Qual é a diferença entre uma carteira custodial e uma de autocustódia?

Em uma carteira custodial, como uma conta em exchange, uma empresa guarda as chaves privadas por você. Em uma carteira de autocustódia, você mesmo guarda as chaves, então ninguém pode congelar os seus fundos, mas ninguém pode recuperá-los se você perder as chaves.

O que é uma frase-semente?

Uma frase-semente, ou frase de recuperação, é uma lista de geralmente 12 ou 24 palavras capaz de regenerar todas as chaves privadas de uma carteira. Qualquer pessoa que tenha a frase-semente pode levar os fundos, então ela nunca deve ser digitada em um site nem compartilhada com ninguém.

Qual é a diferença entre uma carteira quente e uma carteira fria?

Uma carteira quente guarda as chaves em um dispositivo conectado à internet, como um aplicativo de celular ou uma extensão de navegador. Uma carteira fria guarda as chaves offline, geralmente em um dispositivo de hardware, o que torna o roubo remoto muito mais difícil, mas as transações menos práticas.

Uma transação de cripto pode ser revertida se eu enviar para o endereço errado?

Geralmente não. As transações na blockchain são definitivas depois de confirmadas, então fundos enviados para um endereço errado ou uma rede não suportada costumam ser perdidos, a menos que o destinatário ou uma exchange decida devolvê-los.

O que é uma carteira de cripto? Custodial vs autocustódia explicado

Uma carteira de cripto é um software ou dispositivo que guarda as chaves privadas que controlam as suas criptomoedas, permitindo receber, guardar e enviar moedas em uma blockchain. Apesar do nome, a carteira não guarda moedas. As moedas ficam na blockchain, e a carteira guarda as chaves secretas que provam que você tem permissão para movê-las.

Principais pontos

Uma carteira guarda chaves privadas; o seu saldo fica registrado na blockchain.
Carteiras custodiais (como contas em exchanges) significam que uma empresa guarda as chaves; autocustódia significa que você as guarda.
Carteiras quentes ficam online e são práticas; carteiras frias ficam offline e são mais difíceis de hackear.
Uma frase-semente de 12 ou 24 palavras pode restaurar todas as chaves de uma carteira. Quem a tem é dono dos fundos.
As transações são irreversíveis: sempre confira o endereço e a rede antes de enviar.

Chaves, endereços e assinaturas

Toda carteira é construída sobre um par de chaves:

Uma chave privada é um número secreto enorme. Ela assina as transações, o que prova à rede que o dono as aprovou.
Uma chave pública é derivada da chave privada. Ela pode ser compartilhada livremente.
Um endereço é uma forma mais curta da chave pública para a qual outras pessoas enviam fundos, parecido com um número de conta.

Quando você envia cripto, a sua carteira assina a transação com a sua chave privada e a transmite. Os nós verificam a assinatura sem nunca ver a chave privada. É assim que uma blockchain permite que desconhecidos verifiquem a propriedade sem um banco.

Carteiras custodiais vs de autocustódia

A pergunta mais importante sobre qualquer carteira é quem guarda as chaves privadas.

	Carteira custodial	Carteira de autocustódia
Quem guarda as chaves	Uma empresa, como uma exchange	Você
Recuperação da conta	Geralmente possível pelo suporte	Só com a sua frase-semente
Risco de o provedor congelar ou perder os fundos	Sim	Não
Risco de você perder o acesso	Baixo	Sim, se perder a frase-semente
Necessária para	Negociar em uma exchange centralizada	Usar DEXs e apps de DeFi diretamente
Exemplos típicos	Contas em exchanges	Apps de celular, extensões de navegador, carteiras de hardware

Com uma carteira custodial, o seu saldo é um registro no banco de dados da empresa, lastreado por moedas que a empresa controla. Isso é prático e permite recursos como redefinir a senha, mas acrescenta risco de contraparte: se a exchange for hackeada, ficar insolvente ou bloquear saques, você depende dela para ser ressarcido. A frase "not your keys, not your coins" (sem as suas chaves, as moedas não são suas) descreve esse risco.

Com a autocustódia, nenhuma empresa fica entre você e os seus fundos. Você pode se conectar diretamente a exchanges descentralizadas e a outros apps de DeFi. A contrapartida é que a segurança é inteiramente responsabilidade sua.

