Carteira custodial

O que é uma carteira custodial?

Uma carteira custodial é uma carteira ou conta de criptomoedas na qual um provedor de serviços terceirizado controla as chaves privadas necessárias para acessar e transferir os criptoativos do usuário.

Em termos simples, o provedor mantém as chaves, enquanto o usuário acessa os ativos por meio de uma conta protegida por senha, método de autenticação e sistema interno de segurança do provedor.

Normalmente, o usuário pode consultar saldos, depositar criptomoedas, solicitar saques, negociar ativos compatíveis e usar outros serviços da conta sem gerenciar diretamente uma frase de recuperação.

No entanto, o provedor tem controle técnico sobre os endereços de blockchain que armazenam os ativos.

Isso cria uma relação de confiança entre o usuário e o custodiante.

O usuário precisa confiar que o custodiante protegerá as chaves privadas, manterá registros precisos, processará saques, separará os ativos dos clientes, cumprirá as leis aplicáveis e manterá estabilidade financeira.

Iniciantes, traders ativos, instituições, empresas e usuários que preferem recuperação de conta e segurança gerenciada ao controle direto das chaves privadas costumam usar carteiras custodiais.

Ela é diferente de uma carteira de autocustódia, na qual o próprio usuário controla as chaves privadas ou a frase de recuperação.

O principal é entender que uma carteira custodial oferece praticidade ao usuário, mas transfere o controle das chaves para outra organização.

Como funciona uma carteira custodial?

Uma carteira custodial funciona quando uma ou mais chaves privadas de blockchain ficam sob o controle de um provedor de custódia.

O provedor cria ou gerencia endereços de blockchain usados para receber, armazenar e enviar ativos digitais.

Quando o usuário deposita criptomoedas, a blockchain registra uma transferência para um endereço controlado pelo provedor.

Em seguida, o provedor credita o saldo na conta interna do usuário, depois que o depósito recebe o número necessário de confirmações da rede.

O saldo exibido na conta pode ser mantido no banco de dados privado do provedor, em vez de corresponder a um endereço de blockchain separado para cada usuário.

Quando o usuário solicita um saque, o provedor verifica a conta, as condições de segurança, os requisitos de conformidade, os limites de saque e a liquidez disponível.

Em seguida, o provedor assina e transmite a transação na blockchain usando as chaves sob seu controle.

Normalmente, o usuário não vê, exporta nem utiliza diretamente a chave privada subjacente.

Essa estrutura é semelhante a uma conta financeira tradicional, na qual uma empresa mantém registros e processa as instruções dos clientes.

A principal diferença é que os ativos subjacentes existem em redes blockchain e, em última instância, são controlados por chaves criptográficas.

Quem controla as chaves privadas em uma carteira custodial?

Em uma carteira custodial, as chaves privadas ficam sob o controle do provedor de custódia.

Em geral, o usuário tem direitos contratuais ou associados à conta sobre os ativos creditados, mas não pode assinar de forma independente uma transação on-chain a partir do endereço do provedor.

Essa distinção é fundamental para entender a custódia de criptomoedas.

A senha dá ao usuário acesso à interface do provedor, mas não equivale a uma chave privada de blockchain.

A autenticação de dois fatores pode proteger a conta, mas não dá ao usuário controle direto das chaves on-chain da carteira.

O provedor pode congelar a conta, atrasar um saque, restringir um ativo ou exigir uma verificação adicional antes de processar uma transferência.

O usuário depende do provedor para atender às instruções de saque e manter o acesso aos ativos.

Por isso, os usuários de cripto costumam resumir a questão da custódia perguntando quem controla as chaves.

Em geral, controlar a chave privada significa ter controle técnico dos ativos na blockchain.

Carteira custodial vs. carteira não custodial

Uma carteira custodial é controlada por terceiros, enquanto uma carteira não custodial é controlada pelo usuário.

Em uma carteira custodial, o provedor gerencia as chaves privadas, a recuperação da conta, a assinatura de transações e grande parte da infraestrutura de segurança.

Em uma carteira não custodial, o usuário gerencia a frase de recuperação, as chaves privadas, as aprovações de assinatura, os backups e a recuperação.

Uma carteira custodial pode permitir que o usuário redefina uma senha esquecida após concluir um processo de identidade ou segurança.

Normalmente, o provedor de uma carteira não custodial não pode redefinir a carteira nem restaurar o acesso se o usuário perder a frase de recuperação.

A documentação de carteiras da Ethereum explica que os provedores de carteiras de autocustódia não assumem a custódia dos fundos dos usuários.

Carteiras custodiais podem ser mais fáceis para iniciantes porque dispensam a necessidade imediata de guardar uma frase de recuperação.

Carteiras não custodiais oferecem maior controle direto, pois o usuário pode assinar transações sem pedir autorização a um custodiante.

Carteiras custodiais envolvem risco de contraparte e de plataforma.

Carteiras não custodiais envolvem riscos pessoais de segurança, recuperação, phishing e assinatura de transações.

