Custódia: o que «não são suas chaves, não são suas moedas» realmente significa
O slogan é tecnicamente correto e incompleto. A autocustódia remove o risco de uma empresa quebrar e o substitui pelo risco de você falhar — em definitivo, sem recurso. Os dois lados, ditos com honestidade.
Não é recomendação de investimento. Este artigo tem finalidade exclusivamente informativa.
A versão curta
Um saldo em corretora é um direito de crédito contra uma empresa. Uma chave privada é controle direto. O slogan acerta ao dizer que são coisas diferentes, e normalmente para antes da parte importante: a autocustódia não elimina risco, ela o transfere para você, e os seus erros são irreversíveis de um jeito que os de uma corretora normalmente não são. Não existe opção segura — só dois modos de falha diferentes e uma divisão sensata entre eles.
«Não são suas chaves, não são suas moedas» é um dos poucos slogans de cripto que é tecnicamente exato. Também costuma ser usado como se encerrasse a questão, e não encerra. Ele descreve o que se ganha ao ter as próprias chaves e não diz nada sobre o que se assume.
O que um saldo em corretora realmente é
Quando você mantém cripto em uma corretora, as moedas não são suas no sentido que um slogan sugere. A corretora controla chaves de endereços que guardam ativos de forma agregada; o seu saldo é um lançamento no banco de dados interno dela representando um crédito contra a empresa.
Na operação comum isso é invisível e irrelevante — você consegue negociar e sacar, então parece propriedade. Torna-se muito relevante em exatamente duas situações: se a empresa fica insolvente, caso em que você é credor e a sua recuperação depende do processo de insolvência e de os ativos terem sido segregados; e se a empresa restringe a sua conta, por conformidade, sanções, suspeita de fraude ou erro, caso em que o saldo está intacto e você não consegue alcançá-lo.
Esse é o conteúdo real do slogan. Não que corretoras roubem, mas que um saldo em corretora é um crédito, e créditos podem falhar enquanto os ativos continuam existindo.
O que a autocustódia genuinamente dá
Ter as chaves significa controlar os endereços. Nenhuma empresa pode congelar, nenhuma insolvência pode capturar, nenhuma decisão de conformidade pode suspender e nenhuma contraparte pode emprestar. Para um ativo cuja proposta inteira é não exigir permissão, essa é a versão que cumpre a promessa.
São propriedades reais e valiosas. Também são a lista completa — e cada uma tem a sua imagem espelhada.
O que a autocustódia assume
Cada proteção que você removeu era também uma rede de segurança.
Não existe redefinição de senha. Perca a frase semente e os ativos ficam permanentemente inalcançáveis. Não congelados, não em disputa — perdidos, comprovadamente ainda parados em um endereço que ninguém consegue abrir. Estima-se que uma parcela relevante de todo o bitcoin esteja exatamente nesse estado.
Não existe estorno. Envie para o endereço errado e não há atendimento. A transação foi válida e executada conforme instruída.
Não existe proteção contra fraude. Se você for enganado a autorizar uma transferência, essa transferência é final. Redes de cartão revertem pagamentos fraudulentos; blockchains não.
Agora o alvo é você. Os ataques migram do time de segurança da corretora para você: aplicativos de carteira falsos, aprovações maliciosas de transação, malware de área de transferência que troca endereços e engenharia social mirando a frase.
A herança vira problema seu. Se você morrer sem que a sua família consiga alcançar os ativos, eles se perdem. Uma corretora tem um processo sucessório, por mais tedioso que seja. Uma frase semente que só você conhece, não.
A comparação, sem vencedor
| Risco | Em corretora | Em autocustódia |
|---|---|---|
| Quebra da empresa | Real e fora do seu controle | Nenhum |
| Conta congelada | Possível a qualquer momento | Impossível |
| Você perde o acesso | Recuperável via suporte | Permanente e total |
| Transferência errada | Às vezes recuperável internamente | Nunca recuperável |
| Ser alvo pessoal | Menor; o alvo é a plataforma | Maior; o alvo é você |
| Herança | Um processo legal definido | Inteiramente arranjo seu |
Leia as duas colunas de cima a baixo. Nenhuma é segura. O risco de corretora é a falha de outra pessoa, em geral com algum recurso. O risco da autocustódia é a sua própria falha, sem nenhum. Qual você deve preferir depende muito mais das suas circunstâncias e hábitos do que de qualquer princípio.
