Guia: montando uma carteira segura do zero

O que a autocustódia transfere para você

Quem controla as chaves controla os fundos. Deixar tudo numa corretora significa que ela guarda, ela decide e ela responde — até o dia em que não responde.

A autocustódia devolve esse controle. E devolve junto uma coisa que quase nunca é dita com clareza: o suporte agora é você. Não existe recuperação de senha, não existe estorno, não existe canal de reclamação. É o mesmo trade que faz a autocustódia valer a pena e o mesmo que a torna perigosa para quem entra sem preparo.

Por isso a ordem importa: primeiro se aprende a guardar, depois se guarda valor.

Os três níveis, e o que cada um resolve

Hot wallet. App ou extensão, conectada o tempo todo. Resolve conveniência: você interage com DeFi, assina rápido, testa coisas. Exposta a phishing e a contrato malicioso o tempo todo.

Cold wallet (hardware). Aparelho dedicado, offline. A chave nunca toca um computador conectado — você confirma no próprio aparelho, com tela e botões dele. Resolve o risco de malware no seu computador. Vale a pena a partir de certos valores e horizontes, e o critério está em hardware wallet vale a pena.

Multisig. Exige várias assinaturas para mover fundos. Elimina o ponto único de falha, inclusive o de você mesmo — mas adiciona complexidade que só compensa em valores altos ou custódia compartilhada.

A comparação campo a campo entre os dois primeiros está em carteira fria x carteira quente.

A decisão que vem antes de escolher a carteira

Antes de instalar qualquer coisa: quanto vai em cada nível.

O critério não é percentual mágico, é função. O que você vai movimentar nas próximas semanas fica na quente. O que você não pretende mexer, e principalmente o que mudaria sua vida se sumisse, fica na fria — sem exceção. As três perguntas que resolvem isso estão em quanto manter em carteira quente.

Errar para o lado da carteira fria custa conveniência. Errar para o outro lado custa o valor inteiro.

As duas hot wallets que valem conhecer

• MetaMask: a mais estabelecida, compatível com praticamente todo dApp. Porta de entrada natural.
• Rabby: focada em segurança. Simula a transação antes de você assinar, mostrando as mudanças de saldo e sinalizando aprovações de risco. Para quem interage muito com contratos, esse único recurso já justifica a troca.

As duas são não custodiais e funcionam conectadas a uma hardware wallet — que é a combinação recomendada para valores maiores: a hot wallet vira a interface, e a chave continua no aparelho.

Mesmo a melhor hot wallet continua exposta a phishing e a contrato malicioso. A segurança final não está no software: está no que você faz antes de assinar.

O backup é o produto

A seed phrase não é uma senha de acesso — é a carteira inteira, e quem a tem não precisa do seu aparelho nem de você. Guardar bem é o trabalho todo.

Nunca: foto, nuvem, e-mail, WhatsApp, gerenciador de senhas, bloco de notas do celular, arquivo no computador. Se está num dispositivo conectado, considere que já vazou.

Sempre: anotada à mão em papel, e idealmente gravada em placa metálica — papel não sobrevive a incêndio nem a enchente, e esses dois são causas mais comuns de perda do que roubo.

Redundância que importa é geográfica. Duas cópias na mesma casa protegem contra você perder uma. Não protegem contra o evento que destrói a casa. Dois locais fisicamente distantes resolvem os dois casos.

E a conferência que quase ninguém faz: restaure a carteira num aparelho limpo antes de depositar valor sério. Backup que nunca foi testado é uma suposição, não um backup.

A passphrase, e a armadilha dela

A passphrase — a chamada "25ª palavra" — cria uma carteira separada a partir da mesma seed. Quem encontrar sua seed sem ela encontra uma carteira vazia. É uma camada real de proteção.

Mas ela não tem recuperação. Se você esquecer a passphrase, a seed sozinha não abre aquela carteira, e não existe segunda tentativa. Ela protege contra quem acha sua seed e destrói quem confia na própria memória. Só use com um plano de backup tão sério quanto o da seed.

O primeiro dia, na ordem certa

1. Instale a carteira pelo site oficial, digitado por você — não pelo primeiro resultado de busca.
2. Anote a seed à mão, offline, sem ninguém por perto e sem câmera apontada.
3. Apague a carteira e restaure com a sua anotação. É aqui que você descobre se o backup presta, e o custo de descobrir agora é zero.
4. Envie um valor pequeno. Depois envie de volta. Sinta o processo inteiro.
5. Só então mova valor relevante.

O checklist de segurança cobre a rotina depois disso, e como identificar golpes cobre a parte que nenhuma carteira protege — a pressa.

Segurança em cripto é hábito, não equipamento. O aparelho ajuda; o processo é o que salva.