Como armazenar bitcoin com segurança

O bitcoin pode ser armazenado com segurança em uma carteira self-custodial. Somente o proprietário de BTC controla e protege tanto as chaves privadas que autorizam as transações quanto a Frase Secreta de Recuperação que pode regenerar essas chaves. Nenhuma exchange, empresa ou terceiro pode mover, congelar ou recuperar os fundos. No design do bitcoin, quem detém as chaves detém os BTC.

Aviso legal: este guia tem fins exclusivamente educacionais. Não constitui aconselhamento financeiro, nem solicitação, e não é destinado ao público do Reino Unido. A autocustódia de bitcoin e de ativos digitais envolve riscos e não é adequada para todos os usuários.

Por que o armazenamento seguro de bitcoin é importante

Os roubos direcionados de bitcoin estão aumentando: em abril de 2025, um único detentor dos EUA perdeu 3.520 BTC, cerca de US$ 330 milhões, quando um golpe de engenharia social chegou à sua carteira. A coerção física cresce junto. 2025 foi um ano recorde de ataques físicos contra proprietários de bitcoin, com um aumento de 169% nas agressões registradas no último ano. A ameaça ao bitcoin armazenado vem de duas direções ao mesmo tempo: plataformas centralizadas que falham de forma catastrófica e detentores individuais que são alvos de engenharia social. Uma boa estratégia de armazenamento precisa levar em conta os dois tipos de falha.

O espectro de armazenamento de bitcoin: da custódia em exchange ao cold storage air-gapped

Os diferentes métodos de armazenamento de bitcoin equilibram segurança e conveniência. O espectro vai do totalmente custodial, em que uma exchange detém as chaves, ao totalmente self-custodial e offline, em que as chaves nunca entram em contato com um dispositivo conectado à internet. Para uma explicação detalhada das categorias de carteiras, incluindo hot vs cold e custodial vs self-custodial, veja o que é uma carteira de bitcoin. Este guia se concentra em como usar cada método com segurança.

Cada passo para baixo na tabela adiciona segurança e remove conveniência. Combinar pelo menos dois métodos, uma abordagem frequentemente chamada de armazenamento em camadas, pode reduzir o risco de um único ponto de falha.

Uma estratégia prática de armazenamento de BTC em camadas

A abordagem mais usada, recomendada pela maioria dos pesquisadores de segurança e fabricantes de carteiras de hardware, divide os fundos em camadas de acordo com a frequência de uso.

A divisão ideal depende da frequência com que a pessoa faz transações e da sua tolerância a risco. O princípio é sempre o mesmo: mantenha o mínimo necessário em dispositivos conectados à internet e deixe o restante offline.

A Frase Secreta de Recuperação: a coisa mais importante a proteger

Uma Frase Secreta de Recuperação é a sequência de 12 ou 24 palavras gerada quando uma carteira é criada pela primeira vez. Ela é o backup mestre de todas as Chaves Privadas que a carteira deriva. Qualquer pessoa que obtiver essas palavras na ordem correta pode reconstruir a carteira e movimentar todos os fundos de qualquer dispositivo, em qualquer lugar. Não há segundo fator, e-mail de confirmação nem período de espera.

O meio físico é o lugar mais seguro para guardá-la. Papel ou metal gravado funcionam; um app de notas, captura de tela, e-mail ou drive na nuvem, não. Em março de 2026, a Gen Digital documentou um infostealer de sequestro de área de transferência chamado Torg Grabber, que tinha como alvo 728 extensões de navegador de carteiras cripto ao trocar silenciosamente os dados copiados, um lembrete de que um malware em um dispositivo conectado pode interceptar informações sensíveis no momento em que elas são usadas.

Dois ou mais locais seguros e fisicamente separados protegem um backup contra incêndio, inundação ou roubo em qualquer um deles, como um cofre à prova de fogo e um cofre de banco. Backups em metal oferecem proteção adicional, pois placas de aço gravadas resistem ao fogo e à água, que destruiriam o papel.

