O que é uma carteira crypto?

Uma carteira de criptomoedas é um software ou hardware que armazena as senhas (também conhecidas como Chaves Privadas) usadas para enviar, receber e gerenciar criptomoedas. A carteira não guarda a criptomoeda em si; esses ativos ficam na blockchain, um livro-razão distribuído mantido por uma rede global de computadores. A carteira armazena as credenciais criptográficas que controlam esses ativos digitais.

Este guia aborda os fundamentos das carteiras de criptomoedas: como elas funcionam, o que é uma Frase de Recuperação Secreta, quem controla os fundos nela e quais tipos de carteiras existem.

Aviso: Este conteúdo tem fins exclusivamente educacionais. Não constitui aconselhamento financeiro, solicitação de investimento, nem se destina ao público do Reino Unido. Carteiras de criptomoedas e ativos digitais envolvem riscos e podem não ser adequados para todos os usuários.

O que uma carteira de criptomoedas realmente faz

Toda carteira de criptomoedas depende de dois elementos criptográficos: uma Chave Pública e uma Chave Privada.

A Chave Pública funciona de forma semelhante ao número de uma conta bancária. Ela gera endereços de carteira — as longas sequências de letras e números usadas para receber fundos. Chaves públicas e endereços podem ser compartilhados livremente. Qualquer pessoa pode enviar criptomoedas para um endereço público sem obter nenhum controle sobre a carteira.

A Chave Privada funciona como a senha dessa conta. É uma sequência gerada aleatoriamente (tipicamente 256 bits para Ethereum e Bitcoin) que corresponde matematicamente à Chave Pública. Quem possui a Chave Privada pode assinar transações, o que significa que pode movimentar, gastar ou interagir com ativos vinculados a esse par de chaves. Não existe redefinição de senha. Nenhuma linha de suporte ao cliente. Nenhuma autoridade central capaz de recuperar uma Chave Privada perdida.

A relação entre as duas chaves é unidirecional. Derivar uma Chave Pública a partir de uma Chave Privada é simples. O processo inverso — deduzir uma Chave Privada a partir de uma Chave Pública — é computacionalmente impossível com a tecnologia atual. Essa assimetria é o que permite que a propriedade em blockchain funcione sem a necessidade de um banco ou intermediário.

Quando alguém envia criptomoedas de um endereço para outro: a carteira usa a Chave Privada para criar uma assinatura digital que autoriza a transferência. Essa transação assinada é transmitida à rede blockchain, verificada por nós (computadores que validam transações) e registrada permanentemente. A carteira em si é a interface que torna esse processo gerenciável; ela armazena a chave, constrói a transação e se comunica com a rede.

Um exemplo simples: enviar 0,5 ETH para um amigo. O usuário abre sua carteira, insere o endereço público do amigo, especifica 0,5 ETH e confirma. Nos bastidores, a carteira constrói a transação, assina com a Chave Privada e a envia à rede Ethereum. Os nós verificam se a assinatura é válida e se a carteira possui ETH suficiente para cobrir a transferência mais as taxas de rede (o pequeno custo pago à rede pelo processamento da transação). Após a confirmação, a blockchain registra a transferência permanentemente. Todo o processo normalmente leva de 15 a 30 segundos no Ethereum.

O ponto principal para iniciantes: uma carteira de criptomoedas autocustodial é um gerenciador de chaves. Proteja a chave e os ativos estarão seguros. Perca a chave e os ativos estarão perdidos.

Frase de Recuperação Secreta

A maioria das carteiras autocustodiais — carteiras em que o usuário detém as Chaves Privadas, e não uma empresa ou exchange — não exige que os usuários lidem diretamente com Chaves Privadas brutas. Em vez disso, quando a carteira é criada, ela gera uma Frase de Recuperação Secreta — uma sequência de 12 ou 24 palavras em inglês selecionadas de uma lista padronizada definida pelo BIP-39 (uma Bitcoin Improvement Proposal amplamente adotada).

A Frase de Recuperação Secreta é uma versão legível por humanos de uma semente mestra, um único valor raiz a partir do qual todas as Chaves Privadas e contas de uma carteira são geradas matematicamente. Uma única frase pode produzir uma árvore inteira de contas em múltiplas redes blockchain — por isso a mesma Frase de Recuperação Secreta, inserida em qualquer aplicativo de carteira compatível, restaura o acesso a todas as contas e ativos derivados dela.

Na prática, funciona assim. Quando alguém configura uma nova carteira autocustodial, o aplicativo exibe 12 ou 24 palavras em uma ordem específica e pede que o usuário as anote. O aplicativo geralmente solicita que o usuário confirme a frase inserindo algumas ou todas as palavras novamente. Essa etapa de confirmação não é uma formalidade — é o último momento em que a carteira garante que o usuário realmente registrou a única coisa capaz de recuperar seus ativos caso algo dê errado.

