Hot wallet

O que é uma hot wallet?

Uma hot wallet é uma carteira de criptomoedas conectada à internet ou usada em um dispositivo conectado à internet.

Em termos simples, uma hot wallet permite que os usuários enviem, recebam, armazenem e movimentem ativos cripto rapidamente por meio de softwares como aplicativos para celular, extensões de navegador, aplicativos para computador ou contas online.

O boletim da SEC Investor.gov sobre custódia de criptoativos explica que as carteiras de criptomoedas não armazenam os próprios criptoativos. Em vez disso, elas armazenam as chaves privadas ou senhas usadas para acessá-los.

Uma hot wallet recebe esse nome porque seu ambiente fica online e pronto para uso ativo.

Isso torna as hot wallets práticas para trading, pagamentos, DeFi, atividades com NFTs, jogos em blockchain, swaps de tokens, interações de staking e transações cotidianas.

Essa praticidade envolve um risco maior de segurança, pois uma carteira online fica mais exposta a phishing, malware, aprovações maliciosas, sites falsos, comprometimento de contas e roubo de dispositivos.

Uma hot wallet é útil para o uso ativo de cripto, mas não deve ser considerada o lugar mais seguro para manter grandes quantias no longo prazo.

Uma boa forma de entender uma hot wallet é compará-la a uma carteira física carregada no bolso.

Ela é prática para os gastos do dia a dia, mas não é onde a maioria das pessoas deve guardar todas as suas economias.

Como funciona uma hot wallet

Uma hot wallet funciona gerenciando chaves criptográficas que permitem ao usuário controlar ativos em blockchain.

A documentação oficial da carteira Ethereum explica que uma conta Ethereum tem um par de chaves: uma é usada para criar um endereço público e a outra é mantida em segredo para assinar transações.

O endereço público pode ser compartilhado para que outras pessoas enviem criptomoedas à carteira.

A chave privada ou frase de recuperação deve permanecer em segredo, pois pode autorizar transferências de ativos.

Quando um usuário envia criptomoedas, a hot wallet cria e assina uma transação com a chave privada ou com uma chave derivada da frase de recuperação.

Em seguida, a transação assinada é transmitida à rede blockchain.

A blockchain verifica se a assinatura corresponde ao endereço e se a conta tem ativos ou taxas suficientes para concluir a transação.

A carteira não movimenta moedas dentro do aplicativo como faria um banco de dados bancário.

Ela assina instruções que a rede blockchain pode aceitar, rejeitar ou incluir em um bloco.

Por isso, proteger a chave privada é o ponto central da segurança de uma hot wallet.

Por que as hot wallets são populares

As hot wallets são populares porque são rápidas, fáceis de usar e flexíveis.

O usuário pode instalar uma carteira, criar um endereço, receber criptomoedas e começar a usar aplicativos descentralizados sem comprar hardware especial.

Por isso, as hot wallets são especialmente comuns entre iniciantes e usuários ativos.

Elas também são úteis para quem precisa acessar fundos com frequência.

Um usuário de DeFi pode precisar de uma hot wallet para se conectar a protocolos de empréstimo, pools de liquidez, swaps, bridges e páginas de governança.

Quem usa NFTs pode precisar de uma hot wallet para criar, listar, transferir ou visualizar colecionáveis digitais.

Quem joga em blockchain pode precisar de uma hot wallet para assinar transações frequentes dentro do jogo.

Um trader pode precisar de uma hot wallet para transferir ativos rapidamente entre carteiras e aplicativos de blockchain.

Em todos esses casos, a velocidade é importante.

A principal desvantagem é que o acesso mais rápido costuma ampliar a superfície de ataque online.

Hot wallet vs. cold wallet

Uma hot wallet é conectada à internet, enquanto uma cold wallet mantém as chaves privadas offline ou fora da exposição habitual à internet.

As cold wallets costumam ser usadas para armazenamento de longo prazo porque reduzem a exposição a ataques online.

O guia de segurança de carteiras do Bitcoin.org recomenda proteger as carteiras com cuidado e explica que a criptografia pode ajudar a proteger contra ladrões, embora não consiga impedir todos os tipos de hardware ou software de keylogging.

Uma hot wallet é mais adequada para o uso diário por ser prática e rápida.

Uma cold wallet geralmente é mais adequada para grandes quantias mantidas no longo prazo, pois fica menos exposta a sites, scripts de navegador, malware em dispositivos e ataques a contas online.

Muitos usuários experientes dividem seus fundos entre armazenamento quente e frio.

Eles podem manter uma pequena quantia em uma hot wallet para atividades e uma quantia maior em armazenamento frio para proteção de longo prazo.

