Como guardar cripto em 2026: hardware vs software vs exchange
Métodos comuns de armazenamento de cripto comparados lado a lado, com uma matriz de configuração mostrando qual opção de armazenamento se adequa a cada tipo de titular.
Existem 3 formas comuns de armazenar cripto: uma hardware wallet, uma software wallet ou uma conta em uma exchange centralizada. A hardware wallet mantém as Chaves Privadas em um dispositivo offline, o que protege contra roubo remoto; conectá-la a uma software wallet que simula e analisa cada transação adiciona proteção no momento da assinatura, algo que apenas o hardware não oferece. Uma software wallet de autocustódia é um app em um celular ou computador que dá ao proprietário o controle exclusivo de seus fundos e Chaves Privadas. Uma conta em uma exchange centralizada também fica online, mas a exchange detém os fundos e as chaves como custodiante em nome do cliente. Este guia compara hardware wallets, software wallets e contas em exchanges centralizadas por recursos, taxas, acessibilidade, recuperação e risco.
Aviso legal: este conteúdo tem fins exclusivamente educacionais. Não constitui aconselhamento financeiro, jurídico ou de segurança, não é uma oferta ou solicitação e não se destina ao público do Reino Unido. Criptoativos envolvem riscos e não são adequados para todos os usuários.
Quais são as melhores formas de armazenar cripto?
Existem 3 formas comuns de armazenar cripto, e escolher a melhor para você depende do que você vai fazer com o app ou o dispositivo.
Hardware wallet. Um dispositivo físico de autocustódia que gera e armazena as chaves offline. As transações são assinadas dentro do dispositivo, então as chaves nunca entram em contato com o computador ou celular conectado. Muitas configurações de hardware wallet são híbridas: o dispositivo offline guarda as chaves e assina, enquanto o software conectado mostra saldos, monta transações e se conecta a apps. As hardware wallets costumam ser chamadas de cold wallets.
Software wallet. Um app de autocustódia em um celular ou computador. As chaves são geradas no dispositivo, criptografadas e nunca enviadas ao provedor da carteira. Somente o titular pode movimentar os fundos, e somente a Frase de Recuperação Secreta do titular pode restaurar a conta. As software wallets costumam ser chamadas de hot wallets.
Custódia em exchange centralizada. Uma conta custodial em uma exchange centralizada, que detém as chaves. A conta mostra um saldo, mas, juridicamente, esse saldo é um crédito contra a empresa, que movimenta os fundos em nome do titular.
Hardware wallet vs. software wallet vs. conta em exchange centralizada: recursos, taxas e acessibilidade
Recurso
Hardware wallet
Software wallet (autocustódia)
Conta em exchange centralizada (custodial)
Quem controla a conta
O proprietário; as chaves e o PIN são criados e armazenados no dispositivo; as transações são assinadas offline
O proprietário; as chaves são criptografadas no dispositivo e nunca enviadas ao provedor da carteira
A exchange; ela controla as chaves e os fundos e pode congelar a conta conforme seus termos de serviço
Custo inicial
Compra única do dispositivo; 59–399 para os modelos atuais da Ledger e da Trezor
Nenhum
Nenhum
Taxas de transação
Taxas de rede ao transacionar; taxas de parceiros em swaps e compras nos apps complementares
Taxas de rede ao transacionar, embora algumas carteiras as subsidiem em determinadas redes (a MetaMask paga as taxas de rede em transações elegíveis na Monad, na Sei e na Solana); taxas de serviço podem ser aplicadas a swaps, compras e outros recursos dentro do app
Taxas de rede em saques; taxas de negociação, spread e saque definidas pela exchange
Verificação de identidade
Nenhuma
Nenhuma para a carteira em si; alguns recursos dentro do app oferecidos por provedores terceiros, como comprar com cartão, podem exigir verificação
Obrigatória; verificações de Know Your Customer (KYC) com documento oficial com foto e uma selfie em exchanges regulamentadas nos EUA, no Reino Unido e na UE
Apps, swaps e staking
