Carteiras de criptomoedas: quentes e frias

Uma carteira cripto é um aplicativo ou dispositivo que guarda as chaves das suas moedas e permite enviar e receber transações. Vale entender um ponto logo de cara: as moedas não ficam de fato guardadas dentro da carteira. Elas estão registradas na blockchain. O que a carteira guarda são as chaves que comprovam que você tem o direito de movimentá-las.

Chaves e endereços

Toda carteira é construída em torno de um par de chaves ligadas entre si:

Chave privada. Um segredo usado para assinar transações. Quem conhece a chave privada, na prática, controla as moedas.
Chave pública. É derivada da chave privada. Serve para gerar um endereço de carteira, uma sequência de caracteres que você pode compartilhar sem medo para que outras pessoas lhe enviem fundos.

Fazer o caminho inverso, do endereço até a chave privada, é praticamente impossível, por isso os endereços podem ser compartilhados abertamente. Já a chave privada, e a frase de recuperação a partir da qual ela pode ser restaurada, nunca devem ser vistas por mais ninguém.

A maioria das carteiras modernas gera as chaves a partir de uma frase de recuperação (seed phrase), uma lista de 12 ou 24 palavras. Ela funciona como backup: se o seu dispositivo for perdido ou quebrar, você pode recuperar o acesso aos fundos em outra carteira usando essa frase.

Carteiras quentes

Uma carteira quente (hot wallet) guarda as chaves em um dispositivo conectado à internet. Exemplos comuns:

aplicativos de carteira para celular
extensões de navegador
programas para computador

A vantagem é a praticidade. Enviar uma transação leva segundos, e conectar-se a aplicativos descentralizados é fácil.

A desvantagem é que o dispositivo está sempre online, o que o deixa mais exposto a malware, phishing e invasões. Muita gente usa carteiras quentes para valores menores e para o dia a dia.

Carteiras frias

Uma carteira fria (cold wallet) guarda as chaves em um ambiente sem conexão com a internet. O tipo mais comum é a carteira de hardware: um pequeno dispositivo físico que gera e armazena as chaves internamente. As transações são assinadas no próprio aparelho, então a chave privada nunca sai dele.

A vantagem é uma proteção muito maior contra ataques remotos. Mesmo que o seu computador esteja infectado, o atacante terá dificuldade para chegar à chave.

As desvantagens são a menor praticidade e a necessidade de comprar e cuidar de um dispositivo. E, o mais importante, a proteção só funciona se a frase de recuperação também estiver guardada em segurança.

As carteiras de papel, que são simplesmente chaves impressas, são outra forma de armazenamento a frio. Hoje elas costumam ser vistas como ultrapassadas: o papel se perde ou se estraga com facilidade, e a chave ainda precisa ser digitada em algum software quando você quer usá-la.

Carteiras custodiais e não custodiais

Outra distinção importante é quem fica com as chaves.

Carteira custodial. Um serviço, como uma exchange centralizada, guarda as chaves para você. Você entra com usuário e senha, e o serviço administra as chaves em seu nome. É parecido com uma conta bancária: prático, mas você depende da confiabilidade e das regras da empresa.
Carteira não custodial. Só você tem as chaves. Ninguém pode congelar ou perder os seus fundos por você — mas também ninguém pode recuperá-los se você perder a sua frase de recuperação.

Um ditado comum no mundo cripto diz: “sem as suas chaves, as moedas não são suas” — em inglês, “not your keys, not your coins”. Ele lembra que, na custódia por terceiros, você está confiando o seu dinheiro a outra empresa ou pessoa, e não guardando as moedas por conta própria.

Segurança básica

Nunca compartilhe sua frase de recuperação ou sua chave privada. Atendentes de verdade, desenvolvedores de carteiras e exchanges nunca vão pedir esses dados.
Não guarde a frase de recuperação em foto, captura de tela ou nota na nuvem. Anotar no papel ou gravar em uma placa de metal e guardar em um lugar seguro é muito mais seguro.
Baixe carteiras apenas de fontes oficiais. Golpistas criam aplicativos e sites falsos idênticos aos verdadeiros.
Compre carteiras de hardware do fabricante ou de revendedores autorizados. Um dispositivo de um vendedor desconhecido pode ter sido adulterado.
Confira os endereços antes de enviar. Alguns malwares trocam silenciosamente o endereço copiado pelo do atacante.
Envie primeiro um pequeno valor de teste quando for transferir para um endereço novo pela primeira vez.
Tenha cuidado ao conectar a carteira a sites e ao assinar solicitações. Não assine nada que você não entenda.

Principais pontos

A carteira guarda chaves, não moedas.
As carteiras quentes são mais práticas; as frias são mais protegidas contra ataques remotos.
Na carteira custodial, quem controla as chaves é um serviço; na não custodial, só você.
A frase de recuperação é o segredo principal: quem a tem controla os fundos.