Carteira de software

O que é uma carteira de software?

Uma carteira de software é um aplicativo de carteira de criptomoedas que armazena, gerencia ou controla chaves criptográficas por meio de um software em um celular, computador, navegador ou dispositivo conectado.

Uma carteira de software permite que os usuários criem endereços, recebam e enviem criptomoedas, assinem transações, gerenciem tokens, visualizem NFTs, conectem-se a aplicativos descentralizados e interajam com redes blockchain.

A documentação oficial sobre contas da Ethereum explica que contas de propriedade externa são controladas por pares de chaves públicas e privadas, e as carteiras de software são uma maneira comum de gerenciar essas chaves.

Uma carteira de software não armazena moedas dentro do aplicativo como uma carteira física armazena dinheiro.

Os criptoativos existem em blockchains públicas, enquanto a carteira de software armazena ou acessa as chaves necessárias para autorizar ações nas contas da blockchain.

Se a carteira controla a chave privada, ela pode assinar transações que transferem fundos ou aprovam ações de contratos inteligentes.

Se a carteira for somente para consulta, poderá exibir saldos sem permitir a transferência de fundos.

A maioria dos usuários de criptomoedas usa carteiras de software no dia a dia porque elas são fáceis de instalar, rápidas de acessar e compatíveis com muitos aplicativos blockchain.

No entanto, as carteiras de software podem estar expostas a riscos da internet, como malware, phishing, extensões maliciosas de navegador, aplicativos falsos, backups inseguros e solicitações perigosas de transação.

Em termos simples, uma carteira de software é uma carteira de criptomoedas em formato de aplicativo que ajuda os usuários a controlar ativos na blockchain gerenciando chaves e assinando transações.

Por que as carteiras de software são importantes no mercado cripto

As carteiras de software são importantes porque constituem o principal ponto de acesso para muitos usuários de criptomoedas.

Muitas vezes, o usuário precisa de uma carteira de software para receber tokens, negociar ativos, emitir NFTs, fazer staking de criptomoedas, votar em governança, usar protocolos DeFi, transferir ativos entre blockchains ou se conectar a aplicativos Web3.

O guia de aprendizado da Solana sobre carteiras explica que elas são baseadas em chaves criptográficas, incluindo uma frase de recuperação, uma chave privada e uma chave pública ou endereço.

Isso significa que uma carteira de software não é apenas um painel de saldos.

Ela é uma interface de assinatura que pode aprovar ações reais na blockchain.

Uma boa carteira de software ajuda os usuários a entender o que estão assinando antes do envio de uma transação.

Uma carteira de software deficiente pode facilitar a aprovação inadvertida de transações prejudiciais.

As carteiras de software também tornam a autocustódia mais acessível, pois os usuários podem controlar suas próprias chaves em vez de depender de um custodiante.

A autocustódia pode dar mais controle aos usuários, mas também lhes atribui mais responsabilidade pelo backup e pela segurança.

As carteiras de software são importantes porque ficam entre as decisões humanas e as transações irreversíveis da blockchain.

Como funciona uma carteira de software

Uma carteira de software funciona criando ou importando material de chaves criptográficas e usando esse material para assinar mensagens ou transações da blockchain.

A chave pública ou o endereço derivado dela pode ser compartilhado para que outras pessoas enviem ativos ao usuário.

A chave privada deve permanecer secreta, pois pode autorizar transações da conta.

A documentação oficial sobre chaves da Ethereum explica que uma chave privada é usada para assinar transações e dados, permitindo que a criptografia prove que o titular autorizou uma ação.

Quando um usuário envia criptomoedas, a carteira prepara uma transação com detalhes como destinatário, valor, taxa, rede e instruções.

Em seguida, a carteira solicita a aprovação do usuário.

Se o usuário aprovar, a carteira assina a transação com a chave privada ou por outro método de assinatura aprovado.

A transação assinada é transmitida à blockchain por meio de um nó, endpoint RPC, backend da carteira ou aplicativo conectado.

A rede verifica a assinatura e executa a transação se todas as regras forem atendidas.

Em seguida, a carteira atualiza a interface do usuário lendo os dados mais recentes da blockchain.

Carteiras de software armazenam chaves, não moedas

É comum acreditar, equivocadamente, que uma carteira de software armazena criptomoedas dentro do aplicativo.

Na realidade, a blockchain registra saldos e titularidade, enquanto a carteira controla as chaves que podem autorizar atividades na conta.

Se um usuário apagar o aplicativo da carteira, mas ainda tiver a frase de recuperação, poderá conseguir restaurar o acesso em uma carteira compatível.

Se o usuário perder a frase de recuperação e também perder o dispositivo, poderá perder o acesso permanentemente.

Se um invasor roubar a frase de recuperação ou a chave privada, geralmente poderá transferir os ativos sem precisar do dispositivo original.

