Carteira não custodial

O que é uma carteira não custodial?

Uma carteira não custodial é uma carteira de criptomoedas em que o usuário controla as chaves privadas ou o método de recuperação que dá acesso aos ativos da carteira na blockchain.

Em termos simples, uma carteira não custodial permite que o usuário mantenha e gerencie criptomoedas sem dar a terceiros controle direto sobre as chaves privadas.

O software da carteira pode ajudar o usuário a criar endereços, assinar transações, conectar-se a aplicações descentralizadas, consultar saldos e gerenciar tokens.

No entanto, o provedor da carteira não deve conseguir movimentar os ativos do usuário sem a assinatura dele.

Por isso, as carteiras não custodiais também são chamadas de carteiras de autocustódia.

A documentação de carteiras da Ethereum explica que uma carteira permite que os usuários se conectem a aplicações por meio de uma conta Ethereum.

A documentação de contas da Ethereum explica que a chave privada é usada para assinar transações e concede custódia sobre os fundos associados à conta.

O boletim sobre custódia de criptoativos do Investor.gov descreve a autocustódia como um modelo em que o usuário controla os criptoativos e é responsável pelo gerenciamento das chaves privadas da carteira.

O principal benefício de uma carteira não custodial é o controle.

O principal risco é a responsabilidade.

Se o usuário perder a frase de recuperação, expuser a chave privada, assinar uma transação maliciosa ou enviar fundos para o endereço errado, talvez não exista um suporte centralizado capaz de reverter a transação na blockchain.

Principais informações sobre carteiras não custodiais

• • Uma carteira não custodial dá ao usuário controle sobre as chaves privadas ou a autoridade de assinatura.
  • O provedor da carteira não deve conseguir movimentar fundos sem a autorização do usuário.
  • Carteiras não custodiais são usadas com frequência em Bitcoin, redes semelhantes à Ethereum, stablecoins, DeFi, NFTs, DAOs e aplicações Web3.
  • O usuário é responsável por proteger a seed phrase, as chaves privadas, o dispositivo, a senha da carteira e as assinaturas de transação.
  • Uma carteira não custodial pode ser uma carteira móvel, de navegador, desktop, de hardware, multisig ou de contrato inteligente.
  • A autocustódia aumenta o controle direto, mas pode causar perda permanente se os backups estiverem ausentes ou comprometidos.
  • Uma carteira não custodial não torna automaticamente toda transação segura, privada ou reversível.
  • Aprovações de carteira, mensagens de phishing, contratos inteligentes maliciosos, ataques à área de transferência, malware e sites falsos são riscos importantes.
  • Carteiras de hardware, multisig, account abstraction, chaves de acesso e recuperação social podem melhorar a segurança quando usadas corretamente.
  • Os usuários devem tratar toda assinatura de carteira como uma autorização real, não como uma janela inofensiva.

Como funciona uma carteira não custodial

Uma carteira não custodial funciona criando ou gerenciando chaves criptográficas capazes de assinar transações de blockchain.

A carteira geralmente cria uma chave privada ou uma frase de recuperação capaz de regenerar muitas chaves privadas.

A chave privada é usada para criar assinaturas digitais.

O endereço público é derivado do material da chave e pode ser compartilhado com outras pessoas para receber ativos.

Quando o usuário envia cripto, a carteira monta uma transação e pede que ele a aprove.

Em seguida, a carteira assina a transação localmente ou por meio de um dispositivo de assinatura seguro.

A transação assinada é transmitida à rede blockchain.

Validadores, mineradores ou nós da rede verificam se a transação é válida segundo as regras da chain.

Se a transação for confirmada, a blockchain atualiza o estado do registro.

A carteira não guarda moedas dentro do aplicativo como arquivos em uma pasta.

A carteira controla chaves que autorizam alterações nos registros da blockchain.

Carteira não custodial vs. carteira custodial

Uma carteira não custodial dá ao usuário controle sobre as chaves ou a autoridade de assinatura.

Uma carteira custodial dá a terceiros o controle das chaves ou do processo de assinatura em nome do usuário.

Em uma configuração custodial, o usuário pode ver o saldo de uma conta no aplicativo, mas o provedor do serviço pode controlar a infraestrutura da carteira propriamente dita.

Em uma configuração não custodial, a carteira do usuário assina as transações diretamente com chaves controladas por ele.

O modelo custodial pode ser mais simples para iniciantes, pois pode oferecer redefinição de senha, suporte ao cliente e recuperação de conta.

O modelo não custodial pode reduzir a necessidade de confiar em terceiros, pois o usuário não depende de uma plataforma para liberar os ativos.

A contrapartida é clara.

A custódia por terceiros pode reduzir a responsabilidade do usuário pelo gerenciamento das chaves, mas acrescenta riscos relacionados à plataforma, aspectos legais, insolvência, acesso e saques.

A autocustódia reduz o controle de terceiros, mas aumenta a responsabilidade pessoal.

O modelo mais adequado depende da experiência, do valor dos ativos, dos hábitos de segurança, das necessidades legais e da tolerância ao risco do usuário.

Chaves privadas

Uma chave privada é um valor criptográfico secreto que pode autorizar transações de uma conta blockchain.

Em geral, quem controla a chave privada pode controlar os ativos vinculados àquele endereço.

Por isso, as chaves privadas precisam ser protegidas com cuidado.

Uma chave privada não deve ser compartilhada em mensagens, formulários, capturas de tela, anotações na nuvem, rascunhos de e-mail ou redes sociais.

Um agente de suporte da carteira, uma equipe de projeto, uma página de airdrop ou um grupo de trading nunca deve precisar da chave privada.

