apropriada ao momento — o "recomendado" da carteira nem sempre é o ideal.
• Batching: se você vai fazer várias transferências, agrupe em uma só transação com múltiplas saídas. Economiza fee.

Para valores significativos ou para quem pensa em prazos longos, um esquema single-sig deixa dois pontos frágeis expostos: uma seed única (single point of failure) e um plano de herança improvisado. Multisig endereça os dois.

Como funciona multisig

Uma carteira multisig requer M assinaturas de N chaves para gastar. Configurações comuns:

• 2-de-3: três chaves, precisa de duas para assinar. Uma pode ser perdida sem prejuízo. Um atacante que comprometeu uma chave não consegue mover fundos.
• 3-de-5: maior redundância; útil em contextos corporativos ou de família.

As chaves são criadas em dispositivos diferentes (idealmente marcas diferentes de hardware wallet), guardadas em locais geograficamente distantes. Software como Sparrow, Specter Desktop e Nunchuk permitem coordenar tudo self-hosted, sem depender de plataforma terceira.

Herança: o problema que quase ninguém resolve

Cripto sem plano de herança quase sempre é cripto perdida quando quem sabe o segredo se vai. Estudos estimam que uma fração relevante do supply de Bitcoin já está permanentemente perdida — a maior parte por morte de portadores que não deixaram como recuperar.

O que um plano de herança precisa ter

1. Documentação clara de onde estão as coisas: quais carteiras, em que dispositivos, onde estão os backups.
2. Instruções passo a passo assumindo que quem vai executar não sabe nada de cripto. Idealmente com print/foto de cada tela.
3. Autorização a alguém de confiança técnica que pode ajudar herdeiros (advogado especializado, amigo com fluência técnica, serviço especializado).
4. Testado. Em algum momento, alguém precisa conseguir seguir suas instruções sem você ao lado. Se não foi testado, o plano provavelmente não funciona.

Para valores altos existem serviços especializados em herança (Casa, Unchained, Nunchuk Assisted, entre outros) — pesquise, compare, e escolha considerando modelo de negócio, jurisdição e sobrevivência esperada da empresa.

Se você chegou até aqui, você já sabe mais sobre custódia do que 99% dos que têm cripto. Use este checklist como referência periódica — marque, e volte a ele a cada 6 meses.

Checklist de custódia

• Hardware wallet comprada no site oficial do fabricante — nunca em marketplace.
• Configuração feita em ambiente calmo, com firmware atualizado, sem celular por perto.
• Seed anotada à mão, na ordem correta, letra legível — grafia conferida contra a lista BIP39.
• Backup em metal (aço inox ou titânio), não em papel para o longo prazo.
• Backup em pelo menos dois locais geograficamente separados.
• Testei a recuperação com uma quantia pequena antes de mover valores grandes.
• Ninguém além de mim (e do plano de herança) sabe onde está a seed.
• Seed nunca foi digitada em computador, fotografada, ou salva em qualquer serviço digital.
• 2FA por app (Authy/Aegis/YubiKey) em todas as exchanges. SMS desabilitado.
• E-mail dedicado para cripto, senha única e forte, guardada em gerenciador de senhas local.
• Costume de verificar endereço de destino na tela da hardware wallet antes de assinar.
• Revogo approvals antigas em contratos EVM regularmente.
• Passphrase configurada (se apropriado para meu caso) e anotada separadamente.
• Plano de herança documentado, com instruções passo a passo — e testado.
• OPSEC social: não comento valores em público, não posto foto do dispositivo, não conto para quem não precisa saber.

Recursos externos (todos gratuitos, sem afiliação)