Nenhum dos modelos é automaticamente seguro para todos os usuários.

A melhor opção depende da experiência do usuário, de seus hábitos de segurança, das necessidades de transação, do valor dos ativos e da disposição para gerenciar chaves privadas.

Carteira custodial vs. conta de criptomoedas

Os termos carteira custodial e conta de criptomoedas costumam ser usados como sinônimos, mas podem descrever partes ligeiramente diferentes do mesmo serviço.

A conta é o registro acessível ao usuário, que mostra saldos, transações, informações de identidade e configurações.

A infraestrutura da carteira é o sistema de blockchain que controla os endereços e as chaves privadas.

Um provedor pode manter uma carteira grande para muitos usuários e acompanhar o saldo de cada pessoa por meio de um livro-razão interno.

Isso significa que o usuário pode não ter uma carteira on-chain exclusiva com exatamente o saldo exibido na conta.

O provedor pode transferir ativos entre hot wallets, cold wallets, endereços de liquidação e contas operacionais sem alterar o saldo exibido ao usuário.

Por isso, consultar um endereço em um explorador de blockchain pode não revelar a posição financeira completa de um serviço custodial.

O usuário precisa confiar, em parte, nos registros internos e nos controles financeiros do provedor.

Livros-razão internos e transferências off-chain

Os provedores de carteiras custodiais costumam usar livros-razão internos para registrar transações entre seus usuários.

Se um cliente enviar criptomoedas para outro cliente do mesmo serviço, o provedor poderá atualizar os saldos das duas contas internamente sem criar uma transação imediata na blockchain.

Isso pode tornar as transferências mais rápidas e baratas, pois não exige taxa de rede nem confirmação de bloco.

No entanto, a transferência ocorre dentro do sistema do provedor, e não diretamente na blockchain pública.

O usuário precisa confiar no banco de dados, no processo contábil e nos registros de transações do provedor.

Uma transferência interna pode não aparecer em um explorador de blockchain porque não houve movimentação on-chain.

Normalmente, os ativos são movimentados on-chain quando os usuários depositam a partir de uma carteira externa ou sacam para um endereço externo.

Os livros-razão internos podem aumentar a eficiência, mas também tornam extremamente importantes a contabilidade precisa e a conciliação dos ativos.

Carteiras omnibus

Uma carteira omnibus é uma carteira de blockchain que mantém, em conjunto, ativos pertencentes a vários clientes.

O custodiante usa seu livro-razão interno para determinar quanto do saldo agrupado pertence a cada cliente.

As estruturas omnibus podem simplificar a gestão de chaves, a movimentação de liquidez, a gestão de taxas e o processamento de transações.

Também podem dificultar que observadores externos relacionem os saldos da blockchain às obrigações individuais com cada cliente.

O custodiante precisa manter registros internos precisos para que os direitos dos clientes não ultrapassem os ativos disponíveis.

Processos sólidos de conciliação devem comparar regularmente os ativos mantidos na blockchain com os saldos internos dos clientes.

Os usuários devem entender se seus ativos ficam em endereços segregados, carteiras agrupadas ou outro tipo de estrutura de custódia.

O armazenamento agrupado não é automaticamente inseguro, mas aumenta a importância da contabilidade, da governança e da supervisão independente.

Armazenamento custodial hot, warm e cold

Os provedores de carteiras custodiais podem dividir os ativos dos clientes entre sistemas de armazenamento hot, warm e cold.

Uma hot wallet fica conectada à infraestrutura on-line e é usada para depósitos e saques frequentes.

As hot wallets permitem transações rápidas, mas ficam mais expostas a ataques pela internet.

Uma cold wallet mantém as chaves de assinatura em um ambiente offline ou fortemente isolado.

O armazenamento cold pode reduzir o risco de invasões remotas, mas tornar os saques mais lentos.

Warm storage é um termo abrangente para sistemas situados entre a custódia totalmente on-line e a totalmente offline.

Um custodiante pode manter um saldo operacional menor em hot wallets e a maior parte dos ativos em cold storage.

Saques de alto valor podem exigir que os fundos sejam transferidos do cold storage por meio de um processo de aprovação controlado.

Os usuários não devem presumir que a expressão “cold storage” garante segurança.

A segurança também depende da geração de chaves, do acesso dos funcionários, da proteção física, dos procedimentos de backup, das políticas de assinatura, do monitoramento e da resposta a incidentes.

Custódia com múltiplas assinaturas e multiparticipante

Os custodiantes podem usar carteiras multisig ou computação multipartidária para reduzir a dependência de uma única chave privada.

Uma carteira multisig exige que várias chaves aprovadas autorizem uma transação.

Por exemplo, uma política de custódia pode exigir três aprovações de um grupo de cinco signatários autorizados.

A computação multipartidária pode dividir o processo de assinatura entre vários participantes sem reconstruir uma chave privada completa em um único local.

Esses métodos podem reduzir o risco de um único funcionário, dispositivo ou chave comprometido movimentar os ativos dos clientes.

No entanto, o sistema é tão robusto quanto suas políticas de acesso, implementação, backups e procedimentos de recuperação.