Se alguém pedir a chave privada, trate o pedido como uma tentativa de roubo.

Chaves privadas não são como senhas comuns porque muitas vezes não há um sistema centralizado para redefini-las.

Se a chave for perdida, o acesso também poderá ser perdido.

Se a chave for roubada, os fundos poderão ser roubados.

A proteção da chave privada é a base da segurança de uma carteira não custodial.

Seed phrases e frases de recuperação

Uma seed phrase, também chamada de frase de recuperação, é um backup legível por pessoas que pode restaurar uma carteira.

Muitas carteiras usam 12, 18 ou 24 palavras para gerar as chaves de vários endereços.

Em geral, a frase é mais importante do que o próprio aplicativo da carteira.

Se um celular quebrar, mas a seed phrase estiver segura, o usuário poderá restaurar o acesso em uma carteira compatível.

Se a seed phrase for roubada, um invasor poderá restaurar a carteira e movimentar os fundos.

As orientações de segurança de carteira do Bitcoin.org recomendam fazer backup da carteira e manter os backups em locais seguros.

Os usuários devem armazenar as frases de recuperação offline e longe de câmeras, sincronização na nuvem, unidades compartilhadas e aplicativos de notas conectados à internet.

Alguns usuários escrevem a frase em papel e a guardam em segurança.

Outros usam backups de metal para reduzir o risco de danos causados por fogo ou água.

O método de backup deve proteger contra roubo e perda acidental ao mesmo tempo.

Endereços públicos

Um endereço público é o destino que recebe criptoativos.

Em geral, ele pode ser compartilhado sem expor a chave privada.

No entanto, endereços públicos podem revelar informações de privacidade porque a atividade na blockchain pode ser visível.

Se um endereço for associado a uma pessoa, empresa, domínio ou perfil social, pode ficar mais fácil analisar seu histórico.

Os usuários devem entender que um endereço público não é o mesmo que um número de conta bancária protegido por registros privados.

Em muitas blockchains públicas, qualquer pessoa pode consultar saldos, transferências, aprovações de tokens, NFTs, posições DeFi e histórico de transações.

Usar endereços separados para finalidades diferentes pode melhorar a privacidade.

Reutilizar o mesmo endereço em todos os contextos pode facilitar a associação entre atividades.

Uma carteira não custodial oferece controle, mas não proporciona anonimato automaticamente.

A privacidade exige cuidado no uso da carteira e atenção à rede.

Carteiras não custodiais hot

Uma carteira não custodial hot fica conectada à internet por meio de um celular, navegador, aplicativo desktop ou dispositivo conectado à web.

As hot wallets são práticas porque os usuários podem enviar fundos, conectar-se a aplicações, fazer trading, emitir NFTs e assinar mensagens rapidamente.

Também ficam mais expostas a phishing, malware, extensões maliciosas de navegador, sites falsos, ataques à área de transferência e aprovações inseguras.

Uma hot wallet costuma ser mais adequada para saldos menores e uso ativo.

O usuário pode tratá-la como uma carteira para gastos.

É possível manter valores maiores para longo prazo em uma configuração de armazenamento mais segura.

Hot wallets devem usar senhas robustas no dispositivo, bloqueios biométricos, sistemas operacionais atualizados, downloads confiáveis e hábitos cuidadosos de aprovação.

Os usuários devem evitar instalar extensões aleatórias de navegador em dispositivos que gerenciam carteiras valiosas.

Também devem verificar as URLs antes de conectar uma carteira a qualquer aplicação.

Praticidade não deve ser confundida com segurança máxima.

Carteiras não custodiais cold

Uma carteira não custodial cold mantém as chaves privadas offline ou isoladas de ambientes normalmente conectados à internet.

As carteiras de hardware são o tipo mais comum de cold wallet para consumidores.

Uma carteira de hardware armazena chaves privadas em um dispositivo dedicado e assina transações sem expor a chave ao computador ou celular.

Uma cold wallet pode reduzir o risco de malware porque a chave de assinatura não fica armazenada em uma carteira normal de navegador.

O armazenamento cold é útil para ativos mantidos por longo prazo, fundos de tesouraria, economias e NFTs de alto valor.

O armazenamento cold não é livre de riscos.

Os usuários ainda precisam verificar os detalhes da transação na tela do dispositivo.

Também precisam proteger a frase de recuperação.

E precisam evitar aprovações maliciosas.

As cold wallets são mais eficazes quando acompanhadas de verificação cuidadosa e práticas seguras de backup.

Carteiras de hardware

Uma carteira de hardware é um dispositivo físico de assinatura criado para proteger chaves privadas.

Ela pode se conectar a um computador ou celular, mantendo a chave privada dentro do dispositivo.

O dispositivo assina transações depois que o usuário as confirma.

Esse projeto ajuda a proteger contra várias formas de malware no computador.

No entanto, carteiras de hardware não protegem os usuários contra todos os ataques.

O usuário ainda pode confirmar uma transação maliciosa se interpretar incorretamente a solicitação da carteira.

Também pode perder fundos se a frase de recuperação for exposta.

Também pode enviar ativos para o endereço errado.

Pesquisas como o EthClipper mostram a importância de verificar endereços, pois os usuários podem deixar de conferir os endereços completos com atenção.

Carteiras de hardware melhoram o isolamento das chaves, mas os usuários ainda precisam assinar com disciplina.

Carteiras de software

Uma carteira de software é um aplicativo de carteira executado em um celular, computador ou navegador.

Muitas carteiras de software são não custodiais porque geram e armazenam as chaves no dispositivo do usuário.

