. Quem controla as chaves privadas controla os fundos.…">
. Quem controla as chaves privadas controla os fundos.…">
. Quem controla as chaves privadas controla os fundos.…">
Como guardar cripto com segurança:onde realmente vivem suas chaves
A regra única da custódia cripto é "não são suas chaves, não são suas moedas". Quem controla as chaves privadas controla os fundos. Este guia explica os três lugares onde sua cripto pode viver - exchange, hot wallet, hardware wallet.
Onde vivem suas chaves
Exchange
Binance, Coinbase
Hot wallet
Metamask, Trust
Cold wallet
Ledger, Trezor
Quem controla as chaves
You (online)
Nível de risco
Medium
Seus $10.000 aqui
3 of 5 attacks survive
Vulnerável a phishing e malware. Cômodo para uso diário.
Sobrevivência a ataques
Hack da exchange
Estilo FTX, Mt. Gox
Vulnerable
Phishing
Site ou email falso
Risky
Malware no dispositivo
Keylogger, sequestro área transferência
Drained
Perda de dispositivo ou seed
Telefone quebrado, seed perdida
Recovery needed
Ataque chave inglesa
Coerção física
Always vulnerable
Seção 01 · Resposta rápida
Três lugares onde sua cripto pode viver
Cada moeda que você tem está em um de três lugares. Exchange: empresa guarda chaves por você. Hot wallet: você guarda chaves em dispositivo conectado. Hardware wallet (cold): você guarda chaves em dispositivo offline.
Exchange
Quem controla as chaves
A exchange. Você tem uma promissória.
Melhor para
Trading ativo. Fundos que você move toda semana.
Risco principal
Hack, falência, conta congelada. FTX, Mt. Gox.
Hot wallet
Quem controla as chaves
Você. Chaves no seu dispositivo, online.
Melhor para
Uso diário. DeFi, NFTs, saldos abaixo de 1000 USD.
Risco principal
Phishing, malware, assinar transação maliciosa.
Cold wallet
Quem controla as chaves
Você. Chaves nunca saem do dispositivo offline.
Melhor para
Tenência longo prazo. Qualquer valor acima de 500 USD.
Risco principal
Perda do dispositivo sem backup de seed. Coerção física.
Seção 02 · Por que importa
Não são suas chaves, não são suas moedas
Propriedade cripto é definida por um número: a chave privada. Quem sabe a chave privada pode mover os fundos. Não há suporte ao cliente, não há estorno, não há ordem judicial que recupere moedas movidas.
Quando você "compra cripto numa exchange" a exchange pega seu dinheiro e credita um número na sua conta. As moedas reais estão na carteira da exchange, controladas pelas chaves dela. Você tem uma promissória.
Mover moedas para uma carteira que você controla significa que você recebe a chave privada real e se torna responsável por ela.
Seção 03 · Exchange
Armazenamento em exchange: conveniência sobre propriedade
Manter cripto numa exchange é o padrão para iniciantes. Para quantias que você negocia ativamente está OK.
Você está protegido contra malware no laptop mas exposto a tudo que pode dar errado com a exchange: hack, insolvência, congelamento, fraude interna.
Regra prática: exchanges com reservas fortes e histórico de anos (Binance, Coinbase, Kraken, Bybit, OKX) são razoáveis para capital de trading.
Seção 04 · Hot wallet
Hot wallets: suas chaves, online
Hot wallet é software que armazena suas chaves privadas no telefone ou computador. Metamask, Trust Wallet, Phantom são as opções padrão.
Hot wallet te promove de "confiar na exchange" para "confiar no seu próprio dispositivo". Mas cria nova exposição: qualquer coisa que pode ler seu dispositivo pode ler suas chaves.
Use hot wallet para quantias onde a conveniência importa mais que o risco. Regra: abaixo de 1000 USD, hot wallet está OK. Regra absoluta: nunca cole sua seed phrase em nada.
Seção 05 · Cold wallet
Hardware wallets: suas chaves, offline
Hardware wallet é um pequeno dispositivo físico que guarda suas chaves privadas em chip que nunca conecta à internet. As chaves nunca tocam o laptop.
Esta é a defesa estrutural. Mesmo com laptop totalmente comprometido, atacante não pode extrair chaves de chip offline selado.
