Qual é a forma mais segura de guardar cripto?

A forma mais segura de guardar cripto depende de quanto você tem e com que frequência você usa. Para a maioria das pessoas, uma carteira de hardware como Ledger ou Trezor para investimentos de longo prazo, combinada com uma carteira de software como MetaMask ou Phantom para uso diário em DeFi, oferece o melhor equilíbrio entre segurança e conveniência.

Mas "mais seguro" não é uma regra única para todos. Um iniciante com US$ 200 em cripto não precisa da mesma configuração que alguém com US$ 50.000 distribuídos em vários protocolos DeFi. O segredo é alinhar seu método de custódia ao seu nível de risco, conforto técnico e ao valor real em jogo. Este guia percorre todas as opções, com números reais sobre o que falhou em cada modelo e recomendações específicas baseadas no tamanho do seu portfólio.

Os 4 modelos de custódia em resumo

Existem quatro formas principais de guardar criptomoedas, cada uma com um modelo de segurança fundamentalmente diferente. Antes de mergulhar nos detalhes, aqui está uma comparação geral:

A escolha certa depende da sua situação. A maioria dos usuários experientes acaba usando uma combinação — não apenas uma. Vamos detalhar cada modelo.

Custódia em corretora: os prós e contras

Quando você compra cripto em uma corretora como Coinbase, Binance ou Kraken, a corretora guarda para você. Você não gerencia chaves privadas ou frases de recuperação. Você faz login com usuário e senha, como em uma conta bancária.

Prós

• Fácil de usar. Sem necessidade de conhecimento técnico. Compre, venda e transfira através de uma interface familiar.
• Recuperação de conta. Esqueceu a senha? Redefina por e-mail. Corretoras têm suporte ao cliente, ao contrário das carteiras de autocustódia.
• Seguro parcial. Algumas corretoras (Coinbase, por exemplo) seguram uma parte dos ativos custodiados contra violações da plataforma. Isso não é o mesmo que um seguro bancário tradicional, mas é uma proteção.
• Entrada de moeda fiduciária (Fiat on-ramp). O caminho mais fácil de dólares ou euros para cripto. Transferência bancária, cartão de crédito ou wire — as corretoras lidam com a conversão.

Contras

• Não são suas chaves, não são suas criptos. A corretora controla as chaves privadas. Se eles decidirem congelar sua conta, restringir saques ou falir, você pode perder o acesso aos seus fundos.
• Hacks de corretoras. Corretoras centralizadas são alvos gigantescos. Apenas em 2025, mais de US$ 3,4 bilhões foram perdidos em hacks de cripto, com o hack da Bybit representando US$ 1,5 bilhão em um único incidente. Mt. Gox (2014, US$ 460M), FTX (2022, apropriação indébita de fundos de clientes) e Bybit (2025) são os exemplos mais notórios.
• Risco de KYC e regulação. Corretoras exigem verificação de identidade. Sua conta pode ser congelada por reguladores e, em algumas jurisdições, corretoras foram forçadas a restringir serviços sem aviso prévio.
• Risco de contraparte. Você está confiando em uma empresa — sua gestão, suas práticas de segurança, sua solvência. A FTX parecia segura até não ser mais.

Quando a custódia em corretora faz sentido

Se você está apenas começando com cripto e tem menos de US$ 1.000, uma corretora é aceitável. O risco de perder fundos por má gestão das suas próprias chaves é, possivelmente, maior do que o risco de uma grande corretora regulada falir. Use este tempo para aprender, mas planeje migrar para a autocustódia à medida que seus investimentos crescerem. Para uma introdução passo a passo, veja nosso guia sobre seus primeiros passos em cripto.

Carteiras de software: o uso diário

Uma carteira de software é um aplicativo no seu celular ou navegador que armazena suas chaves privadas no seu dispositivo. Você — não uma corretora — controla o acesso. Isso é autocustódia: você detém as chaves, você assume a responsabilidade.