Limitado; compre, venda, faça swap e stake por meio de apps complementares, como Ledger Wallet e Trezor Suite, ou de uma software wallet conectada; cada ação é confirmada no dispositivo
Completo; swaps, bridges e staking integrados; conecta-se a apps onchain pelo navegador ou por QR code
Limitado aos produtos da própria exchange; a disponibilidade de staking varia por país e por estado dos EUA
Seguro de depósito (FSCS, FDIC ou SIPC)
Nenhum
Nenhum
Cripto não é coberta pela FSCS, pela FDIC ou pela SIPC; algumas exchanges oferecem cobertura pass-through da FDIC para saldos em dólares americanos, até US$ 250.000 [LINK NEEDED]
Recuperação em caso de perda de acesso
Restaure em um novo dispositivo a partir da frase de recuperação; os fundos são perdidos se a frase for perdida
Restaure em qualquer carteira compatível a partir da Frase de Recuperação Secreta; algumas carteiras oferecem um backup criptografado no dispositivo ou na nuvem
Redefinição de senha e verificação de identidade pela exchange
Tempo de configuração
O mais demorado; entrega do dispositivo, PIN e um backup offline da frase de recuperação
Minutos; instalação do app e backup da Frase Secreta de Recuperação
De minutos a dias, dependendo da análise de KYC
A autocustódia (hardware e software) elimina a dependência de uma empresa, mas deixa o dono totalmente responsável pelo backup. A custódia em exchange é a única opção com recuperação no estilo de senha e a única em que um terceiro pode suspender saques, controlar os fundos ou congelar a conta.
Qual é a melhor configuração para guardar criptomoedas?
Tipo de usuário
Configuração comum
Principais recursos
Principal risco
Iniciante com saldo pequeno
Carteira de software com alertas de segurança integrados, como a MetaMask, ou conta em exchange com autenticação de dois fatores (2FA)
Configuração rápida; alertas integrados contra golpes ou recuperação de senha enquanto você aprende
Perder a Frase Secreta de Recuperação (carteira); invasão ou congelamento da conta (exchange)
Usuário frequente de apps (swaps, staking, mercados de previsão)
Carteira de software com autocustódia, com simulação de transações, alertas de ameaças e avisos de transferência
Assinatura rápida, com proteção no momento em que acontece a maioria dos ataques à autocustódia
Malware no dispositivo conectado à internet; aprovar ignorando um alerta
Holder de longo prazo com saldo alto que raramente se movimenta
Carteira de hardware comprada diretamente do fabricante, com a frase de recuperação guardada offline em mais de um local
As Chaves Privadas nunca tocam um dispositivo conectado à internet
Exposição da frase de recuperação; falha do fabricante ou da cadeia de suprimentos
Usuário ativo de cripto ou trader com saldo alto
Cofre em carteira de hardware conectado a uma carteira de software, além de uma conta de gastos separada, somente de software
Chaves offline para o cofre e verificação das transações antes de cada assinatura
Blind signing em contratos complexos; exposição da frase de recuperação
Trader de alto volume
Saldo de trading em uma exchange ou em uma carteira de software; todo o resto em uma carteira de hardware
Liquidez de order book ou acesso rápido a exchanges descentralizadas (DEX), com a exposição limitada ao saldo de trading
Falha da exchange ou congelamento do saldo de trading
Fundos compartilhados, familiares ou organizacionais
Multisig ou smart account que exige várias aprovações, com carteiras de hardware como signatários
Nenhuma chave ou pessoa isolada pode movimentar os fundos
Risco de smart contract; coordenação entre os signatários
Carteira de hardware vs carteira de software vs conta em exchange centralizada: comparação de riscos
Risco
Carteira de hardware
Carteira de software
Conta em exchange centralizada
Roubo de senha ou código
Não exposto; o PIN só funciona no dispositivo físico
Limitado; a senha do app só desbloqueia a carteira naquele dispositivo e não pode ser usada remotamente. Reduzido por uma senha forte combinada com desbloqueio biométrico
Exposto; SIM swaps (quando um invasor transfere um número de telefone para o próprio chip) e códigos obtidos por phishing dão acesso de qualquer lugar. Reduzido por 2FA com app autenticador, passkey ou chave de segurança