Carteiras de software são úteis para transações diárias, DeFi, NFTs, pagamentos e logins Web3.

A principal vantagem é a praticidade.

O principal risco é a exposição ao ambiente do dispositivo.

Se o dispositivo estiver infectado com malware, a carteira poderá estar em risco.

Se a extensão de navegador for falsa, o usuário poderá revelar seed phrases ou assinar transações perigosas.

Se o backup do celular enviar dados sensíveis da carteira de forma insegura, invasores poderão obter acesso.

Usuários de carteiras de software devem baixar aplicativos apenas de fontes oficiais e manter os dispositivos atualizados.

Também devem evitar usar o mesmo dispositivo para downloads arriscados e atividades com carteiras valiosas.

Carteiras multisig

Uma carteira multisig exige várias assinaturas antes que uma transação possa ser executada.

Por exemplo, uma carteira multisig 2 de 3 pode exigir que quaisquer duas de três chaves aprovadas assinem.

Isso reduz o risco de que uma única chave perdida ou roubada cause uma perda total.

Multisig é popular entre equipes, DAOs, famílias, fundos, tesourarias e usuários que armazenam valores pessoais altos.

Uma multisig pode ser não custodial se os signatários controlarem as chaves e nenhum terceiro puder movimentar os fundos sozinho.

Multisig também cria responsabilidades operacionais.

Os signatários precisam proteger dispositivos e frases de recuperação.

O grupo precisa planejar o que acontecerá se um signatário desaparecer, morrer, perder um dispositivo ou se recusar a assinar.

Os signatários precisam verificar os dados da transação antes de aprová-la.

Uma carteira multisig só é mais segura quando a governança e o armazenamento das chaves são bem planejados.

Carteiras de contrato inteligente

Uma carteira de contrato inteligente é controlada pela lógica de um contrato inteligente, em vez de apenas por uma conta de propriedade externa básica.

Carteiras de contrato inteligente podem oferecer recursos como limites de gastos, guardiões de recuperação, chaves de sessão, transações em lote, account abstraction e permissões personalizadas.

Elas podem melhorar a experiência do usuário porque a segurança da carteira pode ir além de uma única seed phrase.

Também podem introduzir riscos de contrato inteligente.

Se o contrato da carteira tiver um bug, os fundos poderão estar em risco.

Se os controles de atualização forem fracos, um invasor ou processo administrativo descuidado poderá afetar os usuários.

Se os guardiões de recuperação forem escolhidos inadequadamente, a recuperação da conta poderá ser atacada.

Uma carteira de contrato inteligente pode ser não custodial quando o usuário ou as regras escolhidas por ele controlam a autoridade de assinatura.

Os usuários devem entender quem pode atualizar, recuperar, pausar ou executar ações na carteira.

Os recursos avançados de carteira só são úteis quando os pressupostos de confiança são claros.

Carteiras não custodiais e DeFi

O DeFi depende bastante de carteiras não custodiais porque os usuários interagem diretamente com contratos inteligentes.

Com uma carteira de autocustódia, o usuário pode fornecer liquidez, tomar ativos emprestados, fazer staking de tokens, trocar tokens, emitir ativos sintéticos ou gerenciar um vault.

A carteira assina a transação, e o contrato inteligente executa a ação.

Isso permite acesso aberto sem um gestor de conta tradicional.

Também significa que os usuários precisam entender os riscos de contrato, preço, liquidação, oráculo, slippage e aprovação.

Uma carteira não custodial não avalia se um protocolo DeFi é seguro.

Ela apenas apresenta a transação e assina o que o usuário aprova.

Os usuários devem pesquisar os contratos inteligentes antes de conectar carteiras com valores relevantes.

Devem usar pequenas transações de teste ao experimentar protocolos desconhecidos.

Devem monitorar o colateral e as aprovações depois de interagir com DeFi.

Carteiras não custodiais e NFTs

Carteiras não custodiais são usadas com frequência para emitir, manter, transferir e exibir NFTs.

A carteira registra a propriedade por meio do contrato inteligente do NFT.

O usuário pode aprovar marketplaces, resgatar airdrops, fazer burn de itens, colocar NFTs em staking ou usá-los em jogos.

Usuários de NFT devem ter cuidado especial com aprovações.

Uma aprovação para todos pode permitir que um contrato transfira todos os NFTs de uma coleção da carteira.

Golpistas costumam usar páginas falsas de emissão e resgate e solicitações de aprovação maliciosas para roubar NFTs.

Os usuários devem verificar os endereços de contrato antes de emitir ou comprar.

Devem evitar assinar mensagens em páginas de coleções desconhecidas.

Quando possível, devem revogar aprovações de NFT desnecessárias.

Uma carteira não custodial de NFT dá controle ao usuário, mas ele precisa proteger esse controle contra assinaturas maliciosas.

Carteiras não custodiais e stablecoins

Carteiras não custodiais podem armazenar stablecoins como tokens nas blockchains compatíveis.

Os usuários podem usar stablecoins em pagamentos, trading, como colateral em DeFi, remessas, poupança ou operações de tesouraria.

A autocustódia pode tornar transferências de stablecoin mais rápidas e diretas.

No entanto, stablecoins envolvem riscos relacionados ao emissor, às reservas, ao resgate, à perda da paridade, aos contratos inteligentes, à conformidade e à rede.

Uma carteira não custodial dá ao usuário controle sobre o endereço do token, não sobre as reservas ou a política de resgate do emissor.

O relatório de 2026 da FATF sobre stablecoins e carteiras não hospedadas discute questões regulatórias relacionadas ao uso de stablecoins e à atividade de carteiras não hospedadas.