Essa abordagem limita os danos caso a hot wallet seja comprometida.

A hot wallet funciona como carteira para gastos, enquanto a cold wallet funciona como um cofre de economias.

Nenhuma opção é perfeita, mas cada uma serve a um propósito diferente.

Tipos de hot wallets

Carteiras mobile são hot wallets instaladas em smartphones.

São práticas para pagamentos, transferências rápidas e uso diário.

Carteiras para desktop são hot wallets instaladas em um notebook ou computador de mesa.

Elas podem oferecer mais controle e espaço na tela, mas dependem da segurança do computador.

Carteiras de extensão de navegador são hot wallets que funcionam no ambiente de um navegador.

São populares para atividades com DeFi e NFTs porque podem se conectar diretamente a aplicativos descentralizados.

Web wallets são hot wallets acessadas por um site ou uma conta online.

Hot wallets custodiais são gerenciadas por terceiros que controlam ou ajudam a controlar as chaves privadas.

Hot wallets não custodiais permitem que o usuário controle diretamente as chaves privadas ou a frase de recuperação.

Cada tipo envolve diferentes concessões entre segurança, praticidade, recuperação e responsabilidade.

Hot wallets não custodiais

Uma hot wallet não custodial dá ao usuário controle direto sobre as chaves privadas ou a frase de recuperação.

Isso significa que o usuário pode acessar os fundos sem pedir permissão a terceiros.

Também significa que ele é responsável por backups, segurança do dispositivo, proteção contra phishing e análise das transações.

Se a frase de recuperação for perdida, talvez não exista um processo de suporte ao cliente que consiga restaurar a carteira.

Se a frase de recuperação for roubada, o invasor poderá conseguir transferir os ativos permanentemente.

As hot wallets não custodiais são poderosas porque permitem a autocustódia.

Também não oferecem margem para erros, pois geralmente é difícil ou impossível reverter transações em blockchain depois da confirmação.

As orientações sobre criptomoedas do IC3 explicam que as transferências de criptomoedas são irrevogáveis e que a chave privada associada é necessária para enviar fundos de um endereço.

Para os usuários, isso significa que a autocustódia traz liberdade e responsabilidade ao mesmo tempo.

Uma hot wallet não custodial deve ser usada com hábitos de segurança rigorosos.

Hot wallets custodiais

Uma hot wallet custodial é uma carteira em que terceiros controlam ou gerenciam o acesso às chaves privadas.

Em geral, os usuários fazem login com uma conta, senha e configurações de segurança, em vez de gerenciar diretamente uma frase de recuperação.

Isso pode facilitar a experiência para iniciantes.

Também pode criar dependência da segurança, das políticas, da solvência, das regras de saque e dos controles de conta do custodiante.

Se o custodiante congelar os saques, sofrer um incidente de segurança, alterar os termos ou ficar indisponível, o usuário poderá perder o acesso ou enfrentar atrasos.

As carteiras custodiais podem ser práticas para o uso ativo, mas os usuários devem entender que não têm o mesmo controle que teriam com uma carteira sob autocustódia.

A expressão “not your keys, not your coins” (“sem suas chaves, sem suas moedas”) é bastante usada no mercado cripto para descrever esse risco.

Ela significa que quem controla as chaves privadas tem controle prático sobre os ativos.

As hot wallets custodiais ainda podem ser úteis, mas devem ser avaliadas com cuidado.

Antes de depender delas, os usuários devem ler os termos de custódia, as regras de saque, as declarações sobre seguros, os controles de segurança e os procedimentos de recuperação de conta.

Chaves privadas de hot wallets

A chave privada é o segredo que autoriza transações de um endereço cripto.

Em muitas carteiras modernas, o usuário não vê cada chave privada diretamente, pois a carteira usa uma frase de recuperação para gerar várias chaves.

A frase de recuperação funciona como um backup principal da carteira.

Se alguém obtiver a frase de recuperação, poderá conseguir restaurar a carteira e transferir os ativos.

Dependendo do projeto da carteira, uma hot wallet pode armazenar material de chave criptografado em um celular, computador, navegador ou sistema apoiado em servidores.

Por isso, a segurança do dispositivo e da conta é extremamente importante.

Os usuários nunca devem digitar uma frase de recuperação em um site aleatório, janela de chat, formulário de suporte, anotação na nuvem ou mensagem em redes sociais.

A recuperação legítima de uma carteira deve ocorrer somente no ambiente correto da carteira.

Uma chave privada deve ser tratada como controle direto sobre dinheiro.

Depois que ela é exposta, trocar a senha pode não ser suficiente, pois o invasor talvez já consiga assinar transações.

