O que é uma carteira Bitcoin?

Uma carteira Bitcoin é um software ou dispositivo físico que armazena as Chaves Privadas necessárias para autorizar transações de BTC. A carteira não guarda bitcoin em si — as moedas são registradas na blockchain, e a Chave Privada é o que comprova a propriedade de um determinado endereço. As carteiras Bitcoin vão desde aplicativos gratuitos para celular até dispositivos de hardware dedicados, e diferem na forma como as chaves são armazenadas, nos formatos de endereço suportados e em quem controla o acesso: o próprio titular ou um terceiro.

Aviso: Este guia tem fins educacionais apenas. Não constitui aconselhamento financeiro, solicitação de investimento, nem se destina ao público do Reino Unido. Carteiras Bitcoin e o armazenamento de criptomoedas envolvem riscos e podem não ser adequados para todos os usuários.

Carteiras Bitcoin de software vs carteiras Bitcoin de hardware

Uma distinção fundamental entre os diferentes tipos de carteiras Bitcoin é se a Chave Privada está em um dispositivo conectado à internet ou em um dispositivo offline. Cada modelo prioriza aspectos diferentes.

Carteiras de software, também conhecidas como hot wallets

Uma carteira de software roda em um celular, computador desktop ou extensão de navegador — qualquer dispositivo com conexão à internet. As transações podem ser assinadas e transmitidas imediatamente, o que torna as carteiras de software práticas para envios frequentes, trocas ou interação com aplicações blockchain. Você pode, por exemplo, guardar Bitcoin no MetaMask junto com outros ativos a partir de uma única frase de recuperação.

A contrapartida em termos de exposição é direta. Qualquer dispositivo conectado à internet pode ser alcançado por malware, kits de phishing e exploits remotos. O Relatório de Crimes na Internet de 2025 do FBI, divulgado em 7 de abril de 2026, registrou US$ 11,4 bilhões em perdas relacionadas a fraudes com criptomoedas em 181.565 queixas nos EUA — um aumento de 22% em relação a 2024. O phishing continuou sendo o vetor de ataque mais frequentemente relatado, citado em 191.561 queixas em todas as categorias de crimes cibernéticos.

As carteiras de software não são inerentemente inseguras. A Chave Privada é tão segura quanto o dispositivo em que está armazenada, o que significa que a segurança de uma carteira de software depende da higiene do dispositivo: atualizações do sistema operacional, verificação da origem dos aplicativos e evitar links não confiáveis.

As carteiras de software podem ser divididas em duas subcategorias:

As carteiras móveis são aplicativos para celular — o ponto de partida mais comum para quem está começando. BTC pode ser recebido compartilhando um QR code e enviado em poucos toques. A maioria suporta autenticação biométrica e bloqueio por PIN como camadas de proteção no nível do dispositivo.

As carteiras desktop e de extensão de navegador rodam em um computador e geralmente oferecem controles mais detalhados: configurações personalizadas de taxas, controle de moedas (seleção de quais UTXOs incluir em uma transação) e conectividade direta com aplicações blockchain.

Algumas carteiras de software com autocustódia, como o MetaMask, oferecem tanto um aplicativo móvel quanto uma extensão para desktop.

Carteiras de hardware, também conhecidas como cold wallets

Uma carteira de hardware mantém as Chaves Privadas em um dispositivo dedicado que permanece offline durante o uso normal. Carteiras de hardware com conexão direta se conectam brevemente a um computador ou celular via USB para assinar transações. Carteiras de hardware com airgap eliminam até mesmo esse vínculo temporário — dependendo de QR codes ou cartões microSD para transferir dados de transação entre o dispositivo de assinatura e um dispositivo conectado à internet.

Esse modelo com airgap torna as carteiras de hardware resistentes aos vetores de ataque remoto que afetam as carteiras de software. Um malware em um computador pareado pode ver a solicitação de transação, mas não consegue extrair a chave de assinatura do dispositivo de hardware. Carteiras de hardware de fabricantes como Ledger e Trezor geralmente custam entre US$ 50 e US$ 250 e exigem confirmação física de cada transação na tela do dispositivo antes da assinatura.

Carteiras de papel — Chaves Privadas impressas ou escritas à mão — foram uma forma inicial de cold storage, mas foram amplamente substituídas por dispositivos de hardware. O papel é vulnerável a fogo, água, degradação da tinta e métodos de geração inseguros, além de não oferecer o fluxo de assinatura estruturado que as carteiras de hardware proporcionam.