Isso mostra que a autocustódia também faz parte do debate mais amplo sobre fluxos de ativos digitais.

Os usuários devem entender tanto os riscos da custódia da carteira quanto os riscos específicos da stablecoin.

Uma stablecoin em uma carteira de autocustódia ainda pode perder valor se o próprio token falhar.

Custódia e qualidade do ativo são questões distintas.

Carteiras não custodiais e login Web3

Muitas aplicações Web3 usam assinaturas de carteira como credenciais de login.

O usuário conecta uma carteira e assina uma mensagem para comprovar o controle de um endereço.

Isso pode eliminar a necessidade de um nome de usuário e uma senha tradicionais.

No entanto, assinaturas de login também podem ser alvos de phishing.

Uma mensagem de login segura deve incluir o domínio correto, um nonce novo, o horário de emissão, o prazo de validade e uma finalidade clara.

Se uma mensagem de login for vaga, reutilizável ou vier de um domínio falso, um invasor poderá usá-la para se passar pelo usuário.

Os usuários devem ler as solicitações da carteira, em vez de avançar automaticamente.

As aplicações devem usar mensagens estruturadas claras e desafios novos.

Uma assinatura de carteira pode comprovar identidade, mas também pode autorizar ações se a mensagem for perigosa.

O login Web3 deve ser tratado como um evento de segurança.

Carteiras não custodiais e aprovações de tokens

As aprovações de token permitem que um contrato inteligente gaste tokens de uma carteira.

As aprovações são comuns em DeFi porque os contratos precisam de permissão para movimentar tokens em swaps, empréstimos, staking e fornecimento de liquidez.

As aprovações podem ser limitadas ou ilimitadas.

Aprovações ilimitadas são práticas, mas arriscadas.

Se o contrato aprovado for malicioso ou for comprometido depois, os tokens aprovados da carteira poderão ser drenados.

Uma carteira não custodial pode mostrar uma solicitação de aprovação, mas cabe ao usuário decidir se ela é segura.

Os usuários devem verificar o endereço do operador, o token, o valor e a aplicação antes de aprovar.

Quando possível, devem usar aprovações limitadas.

Devem revogar aprovações que já não sejam necessárias.

Gerenciar aprovações é um dos hábitos mais importantes para quem usa autocustódia.

Carteiras não custodiais e recuperação de conta

A recuperação de conta é um dos problemas mais difíceis no projeto de carteiras não custodiais.

Contas tradicionais muitas vezes podem ser recuperadas por e-mail, verificações de identidade ou suporte ao cliente.

Carteiras básicas de autocustódia talvez não tenham esse tipo de opção de recuperação.

Se o usuário perder a seed phrase e todos os dispositivos, os ativos poderão ficar permanentemente inacessíveis.

A FAQ de suporte da Ethereum.org afirma que, sem uma seed phrase ou chaves privadas, os fundos de uma carteira de autocustódia não podem ser recuperados pela Ethereum.org.

Projetos modernos de carteira tentam melhorar a recuperação com multisig, recuperação social, backups de hardware, chaves de acesso, backups criptografados na nuvem e account abstraction.

Cada método de recuperação tem suas contrapartidas.

Um método de recuperação fácil demais pode ser atacado.

Um método rigoroso demais pode falhar quando o usuário precisa dele.

O melhor plano de recuperação é testado antes que os fundos estejam em risco.

Boas práticas para armazenar a seed phrase

Armazene a seed phrase offline.

Mantenha-a longe de capturas de tela, unidades na nuvem, e-mails e aplicativos de mensagens.

Se o valor justificar, use mais de um local seguro para o backup.

Proteja-se contra roubo e desastres, como incêndios, inundações ou perda do dispositivo.

Não digite a seed phrase em sites que afirmem verificar ou restaurar carteiras.

Não compartilhe a seed phrase com funcionários de suporte, moderadores de comunidades ou desconhecidos.

Considere um backup de metal para carteiras de alto valor.

Teste a recuperação com uma carteira pequena antes de confiar em um método de backup para grandes quantias.

Se a carteira mantiver ativos da família por longo prazo, considere os herdeiros ou pessoas de confiança.

Uma seed phrase não é apenas uma senha de backup: ela pode ser a própria carteira.

Riscos de phishing

Phishing é um dos maiores riscos para usuários de carteiras não custodiais.

Um site de phishing pode copiar o visual de uma aplicação real e pedir que o usuário conecte uma carteira.

Em seguida, pode solicitar uma aprovação maliciosa, um permit, uma transferência de NFT ou uma seed phrase.

O material da OWASP sobre vetores de ataque Web3 identifica o comprometimento de chaves privadas por roubo ou vazamento de chaves privadas e seed phrases como um grande risco de Web3.

Phishing pode ocorrer por anúncios em mecanismos de busca, contas sociais falsas, mensagens diretas, janelas do navegador, códigos QR, airdrops falsos e páginas comunitárias comprometidas.

Quando possível, os usuários devem acessar os sites por favoritos salvos.

Devem analisar cuidadosamente as solicitações de transação.

Devem evitar links urgentes de emissão e resgates surpresa de recompensas de fontes desconhecidas.

Devem lembrar que uma carteira não custodial não pode proteger os fundos depois que o usuário assina uma transação maliciosa válida.

Mesmo a carteira mais segura continua vulnerável a uma assinatura descuidada.

Malware e riscos relacionados ao dispositivo

Malware pode atacar carteiras não custodiais roubando seed phrases, alterando endereços na área de transferência, gravando telas, inserindo transações falsas ou substituindo o software da carteira.

Um dispositivo comprometido pode deixar vulnerável até mesmo um usuário cuidadoso.