Frases de recuperação de hot wallets

Uma frase de recuperação é um conjunto de palavras que pode restaurar o acesso a uma carteira.

É uma das informações mais importantes que um usuário de criptomoedas terá de proteger.

Ao criar a carteira, uma hot wallet pode pedir ao usuário que anote uma frase de recuperação.

A frase deve ser guardada offline, em um local físico seguro.

Ela não deve ser armazenada em capturas de tela, rascunhos de e-mail, serviços de armazenamento na nuvem, mensagens de texto ou notas de gerenciadores de senhas, a menos que o usuário compreenda totalmente o modelo de risco.

Cópias digitais podem ser roubadas por malware, pelo comprometimento de uma conta na nuvem ou por compartilhamento acidental.

Cópias físicas podem ser perdidas, danificadas, fotografadas ou encontradas por outra pessoa.

Alguns usuários criam vários backups em locais seguros separados para reduzir os riscos de incêndio, enchente, roubo ou perda.

Planejar backups faz parte da segurança da carteira; não é um extra opcional.

Uma hot wallet sem backup seguro pode se tornar permanentemente inacessível se o dispositivo parar de funcionar.

Riscos de segurança das hot wallets

O maior risco de uma hot wallet é a exposição online.

Como ela é usada em um dispositivo conectado à internet, os invasores podem atacar o usuário por meio de phishing, malware, aplicativos falsos, extensões maliciosas de navegador, substituição do conteúdo da área de transferência, engenharia social, aprovações falsas de tokens e contratos inteligentes inseguros.

As orientações da FTC sobre golpes com criptomoedas alertam que golpistas usam criptomoedas em diversos esquemas de fraude e que os usuários devem ter cautela quando alguém exigir pagamento em cripto.

Uma hot wallet também pode ser comprometida se o usuário baixar softwares de uma fonte não oficial.

Invasores podem criar aplicativos falsos de carteira para roubar frases de recuperação.

Também podem criar sites falsos de DeFi que pedem aos usuários autorização para transferir tokens.

Podem se passar por agentes de suporte e pedir frases de recuperação.

Podem enviar airdrops falsos que levam a solicitações maliciosas de assinatura.

O risco de uma hot wallet não é apenas técnico.

Também depende do comportamento, pois muitos ataques são bem-sucedidos ao convencer o usuário a assinar algo perigoso.

Phishing e hot wallets

Phishing é uma das ameaças mais comuns às hot wallets.

Um site de phishing pode ser quase idêntico à página real de uma carteira, aplicativo DeFi, marketplace de NFT, bridge ou portal de suporte.

O objetivo costuma ser roubar uma frase de recuperação, induzir o usuário a assinar uma transação maliciosa ou capturar credenciais da conta.

Os usuários devem adicionar sites importantes aos favoritos e evitar clicar em links de carteiras encontrados em anúncios de busca, mensagens aleatórias, chats em grupo ou e-mails desconhecidos.

Antes de conectar uma carteira, devem conferir cuidadosamente o domínio.

Também devem desconfiar de mensagens urgentes que aleguem ser necessário verificar, desbloquear, sincronizar, atualizar ou proteger uma carteira inserindo a frase de recuperação.

Nenhum agente de suporte legítimo precisa da frase de recuperação para ajudar um usuário.

Se um site pedir a frase de recuperação fora do fluxo normal de recuperação da carteira, deve ser considerado malicioso.

O phishing é perigoso porque um único erro pode dar ao invasor acesso total.

A melhor defesa é verificar tudo com calma antes de assinar ou inserir informações confidenciais.

Malware e hot wallets

O malware pode atacar hot wallets roubando arquivos, registrando teclas digitadas, substituindo endereços copiados, lendo dados do navegador ou exibindo solicitações maliciosas no dispositivo do usuário.

Um sequestrador da área de transferência pode substituir um endereço cripto copiado pelo endereço do invasor.

Um keylogger pode capturar senhas ou frases de recuperação enquanto são digitadas.

Uma extensão maliciosa de navegador pode monitorar a atividade da carteira ou alterar os detalhes da transação exibidos.

Uma atualização falsa da carteira pode instalar um software que rouba chaves.

Os usuários devem manter sistemas operacionais, navegadores, aplicativos de carteira e softwares de segurança atualizados.

Devem evitar instalar extensões desconhecidas ou baixar softwares pirateados.

Devem verificar se os downloads da carteira vêm de fontes oficiais.

Antes de enviar fundos, devem comparar cuidadosamente os endereços de destino.

Para quantias maiores, os usuários devem considerar assinar transações em um ambiente mais seguro do que uma hot wallet usada diariamente.

Aprovações de tokens em hot wallets

Aprovações de tokens são permissões que autorizam um contrato inteligente a gastar os tokens de um usuário.

