Uma carteira com custódia coloca um fornecedor de serviços responsável pelas chaves utilizadas para movimentar as suas criptomoedas. Numa carteira sem custódia, ou com autocustódia, controla as chaves ou as permissões da conta necessárias para autorizar transações. A diferença torna-se prática quando precisa de levantar fundos, substituir um telemóvel ou recuperar o acesso.
Duas aplicações podem apresentar o mesmo saldo e disponibilizar um botão Enviar, proporcionando-lhe, no entanto, poderes muito diferentes. As perguntas úteis são: quem pode aprovar uma transferência, o que é necessário para restaurar o acesso e o que acontece se o fornecedor deixar de operar?
O saldo de uma carteira não indica quem o pode movimentar
Os ativos de criptomoeda são registados numa blockchain. Uma carteira disponibiliza as ferramentas para consultar saldos e autorizar transações; as moedas não ficam armazenadas dentro do telemóvel. Numa conta convencional baseada em chaves, uma chave privada produz a assinatura digital necessária para autorizar gastos.
Num acordo típico com custódia, inicia sessão numa conta mantida por um fornecedor. A sua palavra-passe e a autenticação de dois fatores estabelecem a permissão para utilizar esse serviço. Não lhe dão as chaves privadas que controlam os respetivos endereços na blockchain. Um levantamento é um pedido para que o fornecedor processe uma transferência depois de efetuar as suas verificações.
A negociação dentro de uma exchange pode atualizar os registos internos da conta sem criar uma transferência separada na blockchain para cada transação. Por isso, um endereço de depósito ou um saldo de conta não estabelece, por si só, que controla uma carteira específica na blockchain.
Numa carteira com autocustódia, a autoridade de assinatura está consigo ou com as regras da conta que escolheu. Pode autorizar transações sem pedir a um custodiante que aprove um levantamento, sujeito às regras da rede e do ativo. O guia de carteiras da Ethereum explica a distinção entre a interface da carteira e a conta a que esta dá acesso.
| Pergunta | Conta típica com custódia | Carteira com autocustódia |
|---|---|---|
| Quem autoriza uma transferência na blockchain? | O fornecedor controla a assinatura e processa o seu pedido | As suas chaves ou as regras de autorização configuradas para a conta |
| Como é recuperado o acesso? | Através do processo de recuperação de conta do fornecedor | Através do mecanismo de cópia de segurança ou recuperação da carteira |
| O que pode interromper o acesso? | Restrições da conta, falhas do serviço ou processamento de levantamentos | Credenciais perdidas, vias de recuperação indisponíveis ou problemas de infraestrutura |
| Quem assume a responsabilidade operacional? | O fornecedor gere a custódia; cabe-lhe proteger a sua conta e avaliar o fornecedor | É responsável por gerir o acesso, as cópias de segurança, as permissões e as decisões relativas às transações |
A recuperação é onde a diferença se pode tornar dispendiosa
Imagine que perde o telemóvel. Com um serviço de custódia, o acesso pode ser restaurado através de verificações de identidade e da recuperação da conta. Essa possibilidade depende dos procedimentos do fornecedor; não garante um levantamento imediato nem o reembolso de uma conta comprometida.
Numa carteira com autocustódia baseada numa frase, uma cópia de segurança compatível pode recriar as chaves relevantes num dispositivo de substituição. Perder apenas o dispositivo não tem necessariamente de significar perder os ativos. Perder todas as cópias utilizáveis das chaves e do material de recuperação pode tornar o acesso permanentemente indisponível.
A palavra-passe da aplicação, o PIN do dispositivo e a frase de recuperação desempenham funções diferentes. Numa carteira tradicional baseada numa frase, redefinir a palavra-passe da aplicação não substitui uma cópia de segurança em falta. Outras carteiras utilizam cópias de segurança encriptadas, chaves de acesso ou contactos de recuperação; por isso, siga o design específico em vez de presumir que todas as carteiras funcionam da mesma forma. O guia de cópia de segurança da frase-semente da KTX explica mais detalhadamente os requisitos de recuperação.
Uma cópia de segurança roubada é um problema diferente de um telemóvel perdido: alguém que obtenha material de recuperação suficiente pode reproduzir a sua autoridade de assinatura. Alterar a palavra-passe da aplicação não invalida as chaves copiadas. Nunca envie chaves privadas ou palavras de recuperação a alguém que ofereça assistência.
A custódia e o armazenamento a frio respondem a perguntas diferentes
A custódia descreve quem controla a autorização. O armazenamento a quente e a frio descreve como as chaves de assinatura são guardadas e expostas a sistemas ligados. Um custodiante pode utilizar armazenamento offline, enquanto uma carteira com autocustódia pode funcionar num telemóvel ligado à Internet.