As opções de custódia, em resumo
Conta em corretora. Conveniente, necessária para negociar, e exposição total a uma empresa.
Carteira de software. Chaves em um celular ou computador que você controla. Autocustódia genuína, mas as chaves vivem em um dispositivo conectado à internet que pode já estar comprometido.
Carteira de hardware. Chaves geradas e mantidas em um dispositivo dedicado que assina transações sem expô-las. O padrão prático para valores relevantes. Protege a chave de um computador comprometido; não te protege de aprovar uma transação ruim, e não protege a frase semente que você anotou.
Multiassinatura. Exige várias chaves para mover recursos, então nenhuma perda ou comprometimento isolado é fatal. Genuinamente mais robusto, bem mais complexo, e a complexidade é em si um risco se você não a entende.
Veja armazenamento a frio e autocustódia para os termos.
O que é a frase semente e os erros que a perdem
A frase não é uma senha de carteira — é a fonte matemática da qual todas as suas chaves derivam. Quem a tiver tem os seus ativos, de qualquer lugar, para sempre. É a única coisa que importa.
O que significa que os dois modos de falha são opostos, e defender-se de um piora o outro. Guarde em lugares de menos e você arrisca perdê-la em um incêndio ou uma enchente. Guarde em lugares demais e você multiplica as chances de alguém encontrá-la.
Os erros que se repetem: fotografá-la, o que a coloca em backups na nuvem; digitá-la em qualquer coisa, jamais, exceto para restaurar a sua própria carteira; guardá-la em um gerenciador de senhas, o que a torna tão forte quanto aquela conta; manter a única cópia onde está o dispositivo, de modo que um único evento leve as duas coisas; e não contar a ninguém que ela existe, o que a perde com a sua morte.
A regra mais importante é curta: nenhuma pessoa ou serviço legítimo vai jamais pedir a sua frase semente. Nem o suporte, nem quem desenvolve uma carteira, nem uma ferramenta de migração. Todo pedido é roubo.
O que sugeriríamos de fato
Nem «autocustódia de tudo», nem «deixe na corretora». Divida por função.
Mantenha na corretora o que você está usando ativamente — o valor que negociaria ou gastaria em breve, dimensionado para que a quebra da plataforma fosse uma semana ruim e não uma catástrofe. Mova a posição de longo prazo para uma custódia que você controla, e só depois de ter testado o processo de recuperação.
Essa última parte é o passo que as pessoas pulam. Configure a carteira, anote a frase, e então apague o dispositivo e restaure a partir da frase antes de enviar qualquer coisa relevante para ela. Um backup não testado não é um backup. Restaurar com sucesso é a única evidência de que as palavras que você escreveu são as palavras de que precisa.
E escreva, em algum lugar que a sua família consiga encontrar, que esses ativos existem e como alguém competente poderia alcançá-los. É desagradável de pensar e é a diferença entre uma herança e uma perda permanente.
Nada disso é recomendação sobre quanto manter nem onde. É a descrição de dois conjuntos de trade-offs. Veja o nosso aviso legal.
Pontos principais
- Um saldo em corretora é um crédito contra uma empresa, e créditos podem falhar enquanto os ativos continuam existindo.
- A autocustódia remove o risco de empresa por completo e o substitui pelo seu próprio erro, que é permanente e irrecuperável.
- Frases semente perdidas não são disputas — os ativos ficam em um endereço que ninguém poderá abrir jamais.
- Uma carteira de hardware protege a chave de um computador comprometido. Não te protege de aprovar uma transação ruim.
- Guardar uma frase semente em poucos lugares arrisca a perda; em lugares demais, o roubo. Os dois são modos de falha reais.
- Nenhuma pessoa ou serviço legítimo jamais pede uma frase semente. Todo pedido desses é roubo.
- Apague e restaure a partir da sua frase escrita antes de confiar qualquer coisa a ela. Um backup não testado não é backup.