Elas são comuns em DeFi porque swaps, protocolos de empréstimo, bridges e outros aplicativos podem exigir autorização antes de movimentar tokens.

Uma aprovação maliciosa ou mal projetada pode colocar os fundos em risco.

Se um usuário conceder aprovação ilimitada a um contrato malicioso, esse contrato poderá drenar posteriormente os tokens aprovados.

Usuários de hot wallets devem analisar cuidadosamente as solicitações de aprovação.

Devem evitar autorizar gastos ilimitados, a menos que entendam por que isso é necessário.

Quando possível, devem revogar aprovações antigas ou desnecessárias.

Devem prestar atenção ao token autorizado e ao contrato que receberá a permissão.

As aprovações nem sempre aparecem como transferências simples, por isso os usuários podem subestimá-las.

Quem usa uma hot wallet com segurança trata cada assinatura e aprovação como uma ação séria.

Assinatura de transações em hot wallets

A assinatura de uma transação é o momento em que a carteira autoriza uma ação na blockchain.

Uma hot wallet pode pedir ao usuário que assine uma transferência de tokens, chamada de contrato, mensagem, autorização, aprovação, transação de bridge ou listagem de NFT.

Nem todas as assinaturas têm o mesmo efeito.

Algumas servem apenas para comprovar que o usuário controla a carteira.

Outras podem autorizar a movimentação de ativos ou gastos futuros por um contrato.

Os usuários devem ler cuidadosamente as solicitações da carteira antes de assinar.

Devem evitar assinar mensagens ilegíveis ou confusas de sites desconhecidos.

Devem ter atenção especial a assinaturas que mencionem aprovações, autorizações, operadores, ações delegadas ou quantias ilimitadas.

Os invasores frequentemente contam com a pressa dos usuários, que podem estar empolgados com um mint, airdrop ou resgate urgente.

A segurança de uma hot wallet depende de entender que assinar é o equivalente, em cripto, a autorizar uma ação.

Uma assinatura pode ser inofensiva, mas também pode ser o passo que entrega os ativos.

Hot wallets e DeFi

As hot wallets são amplamente usadas em finanças descentralizadas porque os aplicativos DeFi exigem conexões frequentes com carteiras e assinaturas de transações.

Um usuário pode conectar uma hot wallet para trocar tokens, fornecer liquidez, tomar ativos emprestados, emprestar ativos, fazer staking de tokens, votar em governança ou transferir fundos entre blockchains.

Isso torna as hot wallets essenciais para a participação ativa on-chain.

Também aumenta o risco, pois as interações com DeFi podem envolver contratos inteligentes complexos.

Um usuário de DeFi pode enfrentar bugs em contratos inteligentes, falhas de oráculos, risco de liquidez, risco de liquidação, risco de bridge, risco de aprovação e risco de phishing.

Uma hot wallet não verifica automaticamente se um protocolo é seguro.

Ela apenas ajuda o usuário a assinar transações.

Antes de conectar uma carteira a um protocolo DeFi, os usuários devem pesquisar o protocolo, as auditorias dos contratos, os controles de governança, a liquidez e as divulgações de risco.

Para experimentos de alto risco, uma hot wallet separada com fundos limitados pode reduzir os danos.

Essa prática costuma ser chamada de uso de uma burner wallet ou carteira para atividades.

Hot wallets e NFTs

As hot wallets são comuns em atividades com NFTs porque os usuários muitas vezes precisam criar, transferir, listar e assinar transações rapidamente.

Os mercados de NFT também atraem phishing, pois os usuários podem agir às pressas durante mints limitados ou lançamentos populares.

Um site malicioso de NFT pode pedir aprovações que dão ao invasor controle sobre uma coleção.

Um airdrop falso pode atrair usuários para que assinem uma transação perigosa.

Uma conta comprometida de uma comunidade pode publicar um link malicioso de mint.

Usuários de hot wallets devem evitar conectar ativos valiosos em NFT a sites desconhecidos.

É possível usar carteiras separadas para mints e para armazenar NFTs no longo prazo.

Os usuários devem conferir cuidadosamente os endereços dos contratos e os anúncios oficiais.

Devem evitar assinar transações em pânico durante contagens regressivas ou resgates por tempo limitado.

Na segurança de NFTs, a pressa muitas vezes favorece o invasor.

Hot wallets e jogos em blockchain

Jogos em blockchain costumam usar hot wallets porque os usuários podem precisar assinar muitas transações de baixo valor.

Uma carteira de jogo pode conter tokens, itens, skins, terrenos ou recompensas do jogo.

A praticidade de uma hot wallet ajuda a tornar a experiência de jogo mais fluida.