Os usuários devem manter sistemas operacionais, navegadores e aplicativos de carteira atualizados.

Devem evitar baixar softwares pirateados, extensões desconhecidas e arquivos suspeitos nos dispositivos usados para carteiras.

Devem confirmar os endereços de recebimento diretamente em fontes confiáveis.

Para transferências de alto valor, devem verificar os endereços na tela de uma carteira de hardware ou por um canal independente.

Quando possível, os usuários devem separar a navegação cotidiana do gerenciamento de carteiras de alto valor.

Um dispositivo dedicado à autocustódia de ativos importantes pode reduzir a superfície de ataque.

O risco de malware é um dos motivos pelos quais o armazenamento cold e as carteiras de hardware são populares.

A higiene dos dispositivos faz parte da segurança da carteira.

Chaves de acesso e carteiras não custodiais

Chaves de acesso estão sendo cada vez mais usadas em projetos de carteiras e account abstraction para melhorar a usabilidade e a resistência a phishing.

As orientações de autenticação SP 800-63-4 do NIST discutem autenticação de alta segurança baseada na prova de posse de uma chave e em autenticadores resistentes a phishing.

Em carteiras cripto, as chaves de acesso podem ajudar os usuários a aprovar ações sem lidar com seed phrases brutas da forma tradicional.

Algumas carteiras inteligentes usam chaves de acesso em lógicas de assinatura, recuperação ou autenticação.

Chaves de acesso podem melhorar a experiência do usuário, mas não eliminam automaticamente todas as questões de custódia.

Os usuários devem entender se a carteira continua não custodial, quem pode recuperar o acesso, onde os backups criptografados são armazenados e o que acontece se um dispositivo for perdido.

Uma carteira com chave de acesso pode ser mais segura do que uma seed phrase mal armazenada.

Também pode criar dependência de ecossistemas de dispositivos, provedores de recuperação ou lógica de contratos inteligentes.

A questão importante é quem pode movimentar os fundos e quem pode recuperar o acesso.

Um bom projeto de carteira deve explicar isso com clareza.

Recuperação social

Recuperação social é um modelo de recuperação de carteira em que guardiões de confiança ajudam a restaurar o acesso se o usuário perder uma chave.

Dependendo do projeto, os guardiões podem ser pessoas, dispositivos, instituições ou outras contas.

A recuperação social pode reduzir o risco de perda permanente por falta de uma única seed phrase.

Também pode criar risco de conluio se os guardiões puderem agir juntos contra o usuário.

Um projeto sólido de recuperação social deve exigir um número suficiente de guardiões para impedir que um único guardião comprometido assuma o controle.

Quando possível, deve incluir atrasos, alertas e opções de cancelamento.

Os usuários devem escolher guardiões confiáveis, disponíveis e pouco propensos a serem comprometidos ao mesmo tempo.

Se o risco de desastres for importante, devem evitar escolher apenas pessoas da mesma residência.

Recuperação social não é o mesmo que recuperação por suporte ao cliente.

É um processo criptográfico ou de contrato inteligente que precisa ser projetado com cuidado.

Carteiras não custodiais e privacidade

Carteiras não custodiais podem aumentar o controle, mas não melhoram automaticamente a privacidade.

Blockchains públicas costumam revelar saldos, transferências, tokens mantidos, NFTs, aprovações e atividade em aplicações.

Um endereço de carteira pode ser associado a uma pessoa por meio de um nome de domínio, perfil social, histórico de transações, solicitação de pagamento ou publicação pública.

Usar uma única carteira para tudo pode criar um perfil financeiro público detalhado.

Os usuários podem melhorar a privacidade separando carteiras para finalidades diferentes.

Podem usar novos endereços de recebimento em chains que permitam essa prática.

Quando a privacidade for importante, podem evitar publicar endereços de carteira em espaços públicos.

Devem ter cuidado ao conectar carteiras a aplicações que coletam metadados.

Dependendo da jurisdição e do uso, ferramentas de privacidade podem envolver riscos legais, de conformidade e de acesso.

Autocustódia significa controle sobre as chaves, não garantia de sigilo.

Carteiras não custodiais e conformidade

Em debates regulatórios, carteiras não custodiais costumam ser chamadas de carteiras não hospedadas.

Reguladores e organismos de definição de padrões se interessam por elas porque os usuários podem movimentar valor sem um intermediário custodial que detenha as chaves.

O trabalho da FATF sobre ativos virtuais discute riscos relacionados a stablecoins, carteiras não hospedadas, finanças ilícitas e transferências transfronteiriças de ativos digitais.

O tratamento regulatório varia conforme o país e o caso de uso.

Uma pessoa que usa uma carteira para autocustódia pessoal pode ter obrigações diferentes das de uma empresa que opera um serviço de carteira para clientes.

Alguns serviços regulamentados podem analisar depósitos e saques envolvendo endereços de autocustódia.

Algumas empresas podem exigir verificações de identidade antes de interagir com usuários.

Autocustódia não significa que a atividade esteja fora da lei.

Significa que o usuário controla as chaves da carteira.

Usuários e empresas devem entender as regras aplicáveis em suas jurisdições.

Carteiras não custodiais e impostos

Usar uma carteira não custodial não elimina obrigações fiscais.

Transferências, swaps, vendas, airdrops, recompensas de staking, vendas de NFT, renda de mineração, renda de DeFi e pagamentos em tokens podem gerar obrigações de declaração fiscal, dependendo da jurisdição.

A autocustódia pode dificultar a manutenção de registros porque a atividade pode ocorrer em muitas carteiras, chains e aplicações.