Como escolher entre os diferentes tipos de carteiras Bitcoin

A escolha não é binária para a maioria dos titulares. Um padrão comum é manter um saldo menor em uma carteira de software para transações rotineiras e transferir valores maiores para cold storage. Isso limita o valor exposto caso o dispositivo da carteira de software seja comprometido, mantendo os fundos do dia a dia acessíveis. Muitas carteiras de software, como o MetaMask, oferecem integrações com carteiras de hardware para combinar os benefícios de ambos os tipos.

Depois de entender a diferença entre armazenamento em software e hardware, o próximo passo é escolher um dispositivo ou aplicativo. Consulte o guia das melhores carteiras Bitcoin para uma comparação por segurança, custo e custódia.

Carteiras Bitcoin com custódia vs carteiras Bitcoin com autocustódia

O segundo fator essencial ao comparar os diferentes tipos de carteiras Bitcoin é quem controla as Chaves Privadas.

Carteiras com custódia

Uma carteira com custódia é gerenciada por um terceiro — geralmente uma exchange centralizada. A plataforma gera e armazena as Chaves Privadas. O titular da conta interage com uma interface de exibição de saldo e saque, sem acesso direto à rede Bitcoin.

As carteiras com custódia reduzem a carga de gerenciamento de chaves. Senhas esquecidas podem ser redefinidas pelo fluxo de recuperação da plataforma. Mas a contrapartida é o risco de contraparte: a plataforma controla os fundos. Se o custodiante for hackeado, ficar insolvente ou bloquear saques, o acesso ao BTC pode ser atrasado ou perdido permanentemente. A falência da FTX em novembro de 2022 demonstrou esse risco em grande escala — os fundos dos clientes ficaram inacessíveis por meses, e os processos de recuperação ainda estão em andamento em 2026.

As plataformas com custódia também geralmente exigem verificação de identidade KYC (conheça seu cliente), podem impor restrições geográficas para saques e reportam dados de transações às autoridades fiscais.

Carteiras com autocustódia

Uma carteira com autocustódia coloca você no controle das suas Chaves Privadas — e da responsabilidade de protegê-las. Veja como armazenar BTC com segurança, desde backups da frase-semente até os erros que vale evitar. Nenhum terceiro pode congelar fundos, bloquear transações ou acessar o conteúdo da carteira em uma carteira com autocustódia. Este é o modelo de custódia para o qual o Bitcoin foi projetado — propriedade direta e sem permissão.

A responsabilidade é proporcional ao controle. Perder a Frase de Recuperação Secreta — o backup de 12 ou 24 palavras que pode regenerar todas as Chaves Privadas da carteira — significa que nenhuma empresa, equipe de suporte ou processo legal poderá recuperar os fundos. A frase é o único ponto de recuperação, e protegê-la é inteiramente responsabilidade do titular.

As carteiras com autocustódia abrangem tanto hot storage quanto cold storage. Um aplicativo para celular pode ter autocustódia. O mesmo vale para um dispositivo de hardware. A distinção não é sobre o tipo de dispositivo — é sobre quem detém a Chave Privada.

Autocustódia

Formatos de endereço Bitcoin

Nem todos os endereços Bitcoin são iguais, e o formato afeta tanto as taxas de rede quanto a compatibilidade com outras carteiras e exchanges.

Os endereços Legacy (P2PKH) começam com "1." Este é o formato de endereço original do Bitcoin — universalmente compatível, mas que gera as transações com maior peso em dados, o que significa taxas de rede mais altas.

Os endereços Wrapped SegWit (P2SH-P2WPKH) começam com "3." Introduzido com a atualização Segregated Witness em agosto de 2017, esse formato separa os dados de assinatura dos dados de transação, reduzindo o peso da transação e diminuindo as taxas em comparação com os endereços legacy.

Os endereços Native SegWit (bech32) começam com "bc1q." Eles produzem as menores taxas padrão de qualquer formato amplamente suportado e são o padrão na maioria das carteiras modernas. O MetaMask gera endereços Native SegWit por padrão quando uma conta Bitcoin é criada por meio de sua estrutura de conta multichain, usando o caminho de derivação BIP-84.