Uma carteira de hardware isola as chaves de assinatura do computador ou telemóvel que executa a interface. Isto reduz algumas vias de roubo de chaves. Não determina se um destinatário é de confiança ou se uma permissão de contrato é adequada. Ainda pode aprovar uma ação prejudicial utilizando um dispositivo genuíno. As orientações de segurança da Ethereum abrangem as verificações de transações e os limites de utilização de tokens.
As carteiras sem seed e as contas inteligentes exigem uma análise mais detalhada
Uma frase de recuperação não é o único mecanismo de controlo possível. As contas inteligentes podem utilizar vários signatários, contactos de recuperação ou regras de gastos. A computação multipartidária, ou MPC, pode dividir a assinatura entre várias partes de uma chave. Estas tecnologias podem suportar diferentes acordos de custódia.
Numa carteira MPC, pergunte quem detém as partes, quantas têm de cooperar e se pode recuperar ou sair caso um participante desapareça. Numa conta inteligente, analise as permissões de recuperação, atualização e módulos, além do limite normal de assinatura. A documentação de módulos da Safe, por exemplo, explica como os módulos ativados podem executar transações através de vias de autorização adicionais.
Um início de sessão sem seed ou uma etiqueta de autocustódia não respondem a essas perguntas. O teste importante é saber se o fornecedor pode movimentar fundos ou alterar o controlo, e se a sua via de recuperação documentada continua utilizável sem esse fornecedor.
Adapte o acordo à utilização que precisa de lhe dar
A negociação frequente numa exchange e a interação direta com aplicações na blockchain envolvem fluxos de trabalho diferentes. Uma conta com custódia oferece acesso através dos sistemas do fornecedor. Uma carteira com autocustódia proporciona controlo direto das transações, juntamente com a responsabilidade pelas taxas de rede, pela recuperação e pelas permissões de contratos.
A custódia também levanta questões financeiras para além do armazenamento das chaves: segregação de ativos, empréstimo ou reutilização, condições de levantamento e tratamento em caso de falência do fornecedor. Os direitos legais dependem do acordo e da legislação aplicável. O guia de prova de reservas da KTX explica por que motivo os ativos visíveis numa carteira, por si só, não estabelecem todas as responsabilidades nem provam a solvência.
Se utilizar a KTX para negociar e uma carteira pessoal para outras atividades, consulte as instruções atuais de depósito e levantamento de ambas as partes. Confirme o ativo, a rede suportada, o endereço e qualquer memo ou etiqueta necessária. Uma pequena transferência de teste pode revelar um erro antes de uma transferência maior, mas não substitui essas verificações.
Antes de comprometer um saldo significativo, determine como recuperaria o acesso depois de perder um dispositivo e como transferiria os fundos para fora. Um acordo que não consegue recuperar ou utilizar de forma fiável não é adequado, por mais conveniente que pareça o seu ecrã de início de sessão.
Perguntas frequentes
Alguém pode gastar as minhas criptomoedas apenas por saber o meu endereço?
Um endereço público, por si só, não fornece autoridade de assinatura. No entanto, nas blockchains públicas pode expor saldos e o histórico de transações. Mantenha os endereços separados das chaves privadas e do material de recuperação.
Desligar um site remove as permissões dos meus tokens?
Não. Desligar a interface da carteira não revoga as aprovações de tokens existentes na blockchain. Analise e revogue as aprovações indesejadas através de uma ferramenta de confiança; o guia de desligamento da MetaMask explica esta distinção.
O que acontece se a empresa de uma carteira com autocustódia encerrar?
O acesso pode continuar a ser possível através de software compatível, cópias de segurança ou interfaces alternativas. Depende da rede, do design da conta e do formato de recuperação. Um serviço ou módulo de recuperação dependente do fornecedor pode dificultar essa saída.
Um token pode continuar a ser congelado numa carteira com autocustódia?
Sim, se as regras do token o permitirem. Por exemplo, os termos do USDC da Circle descrevem o bloqueio de endereços. Controlar a chave de uma carteira não elimina os poderes do emissor ao abrigo do contrato do token.
Restaurar uma carteira transfere as criptomoedas para um novo endereço?
Restaurar material de recuperação compatível recria o acesso às contas correspondentes; por si só, não transfere ativos. Criar uma carteira com novas chaves produz um destino diferente. Para transferir os ativos para esse destino são necessárias transações separadas.
Este artigo destina-se a fins gerais de educação e não constitui aconselhamento personalizado de investimento ou segurança. Os designs das carteiras, os procedimentos de recuperação e os termos dos serviços variam. Nunca divulgue chaves privadas ou frases de recuperação.