Os usuários devem manter registros de datas, valores, hashes de transação, contrapartes quando conhecidas, taxas, custo de aquisição e finalidade.

As interfaces de carteira talvez não classifiquem corretamente todas as transações.

Atividades de DeFi e NFT podem ser especialmente complexas.

Transações com stablecoins ainda podem precisar ser registradas, mesmo quando o preço parece estável.

Empresas que usam carteiras não custodiais precisam de controles contábeis e procedimentos de conciliação.

Softwares fiscais podem ajudar, mas os usuários ainda devem revisar os dados importados.

Autocustódia também pode significar que o próprio usuário precisa manter os registros.

Carteiras não custodiais e pagamentos

Carteiras não custodiais podem ser usadas para pagamentos diretos com criptomoedas.

Um usuário pode enviar Bitcoin, stablecoins ou outros ativos compatíveis de um endereço de autocustódia para outro endereço.

O pagamento pode ser liquidado on-chain conforme as regras de confirmação da rede.

Os pagamentos podem ser rápidos e globais, mas também podem ser irreversíveis depois da confirmação.

Antes de enviar, os usuários devem verificar o endereço do destinatário, a rede, o token, o valor e a taxa.

Uma stablecoin em uma rede pode não ser o mesmo ativo que um token de símbolo semelhante em outra rede.

Enviar pela chain errada pode criar problemas de recuperação.

Empresas que aceitam pagamentos de carteiras de autocustódia devem usar sistemas de fatura, políticas de confirmação, procedimentos de reembolso e registros contábeis.

A simplicidade do pagamento depende da interface da carteira e do suporte de rede do destinatário.

Um pagamento não custodial é poderoso porque movimenta valor sem que o remetente entregue a custódia a terceiros.

Carteiras não custodiais e atividade cross-chain

Muitos usuários gerenciam ativos em várias blockchains e redes Layer 2 por meio de uma única interface de carteira.

Isso oferece praticidade e também envolve riscos.

A mesma carteira pode exibir várias redes, mas cada rede tem taxas, finalização, regras de bridge e contratos de token diferentes.

Bridges cross-chain podem mover ativos ou mensagens entre redes, mas acrescentam riscos de bridge.

Um token bridged pode depender de um contrato inteligente, conjunto de validadores, sistema de relayers ou rede de liquidez.

Os usuários devem confirmar se um ativo é nativo, encapsulado, bridged ou emitido na chain de destino.

Devem fazer pequenas transferências de teste ao mover ativos entre redes desconhecidas.

Devem manter tokens nativos suficientes em cada rede para pagar taxas.

Não devem presumir que um único endereço de carteira representa um saldo unificado em todas as chains.

O controle não custodial não elimina a complexidade cross-chain.

Carteiras não custodiais e airdrops

Airdrops costumam ser direcionados a endereços de carteiras não custodiais porque a atividade on-chain pode ser verificada.

Os usuários podem receber tokens, NFTs, pontos ou direitos de resgate com base no comportamento anterior da carteira.

Isso cria oportunidades e perigos.

Golpistas frequentemente copiam projetos legítimos de airdrop e criam sites falsos de resgate.

Um resgate falso pode pedir que o usuário assine uma aprovação ou transferência maliciosa.

Um airdrop legítimo também pode gerar preocupações fiscais, spam ou questões de privacidade.

Os usuários devem verificar anúncios em canais oficiais.

Devem inspecionar as solicitações da carteira antes de resgatar.

Devem evitar conectar carteiras de armazenamento de alto valor a páginas de resgate desconhecidas.

Airdrops são uma das iscas de phishing mais comuns para usuários de autocustódia.

Carteiras não custodiais e ferramentas para drená-las

Uma ferramenta para drenar carteiras é um software malicioso ou fluxo de contrato inteligente malicioso projetado para roubar ativos depois que o usuário assina.

Essas ferramentas podem solicitar aprovações de token ou NFT, assinaturas de permit ou pacotes de transações que parecem inofensivos.

Costumam usar urgência, recompensas falsas, suporte falso ou sites copiados.

Uma carteira não custodial geralmente pede ao usuário que aprove uma transação ou assinatura.

Se o usuário aprovar uma solicitação maliciosa, a transação poderá ser válida on-chain.

Essas ferramentas são perigosas porque exploram o consentimento do usuário, em vez de depender apenas do roubo técnico de chaves.

Os usuários devem evitar assinar solicitações acessadas por links em mensagens diretas.

Devem separar carteiras de uso ativo das carteiras de armazenamento de longo prazo.

Devem revisar aprovações e revogar permissões antigas.

A melhor defesa é desconfiar antes de assinar.

Benefícios das carteiras não custodiais

O primeiro benefício é o controle direto dos ativos.

O usuário não precisa de terceiros para aprovar uma transferência on-chain comum.

O segundo benefício é o acesso aberto a aplicações descentralizadas.

O usuário pode se conectar diretamente a DeFi, NFTs, DAOs, jogos e ferramentas Web3.

O terceiro benefício é a resistência à censura no nível do controle da carteira.

Uma plataforma de terceiros não pode congelar a chave privada do usuário se ele a controlar.

O quarto benefício é a transparência.

Os usuários podem verificar transações por meio de exploradores de blockchain e registros diretos da blockchain.

O quinto benefício é a composabilidade.

A mesma carteira pode interagir com muitos protocolos por meio de padrões compartilhados de blockchain.

O sexto benefício é a portabilidade.

Uma frase de recuperação ou chave muitas vezes pode restaurar o acesso em outra carteira compatível.

Riscos e limitações das carteiras não custodiais

O primeiro risco é a perda permanente por perda das chaves ou seed phrases.