Como funcionam

Ao criar uma carteira de software, ela gera uma chave privada e deriva um endereço público a partir dela. A chave privada é armazenada criptografada no seu dispositivo. Quando você quer enviar cripto ou interagir com um protocolo DeFi, a carteira assina a transação localmente com sua chave privada. Saiba mais em nosso guia sobre o que é uma carteira de cripto.

Os riscos

• Phishing. A ameaça número um. Um site falso que parece a Uniswap pede para você "conectar carteira" e assinar uma transação — exceto que a transação drena seus tokens. Ataques de phishing são responsáveis por centenas de milhões em perdas anualmente.
• Aprovações de tokens maliciosas. Mesmo transações que parecem legítimas podem conter aprovações ilimitadas ocultas. Uma vez assinada, o contrato pode drenar o token aprovado a qualquer momento. Use o CleanSky para verificar quais aprovações sua carteira tem ativas.
• Comprometimento do dispositivo. Se o seu computador tiver malware, ele pode interceptar transações, substituir endereços ou extrair sua chave privada do armazenamento local da carteira.
• Exposição da frase de recuperação. Se alguém obtiver sua frase de recuperação de 12 ou 24 palavras, terá acesso total à sua carteira. Sem senha, sem 2FA, sem recurso.

Como usar carteiras de software com segurança

• Use um navegador dedicado (ou perfil de navegador) exclusivamente para DeFi. Não navegue em sites aleatórios no mesmo navegador onde sua carteira está ativa.
• Verifique cada URL manualmente. Salve nos favoritos os sites oficiais dos protocolos que você usa. Nunca clique em links no Discord, Telegram ou e-mails para acessar um app DeFi.
• Revogue aprovações antigas. Verifique e revogue periodicamente as aprovações de tokens que você não precisa mais. Escaneie sua carteira com o CleanSky para ver todas as aprovações ativas.
• Não armazene grandes quantias. Mantenha apenas o que você precisa para uso ativo em DeFi. Mova investimentos maiores para uma carteira de hardware.

Carteiras de software recomendadas

• MetaMask — a carteira com maior suporte para Ethereum e redes compatíveis com EVM (Arbitrum, Polygon, Base, Optimism). Funciona como extensão de navegador e app móvel.
• Phantom — a carteira líder para Solana, com suporte crescente para Ethereum e Polygon. Interface limpa e amigável para dispositivos móveis.
• Rabby — uma carteira multi-chain com simulação de transação integrada e gerenciamento de aprovações. Mostra o que uma transação fará antes de você assinar. Excelentes recursos de segurança para usuários avançados.

Para um guia mais profundo sobre práticas de segurança de carteiras, leia mantendo-se seguro em cripto.

Carteiras de hardware: o padrão ouro da autocustódia

Uma carteira de hardware é um pequeno dispositivo físico — do tamanho de um pendrive — que armazena suas chaves privadas em um chip seguro que nunca se conecta diretamente à internet. É isso que profissionais de segurança querem dizer quando falam em armazenamento a frio (cold storage).

Como funcionam

Quando você quer assinar uma transação, você conecta a carteira de hardware ao seu computador (via USB ou Bluetooth) e aprova a transação no próprio dispositivo. A chave privada nunca sai do chip seguro. Seu computador envia a transação não assinada para o dispositivo, o dispositivo a assina internamente e envia de volta apenas o resultado assinado. Mesmo que seu computador esteja totalmente comprometido com malware, o atacante não pode extrair sua chave privada — ela fisicamente não pode sair do dispositivo.

Para uma visão geral completa, veja nosso guia dedicado sobre o que é uma carteira de hardware.

Por que carteiras de hardware são mais seguras

• Imunes a ataques remotos. Como as chaves nunca tocam a internet, hackers não podem roubá-las remotamente. Phishing, malware e keyloggers são neutralizados para o vetor de ataque de extração de chaves.
• Confirmação física. Cada transação deve ser confirmada na tela do dispositivo. Você pode verificar o endereço do destinatário e o valor em uma tela confiável, não apenas na tela do seu computador potencialmente comprometido.
• Chip de elemento seguro. Dispositivos como Ledger usam o mesmo tipo de chip de segurança encontrado em cartões de crédito e passaportes. O chip é projetado para resistir a adulterações físicas.

