Uma carteira com custódia coloca um provedor de serviços no controle das chaves usadas para movimentar suas criptomoedas. Com uma carteira sem custódia, ou com autocustódia, você controla as chaves ou as permissões da conta necessárias para autorizar transações. A diferença se torna prática quando você precisa sacar, trocar de telefone ou recuperar o acesso.
Dois aplicativos podem exibir o mesmo saldo e oferecer um botão Enviar, mas conceder poderes muito diferentes. As perguntas úteis são: quem pode aprovar uma transferência, o que é necessário para restaurar o acesso e o que acontece se o provedor parar de operar?
O saldo de uma carteira não informa quem pode movimentá-lo
Os ativos de criptomoedas são registrados em uma blockchain. Uma carteira fornece as ferramentas para visualizar saldos e autorizar transações; as moedas não ficam armazenadas dentro do telefone. Em uma conta convencional baseada em chaves, uma chave privada produz a assinatura digital necessária para autorizar gastos.
Em um acordo típico de custódia, você entra em uma conta mantida por um provedor. Sua senha e a autenticação de dois fatores estabelecem a permissão para usar esse serviço. Elas não fornecem as chaves privadas que controlam os endereços de blockchain do provedor. Um saque é uma solicitação para que o provedor processe uma transferência após realizar suas verificações.
As negociações dentro de uma corretora podem atualizar os registros internos das contas sem criar uma transferência separada na blockchain para cada negociação. Portanto, um endereço de depósito ou um saldo de conta não comprova, por si só, que você controla uma carteira dedicada on-chain.
Em uma carteira com autocustódia, a autoridade de assinatura fica com você ou com as regras da conta que você escolheu. Você pode autorizar transações sem pedir que um custodiante aprove um saque, sujeito às regras da rede e do ativo. O guia de carteiras da Ethereum explica a distinção entre a interface da carteira e a conta que ela acessa.
| Pergunta | Conta típica com custódia | Carteira com autocustódia |
|---|---|---|
| Quem autoriza uma transferência on-chain? | O provedor controla a assinatura e processa sua solicitação | Suas chaves ou as regras de autorização configuradas para a conta |
| Como o acesso é recuperado? | O processo de recuperação de conta do provedor | O mecanismo de backup ou recuperação da carteira |
| O que pode interromper o acesso? | Restrições da conta, falhas do serviço ou processamento de saques | Credenciais perdidas, caminhos de recuperação indisponíveis ou problemas de infraestrutura |
| Quem assume a responsabilidade operacional? | O provedor gerencia a custódia; você protege sua conta e avalia o provedor | Você gerencia o acesso, os backups, as permissões e as decisões de transação |
A recuperação é onde a diferença se torna cara
Suponha que seu telefone seja perdido. Com um serviço de custódia, o acesso pode ser restaurado por meio de verificações de identidade e da recuperação da conta. Essa possibilidade depende dos procedimentos do provedor; ela não garante um saque imediato nem o reembolso por uma conta comprometida.
Com uma carteira com autocustódia baseada em frase de recuperação, um backup compatível pode recriar as chaves relevantes em um dispositivo substituto. Perder apenas o dispositivo não precisa significar perder os ativos. Perder todas as cópias utilizáveis das chaves e do material de recuperação pode tornar o acesso permanentemente indisponível.
A senha do aplicativo, o PIN do dispositivo e a frase de recuperação desempenham funções diferentes. Em uma carteira tradicional baseada em frase, redefinir a senha do aplicativo não substitui um backup perdido. Outras carteiras usam backups criptografados, chaves de acesso ou contatos de recuperação; portanto, siga o design específico em vez de presumir que todas as carteiras funcionam da mesma forma. O guia de backup da frase-semente da KTX explica os requisitos de recuperação em mais detalhes.
Um backup roubado é um problema diferente de um telefone perdido: alguém que obtenha material de recuperação suficiente pode reproduzir sua autoridade de assinatura. Alterar a senha do aplicativo não invalida chaves copiadas. Nunca envie chaves privadas ou palavras de recuperação a alguém que ofereça suporte.
Custódia e armazenamento a frio respondem a perguntas diferentes
Custódia descreve quem controla a autorização. Armazenamento quente e frio descrevem como as chaves de assinatura são mantidas e expostas a sistemas conectados. Um custodiante pode usar armazenamento offline, enquanto uma carteira com autocustódia pode funcionar em um telefone conectado à internet.