Duas marcas cobrem 95% do mercado. Ledger (França) - Nano S Plus ~80 USD. Trezor (Tchéquia) - totalmente open source, Model One ~60 USD.
Recomendado
Compre um Ledger Nano S Plus
O hardware wallet padrão para mais de 6 milhões de holders. Suporta BTC, ETH, Solana e mais de 5500 ativos. Peça do site oficial.
A configuração inicial leva cerca de 30 minutos. Faça uma vez, faça com cuidado.
01
Peça da fonte oficial
Compre diretamente de ledger.com ou trezor.io. Nunca de Amazon, eBay ou terceiros.
02
Verifique a caixa na chegada
Verifique se o lacre está intacto. Se o dispositivo te mostrar uma seed pré-preenchida, devolva imediatamente.
03
Gere a seed phrase no dispositivo
Defina um PIN (4-8 dígitos). O dispositivo mostra uma seed phrase de 24 palavras uma de cada vez.
04
Faça duas cópias físicas da seed
Copie as 24 palavras para um segundo papel ou, melhor, para uma placa metálica. Guarde duas cópias em dois locais físicos diferentes.
05
Instale Ledger Live ou Trezor Suite
Baixe apenas do site oficial. App de desktop é a interface mais segura.
06
Envie primeiro uma quantia de teste
Da exchange retire pequena quantia (10-50 USD) para o endereço da hardware wallet. Confirme que chega.
Seção 07 · Regras seed
Sete regras da seed phrase
A seed phrase é tudo. Quem tem as 24 palavras controla os fundos. Estas sete regras não são negociáveis.
01
Nunca digite em algo digital
Não no navegador. Não no email. Não em notas. Não em gerenciador de senhas. A seed só existe em papel ou metal físico.
02
Nenhum suporte vai pedir
Nem Ledger, Trezor, Metamask, nem qualquer exchange. Quem pede sua seed phrase é golpista.
03
Duas cópias físicas, dois locais
Uma em casa, uma com familiar de confiança ou cofre bancário. Nenhum evento único deve destruir as duas cópias.
04
Use metal para tenências sérias
Placas de aço inoxidável com letras estampadas sobrevivem a incêndios. Marcas: Cryptosteel, Billfodl, Trezor Keep.
05
Nunca divida entre serviços
Não guarde metade no Google Drive e metade no iCloud. Divisões se reúnem ao serem comprometidas.
06
Teste a recuperação uma vez
Antes de transferir grandes quantias, restaure o dispositivo para fábrica e recupere da sua seed.
07
Planeje para o pior caso
Diga a uma pessoa de confiança onde está a seed, lacrada, com instruções. Se você morrer ou perder memória, os fundos não são recuperáveis sem essa informação.
Seção 08 · Erros
Quatro erros que perdem moedas
Os mesmos quatro padrões esvaziam contas toda semana. Cada um é prevenível em 60 segundos.
01
Fotografar a seed phrase
"Vou só tirar uma foto pra backup". A foto vai pro iCloud ou Google Photos. Uma conta comprometida expõe a seed.
Nunca fotografe a seed. Apenas papel ou metal.
02
Comprar hardware wallet usado
O vendedor pré-carregou a seed e espera você depositar. Hardware wallets usados são vetor de golpe conhecido.
Peça novo diretamente do fabricante.
03
Aprovar transações "permission" às cegas
Contrato malicioso pode pedir aprovação ilimitada para gastar seus tokens. Uma assinatura esvazia a wallet semanas depois.
Leia cada aprovação. Use revoke.cash para limpar permissões antigas.
04
Contar para as pessoas que tem cripto
Pessoas foram sequestradas por tenências cripto conhecidas. Privacidade é parte da segurança.
Nunca revele tenências publicamente.
Importante
Não é aconselhamento financeiro
Tudo acima é análise de como funciona o armazenamento cripto. Não é recomendação.
DYOR · Faça sua pesquisa
Auto-custódia coloca responsabilidade total em você. Seed perdida = fundos perdidos, sem recuperação.
Hardware wallet não protege contra seed phrase esquecida ou destruída.
Links de afiliado acima apoiam este site sem custo para você.
Menções de marcas são informativas e não implicam endosso.
Tratamento fiscal de tenências cripto varia por jurisdição.