Os riscos (sim, existem alguns)

• Perda ou dano físico. Se você perder o dispositivo e não tiver sua frase de recuperação em backup, seus fundos estarão perdidos permanentemente. (Mas se você tiver a frase, pode restaurar em um novo dispositivo.)
• Exposição da frase de recuperação. A carteira de hardware protege suas chaves de ataques digitais, mas se alguém encontrar sua frase de recuperação escrita, poderá recriar sua carteira em qualquer dispositivo. A frase de recuperação é a chave mestra.
• Ataques à cadeia de suprimentos. Se você comprar uma carteira de hardware de um revendedor não oficial (vendedor terceirizado na Amazon, eBay, etc.), ela pode vir pré-carregada com firmware comprometido ou com um cartão de frase de recuperação já preenchido. Sempre compre diretamente do fabricante.
• Assinatura cega (Blind signing). Algumas transações DeFi aparecem como dados brutos na tela do dispositivo em vez de informações legíveis. Você pode aprovar algo malicioso sem perceber. Esse risco está diminuindo à medida que o suporte para "assinatura clara" melhora, mas ainda existe.

Custo e recomendação

Carteiras de hardware custam entre US$ 60 e US$ 150. Comparado ao valor das criptos que elas protegem, isso é trivial. Para iniciantes entrando na autocustódia, a Ledger Nano S Plus (~US$ 79) ou a Trezor Model One (~US$ 69) são excelentes pontos de partida. Ambas suportam milhares de tokens em redes principais e possuem processos de configuração bem documentados.

Multisig: para quantias sérias

Uma carteira multisig (multi-assinatura) exige múltiplas chaves privadas para autorizar uma transação. Em vez de uma pessoa com uma chave, você configura regras como "2 de 3 chaves devem assinar" ou "3 de 5 chaves devem assinar".

Como funciona

Em uma configuração típica de multisig 2-de-3, você cria três chaves e as distribui — por exemplo, uma na sua carteira de hardware, uma em uma carteira de hardware de backup em um cofre e uma mantida por um familiar de confiança. Para mover fundos, quaisquer duas das três chaves devem assinar a transação. Isso significa:

• Se uma chave for perdida ou roubada, os fundos ainda estão seguros (o atacante precisa de duas chaves).
• Se uma chave for destruída (fogo, enchente), você ainda pode acessar os fundos com as outras duas.
• Não existe um ponto único de falha.

Quando usar multisig

• Patrimônio acima de US$ 100.000. Nesse nível, a complexidade adicional da multisig é justificada pelo valor em risco.
• Tesourarias de equipes. DAOs, empresas e grupos de investimento usam multisig para que ninguém possa mover fundos unilateralmente.
• Planejamento de herança. A multisig permite configurar o acesso para que familiares possam recuperar fundos se algo acontecer com você, sem dar a ninguém o controle total.

Opções

• Safe (anteriormente Gnosis Safe) — o padrão da indústria para Ethereum e redes EVM. Testado em batalha, código aberto, usado pelas principais DAOs e protocolos para proteger bilhões.
• Squads — a solução multisig líder para Solana. Conceito similar, nativo ao ecossistema Solana.

O lado negativo é o custo de coordenação. Cada transação exige múltiplos signatários, o que leva tempo e planejamento. Para um indivíduo com patrimônio moderado, isso é um atrito desnecessário. Para uma equipe gerenciando uma tesouraria, é uma governança essencial.

O problema da frase de recuperação

Todo método de autocustódia — carteira de software, carteira de hardware ou multisig — depende de uma frase de recuperação: 12 ou 24 palavras geradas quando você cria a carteira. Essa frase é a chave mestra para tudo. Quem tiver essas palavras tem suas criptos.