No entanto, os ativos de jogos ainda podem ter valor real e devem ser protegidos.

Os usuários devem ter cuidado ao conectar carteiras a mods de jogos não oficiais, lojas falsas de itens ou marketplaces desconhecidos.

Devem verificar se o jogo usa chaves de sessão, limites de gastos ou abstração de conta para reduzir o risco associado às assinaturas.

Devem evitar manter grandes quantias de longo prazo na mesma carteira usada para atividades frequentes no jogo.

Uma carteira de jogo pode ser tratada como uma carteira para gastos.

Quando não estiverem sendo usados, os ativos de longo prazo podem ser transferidos para um armazenamento mais seguro.

Isso reduz o impacto de um site de jogo comprometido ou de um contrato inseguro.

Hot wallets e taxas de gas

Em muitas blockchains, as hot wallets precisam de ativos para pagar os custos das transações.

Essas taxas costumam ser chamadas de taxas de gas.

Se o usuário tiver tokens, mas não tiver o ativo nativo necessário para pagar as taxas, talvez não consiga movimentá-los ou trocá-los.

Isso pode acontecer após transferir ativos por uma bridge para uma nova rede ou receber tokens em uma carteira recém-criada.

Usuários de hot wallets devem manter uma pequena quantidade do ativo necessário para as taxas em cada rede que utilizam.

Também devem conferir as taxas antes de assinar transações.

As taxas podem subir rapidamente durante congestionamentos da rede.

Uma transação que parece pequena pode ficar cara se a rede estiver movimentada.

Os usuários devem ter cuidado especial ao repetir transações que falharam, pois as tentativas malsucedidas ainda podem gerar taxas.

Planejar as taxas faz parte do gerenciamento prático de uma hot wallet.

Hot wallets e uso de várias blockchains

Muitas hot wallets são compatíveis com várias redes blockchain.

O suporte a várias redes é útil porque permite acessar mais aplicativos e ativos em uma única interface.

Também aumenta a complexidade.

O usuário pode enviar ativos acidentalmente pela rede errada.

Um símbolo de token pode parecer igual em várias redes, mas representar ativos diferentes.

Um site malicioso pode pedir à carteira que mude para uma rede desconhecida.

Os usuários devem confirmar a rede antes de enviar ativos ou assinar transações.

Devem verificar se o endereço de destino é compatível com a rede escolhida.

Antes de transferir fundos entre redes, devem entender as rotas de bridge.

Hot wallets compatíveis com várias redes são poderosas, mas exigem mais atenção do que carteiras de uma única rede.

A praticidade não deve substituir a verificação.

Gestão de portfólio em hot wallets

Uma boa estratégia para hot wallets geralmente limita o valor exposto online.

Os usuários podem manter em uma hot wallet apenas os fundos necessários para atividades de curto prazo.

Quantias maiores mantidas no longo prazo podem ficar em armazenamento frio, estruturas multisig ou outros arranjos de custódia com menor exposição.

Também é possível separar as carteiras por finalidade.

Uma carteira pode ser usada para DeFi.

Outra pode ser usada para NFTs.

Outra pode ser usada para pequenos experimentos.

Outra pode servir apenas para receber fundos antes de transferi-los para um armazenamento mais seguro.

Essa separação reduz a possibilidade de uma única aprovação indevida ou de um site comprometido drenar tudo.

Separar as carteiras é uma das maneiras mais simples de reduzir o risco das hot wallets.

Backups de hot wallets

Um backup de hot wallet protege o usuário contra perda do dispositivo, exclusão do aplicativo, danos ao celular, falha do computador ou redefinição acidental.

O backup mais comum é a frase de recuperação.

Os usuários devem anotá-la com clareza e guardá-la em segurança.

Antes de depender de um processo de backup para quantias importantes, devem testar a recuperação com carteiras que contenham valores pequenos.

Devem evitar compartilhar a localização dos backups com pessoas que não precisam ter acesso a eles.

Também devem considerar um plano de herança caso a carteira possa conter ativos de valor no longo prazo.

Um backup que ninguém consegue encontrar após a morte do proprietário pode ser inútil.

Um backup acessível a muitas pessoas pode não ser seguro.

O plano de backup adequado equilibra recuperação e sigilo.

Os usuários de hot wallets devem criar esse plano antes que ocorra uma emergência.

Senhas e MFA em hot wallets

Muitas hot wallets e contas custodiais usam senhas, bloqueios de dispositivo, biometria ou autenticação multifator.

O documento da CISA Mais do que uma senha explica que a autenticação multifator adiciona proteção ao exigir mais do que uma senha para acessar contas.

As senhas devem ser longas, exclusivas e não devem ser reutilizadas em diferentes serviços.