Roubo do dispositivo
Limitado; os fundos ficam expostos se a frase de recuperação estiver guardada junto com o dispositivo. Reduzido por um PIN que apaga o dispositivo após 3 tentativas erradas na Ledger, ou 10 a 16 na Trezor
Limitado; um ladrão que saiba a senha de desbloqueio do celular pode abrir a carteira. Reduzido por uma senha separada para o app e desbloqueio biométrico
Limitado; sessões abertas em um celular desbloqueado. Reduzido pelo bloqueio do celular, 2FA e pelo bloqueio da conta via suporte
Hack ou ataque remoto
Limitado; falhas de firmware, como o bug da Coldcard em 2026. Reduzido por chips Secure Element, atualizações de firmware e pelo acompanhamento dos avisos de segurança do fabricante
Exposto; malware no celular ou no computador, como infostealers que copiam dados da carteira e clipboard hijackers que trocam endereços copiados. Reduzido por chaves criptografadas protegidas pela senha da carteira, além de alertas de transferência para endereços desconhecidos
Exposto; hacks na plataforma que o cliente não pode controlar, como o roubo de US$ 1,5 bilhão da Bybit em 2025. Reduzido pelo fato de a exchange manter a maior parte dos fundos em armazenamento offline
Congelamento de conta
Não exposto
Não exposto
Exposto; congelamentos durante verificações de KYC e de prevenção à lavagem de dinheiro (AML), instabilidades ou insolvência. Reduzido ao manter na exchange apenas o saldo para trading
Perda de senha ou PIN
Limitado; redefina o dispositivo e restaure a partir da frase de recuperação. Os fundos são perdidos se a frase também for perdida
Limitado; restaure a partir da Frase Secreta de Recuperação, já que o provedor da carteira não pode redefinir a senha. Os fundos são perdidos se a frase também for perdida
Limitado; a recuperação por e-mail, 2FA e verificação de identidade pode levar dias se o 2FA for perdido
Golpe do romance ou de investimento
Exposto; o dispositivo assina tudo o que o dono aprova, incluindo transferências para golpistas de pig butchering (fraude de longo prazo que constrói confiança antes de pedir dinheiro)
Exposto; é possível ignorar os alertas com um clique. Reduzido por alertas de transferência que sinalizam endereços e padrões de golpe conhecidos
Exposto; cripto enviada a um golpista geralmente não pode ser revertida. Reduzido pelo monitoramento de fraudes, que pode reter saques suspeitos
Phishing
Exposto; digitar a frase de recuperação em um site falso ou fazer blind signing de uma aprovação maliciosa. Reduzido pela leitura de cada transação na tela do dispositivo
Exposto; wallet drainers que enganam o dono para que assine aprovações. Reduzido por alertas de segurança que bloqueiam sites de phishing e contratos maliciosos conhecidos
Exposto; páginas de login falsas e falsos agentes de suporte. Reduzido por 2FA e listas de endereços de saque permitidos
Ataque à cadeia de suprimentos (dispositivo adulterado ou app falso)
Exposto; implantes adicionados por revendedores não autorizados ou comprometidos, como no caso CryptoBilis em 2026. Reduzido por comprar direto do fabricante e executar a verificação de autenticidade dele, como o Genuine Check da Ledger
Exposto; apps de carteira falsos. Reduzido por links oficiais de download e editores verificados
Exposto; apps de exchange falsos e domínios parecidos com os originais (typosquatting). Reduzido por apps oficiais e endereços da web salvos nos favoritos
Falência da empresa
Não exposto quanto aos fundos; o dispositivo continua funcionando a partir da frase de recuperação, mesmo que o fabricante encerre as atividades
Não exposto quanto aos fundos; a Frase Secreta de Recuperação restaura a carteira em qualquer app compatível
Exposto; os saldos viram créditos em um processo de falência (veja abaixo)
Como evitar apps falsos e hardware wallets adulteradas
Sempre confirme que você está comprando um dispositivo diretamente do fabricante, ou baixando uma carteira de software, um app ou criando uma conta de exchange diretamente no site oficial da empresa. Lembre-se:
Nunca use um dispositivo que chegue com uma frase de recuperação já configurada.