Nenhum provedor de carteira, exchange ou representante de suporte legítimo jamais pedirá a sua Frase Secreta de Recuperação. Qualquer pedido desse tipo é golpe, sem exceção.

Carteiras de software: apps com acesso à internet

Uma carteira de software, às vezes chamada de hot wallet, é um aplicativo em um celular, navegador ou computador que gera e armazena Chaves Privadas no dispositivo. O titular controla as chaves diretamente, o que elimina a dependência de uma exchange, mas o dispositivo fica conectado à internet pelo menos parte do tempo.

As carteiras de software são a opção mais prática para BTC que é usado para enviar, receber, fazer swaps ou interagir com apps. A MetaMask, por exemplo, é uma carteira de autocustódia que oferece suporte nativo ao Bitcoin por meio do caminho de derivação Native SegWit (o formato moderno de endereço bitcoin que reduz as taxas de rede), junto com Ethereum e Solana em uma única interface de autocustódia. Você também pode manter Bitcoin na MetaMask junto com seus outros ativos.

O limite de segurança de uma carteira de software é a segurança do dispositivo em que ela roda. Um malware em um celular ou computador comprometido pode expor Chaves Privadas, por melhor que seja o software da carteira. Entre as defesas práticas estão manter o sistema operacional atualizado, evitar apps instalados por sideload de fontes não oficiais, usar um dispositivo dedicado sempre que possível e manter a Frase Secreta de Recuperação fora do dispositivo que executa a carteira.

Carteiras de hardware: isolamento offline das chaves

Uma carteira de hardware é um dispositivo físico feito para essa finalidade, que gera e armazena Chaves Privadas em um secure element, um chip resistente a violações que nunca expõe as chaves a um computador ou celular conectado à internet. Quando uma transação precisa ser assinada, os detalhes vão para o dispositivo, são assinados internamente e retornam. As Chaves Privadas nunca saem do hardware.

Essa arquitetura significa que, mesmo que o computador usado junto com a carteira de hardware seja comprometido, o invasor não consegue extrair as chaves nem alterar os detalhes da transação sem acesso físico ao dispositivo e ao seu PIN.

O que procurar

Como combinar uma carteira de hardware de bitcoin com uma carteira de software

As carteiras de hardware funcionam em conjunto com as carteiras de software, e não as substituem. A carteira de software cuida da interface e da conexão com a rede; a carteira de hardware cuida da assinatura. A Extensão MetaMask se conecta a carteiras de hardware, incluindo Ledger, Trezor, Keystone e NGRAVE ZERO, combinando a visibilidade do portfólio no dia a dia com o isolamento offline das chaves. Depois, compare as melhores carteiras de Bitcoin em opções de hardware e software.

Armazenamento de BTC air-gapped e multisig

Para fundos de alto valor, alguns titulares vão além de uma carteira de hardware padrão.

Dispositivos air-gapped são carteiras de hardware ou computadores dedicados que nunca se conectam à internet de nenhuma forma, incluindo USB, Bluetooth ou Wi-Fi. As transações são passadas ao dispositivo por QR code ou cartão microSD, assinadas offline e devolvidas da mesma forma. Isso elimina toda a categoria de ataques remotos baseados em rede.

Carteiras multisig, ou de múltiplas assinaturas, exigem mais de uma Chave Privada para autorizar uma transação, por exemplo, duas de três chaves mantidas em locais separados ou por pessoas diferentes. Isso elimina o ponto único de falha de qualquer configuração com uma só chave. Se uma chave for perdida ou comprometida, um invasor ainda não consegue movimentar os fundos, e o titular pode recuperar o acesso usando as demais chaves. A multisig é comum em custódia institucional, contas empresariais compartilhadas e planejamento sucessório, em que o acesso precisa sobreviver à perda de qualquer um dos detentores de chave.

Ambas as abordagens aumentam a complexidade e, em geral, só fazem sentido para fundos em que o benefício de segurança justifique o esforço operacional.

Custódia em exchange: os riscos de deixar BTC em uma plataforma

Quando o bitcoin fica em uma exchange, é ela quem controla as Chaves Privadas. Quem deposita tem um direito sobre as reservas da plataforma, e não a propriedade direta de BTC específicos na blockchain. Se a exchange for hackeada, congelar saques ou ficar insolvente, esse direito pode não valer nada.

