Conceitos-chave
- As moedas vivem na blockchain; uma carteira guarda as chaves que provam que elas são suas.
- Seu endereço público pode ser compartilhado com segurança; sua chave privada e sua frase-semente devem permanecer secretas.
- Uma frase-semente é o backup mestre — anote-a offline e nunca a digite em um site.
- "Não são suas chaves, não são suas moedas" é a regra que separa a autocustódia de uma promessa de pagamento.
Se você levar uma única ideia de todo este nível, que seja esta: uma carteira cripto não guarda moedas. Suas moedas nunca saem da blockchain. O que uma carteira guarda é o conjunto de chaves secretas que provam que essas moedas são suas e permitem movê-las. Entenda isso e quase todo o resto sobre segurança se encaixa.
As moedas vivem na rede; as chaves vivem na sua carteira
Pense na blockchain como um gigantesco livro-razão público de saldos. Seu saldo fica em um endereço, e a única coisa que pode movê-lo é a chave secreta correspondente. Uma carteira é simplesmente uma ferramenta que mantém essa chave segura e assina transações quando você as aprova. Apague o aplicativo, mas mantenha a chave, e seus fundos ficam intactos. Perca a chave e nenhuma empresa no mundo poderá recuperar os fundos para você.
As três coisas que vale conhecer
- Endereço público — uma longa sequência (ou um QR code) que você compartilha para que outros possam lhe enviar cripto. Compartilhá-lo é seguro, como fornecer um endereço de e-mail.
- Chave privada — o segredo que autoriza gastar de um endereço. Quem a tiver controla os fundos. Nunca a compartilhe.
- Frase-semente — uma lista de 12 ou 24 palavras comuns que é o backup mestre de toda a sua carteira. A partir dela, toda chave privada pode ser regenerada. Guarde-a como a escritura de uma casa.
A frase-semente é aquela sobre a qual obcecar. Escreva-a em papel (ou grave-a em metal), guarde-a em algum lugar privado e à prova de fogo e nunca a fotografe, envie por e-mail ou digite em qualquer site. Serviços legítimos jamais a pedirão.
Carteiras quentes e carteiras frias
As carteiras ficam em um espectro entre conveniência e segurança.
Uma carteira quente está conectada à internet — um aplicativo de celular ou de navegador. É conveniente para uso diário e pequenas quantias, mas, por estar online, fica mais exposta a malware e phishing.
Uma carteira fria mantém as chaves offline. A forma mais comum é uma carteira de hardware, um pequeno dispositivo que assina transações sem nunca expor sua chave ao computador. Para quantias significativas, o armazenamento a frio é o padrão, e o abordamos mais em Carteiras e Segurança. A compensação é um pouco de atrito: você precisa pegar o dispositivo para mover fundos, o que é exatamente o ponto, já que torna transações impulsivas ou enganosas muito mais difíceis de concluir.
Autocustódia versus deixar outra pessoa guardar as chaves
Quando você compra em uma corretora, a corretora normalmente guarda as chaves para você. Isso se chama custodial — conveniente, mas significa que você está confiando naquela empresa, como em um banco. Uma carteira de autocustódia coloca as chaves apenas em suas mãos. Mais controle, mais responsabilidade.
O jargão da comunidade é direto e vale memorizar: "Não são suas chaves, não são suas moedas." Se você não tem as chaves, o que você realmente tem é uma promessa de quem as tem. Isso não é errado nem ruim — é uma compensação — mas você deve sempre saber qual delas está escolhendo.
Enviando e recebendo com segurança
Mover cripto é simples quando você respeita duas regras. Primeiro, os endereços não perdoam: não há uma rede de segurança do tipo "tem certeza?", e uma transação enviada para o endereço errado geralmente se perde para sempre. Sempre copie e cole o endereço, confira que os primeiros e os últimos caracteres batem e nunca o digite à mão.
Segundo, as redes importam. Muitos ativos existem em mais de uma blockchain, e enviar pela rede errada pode deixar seus fundos presos onde você não consegue alcançá-los. Quando um aplicativo pergunta qual rede usar, faça-a coincidir exatamente nas duas pontas. Em qualquer dúvida, envie primeiro uma pequena quantia de teste e espere que ela chegue antes de enviar o resto. Esses dois hábitos — verificar o endereço, confirmar a rede — evitam a grande maioria das perdas autoinfligidas.
Uma configuração inicial sensata
Para a maioria dos iniciantes, uma abordagem razoável é: comprar em uma corretora respeitável, manter ali apenas o que você está usando de forma ativa e mover as posições de prazo mais longo para uma carteira de autocustódia que você controla — uma carteira de hardware quando as quantias justificarem. Comece pequeno, pratique enviar uma quantia mínima primeiro e confirme que você consegue restaurar sua carteira a partir da frase-semente antes de depender dela.
A seguir, colocamos custodial e não custodial lado a lado para que você possa escolher de forma deliberada, e não por acidente.
Perguntas frequentes
Se eu perder meu celular, perco minha cripto?
Não, se você tiver sua frase-semente anotada. A frase pode restaurar a mesma carteira em um novo dispositivo. Perca tanto o dispositivo quanto a frase e, em geral, os fundos se vão para sempre.
Uma carteira é uma conta em uma empresa?
Uma carteira de autocustódia não é uma conta — ninguém pode redefini-la para você. Uma carteira de corretora se parece mais com uma conta, porque a empresa guarda as chaves em seu nome. A próxima lição compara as duas.
Alguém pode roubar minha cripto se souber meu endereço?
Não. Seu endereço existe para ser compartilhado, para que as pessoas possam lhe enviar fundos. Só a chave privada ou a frase-semente podem retirar dinheiro, e é por isso que essas nunca devem ser compartilhadas.