Compre carteiras de hardware somente diretamente no site do fabricante e sempre confira com rigor se o endereço do site é exatamente o correto.
Baixe apps somente por links do site oficial e sempre confira com rigor se o endereço do site é exatamente o correto; não use anúncios de mecanismos de busca, links de lojas de aplicativos nem sites de terceiros.
Mantenha o firmware do dispositivo e os apps de carteira atualizados para a versão mais recente e siga as orientações de segurança do fabricante.
Nunca compartilhe uma frase de recuperação, uma chave privada ou uma senha com ninguém que peça, mesmo por um e-mail ou uma mensagem que pareça oficial.
Qual é o nível de segurança de uma carteira de software em 2026?
Em 2026, as perdas e os ataques geralmente vêm de erros do usuário, e não de falhas no software da carteira em si. Ao escolher uma carteira de software self-custodial, é importante garantir que o app tenha configurações de segurança avançadas. Por exemplo, a MetaMask conta com os seguintes recursos e proteções integrados:
Simulação de transações, com informações de assinatura claras e fáceis de ler
Detecção e prevenção de phishing
Remoção em tempo real de endereços, sites e apps maliciosos
Prevenção de MEV e front-running
Prevenção de golpes românticos e de investimento
Detecção de address poisoning
Prevenção de ataques à cadeia de suprimentos com LavaMoat
Auditorias independentes, um programa público de bug bounty e rankings de segurança independentes
Quais são os riscos de manter criptomoedas em uma exchange centralizada?
Risco
Os titulares podem perder fundos?
Os titulares podem perder o acesso?
Os titulares podem evitar?
Hack da plataforma
Depende da exchange; Algumas exchanges cobrem as perdas com hacks usando suas próprias reservas; Outras repassam as perdas aos clientes, às vezes por meio de planos de reembolso aprovados por um tribunal
Sim; Os saques podem ser suspensos enquanto a exchange investiga um incidente; A reestruturação após um grande hack pode levar mais de um ano
Não
Insolvência (falência)
Sim; Os saldos viram créditos na falência, geralmente avaliados na data do pedido; Clientes reembolsados pelos preços da data do pedido perdem qualquer valorização posterior do mercado
Sim; Os saques são interrompidos a partir do pedido de falência; Os pagamentos podem levar mais de dois anos
Limitado; Leia os termos antes; Alguns termos de earn ou de rendimento transferem a propriedade dos depósitos para a plataforma, e um tribunal pode tratá-los como bens da empresa
Bloqueios e limites de saque
Limitado; Um bloqueio, por si só, não leva os fundos; Um bloqueio pouco antes de uma quebra pode mantê-los presos até o fim do processo de falência
Sim; As exchanges podem suspender saques conforme seus termos de serviço; Alguns bloqueios continuam durante a falência
Não
Saída de mercado ou país
Limitado; Os fundos continuam disponíveis para saque durante o período de aviso prévio; Posições abertas e ativos em staking podem precisar ser encerrados antes
Sim; As contas passam a permitir apenas saques e depois são encerradas; Os períodos de aviso prévio podem ser de apenas cerca de um mês
Não
Invasão de conta e vazamento de dados
Sim; Dados de clientes vazados alimentam golpes de falsa identidade que induzem os usuários a enviar criptomoedas; Algumas exchanges reembolsam clientes que foram enganados, mas o reembolso não é garantido
Limitado; As exchanges podem adicionar verificações de identidade ou bloquear contas sinalizadas; O acesso só volta após a análise da exchange
Limitado; Nunca compartilhe senhas, códigos 2FA ou documentos de identidade com ninguém que entre em contato primeiro
Perguntas frequentes sobre como armazenar criptomoedas
Não existe uma única forma mais segura de armazenar criptomoedas, porque uma carteira de software, uma carteira de hardware e uma conta em uma exchange centralizada protegem contra riscos diferentes. Uma carteira de hardware mantém as Chaves Privadas offline, o que protege contra roubos remotos e a torna uma escolha comum para grandes valores mantidos a longo prazo. Combiná-la com uma carteira de software que simula e analisa transações online adiciona proteção contra assinaturas maliciosas, algo que a carteira de hardware sozinha não oferece. Contas em exchanges centralizadas podem ser hackeadas, ficar insolventes, ser congeladas e também estar sujeitas ao risco de saída do mercado.