A violação da Bybit em fevereiro de 2025 resultou no roubo de cerca de US$ 1,5 bilhão, o maior roubo de criptomoedas já registrado, segundo a Chainalysis. Os colapsos da FTX em 2022 e da Mt. Gox em 2014 mostraram o mesmo risco estrutural em escalas diferentes. A Chainalysis atribuiu 88% das perdas por roubo no 1º trimestre de 2025 a comprometimentos de serviços centralizados, um padrão que o Relatório de Segurança Cripto de dezembro de 2025 da MetaMask também identificou, junto com os US$ 3,4 bilhões em perdas totais do ano passado.

Para quem mantém parte do BTC em uma exchange para operar ativamente, ativar todos os recursos de segurança disponíveis, incluindo autenticação de dois fatores, lista de endereços de saque permitidos e confirmações por e-mail para saques, reduz o risco, mas não o elimina. Manter seus ativos sob custódia da exchange ainda significa confiar na infraestrutura de terceiros.

Phishing e engenharia social: a maior ameaça a qualquer método de armazenamento

A forma mais comum de holders de bitcoin perderem fundos é serem enganados e entregarem o acesso, não por exploits de protocolo. Nenhum método de armazenamento protege quem entrega as chaves.

O address poisoning é o vetor de ataque que mais cresce nas redes blockchain. No início de 2026, a Blockaid havia sinalizado mais de 65,4 milhões de transações de address poisoning desde janeiro de 2025, uma média de mais de 160 mil por dia. Os invasores enviam transações minúsculas a partir de endereços que reproduzem os primeiros e os últimos caracteres dos endereços reais da vítima. Quando a vítima copia um endereço do histórico de transações em vez de verificar a sequência completa, os fundos vão para o invasor. Segundo a CoinDesk, uma vítima perdeu cerca de US$ 50 milhões dessa forma em dezembro de 2025. Uma forma de reduzir os riscos de address poisoning é verificar o endereço completo antes de cada envio e usar uma lista de endereços salvos em vez do histórico de transações. A Detecção de Address Poisoning da MetaMask já vem integrada à carteira por padrão. Ela compara cada endereço recém-colado com os endereços com os quais o usuário já interagiu e exibe um alerta quando identifica um endereço parecido.

A falsificação de identidade foi uma das categorias de golpe que mais cresceram em 2025, segundo a Chainalysis. O ataque aparece de várias formas, incluindo: hackers se passando por marcas, fundadores ou autoridades confiáveis e falsos atendentes de suporte que dizem representar um provedor de carteira ou uma exchange. Ambos abordam as vítimas por canais como Telegram, Discord e e-mail. O suporte legítimo nunca inicia contato por mensagem direta e nunca pede a sua Frase de Recuperação Secreta. Por exemplo, a MetaMask, uma das principais carteiras self-custodial, nunca vai pedir a sua Frase de Recuperação Secreta.

A assinatura de transações maliciosas engana os holders para que aprovem transações que dão a um invasor permissão para movimentar tokens. Isso costuma acontecer por meio de interfaces de dapps falsificadas. Como se defender: leia todos os detalhes da transação antes de assinar. A simulação de transações e os alertas de segurança da MetaMask verificam endereços maliciosos conhecidos e interações suspeitas com contratos antes da execução. Rejeite tudo o que não puder ser lido e compreendido por completo.

Recuperando bitcoin: o que fazer quando algo dá errado

Como as transações de bitcoin confirmadas não podem ser revertidas, verificar antes de enviar é um hábito importante, não uma etapa opcional. Uma pequena transação de teste pode confirmar um novo endereço, mas um teste sozinho não basta: a vítima de dezembro de 2025 que perdeu US$ 50 milhões enviou um teste primeiro e depois copiou o endereço envenenado do histórico de transações. Digitar novamente ou colar o endereço a partir de uma fonte salva e verificada a cada envio fecha essa brecha.