Carteiras cripto explicadas: custódia, chaves privadas e seed phrase

Endereços, chaves públicas e chaves privadas

Toda carteira é construída sobre pares de chaves. A chave privada é um número secreto que prova a propriedade e assina as transações. A partir dela, a carteira calcula uma chave pública e, a partir desta, um endereço.

Um endereço é como um número de conta: você pode compartilhá-lo para que as pessoas enviem cripto para você. A chave privada é como uma senha e uma assinatura ao mesmo tempo, e quem a tiver pode movimentar seus fundos. Compartilhe seu endereço à vontade, mas nunca compartilhe sua chave privada com ninguém, nem com quem diz ser da equipe de suporte.

Custodial x autocustódia

Em uma carteira custodial, uma empresa, como uma corretora, guarda as chaves para você. Você entra com uma senha e, se esquecê-la, a empresa pode ajudar a recuperar o acesso. A contrapartida é a confiança: se a empresa for hackeada, congelar os saques ou falir, talvez você não receba suas moedas de volta.

Em uma carteira de autocustódia (também chamada de não custodial), você mesmo guarda as chaves. Ninguém pode congelar seus fundos nem perdê-los por você, mas ninguém pode resgatá-lo também. Se você perder suas chaves e sua frase de recuperação, as moedas se vão.

Muitos iniciantes começam com uma conta custodial porque parece familiar e depois passam valores maiores para a autocustódia quando se sentem à vontade com essa responsabilidade.

Carteiras quentes x frias

• Carteiras quentes (hot wallets) ficam conectadas à internet: aplicativos de celular, extensões de navegador e programas de computador. São práticas para o dia a dia e para se conectar a aplicativos cripto, mas, por estarem online, ficam mais expostas a malware e phishing.
• Carteiras frias (cold wallets) mantêm as chaves privadas offline. O tipo mais comum é a carteira de hardware, um pequeno dispositivo que assina as transações internamente, de modo que a chave nunca toca o seu computador. Ela é mais segura para economias de longo prazo, mas menos prática.

Uma abordagem comum é manter um pequeno saldo para gastos em uma carteira quente e o restante em armazenamento frio, como quem leva um pouco de dinheiro no bolso e guarda as economias em um cofre.

O básico sobre a seed phrase

Quando você cria uma carteira de autocustódia, ela geralmente mostra uma seed phrase, também chamada de frase de recuperação. Na maioria das vezes, são 12 ou 24 palavras comuns em uma ordem definida. Essas palavras conseguem recriar todas as chaves privadas da sua carteira em qualquer aplicativo ou dispositivo compatível.

Isso faz da seed phrase a chave-mestra de tudo. Escreva-a em papel ou grave-a em metal, confira cada palavra e guarde-a em um lugar protegido de fogo, água e visitantes curiosos. Não tire foto dela, não a salve em notas na nuvem, não a envie para o seu próprio e-mail e não a digite em nenhum site.

Uma empresa de carteiras, corretora ou atendente de suporte de verdade nunca vai pedir a sua seed phrase. Quem pedir está tentando roubar você.

Como escolher uma carteira com segurança

• Baixe aplicativos de carteira apenas pelo site oficial ou pela página oficial na loja de aplicativos, e confira com atenção o nome e o desenvolvedor, já que cópias falsas são comuns.
• Compre carteiras de hardware diretamente do fabricante ou de um revendedor autorizado, nunca usadas, e considere comprometido qualquer dispositivo que chegue com uma seed phrase já fornecida.
• Confirme se a carteira aceita as moedas e as redes que você pretende usar.
• Prefira carteiras amplamente usadas e com manutenção ativa, e mantenha o software atualizado.
• Envie primeiro um pequeno valor de teste e depois o restante, quando ele chegar com segurança.

Erros comuns a evitar

• Guardar a seed phrase como captura de tela no celular ou em uma pasta na nuvem.
• Enviar moedas pela rede errada ou para um endereço digitado errado. Confira pelo menos os primeiros e os últimos caracteres e cuidado com malwares que trocam os endereços que você copia e cola.
• Aprovar pedidos desconhecidos de sites, o que pode permitir que atacantes esvaziem os tokens da sua carteira.
• Deixar um saldo alto em uma carteira quente ou em uma corretora só por comodidade.
• Não ter um plano para um dispositivo perdido ou quebrado, nem para que sua família consiga acessar seus fundos em uma emergência.