Quando disponível, a MFA deve ser ativada, especialmente em contas conectadas ao acesso a criptoativos.

No entanto, a MFA não protege uma frase de recuperação que já foi roubada.

Também não torna segura uma transação maliciosa.

Em hot wallets não custodiais, a frase de recuperação e o comportamento ao assinar transações costumam ser mais importantes do que uma senha de conta comum.

Em hot wallets custodiais, a segurança do login é fundamental, pois o sequestro da conta pode levar a saques ou operações de trading não autorizados.

Os usuários devem entender quais controles de segurança protegem o acesso à conta e quais protegem as chaves privadas.

As duas camadas são importantes, mas não são iguais.

Boas práticas para hot wallets

Use uma hot wallet apenas para os fundos necessários ao uso ativo.

Mantenha quantias maiores de longo prazo em uma estrutura de armazenamento mais segura.

Baixe aplicativos de carteira somente de fontes oficiais.

Nunca compartilhe uma frase de recuperação ou chave privada.

Guarde backups da frase de recuperação offline, em locais seguros.

Use bloqueios fortes no dispositivo, senhas exclusivas e MFA quando disponível.

Analise cada transação antes de assinar.

Confira os domínios dos sites antes de conectar uma carteira.

Limite as aprovações de tokens e revogue permissões antigas quando possível.

Use carteiras separadas para experimentos de alto risco e ativos valiosos mantidos no longo prazo.

Erros comuns ao usar hot wallets

Um erro comum é armazenar criptomoedas demais em uma hot wallet.

Outro é salvar a frase de recuperação em armazenamento na nuvem ou em capturas de tela.

Um terceiro erro é clicar em links de carteiras nas redes sociais sem verificá-los.

Um quarto erro é assinar transações sem ler a solicitação exibida pela carteira.

Um quinto erro é conceder aprovações ilimitadas de tokens a contratos desconhecidos.

Um sexto erro é usar a mesma carteira para todas as atividades.

Um sétimo erro é ignorar pequenas transações de teste antes de usar uma nova rede ou bridge.

Um oitavo erro é presumir que um site familiar é seguro.

Um nono erro é confiar em alguém que diga precisar da frase de recuperação para ajudar a recuperar os fundos.

Um décimo erro é achar que uma hot wallet é segura apenas porque tem senha.

Vantagens de uma hot wallet

A primeira vantagem de uma hot wallet é a praticidade.

Os usuários podem enviar e receber criptomoedas rapidamente.

A segunda vantagem é a acessibilidade.

Muitas hot wallets são gratuitas para instalar e fáceis de usar.

A terceira vantagem é a compatibilidade com aplicativos.

As hot wallets podem se conectar a aplicativos de DeFi, NFT, jogos, staking e governança.

A quarta vantagem é a velocidade.

Os usuários podem agir rapidamente quando precisam transferir fundos ou assinar transações.

A quinta vantagem é a flexibilidade.

Muitas hot wallets são compatíveis com vários ativos, redes e tipos de atividade em blockchain.

Essas vantagens tornam as hot wallets úteis para usuários ativos de cripto.

Desvantagens de uma hot wallet

A primeira desvantagem é a maior exposição a ataques online.

Uma hot wallet fica mais exposta a phishing, malware, aplicativos falsos e contratos maliciosos do que o armazenamento frio.

A segunda desvantagem é o risco de erro do usuário.

Assinar rapidamente pode levar a aprovações perigosas ou transferências para endereços errados.

A terceira desvantagem é o risco relacionado ao dispositivo.

Se o celular ou computador for comprometido, a carteira poderá ficar em risco.

A quarta desvantagem é a inadequação para armazenamento de longo prazo.

Em geral, uma hot wallet não deve guardar todo o portfólio de criptomoedas do usuário.

A quinta desvantagem é a pressão relacionada à recuperação.

Se a frase de recuperação for perdida, roubada ou armazenada de maneira inadequada, os fundos poderão ser perdidos.

Essas desvantagens não tornam as hot wallets inúteis, mas mostram por que seu uso deve ter limites.

Quem deve usar uma hot wallet?

Uma hot wallet é útil para quem faz transações frequentes em blockchain.

É útil para usuários de DeFi que precisam se conectar a aplicativos com frequência.

É útil para usuários de NFT que criam, transferem ou listam ativos.

É útil para quem joga em blockchain e assina transações frequentemente.

É útil para pequenos pagamentos e para a gestão ativa de portfólio.

Por si só, é menos adequada para armazenar grandes quantias no longo prazo.

Um iniciante pode usar uma hot wallet, mas deve começar com quantias pequenas enquanto aprende.