Os endereços Taproot (P2TR) começam com "bc1p." Ativado em novembro de 2021, o Taproot melhora a privacidade tornando transações complexas — como configurações multisig — indistinguíveis de envios simples com assinatura única na blockchain. Ele também permite scripts mais eficientes para casos de uso avançados.

Para iniciantes, como o Bitcoin funciona explica os fundamentos e os principais recursos da rede.

Ao avaliar uma carteira, o formato de endereço padrão é um determinante direto dos custos contínuos de taxas. O Native SegWit é o padrão atual para o melhor equilíbrio entre taxas baixas e ampla compatibilidade com exchanges.

Como fazer backup de uma carteira Bitcoin

Toda carteira Bitcoin com autocustódia gera uma Frase de Recuperação Secreta na configuração — 12 ou 24 palavras, em conformidade com o padrão BIP-39. Essa frase é a chave mestra. Ela pode regenerar cada Chave Privada e endereço que a carteira criará, em qualquer software ou hardware compatível que suporte o mesmo padrão de derivação.

Isso significa que a recuperação da carteira não está vinculada a um dispositivo ou fabricante específico. Uma Frase de Recuperação Secreta gerada em uma carteira de hardware pode restaurar os mesmos endereços em um dispositivo de outro fabricante, desde que ambos sigam o BIP-39 e o mesmo caminho de derivação (BIP-44 para legacy, BIP-84 para Native SegWit).

Armazenar a frase com segurança é o passo mais importante na autocustódia de Bitcoin. A frase deve ser:

• Escrita em mídia física, nunca armazenada em um aplicativo de notas, serviço de nuvem, captura de tela ou e-mail

• Mantida em um local seguro, separado do dispositivo da carteira

• Nunca compartilhada com ninguém, jamais — nenhum serviço legítimo pedirá isso

• Opcionalmente, com backup em uma placa de metal (estampada ou gravada) para resistência a danos por fogo e água

Algumas carteiras de hardware oferecem mecanismos adicionais de backup: exportações em cartão microSD criptografado ou Shamir Secret Sharing (dividindo a frase em múltiplas partes, onde um subconjunto configurável — como quaisquer 3 de 5 — pode reconstruir o original). Esses recursos adicionam resiliência contra cenários de ponto único de falha, como um incêndio em casa ou roubo. Com a carteira configurada, você está pronto para comprar BTC e enviá-lo para seu próprio endereço.

Erros de segurança em carteiras Bitcoin a evitar

Armazenar a Frase de Recuperação Secreta digitalmente: Capturas de tela, notas na nuvem, gerenciadores de senhas e rascunhos de e-mail são todos acessíveis por malware ou violações de nuvem. O armazenamento exclusivamente físico reduz substancialmente a superfície de ataque digital, mas não a elimina completamente.

Enviar para um endereço não verificado: As transações Bitcoin são irreversíveis. Ataques de envenenamento de endereço — onde um atacante gera um endereço visualmente semelhante a um usado recentemente — tornaram-se um golpe notável. Relatórios recentes, como o Relatório de Segurança Cripto de fevereiro de 2025 da MetaMask, identificaram grandes volumes de tais tentativas.

Sempre verifique o endereço completo caractere por caractere, não apenas os primeiros e últimos dígitos.

Baixar software de carteira de fontes não oficiais: Aplicativos de carteira fraudulentos aparecem regularmente nas lojas de aplicativos móveis, imitando a identidade visual de carteiras legítimas. Verifique o nome do desenvolvedor, a contagem de avaliações e a data de publicação antes de instalar. Baixe apenas do site oficial ou da listagem do editor verificado.

Usar uma única carteira para todos os fins: Separar os fundos para transações diárias (hot wallet) das reservas de longo prazo (cold storage) limita a exposição caso o dispositivo da hot wallet seja comprometido. Este é um padrão de compartimentação de risco, não um requisito — mas reduz o valor máximo em risco em caso de qualquer falha de segurança isolada.

Assinar solicitações de transação desconhecidas: Aprovações de tokens e solicitações de assinatura devem ser revisadas antes da confirmação. A Extensão MetaMask exibe o escopo completo de qualquer solicitação de assinatura — incluindo o endereço do contrato e se uma aprovação é limitada ou ilimitada — antes que a transação seja assinada.

Para uma explicação completa sobre mineração, halving, Proof of Work e o modelo de transação UTXO do Bitcoin, consulte como o Bitcoin funciona. Para comprar BTC diretamente em uma carteira com autocustódia, consulte como comprar Bitcoin.