Se muitos detentores de chaves necessários ficarem indisponíveis, os saques legítimos poderão atrasar.

Se muitos participantes da assinatura forem controlados pela mesma organização, o sistema poderá oferecer menos independência do que o limite anunciado sugere.

Benefícios de uma carteira custodial

Um dos principais benefícios de uma carteira custodial é a recuperação mais fácil da conta.

Um usuário que esquece a senha talvez consiga recuperar o acesso por meio de verificação de identidade e do processo de recuperação do provedor.

Outro benefício é a praticidade.

O provedor gerencia as chaves privadas, as conexões com a blockchain, as taxas de rede, a geração de endereços e a transmissão das transações.

Uma conta custodial pode oferecer depósitos, saques, conversões, negociação, staking, relatórios e acompanhamento de portfólio em uma única interface.

Transferências internas podem ser mais rápidas e baratas do que transações on-chain.

O suporte ao cliente pode ajudar com acesso à conta, status de transações ou problemas técnicos.

Custodiantes institucionais também podem oferecer controles de governança, relatórios, acordos de seguro, trilhas de auditoria e fluxos de aprovação para empresas.

Esses recursos podem tornar as carteiras custodiais práticas para usuários que ainda não estão preparados para gerenciar uma frase de recuperação ou um sistema complexo de assinaturas.

Riscos de uma carteira custodial

O principal risco de uma carteira custodial é que o usuário não controla as chaves privadas.

Se o custodiante for invadido, ficar insolvente, agir de forma desonesta, for mal administrado ou sofrer restrições legais, os usuários poderão perder o acesso aos ativos.

O provedor pode suspender saques durante problemas técnicos, incidentes de segurança, falta de liquidez, congestionamento da rede ou investigações regulatórias.

Um funcionário ou prestador de serviços com acesso excessivo pode usar indevidamente os sistemas internos.

Uma contabilidade deficiente pode gerar divergências entre os saldos dos clientes e os ativos disponíveis.

O provedor pode emprestar, dar em garantia, investir ou usar os ativos dos clientes de outra forma, se os termos permitirem.

Em um processo de falência, os usuários podem se tornar credores em vez de receber o controle imediato de ativos específicos na blockchain.

A privacidade também é reduzida porque os provedores de custódia costumam coletar informações de identidade, transações, dispositivos e contas.

As carteiras custodiais reduzem alguns riscos pessoais de gestão de chaves, mas os substituem por riscos de contraparte, governança, aspectos legais e operação.

Risco de contraparte

Risco de contraparte é a possibilidade de o custodiante não cumprir suas obrigações com o usuário.

Um custodiante pode parecer estar funcionando normalmente enquanto enfrenta perdas ocultas, baixa liquidez, reservas insuficientes ou práticas comerciais inseguras.

O provedor pode ter ativos suficientes para saques normais, mas não o bastante para atender a todos os clientes ao mesmo tempo.

O estresse do mercado pode expor essas fragilidades quando muitos usuários solicitam saques simultaneamente.

Não é possível avaliar o risco de contraparte apenas pela interface de um aplicativo ou pela reputação pública da marca.

Os usuários devem considerar a regulamentação, as divulgações financeiras, a segregação de ativos, a governança, o histórico de segurança, o desempenho dos saques e os termos de custódia.

Manter todos os criptoativos com um único custodiante cria risco de concentração.

Alguns usuários reduzem esse risco dividindo os ativos entre carteiras de autocustódia e serviços de custódia selecionados com cuidado.

Risco de falência e de propriedade legal

Os usuários de carteiras custodiais devem entender o que acontece se o provedor falir ou entrar em um processo de resolução legal.

A resposta pode depender dos termos do provedor, da estrutura corporativa, da jurisdição, das práticas de segregação de ativos e da legislação aplicável.

Em uma estrutura, os ativos dos clientes podem ser tratados como propriedade segregada; em outra, podem fazer parte do patrimônio do provedor.

Mesmo quando os clientes têm reivindicações válidas, a recuperação pode ser atrasada por litígios, conciliação, registros ausentes ou falta de ativos.

Os usuários devem ler o contrato de custódia para entender se o provedor declara que os ativos são mantidos para o cliente, emprestados ao provedor ou usados de outra forma.

As orientações da Federal Trade Commission para consumidores sobre criptomoedas alertam que o governo pode não ter obrigação de recuperar os fundos caso uma empresa de armazenamento de criptoativos falhe ou seja invadida.

Ler os termos de serviço pode não ser agradável, mas eles podem determinar direitos importantes em caso de falência financeira.

Segregação de ativos

Segregação de ativos significa manter os ativos dos clientes separados dos ativos corporativos do custodiante.

A segregação pode reduzir a possibilidade de os criptoativos dos clientes serem usados para despesas da empresa, empréstimos, especulação ou obrigações não relacionadas.

Também pode tornar mais claras a propriedade e a conciliação durante uma insolvência ou disputa legal.