O segundo risco é o roubo por phishing, malware ou exposição de backups.

O terceiro risco são erros irreversíveis em transações.

O quarto risco são aprovações maliciosas e assinaturas perigosas.

O quinto risco é a falha de contratos inteligentes usados pela carteira.

O sexto risco é a exposição da privacidade pela atividade pública na blockchain.

O sétimo risco é o planejamento inadequado de herança para ativos mantidos por longo prazo.

O oitavo risco é a confusão do usuário entre chains e contratos de token.

O nono risco é depender de atualizações do software da carteira e da precisão da interface.

O décimo risco é a falsa sensação de segurança, pois controle não significa segurança automaticamente.

Equívocos comuns sobre carteiras não custodiais

Um equívoco comum é achar que uma carteira não custodial armazena moedas dentro do aplicativo.

A carteira controla chaves que autorizam alterações no estado da blockchain.

Outro equívoco é achar que a autocustódia é sempre mais segura do que qualquer outro modelo de armazenamento.

A autocustódia pode ser mais segura para usuários cuidadosos e perigosa para os descuidados.

Um terceiro equívoco é achar que o provedor da carteira pode redefinir uma seed phrase.

Na maioria dos modelos básicos de autocustódia, o suporte não consegue redefinir uma seed phrase perdida.

Um quarto equívoco é achar que uma carteira de hardware torna segura toda assinatura.

Uma carteira de hardware protege as chaves, mas os usuários ainda podem aprovar transações maliciosas.

Um quinto equívoco é achar que carteiras não custodiais são sempre anônimas.

A atividade em blockchains públicas muitas vezes pode ser analisada e associada ao longo do tempo.

Como escolher uma carteira não custodial

Comece verificando se a carteira oferece suporte às chains e aos ativos de que você precisa.

Confira se a carteira é de código aberto, auditada, amplamente utilizada ou desenvolvida por uma equipe confiável.

Verifique se ela oferece suporte a carteiras de hardware ou multisig para armazenamento de valores maiores.

Confira se ela exibe claramente os detalhes da transação antes da assinatura.

Confira se permite gerenciar aprovações ou se conecta a ferramentas confiáveis de análise de aprovações.

Confira se fornece orientações seguras de backup e recuperação.

Confira se alerta sobre transações suspeitas, sites maliciosos ou permissões perigosas.

Confira se permite exportar ou recuperar ativos por métodos padrão.

Confira se o suporte ao cliente pode ajudar com problemas do aplicativo sem pedir chaves privadas.

Escolha uma carteira compatível com seu nível de conhecimento em segurança, não apenas com a lista de recursos desejados.

Boas práticas para iniciantes

Comece com uma quantia pequena antes de usar a carteira para fundos importantes.

Durante a configuração, anote a frase de recuperação offline.

Depois da configuração, nunca digite a frase de recuperação em um site, a menos que esteja restaurando deliberadamente a carteira em um ambiente confiável.

Envie uma pequena transação de teste antes de mandar um valor alto.

Use favoritos para acessar aplicações importantes.

Leia cada solicitação de assinatura antes de aprová-la.

Evite aprovações ilimitadas quando uma quantia limitada for suficiente.

Mantenha uma hot wallet pequena para atividades diárias.

Use um armazenamento mais seguro para ativos de longo prazo.

Aprenda a revogar aprovações antes de precisar fazer isso em uma emergência.

Boas práticas para usuários avançados

Use carteiras de hardware para ativos de alto valor.

Use multisig para tesourarias compartilhadas ou saldos pessoais elevados.

Separe carteiras por finalidade, como poupança, DeFi, NFTs, testes e identidade pública.

Use ferramentas de simulação de transação ao interagir com contratos inteligentes complexos.

Verifique os endereços de contrato antes de aprovar tokens ou NFTs.

Monitore as aprovações da carteira regularmente.

Quando apropriado, mantenha backups offline em locais seguros e geograficamente separados.

Planeje a herança e a recuperação de emergência antes que sejam necessárias.

Se o valor justificar, use dispositivos dedicados para atividades importantes com a carteira.

Documente procedimentos operacionais para tesourarias e equipes.

Boas práticas para empresas de cripto

Use políticas internas claras para criação de carteiras, assinaturas, backups e recuperação.

Separe carteiras operacionais de carteiras de tesouraria.

Use multisig ou controles de limite de assinatura para fundos da empresa.

Registre quem pode assinar, quem pode propor transações e quem pode aprová-las.

Mantenha trilhas de auditoria da atividade da carteira.

Quando apropriado, use listas de permissões para contrapartes conhecidas.

Teste planos de resposta a incidentes para dispositivos perdidos, signatários comprometidos e aprovações suspeitas.

Não armazene seed phrases em documentos compartilhados ou ferramentas de chat.

Use controles de acesso baseados em funções nas operações da carteira.

Trate carteiras não custodiais empresariais como infraestrutura financeira, não como contas de software informais.

Quando uma carteira não custodial é útil

Uma carteira não custodial é útil quando o usuário quer controle direto sobre criptoativos.

É útil para interagir com protocolos DeFi.

É útil para manter NFTs e gerenciar acesso restrito por token.

É útil para receber pagamentos de blockchain diretamente.

É útil para participar de DAOs e da governança.

É útil para poupança de longo prazo quando o usuário tem bons hábitos de backup.

É útil para quem valoriza portabilidade e acesso aberto à blockchain.

É menos útil para usuários que não conseguem gerenciar backups ou assinaturas com segurança.

É arriscada para usuários que clicam com frequência em links desconhecidos ou ignoram as solicitações da carteira.