Um usuário experiente pode usar várias hot wallets para diferentes níveis de risco.

O uso adequado de uma hot wallet depende da atividade, do conhecimento de segurança, do valor dos ativos e da tolerância ao risco.

Uma hot wallet é uma ferramenta, não um plano de segurança completo.

Como escolher uma hot wallet

Os usuários devem escolher uma hot wallet considerando segurança, compatibilidade, transparência, facilidade de uso e opções de recuperação.

Devem verificar se a carteira é compatível com as redes e os ativos de que precisam.

Devem verificar se ela apresenta prévias claras das transações.

Devem verificar se oferece suporte a assinaturas por hardware ou a outras opções mais seguras de assinatura.

Devem verificar se a carteira tem um histórico de atualizações regulares.

Devem verificar se as instruções de recuperação da frase de recuperação são claras.

Devem evitar carteiras promovidas apenas por hype, avaliações falsas ou anúncios urgentes.

Devem ter cuidado com carteiras recém-lançadas que tenham pouco histórico público de segurança.

Devem preferir carteiras com documentação clara e manutenção ativa.

A carteira mais segura não é apenas a que tem mais recursos, mas aquela que o usuário consegue operar corretamente.

Hot wallets e assinatura por hardware

Alguns usuários conectam a interface de uma hot wallet a um dispositivo de assinatura por hardware.

Nessa configuração, a hot wallet pode exibir saldos e se conectar a aplicativos, enquanto a chave privada permanece em um dispositivo separado.

Isso pode aumentar a segurança, pois a chave de assinatura não fica armazenada diretamente no navegador ou no ambiente da carteira do celular.

No entanto, assinar por hardware não torna todas as transações seguras.

O usuário ainda pode aprovar uma transação maliciosa se não entender a solicitação.

A assinatura por hardware melhora a proteção das chaves, mas não substitui a análise cuidadosa das transações.

Quando possível, os usuários devem confirmar endereços, quantias, redes e ações de contratos no dispositivo de assinatura.

Essa configuração pode ser útil para quem deseja a praticidade de uma hot wallet com maior isolamento da chave.

Também é importante proteger a frase de recuperação do dispositivo de assinatura por hardware.

A frase de recuperação continua sendo o backup definitivo.

Hot wallets e smart accounts

Smart accounts são contas em blockchain controladas pela lógica de um contrato inteligente, em vez de dependerem apenas de um modelo simples de chave privada.

Algumas smart accounts oferecem opções de recuperação, limites de gastos, chaves de sessão, transações agrupadas, gas patrocinado ou regras de assinatura múltipla.

Isso pode tornar o uso de hot wallets mais seguro e flexível.

Por exemplo, o usuário pode definir limites diários de gastos ou exigir aprovação adicional para transferências grandes.

Um jogo pode usar chaves de sessão para que o usuário não precise aprovar manualmente cada ação pequena.

Esses recursos podem reduzir atritos, mas também adicionam riscos relacionados a contratos inteligentes.

Se o contrato da conta tiver uma falha ou a configuração de recuperação for fraca, os fundos poderão ficar em risco.

Os usuários devem entender como a smart account funciona antes de confiar a ela valores significativos.

As smart accounts podem melhorar o projeto das hot wallets, mas não eliminam a necessidade de educação sobre segurança.

Tecnologia melhor para carteiras deve vir acompanhada de hábitos melhores por parte dos usuários.

Hot wallets e golpes de recuperação

Golpes de recuperação têm como alvo usuários que perderam acesso a uma carteira ou sofreram um roubo.

Um golpista pode afirmar que consegue recuperar criptomoedas roubadas se o usuário pagar uma taxa ou compartilhar uma frase de recuperação.

Outro pode fingir ser do suporte oficial e pedir que o usuário conecte a carteira a uma ferramenta de recuperação.

Os usuários devem ter muito cuidado, pois as transferências em blockchain geralmente são irreversíveis.

O IC3 recomenda que vítimas de crimes envolvendo criptomoedas denunciem os incidentes com o máximo possível de informações sobre as transações.

Os usuários devem documentar endereços de carteira, hashes de transação, sites, nomes de usuário, mensagens e horários.

Não devem enviar mais criptomoedas a alguém que afirme ser necessário pagar para desbloquear fundos perdidos.

Não devem revelar frases de recuperação a nenhum serviço de recuperação.

Uma investigação legítima pode ajudar a rastrear fundos, mas não garante a recuperação.

Pressionar a vítima para recuperar os fundos é uma das formas pelas quais os invasores roubam dela uma segunda vez.

Lista de verificação de segurança para hot wallets

Mantenha na hot wallet apenas os fundos destinados ao uso ativo.