No entanto, o termo “segregado” pode descrever diferentes estruturas técnicas e jurídicas.

Os ativos podem estar separados apenas nos registros contábeis internos e, ainda assim, agrupados em endereços omnibus na blockchain.

Os usuários devem procurar explicações claras sobre propriedade legal, estrutura das carteiras, controles internos e usos permitidos dos ativos.

Auditorias independentes e supervisão regulatória podem ajudar a garantir a segregação, mas os usuários ainda devem entender o alcance dessas proteções.

Carteiras custodiais têm seguro FDIC?

Os criptoativos mantidos em uma carteira custodial não têm automaticamente a proteção do seguro federal de depósitos dos Estados Unidos.

A visão geral do seguro de depósitos do FDIC explica que o seguro de depósitos se aplica a depósitos monetários elegíveis mantidos em um banco segurado pelo FDIC.

Em geral, criptomoedas não são depósitos bancários segurados.

Um provedor de custódia pode manter parte do dinheiro dos clientes em um banco parceiro, mas isso não significa necessariamente que os saldos em criptomoedas tenham seguro de depósitos.

A cobertura de repasse para dinheiro elegível também pode depender da estrutura da conta, da manutenção dos registros e de outros requisitos legais.

Os usuários devem distinguir entre dinheiro fiduciário, stablecoins, ativos tokenizados e outros criptoativos.

A afirmação de que um provedor trabalha com um banco segurado não significa que todos os ativos da conta têm seguro.

Os usuários devem verificar o ativo específico, a estrutura da conta, as condições de cobertura e a entidade legal envolvida.

Prova de Reservas

A Prova de Reservas é um método usado por alguns custodiantes para demonstrar que controlam determinados ativos em blockchain.

Um provedor pode publicar endereços de carteiras, provas criptográficas, atestações ou relatórios de terceiros.

Alguns sistemas permitem que os usuários confirmem que o saldo de sua conta foi incluído em uma estrutura de dados de passivos sem divulgar publicamente o saldo de cada cliente.

A Prova de Reservas pode aumentar a transparência, mas não oferece uma visão completa da saúde financeira.

Uma verificação pontual das reservas pode não revelar todos os passivos, empréstimos, ativos dados em garantia, obrigações off-chain ou ativos emprestados temporariamente para a análise.

O alerta do PCAOB sobre Prova de Reservas recomenda cautela aos investidores, pois esses relatórios talvez não ofereçam garantias significativas sobre passivos, suficiência futura das reservas ou proteção dos ativos dos clientes.

A Prova de Reservas não deve ser automaticamente tratada como uma auditoria completa das demonstrações financeiras.

Uma estrutura de transparência mais robusta analisaria em conjunto ativos, passivos, propriedade, qualidade dos ativos, controles internos e segregação legal.

Regulamentação de carteiras custodiais

A regulamentação de carteiras custodiais varia de acordo com o país e os serviços oferecidos.

Um provedor pode estar sujeito a regras de licenciamento, custódia, prevenção à lavagem de dinheiro, proteção ao consumidor, segurança cibernética, sanções, relatórios ou mercados financeiros.

A atualização de 2025 da Financial Action Task Force sobre ativos virtuais discute a implementação global de padrões para ativos virtuais e provedores de serviços de ativos virtuais.

Os serviços de carteira custodial podem se enquadrar em categorias regulamentadas de serviços de ativos virtuais quando protegem ou transferem ativos para clientes.

O status regulatório não garante que um custodiante não possa falir ou ser invadido.

Ele pode estabelecer requisitos mínimos, supervisão, deveres de comunicação e mecanismos de fiscalização.

Os usuários devem confirmar qual entidade legal oferece a custódia e qual órgão regulador, se houver, supervisiona essa entidade.

Um site global pode oferecer serviços por meio de diferentes entidades legais em diferentes países.

Custódia de criptoativos por bancos

Instituições financeiras tradicionais estão cada vez mais envolvidas na custódia de criptoativos.

Em março de 2025, o U.S. Office of the Comptroller of the Currency confirmou que bancos nacionais e associações federais de poupança podem realizar atividades permitidas de custódia de criptoativos, sujeitas à legislação aplicável e a uma gestão de risco adequada.

O esclarecimento de 2025 do OCC sobre custódia de criptoativos também eliminou uma exigência anterior de não objeção da supervisão para as atividades abrangidas.

Em maio de 2025, o OCC também confirmou, por meio da Interpretive Letter 1184, que os bancos podem executar compras e vendas de ativos mantidos sob custódia por instrução dos clientes e usar prestadores de serviços terceirizados qualificados.

Essas mudanças podem ampliar as opções de custódia institucional, mas os bancos ainda precisam gerenciar riscos operacionais, cibernéticos, legais, de liquidez e de terceiros.

O fato de um banco oferecer custódia de criptoativos não transforma automaticamente o criptoativo em um depósito segurado.

KYC e verificação de identidade

Carteiras custodiais costumam exigir verificação Know Your Customer, ou KYC.

