Custódia de cripto: corretora ou carteira física, e como não ser roubado

Cripto não tem gerente de banco para ligar. Quem controla a chave privada controla as moedas, e as transferências são definitivas. Essa é a essência da tecnologia e também sua maior armadilha. Em novembro de 2022 a FTX quebrou com dinheiro de clientes desaparecido. Em fevereiro de 2025 a Bybit perdeu cerca de US$ 1,5 bilhão para hackers. Em 29 de outubro de 2026 a Binance relatou perda de cerca de US$ 6,3 bilhões de uma carteira quente, embora tenha dito que os fundos dos clientes não foram afetados. A lição não é entrar em pânico. É decidir com cuidado quem guarda suas chaves.

Corretora ou autocustódia

• Na corretora, a plataforma guarda as chaves e você tem um saldo, que é um direito contra a empresa. Prático para negociar, mas exposto a ataques, bloqueios e insolvência.
• Na autocustódia, você guarda as chaves na sua própria carteira. Nenhuma empresa pode bloquear ou perder suas moedas, mas ninguém as recupera se você perder a chave.
• Uma carteira física, como as da Ledger ou da Trezor, guarda as chaves num aparelho dedicado e assina as transações offline.
• Muitos fazem as duas coisas: saldos pequenos para negociar numa corretora regulada e reservas de longo prazo em autocustódia.

A frase-semente não é uma senha. É o cofre, a chave e a escritura em vinte e quatro palavras.

Higiene da frase-semente

Ao configurar uma carteira, ela mostra uma frase de recuperação, em geral de 12 ou 24 palavras. Quem tiver essas palavras reconstrói sua carteira em qualquer lugar do mundo. Escreva à mão, nunca no celular, em nota na nuvem, e-mail ou foto. Guarde cópias em dois locais seguros, como um cofre em casa e um cofre bancário, e considere um backup em aço contra incêndio. Compre aparelhos só do fabricante ou de revendedores autorizados e configure você mesmo. Antes de mover um valor alto, faça uma transação de teste pequena e um ensaio de recuperação. As regras do Banco Central, em vigor desde fevereiro de 2026, mantêm a autocustódia permitida, desde que o dono da carteira possa ser identificado quando as moedas entram ou saem de uma prestadora regulada.

Golpes para evitar

• Falso suporte. O suporte de verdade nunca pede sua frase-semente nem acesso remoto ao seu computador.
• Phishing e aplicativos falsos. Salve os sites oficiais nos favoritos, confira o endereço e baixe carteiras só das lojas oficiais.
• Golpes de romance e investimento. Um novo amigo virtual com uma plataforma que nunca perde é o roteiro clássico do golpe do abate de porcos.
• Risco físico. Sequestros de detentores de cripto, como o do cofundador da Ledger David Balland, na França, em janeiro de 2025, fazem da discrição uma ferramenta de segurança.

Nota de risco: este conteúdo é informação geral de segurança, não recomendação de investimento nem orientação jurídica. Nenhuma configuração elimina todo o risco, e chaves perdidas ou frase-semente roubada costumam significar perda definitiva. Para patrimônios relevantes, considere custódia profissional ou planejamento sucessório para que seus herdeiros tenham acesso ao que é seu.