Anote a frase de recuperação offline e guarde-a em segurança.

Nunca compartilhe a frase de recuperação com ninguém.

Baixe carteiras somente de fontes oficiais.

Mantenha o dispositivo e o software da carteira atualizados.

Use senhas fortes e MFA nas contas relacionadas.

Verifique os sites antes de conectar a carteira.

Leia cada solicitação de transação antes de assinar.

Limite as aprovações de tokens e revogue permissões não utilizadas.

Teste novas transferências primeiro com quantias pequenas.

Perguntas frequentes

O que é uma hot wallet?

Uma hot wallet é uma carteira de criptomoedas conectada à internet ou usada em um dispositivo conectado à internet para dar acesso rápido a ativos em blockchain.

Uma hot wallet armazena minhas criptomoedas?

Não. Uma hot wallet armazena ou gerencia as chaves usadas para acessar criptoativos registrados em blockchains.

Uma hot wallet é segura?

Uma hot wallet pode ser segura para uso ativo quando é gerenciada com cuidado, mas geralmente fica mais exposta a ataques online do que o armazenamento frio.

Qual é o principal risco de uma hot wallet?

O principal risco é que a exposição online pode levar a phishing, malware, aprovações maliciosas, roubo de frases de recuperação ou comprometimento de dispositivos.

Devo manter todas as minhas criptomoedas em uma hot wallet?

Não. A maioria dos usuários deve manter em uma hot wallet apenas os fundos destinados ao uso ativo e guardar quantias maiores de longo prazo em uma estrutura mais segura.

Qual é a diferença entre uma hot wallet e uma cold wallet?

Uma hot wallet fica online e é prática, enquanto uma cold wallet mantém as chaves privadas offline ou fora da exposição habitual à internet.

O que é uma frase de recuperação?

Uma frase de recuperação é um conjunto de palavras que pode restaurar o acesso a uma carteira e deve ser mantida em segredo e offline.

Alguém pode roubar minhas criptomoedas se obtiver minha frase de recuperação?

Sim. Quem obtiver sua frase de recuperação poderá conseguir restaurar sua carteira e transferir seus criptoativos.

Carteiras de navegador são hot wallets?

Sim. Carteiras de extensão de navegador são hot wallets porque funcionam em um ambiente de navegador online.

Carteiras mobile são hot wallets?

Sim. Carteiras mobile são hot wallets quando instaladas em celulares conectados à internet.

Posso usar uma hot wallet para DeFi?

Sim. Hot wallets são usadas com frequência em DeFi, mas os usuários devem ter cuidado com riscos de contratos inteligentes, aprovações de tokens, phishing e solicitações da carteira.

Como posso tornar uma hot wallet mais segura?

Você pode tornar uma hot wallet mais segura limitando os fundos, protegendo a frase de recuperação, usando aplicativos oficiais, ativando recursos de segurança da conta, verificando os sites e lendo cada transação antes de assinar.

Conclusão

Uma hot wallet é uma das ferramentas mais úteis no universo das criptomoedas, pois dá aos usuários acesso rápido a ativos e aplicativos em blockchain.

Ela permite enviar fundos, receber tokens, conectar-se a DeFi, criar NFTs, jogar em blockchain, votar em governança e gerenciar atividades cripto.

A principal vantagem de uma hot wallet é a praticidade.

A principal desvantagem é a maior exposição online.

Como uma hot wallet é usada em um dispositivo conectado à internet, ela fica mais vulnerável a phishing, malware, aprovações maliciosas, sites falsos, comprometimento de dispositivos e engenharia social.

A segurança de uma hot wallet depende da proteção das chaves privadas, dos backups da frase de recuperação, da análise cuidadosa das transações, da segurança dos dispositivos e de hábitos disciplinados.

Os usuários devem entender que uma carteira não armazena moedas dentro do aplicativo.

Ela armazena ou gerencia as chaves que autorizam ações em uma blockchain.

Por isso, a chave privada ou frase de recuperação é o item de segurança mais importante do sistema da carteira.

Uma estrutura cripto robusta geralmente separa os fundos de uso ativo das quantias mantidas no longo prazo.

Uma hot wallet pode guardar quantias pequenas para uso diário, enquanto quantias maiores podem permanecer em armazenamento frio ou em outra estrutura de custódia com menor exposição.

Os usuários também devem separar as carteiras por finalidade, evitar aprovações ilimitadas, verificar sites, usar downloads oficiais e testar novas rotas com quantias pequenas.

A principal conclusão é simples.

Uma hot wallet é excelente para acesso, velocidade e participação, mas deve ser usada com hábitos rigorosos de segurança, pois a praticidade online sempre envolve riscos online.