O usuário talvez precise fornecer nome legal, data de nascimento, endereço, documento de identidade, fotografia, informações fiscais ou detalhes sobre a origem dos fundos.

O provedor usa essas informações para cumprir requisitos de conformidade e gerenciar o risco de crimes financeiros.

A verificação pode facilitar a recuperação de contas e a cooperação com autoridades policiais.

Também reduz a privacidade, pois a identidade pessoal fica vinculada à atividade com criptoativos.

O provedor pode monitorar depósitos, saques, endereços, dispositivos e padrões de transação.

As contas podem ser restringidas quando a atividade aciona uma análise automática ou manual de conformidade.

Os usuários devem confirmar como as informações de identidade são armazenadas, protegidas, compartilhadas e retidas.

Restrições de saque

Um provedor de carteira custodial pode impor condições aos saques.

Contas novas, alterações de senha, novos endereços de saque, transferências de alto valor ou atividades incomuns de login podem acionar períodos de espera.

O provedor pode definir limites diários ou mensais de saque.

Os saques podem atrasar quando a rede blockchain está congestionada ou em manutenção.

O provedor pode suspender temporariamente um ativo durante uma atualização do protocolo, um problema de segurança ou um fork de blockchain sem suporte.

Análises de conformidade também podem atrasar os saques enquanto o provedor solicita informações adicionais.

Esses controles podem proteger os usuários contra transferências não autorizadas, mas também demonstram que o usuário não tem controle on-chain incondicional.

Usuários que precisam de acesso imediato devem entender a política de saque antes de depositar quantias significativas.

Recuperação de conta

A recuperação de conta é uma das principais vantagens de uma carteira custodial.

Um usuário que perde o celular ou esquece a senha talvez consiga recuperar o acesso por e-mail, verificação de identidade, análise do suporte, códigos de backup ou outros procedimentos.

Isso é diferente da autocustódia, na qual perder a frase de recuperação pode levar à perda permanente dos ativos.

No entanto, os processos de recuperação também podem se tornar alvos de invasores.

Um criminoso pode tentar assumir uma conta de e-mail, se passar pelo usuário, manipular a equipe de suporte ou redirecionar um número de telefone.

Os usuários devem proteger todos os canais de recuperação, não apenas a senha da conta custodial.

Uma conta de e-mail vinculada a cripto deve usar uma senha exclusiva e autenticação de dois fatores robusta.

Os códigos de recuperação devem ser armazenados com segurança e separados do dispositivo usado no acesso diário.

Autenticação de dois fatores

A autenticação de dois fatores acrescenta um requisito de segurança além da senha.

O segundo fator pode ser um aplicativo autenticador, uma chave de segurança de hardware, uma aprovação biométrica ou um código de uso único.

As orientações da Federal Trade Commission sobre autenticação de dois fatores explicam que uma credencial adicional pode ajudar a proteger uma conta quando uma senha é comprometida.

Aplicativos autenticadores e chaves de segurança de hardware geralmente são mais robustos do que códigos por mensagem de texto, pois números de telefone podem ser redirecionados em ataques de troca de SIM.

Os usuários devem ativar o método de autenticação mais robusto disponível.

Também devem proteger os códigos de backup, pois qualquer pessoa com um código de recuperação válido talvez consiga ignorar a autenticação normal.

A autenticação de dois fatores protege o acesso à conta, mas não elimina os riscos relacionados ao custodiante.

Lista de permissões de endereços

A lista de permissões de endereços restringe os saques a endereços de blockchain aprovados pelo usuário.

O provedor pode exigir um período de espera antes de ativar um novo endereço.

Isso pode atrasar um invasor que consiga acessar a conta e tente sacar imediatamente.

A lista de permissões é mais útil quando o usuário costuma sacar para um número pequeno de carteiras conhecidas.

Mesmo assim, o usuário precisa verificar cada endereço com atenção, pois as transações de blockchain normalmente são irreversíveis.

Um malware pode substituir um endereço copiado na área de transferência.

Os usuários devem conferir o início e o fim do endereço e, quando apropriado, fazer uma pequena transferência de teste.

Carteiras custodiais e DeFi

Uma carteira custodial comum pode oferecer acesso direto limitado às finanças descentralizadas (DeFi), pois o provedor controla a assinatura de transações.

O provedor pode oferecer determinados serviços de staking, empréstimo ou Web3 por meio de sua própria interface.

No entanto, talvez o usuário não consiga conectar livremente a conta custodial a todos os aplicativos descentralizados.

O uso direto de DeFi normalmente exige uma carteira de autocustódia que possa assinar transações de smart contracts.

Alguns serviços híbridos oferecem acesso controlado à Web3, mantendo partes do processo de custódia.

Os usuários devem entender se estão interagindo diretamente com um smart contract ou usando um produto financeiro gerenciado pelo provedor.

Rendimentos gerenciados pelo provedor podem envolver riscos adicionais de contraparte, empréstimo, liquidez e contratos.

Os rótulos “staking” ou “ganhe” não explicam completamente como os ativos dos clientes estão sendo usados.