Manter criptomoedas em uma exchange centralizada a longo prazo nem sempre é seguro, porque a exchange pode ser hackeada, ficar insolvente ou bloquear saques, e a autocustódia não tem esse risco de contraparte. Em 2025, a Bybit perdeu US$ 1,5 bilhão em um único ataque. No entanto, as exchanges podem oferecer recuperação de conta e monitoramento de fraudes.
Sim. Uma hardware wallet bem construída é difícil de hackear remotamente, porque as chaves nunca saem do dispositivo, mas ainda assim ocorrem perdas. A maioria das perdas vem de frases de recuperação expostas, transações maliciosas aprovadas no dispositivo ou dispositivos adulterados comprados de revendedores, como as unidades da Ledger vendidas pela CryptoBilis em outubro de 2026.
Falhas de fabricação nos próprios dispositivos de hardware wallet são mais raras, mas também acontecem. Por exemplo, o exploit da Coldcard em 2026, rastreado até um bug de firmware de março de 2021 que enfraqueceu a aleatoriedade da seed, resultou em cerca de 1.816 BTC (aproximadamente US$ 116 milhões), segundo a TRM Labs. O phishing também mira os donos de hardware wallets, como no caso dos e-mails falsos de alerta de segurança enviados a clientes da Trezor em setembro de 2026.
Quando uma exchange centralizada vai à falência, os saldos dos clientes se tornam créditos no processo de falência, geralmente avaliados pela data do pedido. Os pagamentos podem levar anos e dependem dos ativos restantes da exchange, das decisões judiciais e da jurisdição. Nos EUA, os saldos em cripto não são cobertos pela SIPC nem pela FDIC, embora o saldo em dólares americanos de algumas exchanges conte com a cobertura pass-through da FDIC. Os fundos mantidos em um app de autocustódia não são afetados pela falência de nenhuma empresa, pois são controlados pelo usuário, e não por uma exchange ou terceiro.
Sim. Você pode usar uma hardware wallet com a MetaMask. Em outubro de 2026, a extensão da MetaMask oferece suporte a 12 hardware wallets: Ledger, Trezor e Lattice por conexão direta, e AirGap Vault, Arculus, CoolWallet, D’Cent, imToken, Keycard Shell, Keystone, NGRAVE ZERO e OneKey por QR code; o MetaMask Mobile oferece suporte a 3 hardware wallets: Ledger, Keystone e NGRAVE ZERO. As contas Ledger se conectam somente em redes EVM. O dispositivo mantém as chaves offline, e o proprietário confirma cada assinatura nele, enquanto a MetaMask fornece a interface, as estimativas de variação de saldo e os alertas de segurança.
Assine Alpha e receba o alpha de mercado direto na sua caixa de entrada
Traduzido por IA. Pode conter erros. Por favor, verifique sempre as informações.
Avalie a tradução
Este artigo foi escrito por:
MetaMask
A MetaMask, anteriormente Consensys Software Inc, é a maior plataforma financeira self-custodial do mundo, oferecendo às pessoas um único lugar para guardar, gastar, economizar e fazer seu dinheiro crescer em ativos cripto e tradicionais. A empresa está construindo a plataforma de consumo onde isso acontece, reunindo pagamentos, poupança, investimentos e ativos digitais em uma experiência integrada e fluida. Tendo crescido a partir da carteira self-custodial mais amplamente utilizada do mundo, a MetaMask oferece aos usuários controle direto sobre seu dinheiro e ativos, com alcance em aproximadamente 190 países. A MetaMask desempenhou um papel fundamental no crescimento do Ethereum desde 2016. Hoje, a MetaMask está no centro da economia blockchain, construindo o sistema operacional para o Open Money e colocando as pessoas em total controle de suas vidas financeiras.