As regras são absolutas

• Nunca armazene digitalmente. Não em um app de notas, não em um arquivo de texto, não em armazenamento na nuvem, não em um gerenciador de senhas, não em um rascunho de e-mail. Armazenamento digital significa que pode ser hackeado, sincronizado ou vazado.
• Nunca tire uma foto. Fotos sincronizam automaticamente com iCloud ou Google Photos. Sua frase de recuperação agora está em um data center.
• Nunca digite em um site. Nenhum serviço legítimo pedirá para você inserir sua frase de recuperação completa. Qualquer site que faça isso é um golpe de phishing — 100% das vezes, sem exceções.
• Nunca compartilhe com ninguém que alegue ser "suporte". Empresas de carteiras, corretoras e projetos de blockchain nunca pedirão sua frase de recuperação. Qualquer um que peça está tentando roubar você.

Como fazer backup corretamente

Escreva as palavras em papel e armazene-as com segurança — idealmente em um cofre à prova de fogo. Para maior durabilidade, use um backup de frase de recuperação em metal (placas de aço ou titânio onde você grava ou estampa as palavras). Elas sobrevivem a fogo, inundações e degradação física que destruiriam o papel. Produtos como Cryptosteel, Billfodl ou BlockPlate custam US$ 30-80 e proporcionam tranquilidade contra desastres físicos.

O que acontece quando você perde

Se você perder sua frase de recuperação e também perder o acesso à sua carteira (dispositivo quebra, app deletado, carteira de hardware perdida), seus fundos estarão perdidos permanentemente. Não existe redefinição de senha. Não existe suporte ao cliente. Não existe mecanismo de recuperação. A blockchain não sabe quem você é — ela só conhece a chave privada. Sem ela, esses fundos ficarão naquele endereço para sempre, inacessíveis a qualquer pessoa.

Esta é tanto a maior força quanto a maior responsabilidade da autocustódia. Ninguém pode tirar suas criptos, mas ninguém pode devolvê-las também. Para um guia completo sobre como se proteger, leia mantendo-se seguro em cripto e nosso guia sobre autocustódia 101.

Recomendação prática de configuração por tamanho de portfólio

Com base nas melhores práticas da indústria e dados reais de ataques, aqui está o que faz sentido em cada nível:

Esses níveis são diretrizes, não regras rígidas. Se você é tecnicamente confiante, não há razão para não usar uma carteira de hardware para US$ 500. Se você não se sente confortável com a autocustódia, não há vergonha em manter fundos em uma corretora respeitável enquanto aprende. O importante é ser intencional sobre sua escolha e entender os prós e contras que você está aceitando.

Erros comuns a evitar

• Manter tudo em uma única corretora. Mesmo as melhores corretoras podem falir. Se você precisa usar corretoras, espalhe entre duas ou três em vez de concentrar tudo em uma só.
• Ignorar aprovações de tokens. Cada interação DeFi deixa permissões para trás. Com o tempo, elas se acumulam em uma superfície de ataque real. Escaneie sua carteira com o CleanSky para ver quais aprovações estão ativas e revogue as que você não precisa.
• Comprar carteiras de hardware de vendedores não oficiais. Compre apenas em ledger.com, trezor.io ou revendedores autorizados. Dispositivos adulterados foram documentados várias vezes.
• Usar a mesma carteira para tudo. Crie carteiras separadas para propósitos diferentes: uma para investimentos de longo prazo (carteira de hardware), uma para DeFi (carteira de software) e uma para experimentos arriscados ou airdrops (uma carteira "descartável" com fundos mínimos). Se a carteira descartável for comprometida, seus investimentos principais permanecem intactos.
• Não testar a recuperação. Após configurar sua carteira de hardware, teste o processo de recuperação com uma pequena quantia. Envie US$ 5 para a carteira, resete o dispositivo, restaure a partir da sua frase de recuperação e confirme se os US$ 5 ainda estão lá. Isso prova que seu backup funciona antes de confiar nele com quantias maiores.

Perguntas frequentes

É seguro manter cripto na Coinbase?

A Coinbase é uma das corretoras mais seguras — é de capital aberto (NASDAQ: COIN), regulada nos EUA e mantém parte dos ativos em armazenamento a frio com seguro. No entanto, a custódia em corretora sempre significa que você não controla as chaves privadas. Sua conta pode ser congelada devido a ações regulatórias, sinalizada por atividade suspeita ou afetada por uma violação no nível da plataforma. Para pequenas quantias e trading ativo, a Coinbase é razoável. Para investimentos de longo prazo acima de alguns milhares de dólares, a autocustódia com uma carteira de hardware oferece garantias mais fortes porque nenhum terceiro tem a capacidade de congelar ou perder seus fundos.