Carteiras custodiais e staking

Algumas carteiras custodiais permitem que os usuários obtenham recompensas de staking em ativos compatíveis com Proof of Stake.

O custodiante combina os ativos dos usuários, opera validadores ou delega os ativos a um provedor de staking.

O usuário recebe recompensas após a dedução de taxas ou comissões do provedor.

O staking custodial pode simplificar a escolha de validadores, os requisitos mínimos de depósito, o cálculo das recompensas e a manutenção técnica.

No entanto, os usuários podem não controlar a escolha de validadores, o momento dos saques, as políticas de recompensas ou os direitos de voto na governança.

Os ativos em staking podem estar sujeitos a períodos de desvinculação, risco de slashing, limites de liquidez ou restrições do provedor.

Os usuários devem verificar se o provedor garante recompensas, repassa perdas ou reserva o direito de alterar os termos de staking.

Carteiras custodiais e stablecoins

As stablecoins são frequentemente mantidas em carteiras custodiais porque são usadas para pagamentos, liquidação, trading e gestão de portfólio.

Um saldo em stablecoin envolve mais de uma camada de risco.

O usuário depende tanto do custodiante da carteira quanto do emissor ou protocolo da stablecoin.

Se o custodiante falhar, o usuário poderá perder o acesso à conta mesmo que a stablecoin continue funcionando normalmente.

Se a stablecoin perder o valor de referência, o provedor de custódia não poderá necessariamente restaurá-lo.

Os usuários não devem presumir que um token atrelado ao dólar americano equivale a um depósito bancário segurado.

A qualidade das reservas, os direitos de resgate, o risco do emissor, a liquidez, o risco da blockchain e o risco de custódia devem ser avaliados separadamente.

Carteiras custodiais para instituições

Carteiras custodiais institucionais são projetadas para empresas, fundos, family offices, equipes de tesouraria e outras organizações.

Esses sistemas podem oferecer permissões baseadas em funções, limites de transação, fluxos de aprovação, logs de auditoria, controles de política e relatórios.

Um funcionário pode criar uma transação enquanto vários responsáveis autorizados a aprovam.

As instituições também podem exigir segregação de ativos, acordos de nível de serviço, auditorias independentes, acordos de seguro e status regulatório.

A custódia institucional costuma se concentrar tanto na governança e nos controles operacionais quanto na criptografia.

Um sistema seguro de chaves ainda pode falhar se as permissões dos funcionários, a contabilidade ou as políticas de aprovação forem mal projetadas.

As organizações devem verificar quem mantém as chaves, quem pode alterar as políticas, como funcionam os backups e o que acontece se o custodiante falhar.

Carteiras custodiais e impostos

Usar uma carteira custodial não elimina as obrigações fiscais.

Vender criptomoedas, trocar um ativo por outro, receber recompensas ou obter renda pode gerar eventos tributáveis, dependendo da jurisdição.

Um provedor pode fornecer ao usuário o histórico de transações ou documentos fiscais.

No entanto, os registros podem não incluir o custo de aquisição original dos ativos depositados a partir de outra carteira.

Transferências internas e transações off-chain também podem precisar ser incluídas nos registros do usuário.

Os usuários devem exportar os dados de transações regularmente, em vez de presumir que o acesso à conta estará sempre disponível.

Atividades que envolvam trading, staking, mineração, empréstimos, airdrops ou transações internacionais podem exigir aconselhamento fiscal qualificado.

Como escolher uma carteira custodial

Primeiro, os usuários devem identificar a entidade legal que manterá os ativos.

Devem verificar a jurisdição da entidade, o status de licenciamento, os termos de custódia e a supervisão regulatória.

Devem verificar se os ativos dos clientes são segregados legal e operacionalmente.

Devem analisar o histórico de segurança do provedor, os saques, a comunicação de incidentes e a resposta a problemas anteriores.

Devem entender se os ativos podem ser emprestados, dados em garantia, investidos ou usados pelo provedor.

Devem analisar a recuperação da conta, a autenticação de dois fatores, a lista de permissões de endereços, os atrasos de saque e o suporte ao cliente.

Devem avaliar com cuidado as alegações de Prova de Reservas e verificar se os passivos também são analisados.

Devem confirmar quais redes e ativos são compatíveis antes de fazer um depósito.

Também devem considerar se a praticidade da custódia compensa o risco de contraparte para o valor armazenado.

Como usar uma carteira custodial com segurança

Use uma senha forte e exclusiva, que não seja reutilizada em nenhuma outra conta.

Ative um aplicativo autenticador ou uma chave de segurança de hardware, se disponível.

Proteja a conta de e-mail vinculada com um nível de segurança igualmente robusto.

Armazene os códigos de recuperação offline, em um local seguro.

Use a lista de permissões de endereços de saque, se o recurso estiver disponível.

Verifique a rede de cada depósito, pois enviar um token por uma rede incompatível pode resultar em perda.

Teste endereços de saque desconhecidos com uma pequena transação antes de enviar um valor alto.