Muitos traders usam as duas: contas custodiais para negociar ativamente, onde a velocidade importa, e autocustódia para os investimentos de longo prazo.

Carteiras quentes vs frias

As carteiras de autocustódia diferem na forma como guardam as chaves:

Carteiras quentes guardam as chaves em um dispositivo conectado à internet, por exemplo um app de celular ou uma extensão de navegador. São práticas para uso frequente, mas ficam expostas a malware e phishing.
Carteiras frias guardam as chaves offline. Uma carteira de hardware é um pequeno dispositivo que assina as transações internamente, então a chave privada nunca passa pelo seu computador. O armazenamento a frio é adequado para saldos maiores que você raramente move.

Frases-semente: o que são e como protegê-las

A maioria das carteiras gera uma frase-semente (também chamada de frase de recuperação ou mnemônica), geralmente com 12 ou 24 palavras de uma lista padrão de 2,048 palavras. A partir dessa frase, a carteira consegue regenerar todas as chaves privadas e endereços que criou. Se o seu celular quebrar, você pode restaurar a carteira em um novo dispositivo só com a frase.

Exemplo prático: por que uma frase aleatória de 12 palavras não pode ser adivinhada.

Cada palavra é uma entre 2,048 opções, o que equivale a 2^11, então cada palavra carrega 11 bits.
12 palavras × 11 bits = 132 bits. Quatro desses bits são uma soma de verificação, o que deixa 128 bits de aleatoriedade.
Isso dá 2^128 frases possíveis, cerca de 3.4 × 10^38. Mesmo testando um trilhão (10^12) de frases por segundo, verificar todas levaria cerca de 10^19 anos.

Então a ameaça real não é alguém adivinhar. É alguém ver ou copiar a sua frase. Regras de segurança:

Anote-a offline, em papel ou em um backup de metal. Não a guarde em capturas de tela, e-mail, notas na nuvem ou chats de compartilhamento de senhas.
Nunca a digite em um site nem a compartilhe com ninguém. Nenhuma equipe de suporte, exchange ou provedor de carteira legítimo vai pedi-la.
Tenha mais de uma cópia em locais seguros separados, para que um incêndio ou uma enchente não destrua o seu único backup.
Use a frase apenas para restaurar uma carteira, no app oficial da carteira que você mesmo instalou.
Use uma carteira nova se achar que a frase foi exposta, e transfira os fundos para ela.

Enviando fundos com segurança

As transações na blockchain não podem ser revertidas. Antes de enviar:

Confira o endereço inteiro, e não apenas os primeiros e os últimos caracteres. Alguns malwares substituem endereços copiados.
Confira a rede. O mesmo token pode existir em várias blockchains. Se você sacar de uma exchange por uma rede e a carteira ou exchange de destino não a aceitar, os fundos podem ser perdidos ou exigir uma recuperação demorada.
Envie uma pequena transação de teste em transferências grandes ou na primeira vez. Por exemplo, antes de mover $20,000, envie $50 primeiro. Supondo uma taxa de rede de $1, o teste custa $1 em taxas e protege os $19,950 restantes.
Revise as aprovações de tokens. Os apps de DeFi pedem permissão para gastar os seus tokens. Aprovações ilimitadas para um contrato malicioso ou hackeado podem esvaziar uma carteira.

Erros comuns

Guardar a frase-semente como foto em um celular que sincroniza com a nuvem.
Digitar a frase-semente em um site encontrado por um anúncio ou uma mensagem direta.
Manter todos os fundos em uma só exchange sem considerar o risco de contraparte.
Escolher a rede errada ao sacar.
Esquecer que a carteira de autocustódia precisa de um pequeno saldo da moeda nativa da blockchain para pagar as taxas de gas.

Como a ArbTide ajuda

Os arbitradores costumam manter saldos em várias exchanges ao mesmo tempo, o que é tanto uma decisão de custódia quanto de negociação. A página de exchanges lista as plataformas que a ArbTide acompanha, e o scanner de arbitragem ao vivo mostra onde existem diferenças de preço, para você decidir onde o capital realmente precisa ficar.