Custódia: o que “not your keys, not your coins” realmente significa

“Not your keys, not your coins” é um dos poucos slogans do mercado cripto que é tecnicamente preciso. Também costuma ser usado como se resolvesse a questão, e não resolve. Ele descreve o que você ganha ao manter as suas próprias chaves e não diz nada sobre o que você assume em troca.

O que um saldo em uma corretora realmente é

Quando você mantém cripto em uma corretora, as moedas não são suas no sentido que um slogan sugere. A corretora controla as chaves de endereços que mantêm os ativos de forma agregada; o seu saldo é uma entrada no banco de dados interno dela, representando um direito a receber contra a empresa.

Na operação comum, isso é invisível e irrelevante — você consegue negociar e sacar, então parece propriedade. Isso se torna muito relevante em exatamente duas situações: se a empresa se torna insolvente, quando você é um credor e a sua recuperação depende do processo de insolvência e de se os ativos estavam segregados; e se a empresa restringe a sua conta, por conformidade, sanções, suspeita de fraude ou erro, quando o saldo está intacto e você não consegue acessá-lo.

Esse é o conteúdo real do slogan. Não que corretoras roubam, mas que um saldo em corretora é um direito a receber, e direitos a receber podem falhar enquanto os ativos ainda existem.

O que a autocustódia genuinamente te dá

Manter as chaves significa controlar os endereços. Nenhuma empresa pode congelá-los, nenhuma insolvência pode capturá-los, nenhuma decisão de conformidade pode suspendê-los, e nenhuma contraparte pode emprestá-los. Para um ativo cuja proposta inteira é não exigir permissão, essa é a versão que realmente cumpre isso.

Essas são propriedades reais e valiosas. Também são a lista completa — e cada uma delas tem uma imagem espelhada.

O que a autocustódia assume em troca

Toda proteção que você removeu também era uma rede de segurança.

Sem redefinição de senha. Perca a seed phrase e os ativos ficam permanentemente inacessíveis. Não congelados, não contestados — simplesmente perdidos, comprovadamente ainda parados em um endereço que ninguém consegue abrir. Estima-se que uma fatia significativa de todo o bitcoin esteja exatamente nesse estado.

Sem reversões. Envie para o endereço errado e não há nenhum suporte ao cliente. A transação foi válida e executada conforme instruído.

Sem proteção contra fraude. Se você é enganado e autoriza uma transferência, essa transferência é definitiva. As redes de cartão revertem pagamentos fraudulentos; as blockchains não.

Agora você é o alvo. Os ataques mudam da equipe de segurança da corretora para você: aplicativos de carteira falsos, aprovações maliciosas de transação, malware de área de transferência que troca endereços, e engenharia social voltada para a sua frase.

A herança se torna o seu problema. Se você morre sem que a sua família consiga acessar os ativos, eles se perdem. Uma corretora tem um processo de inventário, por mais tedioso que seja. Uma seed phrase que só você conhece não tem.

A comparação, sem um vencedor

Leia as duas colunas de cima a baixo. Nenhuma das duas é segura. O risco de corretora é a falha de outra pessoa, geralmente com algum recurso. O risco de autocustódia é a sua própria falha, sem nenhum recurso. Qual você deveria preferir depende muito mais das suas circunstâncias e hábitos do que de qualquer princípio.

As opções de custódia, resumidamente

Conta em corretora. Conveniente, necessária para negociar, e exposição total a uma única empresa.

Carteira de software. Chaves em um celular ou computador que você controla. Autocustódia genuína, mas as chaves vivem em um dispositivo conectado à internet que já pode estar comprometido.

Carteira de hardware. Chaves geradas e mantidas em um dispositivo dedicado que assina transações sem expô-las. O padrão prático para quantias significativas. Ela protege a chave de um computador comprometido; não te protege de aprovar uma transação ruim, e não protege a seed phrase que você anotou.

Multi-assinatura. Exige várias chaves para movimentar fundos, então nenhuma perda ou comprometimento isolado é fatal. Genuinamente mais robusta, significativamente mais complexa, e a complexidade em si é um risco se você não a entende.

Veja armazenamento frio e autocustódia para os termos.

O que é a seed phrase, e os erros que a perdem

A frase não é uma senha de uma carteira — é a fonte matemática da qual todas as suas chaves são derivadas. Quem a tiver possui seus ativos, de qualquer lugar, para sempre. É a única coisa que importa.

O que significa que os dois modos de falha são opostos, e se defender de um piora o outro. Guarde-a em poucos lugares demais e você arrisca perdê-la em um incêndio ou uma enchente. Guarde-a em lugares demais e você multiplica as chances de alguém encontrá-la.

Os erros que se repetem: fotografá-la, o que a coloca em backups na nuvem; digitá-la em qualquer coisa, jamais, a não ser para restaurar a sua própria carteira; guardá-la em um gerenciador de senhas, o que a torna tão forte quanto aquela conta; manter a única cópia onde o dispositivo está, para que um único evento leve os dois; e não contar a ninguém que ela existe, o que a perde na sua morte.

A regra mais importante de todas é curta: nenhuma pessoa ou serviço legítimo jamais vai pedir a sua seed phrase. Nem o suporte, nem o desenvolvedor de uma carteira, nem uma ferramenta de migração. Todo pedido é roubo.

O que realmente sugeriríamos

Não “coloque tudo em autocustódia”, e não “deixe tudo na corretora”. Divida pela função.

Mantenha em uma corretora o que você está usando ativamente — o valor que você negociaria ou gastaria em breve, dimensionado de modo que a falência da plataforma fosse uma semana ruim, e não uma catástrofe. Mova a posição de longo prazo para uma custódia que você controla, e só depois de ter testado o processo de recuperação.

Essa última parte é a etapa que as pessoas pulam. Configure a carteira, anote a frase, depois apague o dispositivo e restaure a partir da frase antes de enviar qualquer coisa significativa para ela. Um backup não testado não é um backup. Restaurar com sucesso é a única evidência de que as palavras que você anotou são as palavras de que você precisa.

E anote, em algum lugar que a sua família consiga encontrar, que esses ativos existem e como alguém competente poderia acessá-los. É desagradável pensar sobre isso, e é a diferença entre uma herança e uma perda permanente.

Nada disso é uma recomendação sobre quanto manter ou onde. É a descrição de dois conjuntos de trade-offs. Veja nosso aviso legal.