Ignore mensagens de suporte não solicitadas e nunca compartilhe senhas ou códigos de autenticação.

Mantenha os dispositivos pessoais atualizados e evite fazer login em computadores públicos ou compartilhados.

Não mantenha com um custodiante mais ativos do que você está disposto a expor ao risco de contraparte.

Golpes comuns envolvendo carteiras custodiais

Sites de phishing podem copiar a página de login de um serviço custodial legítimo.

Falsos representantes do suporte podem pedir senhas, códigos de uso único, acesso remoto ao computador ou pagamentos para desbloquear uma conta.

Invasores podem enviar mensagens afirmando que a conta será congelada se o usuário não agir imediatamente.

Alguns golpes exibem um saldo falso em uma carteira custodial, mas exigem depósitos repetidos antes de supostamente permitir saques.

As orientações da FTC sobre golpes com criptomoedas alertam os usuários sobre lucros garantidos, falsidade ideológica, sites de investimento fraudulentos e exigências de pagamento em cripto.

Um provedor legítimo não deve precisar da senha ou do código de autenticação do usuário por meio de uma mensagem não solicitada.

Os usuários devem abrir o aplicativo oficial ou digitar manualmente o endereço conhecido do site, em vez de clicar em links inesperados.

Erros comuns com carteiras custodiais

Um erro comum é presumir que a senha da conta equivale à propriedade da chave privada.

Outro erro é acreditar que todos os saldos de cripto em custódia têm seguro do governo.

Um terceiro erro é confiar na Prova de Reservas sem analisar os passivos e a propriedade legal.

Um quarto erro é manter todos os ativos com um único provedor.

Um quinto erro é usar autenticação por mensagem de texto quando existem opções mais robustas.

Um sexto erro é enviar ativos pela rede blockchain errada.

Um sétimo erro é ignorar os termos de custódia que permitem empréstimos ou outros usos dos ativos dos clientes.

Um oitavo erro é deixar os registros de transações na conta sem exportar cópias de segurança.

Um nono erro é confiar em uma conta apenas porque ela tem uma interface atraente ou muitos seguidores on-line.

Um décimo erro é presumir que o suporte ao cliente pode reverter um saque confirmado na blockchain.

Uma carteira custodial pode congelar cripto?

Em geral, um provedor de carteira custodial pode restringir o acesso à conta ou se recusar a processar um saque porque controla as chaves privadas.

Um congelamento pode ocorrer devido a um alerta de segurança, redefinição de senha, ordem judicial, análise de sanções, verificação de identidade, suspeita de fraude ou violação dos termos de serviço.

Essa capacidade pode proteger uma conta após uma suspeita de roubo.

Também pode impedir que um usuário legítimo acesse os fundos enquanto uma análise estiver em andamento.

Em geral, um provedor de carteira de autocustódia não pode congelar um endereço comum de blockchain, pois o usuário controla as chaves.

No entanto, determinados tokens ou smart contracts podem incluir funções de congelamento no nível do emissor, mesmo quando estão em autocustódia.

O controle da custódia e o controle do token são camadas separadas que os usuários devem avaliar de forma independente.

Uma carteira custodial pode ser invadida?

Uma carteira custodial pode ser invadida no nível da conta ou do provedor.

Um ataque à conta pode envolver senhas roubadas, phishing, malware, comprometimento de e-mail ou troca de SIM.

Um ataque ao provedor pode ter como alvo as chaves de hot wallets, credenciais de funcionários, sistemas em nuvem, processos de aprovação de transações ou software interno.

Cold storage e assinaturas multipartidárias podem reduzir alguns riscos, mas não eliminam todos os caminhos de ataque.

O provedor também precisa proteger bancos de dados que contêm informações pessoais e registros de contas.

Os usuários devem verificar se o custodiante publica relatórios de segurança, avisos de incidentes, auditorias e programas de identificação de vulnerabilidades.

Nenhum provedor de custódia deve ser considerado impossível de invadir.

O futuro das carteiras custodiais

A infraestrutura de carteiras custodiais está se profissionalizando à medida que bancos, instituições financeiras regulamentadas, empresas de pagamento e provedores especializados de tecnologia entram no mercado.

Os futuros sistemas de custódia poderão usar assinaturas multipartidárias mais robustas, isolamento por hardware, monitoramento de reservas em tempo real, provas criptográficas de passivos e aplicação automatizada de políticas.

Os reguladores também estão desenvolvendo regras mais claras sobre segregação de ativos, manutenção de registros, segurança cibernética, stablecoins e custódia institucional.

O Staff Accounting Bulletin No. 122 da U.S. Securities and Exchange Commission revogou, em janeiro de 2025, orientações contábeis anteriores relacionadas às obrigações de proteção de criptoativos.

Os órgãos reguladores bancários também esclareceram, durante 2025, as atividades permitidas de custódia de criptoativos.

Essas mudanças podem ampliar a variedade de opções de custódia regulamentada disponíveis para instituições e consumidores.

No entanto, regulamentação e tecnologia mais robustas não eliminam o fato fundamental de que um usuário de carteira custodial depende de outra parte.