A melhor opção de custódia é aquela que o usuário consegue proteger na prática.

Carteira não custodial em uma frase

Uma carteira não custodial é uma carteira de criptomoedas em que o usuário controla as chaves privadas ou a autoridade de assinatura, obtendo acesso direto a ativos de blockchain e assumindo a responsabilidade pela segurança, pelos backups, pelas assinaturas e pela recuperação.

Perguntas frequentes

O que significa carteira não custodial?

Carteira não custodial é uma carteira de criptomoedas em que o usuário controla as chaves privadas ou o método de recuperação, em vez de conceder controle direto das chaves a terceiros.

Carteira não custodial é o mesmo que carteira de autocustódia?

Sim. Carteira não custodial e carteira de autocustódia são expressões comumente usadas para descrever o mesmo modelo básico de custódia.

Uma carteira não custodial armazena criptomoedas dentro do aplicativo?

Não. A carteira controla as chaves que autorizam transações na blockchain, enquanto os ativos são registrados no livro-razão da blockchain.

O que acontece se eu perder minha seed phrase?

Se você perder a seed phrase e não tiver outro método de recuperação, poderá perder permanentemente o acesso à carteira.

O provedor da carteira pode recuperar minha carteira não custodial?

Em uma carteira não custodial básica, o provedor geralmente não consegue recuperá-la se o usuário perder a seed phrase ou as chaves privadas.

Carteiras não custodiais são mais seguras do que carteiras custodiais?

Podem ser mais seguras para usuários que gerenciam as chaves com cuidado, mas podem ser mais arriscadas para quem perde backups, cai em golpes de phishing ou assina transações maliciosas.

Qual é o maior risco de uma carteira não custodial?

O maior risco é perder o controle por causa de backups perdidos, seed phrases roubadas, malware, phishing, aprovações maliciosas ou erros de transação.

Uma carteira não custodial pode ser invadida?

A carteira pode ser comprometida se o dispositivo, a seed phrase, a chave privada, a extensão do navegador, o backup ou o comportamento de assinatura forem comprometidos.

Preciso de uma carteira de hardware?

Uma carteira de hardware é muito útil para ativos de maior valor porque mantém as chaves privadas isoladas de dispositivos normalmente conectados à internet.

Posso usar uma carteira não custodial para DeFi?

Sim. Carteiras não custodiais são usadas com frequência em DeFi, mas os usuários precisam entender os riscos de contratos inteligentes, aprovações, liquidação e taxas de transação.

Posso usar uma carteira não custodial para NFTs?

Sim. Carteiras não custodiais são usadas com frequência para NFTs, mas os usuários precisam ter cuidado com coleções falsas, páginas maliciosas de emissão e solicitações de aprovação.

Carteiras não custodiais são anônimas?

Não. Em geral, são pseudônimas, pois a atividade pública na blockchain muitas vezes pode ser rastreada e associada a endereços ao longo do tempo.

Conclusão

Uma carteira não custodial é uma das ferramentas mais importantes das criptomoedas porque dá aos usuários controle direto sobre ativos de blockchain.

Em vez de depender de terceiros para manter as chaves privadas, o usuário controla o material das chaves, a frase de recuperação, o dispositivo de assinatura ou a autoridade da carteira inteligente.

Isso torna a autocustódia poderosa.

Ela permite que os usuários enviem pagamentos, mantenham Bitcoin, gerenciem tokens, usem DeFi, colecionem NFTs, votem em DAOs, recebam stablecoins e se conectem diretamente a aplicações Web3.

Também torna a autocustódia uma responsabilidade séria.

O usuário passa a ser responsável por backups, segurança dos dispositivos, análise de transações, gerenciamento de aprovações, planejamento de recuperação, privacidade, impostos e prevenção de golpes.

Uma carteira não custodial não elimina os riscos cripto.

Ela muda quem assume esses riscos.

Em vez de confiar a custódia das chaves a uma plataforma, o usuário precisa protegê-las e entender o que assina.

Essa contrapartida é, ao mesmo tempo, o ponto forte e o ponto fraco das carteiras não custodiais.

Para usuários cuidadosos, a autocustódia pode reduzir o risco de acesso por terceiros e aumentar a independência financeira.

Para usuários descuidados, pode levar à perda permanente por causa de uma única seed phrase exposta ou assinatura maliciosa.

A configuração de autocustódia mais segura depende do valor em risco e do comportamento do usuário.

Pequenas carteiras de uso diário podem ser hot wallets práticas.

Ativos mantidos por longo prazo podem ficar em carteiras de hardware, multisig ou carteiras de contrato inteligente cuidadosamente projetadas.

Fundos de empresas geralmente precisam de políticas formais, vários signatários, controles de acesso e trilhas de auditoria.

Todos os usuários devem aprender o básico antes de armazenar valores relevantes.

Isso inclui armazenamento de seed phrase, prevenção de phishing, análise de aprovações, verificação de endereços, seleção de rede, atenção às taxas e teste de recuperação.

Carteiras não custodiais não são apenas aplicativos.

São sistemas pessoais de gerenciamento de chaves para ativos que podem envolver transações irreversíveis, programáveis e publicamente visíveis on-chain.

Quando bem usadas, são a base da propriedade de criptoativos e do acesso aberto à blockchain.

Quando mal usadas, podem se tornar um caminho rápido para a perda de fundos.

A melhor forma de entender uma carteira não custodial é simples.

Ela dá ao usuário controle sobre as chaves.

Esse controle só tem valor quando o usuário também protege as chaves, verifica cada assinatura e planeja a recuperação antes que algo dê errado.