Uma carteira de hardware isola as chaves de assinatura do computador ou telefone que executa a interface. Isso reduz algumas formas de roubo de chaves. Ela não determina se um destinatário é confiável ou se uma permissão de contrato é adequada. Você ainda pode aprovar uma ação prejudicial usando um dispositivo legítimo. As orientações de segurança da Ethereum abordam verificações de transações e limites de gastos de tokens.
Carteiras sem seed e contas inteligentes exigem uma análise mais detalhada
Uma frase de recuperação não é o único mecanismo de controle possível. Contas inteligentes podem usar vários signatários, contatos de recuperação ou regras de gastos. A computação multipartidária, ou MPC, pode dividir a assinatura entre partes das chaves. Essas tecnologias podem viabilizar diferentes acordos de custódia.
Para uma carteira MPC, pergunte quem detém as partes, quantos participantes precisam cooperar e se você pode recuperar o acesso ou sair caso um participante desapareça. Para uma conta inteligente, verifique as permissões de recuperação, atualização e módulos, além do limite normal de assinaturas. A documentação de módulos da Safe, por exemplo, explica como os módulos habilitados podem executar transações por meio de caminhos adicionais de autorização.
Um login sem seed ou um rótulo de autocustódia não responde a essas perguntas. O teste importante é saber se o provedor pode movimentar fundos ou alterar o controle, e se seu caminho de recuperação documentado continua utilizável sem esse provedor.
Escolha o acordo de acordo com o trabalho que você precisa realizar
Negociações frequentes em uma corretora e a interação direta com aplicativos on-chain envolvem fluxos de trabalho diferentes. Uma conta com custódia oferece acesso por meio dos sistemas do provedor. Uma carteira com autocustódia oferece controle direto das transações, juntamente com a responsabilidade pelas taxas de rede, pela recuperação e pelas permissões de contratos.
A custódia também envolve questões financeiras além do armazenamento de chaves: segregação de ativos, empréstimo ou reutilização, condições de saque e tratamento caso o provedor falhe. Os direitos legais dependem do contrato e da legislação aplicável. O guia de prova de reservas da KTX explica por que os ativos visíveis nas carteiras, por si só, não estabelecem todas as responsabilidades nem comprovam a solvência.
Se você usa a KTX para negociar e uma carteira pessoal para outras atividades, verifique as instruções atuais de depósito e saque de ambos os lados. Confirme o ativo, a rede compatível, o endereço e qualquer memo ou tag exigido. Uma pequena transferência de teste pode revelar um erro antes de uma transferência maior, mas não substitui essas verificações.
Antes de comprometer um saldo significativo, estabeleça como você recuperaria o acesso após perder um dispositivo e como faria a transferência de saída. Um acordo que você não consegue recuperar ou operar de forma confiável não é adequado, por mais conveniente que sua tela de login pareça.
Perguntas frequentes
Alguém pode gastar minhas criptomoedas apenas por conhecer meu endereço?
Um endereço público, por si só, não fornece autoridade de assinatura. No entanto, em blockchains públicas, ele pode expor saldos e o histórico de transações. Mantenha os endereços separados das chaves privadas e do material de recuperação.
Desconectar um site remove as permissões de tokens?
Não. Desconectar a interface da carteira não revoga as aprovações de tokens existentes on-chain. Analise e revogue aprovações indesejadas usando uma ferramenta confiável; o guia de desconexão da MetaMask explica essa distinção.
O que acontece se a empresa de uma carteira com autocustódia fechar?
O acesso pode continuar sendo possível por meio de software compatível, backups ou interfaces alternativas. Isso depende da rede, do design da conta e do formato de recuperação. Um serviço ou módulo de recuperação dependente do provedor pode complicar essa saída.
Um token ainda pode ser congelado em uma carteira com autocustódia?
Sim, se as regras do token permitirem. Por exemplo, os termos do USDC da Circle descrevem o bloqueio de endereços. Controlar a chave de uma carteira não remove os poderes do emissor previstos no contrato do token.
Restaurar uma carteira transfere as criptomoedas para um novo endereço?
Restaurar um material de recuperação compatível recria o acesso às contas correspondentes; isso não transfere ativos por si só. Criar uma carteira com novas chaves produz um destino diferente. Movimentar os ativos para esse destino exige transações separadas.
Este artigo é destinado à educação geral, não a aconselhamento personalizado sobre investimentos ou segurança. Os designs das carteiras, os procedimentos de recuperação e os termos dos serviços variam. Nunca divulgue chaves privadas ou frases de recuperação.