O mercado de longo prazo provavelmente incluirá tanto a custódia gerenciada quanto a autocustódia, pois diferentes usuários precisam de combinações diferentes de praticidade, controle, recuperação e risco.

Perguntas frequentes

O que é uma carteira custodial em termos simples?

Uma carteira custodial é uma carteira cripto em que uma empresa controla as chaves privadas e processa transações para o usuário.

Quem controla as criptomoedas em uma carteira custodial?

O provedor de custódia tem o controle técnico porque mantém as chaves privadas, enquanto o usuário acessa os ativos por meio de uma conta e dos direitos definidos no contrato de serviço.

Uma carteira custodial me fornece uma frase de recuperação?

A maioria das carteiras custodiais não fornece aos usuários a frase de recuperação nem as chaves privadas dos endereços controlados pelo provedor.

Posso recuperar uma carteira custodial se esquecer a senha?

Muitos provedores de custódia permitem recuperar a conta por meio de verificação de identidade, acesso ao e-mail, códigos de backup ou procedimentos do suporte ao cliente.

O provedor pode congelar uma carteira custodial?

Sim. Em geral, o provedor pode restringir a conta ou atrasar saques porque controla a assinatura das transações.

Carteiras custodiais são seguras?

Carteiras custodiais podem usar sistemas de segurança robustos, mas ainda envolvem riscos de invasão, insolvência, saque, ameaças internas, questões legais e contraparte.

Carteiras custodiais têm seguro?

Os saldos em criptomoedas não são automaticamente protegidos pelo seguro governamental de depósitos, mesmo quando o custodiante trabalha com um banco segurado.

O que acontece se uma empresa de carteira custodial falir?

Os usuários podem perder o acesso temporária ou permanentemente, e a recuperação pode depender da segregação de ativos, das reservas disponíveis, dos termos contratuais, da legislação de falência e de processos judiciais.

Qual é a diferença entre carteiras custodiais e carteiras de autocustódia?

Em uma carteira custodial, o custodiante controla as chaves; em uma carteira de autocustódia, o usuário controla as chaves ou a frase de recuperação.

Posso usar uma carteira custodial com DeFi?

O acesso direto a DeFi pode ser limitado porque o provedor controla as assinaturas, embora alguns serviços custodiais ofereçam determinados recursos de Web3, staking ou rendimento.

O que é Prova de Reservas?

A Prova de Reservas é um método para demonstrar que um custodiante controla determinados ativos, mas pode não revelar todos os passivos nem comprovar a solvência completa.

Devo manter todas as minhas criptomoedas em uma carteira custodial?

Manter todos os ativos com um único custodiante cria risco de concentração, por isso os usuários devem considerar suas habilidades de segurança, necessidades de liquidez e tolerância à exposição a uma contraparte.

O suporte ao cliente pode reverter um saque de cripto?

Um provedor pode interromper um saque antes de transmiti-lo, mas normalmente é difícil ou impossível reverter uma transação de blockchain confirmada corretamente.

Por que as carteiras custodiais exigem verificação de identidade?

Os provedores podem exigir verificação de identidade para cumprir regulamentações financeiras, gerenciar riscos de fraude, apoiar a recuperação de contas e monitorar atividades proibidas.

Uma carteira custodial é adequada para iniciantes?

Uma carteira custodial pode ser mais fácil para iniciantes porque oferece gerenciamento de chaves e recuperação de conta, mas os usuários ainda precisam entender os riscos de contraparte e de saque.

Conclusão

Uma carteira custodial é uma conta cripto em que um provedor terceirizado controla as chaves privadas e processa transações de blockchain para o usuário.

Suas principais vantagens são praticidade, recuperação de senha, suporte ao cliente, transferências internas, segurança gerenciada e serviços cripto integrados.

Sua principal desvantagem é que o usuário não tem controle independente dos ativos on-chain.

O usuário precisa confiar na segurança, na contabilidade, na liquidez, na governança, na estrutura legal e no processo de saque do custodiante.

Carteiras custodiais podem ser úteis para iniciantes, usuários ativos, empresas e instituições, mas criam riscos que não existem da mesma forma na autocustódia.

Esses riscos incluem invasões, insolvência, contas congeladas, uso indevido de ativos, atrasos por falência, segregação deficiente e alegações enganosas sobre reservas.

Os usuários não devem presumir que criptoativos mantidos por um custodiante têm a proteção do seguro governamental de depósitos.

Também devem entender que a Prova de Reservas não é automaticamente uma auditoria completa de ativos e passivos.

Um usuário responsável de carteira custodial deve ativar uma autenticação robusta, verificar endereços de saque, proteger os canais de recuperação, analisar os termos de custódia, exportar os registros e evitar concentrar todos os ativos em um único provedor.

O modelo de custódia ideal depende do nível de controle, praticidade, suporte à recuperação e responsabilidade pessoal desejado pelo usuário.

Entender quem controla as chaves privadas é o ponto de partida mais claro para avaliar qualquer carteira custodial.