Carteira quente ou fria: qual é mais segura?

Uma carteira quente (hot wallet) guarda as chaves privadas num dispositivo conectado à internet — um aplicativo no celular, uma extensão de navegador, uma conta numa exchange. Uma carteira fria (cold wallet) as guarda off-line, normalmente num dispositivo de hardware que assina transações sem que a chave saia dele. A fria é mais segura para poupança, porque nada on-line alcança a chave; a quente é mais prática para gastar. A maioria das pessoas acaba usando as duas.

O que uma carteira realmente guarda

As moedas nunca ficam dentro de uma carteira. Elas são registros numa blockchain, e a carteira guarda as chaves privadas que permitem gastá-las. Quem tem as chaves controla as moedas, por isso a pergunta que importa é onde as chaves ficam e quem consegue chegar até elas. A maioria das carteiras deriva todas as chaves de uma única seed phrase de 12 ou 24 palavras, então essa frase é o verdadeiro backup — como guardá-la tem um guia próprio.

Carteiras quentes

Aplicativos de celular, programas de desktop e extensões de navegador são carteiras quentes: a chave fica guardada, normalmente criptografada, num dispositivo conectado. São práticas para pagar, negociar e usar aplicações, e compartilham todos os riscos do dispositivo — malware, um celular roubado, uma extensão maliciosa, um aplicativo falso numa loja de apps, uma assinatura que você aprovou sem ler. Deixe numa delas só o que você levaria na carteira do bolso.

Carteiras frias

Uma carteira de hardware guarda a chave num pequeno dispositivo e assina as transações dentro dele; seu computador só vê o resultado assinado. Você confirma o valor e o endereço na tela do próprio dispositivo, e é isso que protege você de um malware que troca o endereço no computador. Backups de seed phrase em papel e em metal também são armazenamento a frio, mas não assinam nada até você digitar a frase num dispositivo, então são um backup, e não uma carteira de uso.

Frio não é invulnerável. O dispositivo pode ser perdido (a seed phrase o restaura), a seed phrase pode ser encontrada, e ainda podem convencer você a assinar uma transação para um golpista. O armazenamento a frio impede o roubo remoto da chave; não faz nada contra alguém convencer você a fazer um pagamento. Golpes com criptomoedas mais comuns mostra esses truques.

Custodial e não custodial

Uma segunda pergunta atravessa quente e frio: quem tem as chaves? Numa exchange, é a exchange — seu saldo é uma promessa, e se a exchange for hackeada, congelar os saques ou quebrar, você entra na fila com todo mundo. É isso que quer dizer “not your keys, not your coins” (sem as chaves, as moedas não são suas). Uma carteira não custodial, quente ou fria, dá as chaves a você e, com elas, toda a responsabilidade: ninguém consegue congelar o bitcoin que está nela, e ninguém consegue recuperá-lo se você perder a frase. (Tokens como USDC e USDT são diferentes: os emissores podem congelá-los em qualquer endereço.)

Uma divisão sensata

• Poupança de longo prazo: uma carteira de hardware, com a seed phrase guardada off-line em dois lugares.
• Dinheiro para gastar: uma carteira quente no celular, só com o que você não se importaria de perder.
• Negociação: o que você está negociando ativamente, na exchange, pelo menor tempo que precisar dele lá.

Acompanhando moedas em armazenamento a frio

Você não precisa conectar uma carteira de hardware para saber o que ela tem. Os endereços públicos dela, ou a chave pública estendida (xpub), mostram saldos e histórico sem poder gastar nada. Dois cuidados: quem tiver sua xpub consegue ver todos os endereços que ela vai gerar, então compartilhe só com serviços de confiança, e nunca digite uma seed phrase em nada para “conectar” uma carteira. Um rastreador que funciona com exportações CSV não precisa de nenhum dos dois.

Este guia explica como as coisas funcionam. Não é aconselhamento financeiro, de investimento nem tributário. Achou algum erro? Escreva para hi@perly.io e vamos corrigir.