Preciso de uma carteira de hardware?

"Precisar" depende do contexto. Se você possui mais de aproximadamente US$ 5.000 em cripto e planeja manter a longo prazo, uma carteira de hardware é fortemente recomendada. Abaixo desse valor, uma carteira de software confiável é adequada para a maioria das pessoas. A verdadeira pergunta é: se suas criptos desaparecessem amanhã, isso causaria um prejuízo financeiro real? Se a resposta for sim, invista US$ 70-80 em uma carteira de hardware. É o upgrade de segurança mais impactante que você pode fazer. Veja nosso guia sobre o que é uma carteira de hardware para uma análise completa.

O que acontece se eu perder minha carteira de hardware?

Suas criptos não ficam armazenadas no dispositivo — elas estão na blockchain. A carteira de hardware apenas guarda suas chaves privadas. Se você perder o dispositivo físico, mas ainda tiver sua frase de recuperação (as 12 ou 24 palavras que você anotou durante a configuração), você pode comprar uma nova carteira de hardware e restaurar o acesso total em minutos. Se você perder ambos, o dispositivo e a frase de recuperação, seus fundos estarão permanentemente inacessíveis. É por isso que o backup seguro da frase de recuperação não é negociável.

Alguém pode hackear uma Ledger?

O chip de elemento seguro da Ledger nunca foi comprometido remotamente. As chaves privadas fisicamente não podem ser extraídas por software. No entanto, "hackear" tem muitos significados. Ataques que funcionaram incluem: e-mails de phishing fingindo ser a Ledger (após o vazamento do banco de dados de clientes em 2020), apps falsos da Ledger que pedem sua frase de recuperação e engenharia social visando usuários diretamente. O dispositivo em si é seguro — o humano que o utiliza é a superfície de ataque. Sempre compre na loja oficial, nunca insira sua frase de recuperação em um computador e verifique cada transação na tela do dispositivo antes de confirmar.

Qual a diferença entre uma hot wallet e uma cold wallet?

Uma hot wallet está conectada à internet — extensões de navegador como MetaMask, apps móveis como Phantom e contas em corretoras são todas hot wallets. Elas são convenientes para uso diário, mas constantemente expostas a ameaças online. Uma cold wallet está offline — carteiras de hardware como Ledger e Trezor mantêm chaves privadas em um dispositivo que nunca se conecta diretamente à internet. As transações são assinadas no dispositivo e apenas o resultado assinado é transmitido. Cold wallets são drasticamente mais difíceis de comprometer remotamente. A maioria dos usuários experientes combina ambas: uma hot wallet financiada com pequenas quantias para atividades DeFi diárias e uma cold wallet mantendo a maior parte do portfólio em armazenamento de longo prazo.

Como monitorar a segurança da sua carteira

Escolher o método de custódia certo é o primeiro passo. Mantê-lo seguro é um processo contínuo. Aqui está o que verificar regularmente:

• Escaneie sua carteira. Use o CleanSky para verificar sua exposição total, aprovações de tokens ativas, risco de concentração e tipos de posições em todas as redes. Sem necessidade de conectar carteira — apenas cole seu endereço público.
• Revise aprovações de tokens mensalmente. Interações DeFi deixam permissões para trás que se acumulam com o tempo. O CleanSky mostra cada aprovação ativa para que você possa revogar as que não precisa mais. Aprenda a interpretar os resultados do seu scan em nosso guia como ler seu scan.
• Verifique o risco de concentração. Se 90% das suas criptos estão em um token, em uma rede, em um protocolo, você tem um ponto único de falha. A análise de risco do CleanSky destaca exatamente onde seu portfólio está concentrado.
• Teste seu backup anualmente. Verifique se seu backup da frase de recuperação está intacto, legível e armazenado com segurança. Não espere precisar dele para descobrir que está danificado ou faltando.