Carteiras custodiais — contas em exchanges como Coinbase ou Kraken — não exibem uma Frase de Recuperação Secreta. A exchange gerencia as chaves internamente, e o usuário faz login com nome de usuário e senha como em qualquer outra conta online. A Frase de Recuperação Secreta só existe quando o usuário detém suas próprias chaves.

Isso torna a Frase de Recuperação Secreta o backup definitivo e, ao mesmo tempo, a maior vulnerabilidade. Se um celular for destruído, um laptop for roubado ou uma extensão de navegador for desinstalada, a frase restaura tudo. Se outra pessoa obtiver essa frase, ela também poderá controlar os fundos da carteira.

Armazenar uma Frase de Recuperação Secreta com segurança é a prática mais importante no gerenciamento de carteiras de criptomoedas autocustodiais:

• Anote em papel ou grave em metal para maior durabilidade

• Guarde em um local fisicamente seguro, separado do dispositivo onde a carteira é utilizada

• Nunca a digite em um site, compartilhe em uma mensagem ou insira em qualquer lugar que não seja um aplicativo de carteira durante a recuperação

• Nunca a armazene em uma captura de tela, nota na nuvem, rascunho de e-mail ou gerenciador de senhas

Nenhuma carteira legítima, equipe de suporte ou protocolo blockchain jamais solicitará sua Frase de Recuperação Secreta. Qualquer mensagem que a solicite, independentemente de quão oficial pareça, é um golpe. Para orientações específicas sobre como fazer backup e revelar uma Frase de Recuperação Secreta no MetaMask, consulte como proteger sua Frase de Recuperação Secreta.

Carteiras custodiais vs. autocustodiais

Quem detém as Chaves Privadas é a decisão mais importante em segurança cripto.

Carteiras custodiais são gerenciadas por terceiros — geralmente uma exchange centralizada como Coinbase ou Kraken. Quando alguém compra criptomoedas em uma exchange e as mantém lá, a exchange detém as Chaves Privadas em nome do usuário e, portanto, controla os fundos dentro da carteira. A experiência se assemelha ao internet banking: faça login com nome de usuário e senha, visualize o saldo e realize transações.

O atrativo é a conveniência. A recuperação de senha existe. O suporte ao cliente pode ajudar com o acesso à conta. O provedor cuida de toda a complexidade técnica do gerenciamento de chaves. Para quem está começando no mundo cripto, uma carteira custodial elimina a necessidade de proteger Chaves Privadas e uma Frase de Recuperação Secreta.

A contrapartida é o risco de contraparte. Os ativos em uma carteira custodial são tão seguros quanto o custodiante. Se a exchange for hackeada, congelar contas ou falir, os usuários podem perder o acesso aos seus fundos. O colapso da FTX em novembro de 2022 deixou mais de um milhão de credores sem acesso aos seus ativos durante um processo de falência que durou vários anos.

Carteiras autocustodiais, como a MetaMask, colocam as Chaves Privadas inteiramente nas mãos do usuário. Nenhuma empresa detém as chaves, nenhum intermediário pode congelar a conta e nenhum terceiro pode autorizar ou bloquear transações. O usuário controla os ativos por meio de suas Chaves Privadas e Frase de Recuperação Secreta — e somente o usuário.

A autocustódia é o modelo para o qual a tecnologia blockchain foi criada. Ela elimina completamente o risco de contraparte: não há exchange para falir, nenhuma empresa a ser hackeada no nível custodial e nenhum termo de serviço que possa restringir o acesso. Ela também elimina a rede de segurança. Não há redefinição de senha para uma Frase de Recuperação Secreta perdida. Nenhum suporte pode reverter uma transação enviada para o endereço errado. Autocustódia significa responsabilidade total.

Os dois modelos atendem a necessidades diferentes, e entender a troca é mais importante do que escolher um lado. Carteiras custodiais trocam soberania por conveniência. Carteiras autocustodiais trocam conveniência por controle. Nenhuma é inerentemente melhor — o que importa é saber o que cada uma exige do usuário.

Para a maioria das pessoas, a escolha não é binária. Alguém pode manter um saldo para negociação em uma exchange por conveniência, enquanto guarda ativos de longo prazo em uma carteira autocustodial. O que importa é entender o que cada modelo abre mão.

Tipos de carteiras de criptomoedas

As carteiras de criptomoedas existem em diversas formas, de acordo com sua conectividade e dispositivo. Esta seção aborda o que é cada tipo e quando é utilizado.

Carteiras de criptomoedas para celular

Uma carteira mobile é um aplicativo para smartphone que armazena Chaves Privadas no dispositivo, protegidas por autenticação biométrica (impressão digital ou reconhecimento facial) e criptografia no nível do dispositivo. As carteiras mobile são o formato mais portátil; estão disponíveis em qualquer lugar onde o celular estiver, com recursos como leitura de QR code, navegação integrada de aplicativos descentralizados e swaps de tokens.

A contrapartida: celulares podem ser perdidos, roubados ou comprometidos. Manter o sistema operacional atualizado, usar autenticação forte no dispositivo e manter um backup offline seguro da Frase de Recuperação Secreta são práticas essenciais.

Carteiras de criptomoedas para desktop

Uma carteira desktop é um aplicativo independente instalado no sistema operacional do computador. Funciona de forma semelhante a uma extensão de navegador, mas opera de forma independente do navegador, o que pode oferecer mais controle sobre o armazenamento e uma interface maior para o gerenciamento de portfólios complexos. As carteiras desktop são menos comuns do que as extensões de navegador para interação com dapps, mas continuam populares para fluxos de trabalho focados em Bitcoin e entre usuários que preferem um aplicativo dedicado.

Carteiras em extensão de navegador

Uma carteira em extensão de navegador é instalada no Chrome, Firefox, Brave ou Edge e funciona como um pequeno aplicativo acessível pela barra de ferramentas do navegador. Ela injeta uma camada de conexão nas páginas web, que é como se comunica com aplicativos descentralizados (também conhecidos como dapps) — protocolos DeFi, marketplaces de NFTs, exchanges descentralizadas e qualquer outro aplicativo blockchain que exiba um botão "conectar carteira".

As extensões de navegador são o tipo de carteira padrão para DeFi e interação com aplicativos no desktop. Quando um aplicativo solicita uma transação, a extensão mostra o que a transação fará — quais tokens estão envolvidos, qual contrato inteligente está sendo chamado, se uma aprovação de token é limitada ou ilimitada — e o usuário confirma ou rejeita antes de qualquer assinatura.

Carteiras de hardware para criptomoedas

Uma carteira de hardware, também conhecida como cold wallet, é um dispositivo físico dedicado — geralmente conectado via USB ou Bluetooth — que armazena Chaves Privadas em um chip de elemento seguro isolado. As chaves são geradas dentro do chip e nunca o deixam, mesmo quando o dispositivo está conectado a um computador. Quando uma transação precisa ser assinada, a solicitação é enviada ao dispositivo, exibida em sua própria tela para verificação e assinada internamente. Apenas a transação assinada é retornada ao computador conectado — não a Chave Privada.

Como as chaves nunca entram em contato com um ambiente conectado à internet, as carteiras de hardware são imunes a ataques remotos como malware, phishing e keyloggers. Ledger, Trezor e Keystone são os fabricantes mais reconhecidos, com dispositivos que geralmente custam entre US$ 60 e US$ 200.

As carteiras de hardware se combinam com interfaces de carteiras de software para oferecer a combinação mais robusta de segurança e usabilidade. Por exemplo, conectar um dispositivo Ledger à Extensão MetaMask permite que os usuários naveguem em aplicativos e assinem transações pelo navegador enquanto as Chaves Privadas permanecem no dispositivo de hardware.

Como escolher uma carteira de criptomoedas

Escolher a carteira certa depende de como você pretende usar criptomoedas.

Novo no mundo cripto e aprendendo como funciona. Uma conta custodial em uma exchange regulamentada pode ser um ponto de partida com menos atrito. A exchange cuida da segurança das chaves e oferece recuperação de conta familiar. A contrapartida — o risco de contraparte — vale a pena ser compreendida mesmo nessa fase, pois influencia todas as decisões seguintes. Algumas carteiras de criptomoedas autocustodiais, como a MetaMask, oferecem aplicativos amigáveis para iniciantes, voltados para usuários de todos os níveis.

Pronto para assumir a custódia dos ativos. Uma carteira de software autocustodial — extensão de navegador para DeFi no desktop ou aplicativo mobile para uso cotidiano — oferece interação direta com a blockchain com uma configuração acessível. O passo fundamental é fazer o backup correto da Frase de Recuperação Secreta. Todo o restante da segurança autocustodial se baseia nessa fundação.

Guardando um valor significativo ou armazenando ativos a longo prazo. Adicionar uma carteira de hardware elimina completamente as superfícies de ataque conectadas à internet. Combiná-la com uma interface de carteira de software oferece segurança e usabilidade ao mesmo tempo. O princípio geral: se perder os ativos da carteira causaria um prejuízo financeiro relevante, o custo de US$ 60 a US$ 200 de um dispositivo de hardware vale a pena.

Usuário ativo de blockchain. Fazer swap de tokens, fornecer liquidez, mintar NFTs e interagir com protocolos DeFi exigem uma carteira em extensão de navegador conectada às redes relevantes. Combiná-la com uma carteira de hardware significa que a participação ativa em DeFi ainda pode se beneficiar da segurança de chaves offline.

Muitos usuários experientes utilizam múltiplas carteiras em diferentes categorias: uma conta custodial em exchange para entrada de recursos em fiat, uma carteira de software para interação com aplicativos e uma carteira de hardware para armazenamento a frio. A combinação importa mais do que qualquer escolha isolada. O que muda ao longo do tempo é o equilíbrio — iniciantes geralmente começam com uma conta custodial, migram para uma carteira de software à medida que ganham confiança e adicionam hardware quando os riscos justificam.