Esse modelo baseado em chaves é diferente dos serviços bancários tradicionais, pois pode não haver redefinição de senha, contestação de pagamento ou equipe de suporte capaz de recuperar fundos em autocustódia.

O aplicativo da carteira pode ser substituído, mas a chave privada ou a frase de recuperação não pode.

Os usuários devem concentrar as medidas de segurança na frase de recuperação, nas chaves privadas, na integridade do dispositivo, na análise das transações e nas fontes confiáveis de instalação.

Portanto, uma carteira de software é um gerenciador de chaves e uma ferramenta de assinatura, não um cofre que contém fisicamente as moedas.

Essa distinção ajuda os usuários a entender por que backups e medidas contra phishing são tão importantes.

Frase de recuperação

Uma frase de recuperação é um backup legível por humanos que pode restaurar uma carteira e regenerar chaves privadas em sistemas de carteira compatíveis.

A especificação oficial BIP-39 descreve uma sequência mnemônica como um grupo de palavras fáceis de lembrar, usado para gerar carteiras determinísticas.

Muitas carteiras de software exibem uma frase de recuperação durante a configuração e pedem ao usuário que a anote.

Dependendo do design da carteira e do padrão utilizado, uma frase de recuperação pode conter 12, 18 ou 24 palavras.

A frase de recuperação costuma ser o backup principal de vários endereços derivados na mesma carteira.

Qualquer pessoa que tenha a frase de recuperação pode conseguir restaurar a carteira e transferir os ativos.

As orientações oficiais de segurança da Ethereum alertam os usuários para nunca compartilharem frases de recuperação ou chaves privadas, pois qualquer pessoa que as obtenha pode esvaziar a carteira.

Os usuários devem guardar as frases de recuperação offline e longe de capturas de tela, serviços de armazenamento em nuvem, e-mails, aplicativos de chat e notas sem senha.

Os usuários nunca devem digitar uma frase de recuperação em um site que alegue verificar, sincronizar, desbloquear, atualizar ou recuperar uma carteira.

A frase de recuperação é uma das informações mais sensíveis do mercado cripto.

Chave privada

Uma chave privada é o valor criptográfico secreto que autoriza transações de uma conta específica da blockchain.

Uma carteira de software pode ocultar a chave privada em formato bruto dos usuários comuns, mas ainda usa o material da chave privada ou chaves derivadas para assinar transações.

Em geral, uma chave privada controla uma conta ou endereço, enquanto uma frase de recuperação pode gerar várias chaves privadas.

Se uma chave privada for vazada, a conta vinculada a essa chave estará comprometida.

Se uma frase de recuperação for vazada, várias contas derivadas dela poderão ser comprometidas.

Os usuários não devem exportar chaves privadas, a menos que entendam plenamente os riscos.

Chaves privadas não devem ser armazenadas em arquivos de texto sem proteção em dispositivos conectados à internet.

Malwares podem procurar chaves privadas, arquivos de carteira, capturas de tela, dados da área de transferência, armazenamento do navegador e anotações com frases de recuperação.

Carteiras de software tentam proteger as chaves privadas com criptografia, senhas, armazenamento seguro ou recursos de segurança do sistema operacional.

Essas proteções são úteis, mas não protegem o usuário que insere voluntariamente a chave em um site de phishing.

Endereço público

Um endereço público é o identificador visível usado para receber criptomoedas ou interagir com aplicativos.

O usuário pode compartilhar um endereço público sem dar permissão a outras pessoas para gastar seus fundos.

No entanto, um endereço público não é privado, pois qualquer pessoa pode inspecionar as atividades visíveis da blockchain vinculadas a ele.

Dependendo da rede e da estrutura da conta, uma carteira de software pode exibir um ou vários endereços.

Em carteiras no padrão Bitcoin, o uso de novos endereços de recebimento pode melhorar a privacidade, quando essa opção é compatível com a carteira.

Em redes de contratos inteligentes, um único endereço pode conter ativos nativos, tokens, NFTs e posições em aplicativos.

Os usuários devem verificar cuidadosamente os endereços dos destinatários antes de enviar fundos.

Um malware de área de transferência pode substituir um endereço de criptomoeda copiado pelo endereço de um invasor.

Para transferências de alto valor, muitos usuários enviam primeiro uma pequena transação de teste.

Um endereço público pode ser compartilhado, mas ainda é importante verificá-lo porque as transferências na blockchain geralmente são irreversíveis.

Carteira de software hot wallet

Uma hot wallet de software é uma carteira conectada à internet ou instalada em um dispositivo com acesso à internet.

A maioria das carteiras para dispositivos móveis, navegadores, computadores e aplicativos Web3 são hot wallets.

As hot wallets são convenientes porque podem assinar transações rapidamente e se conectar a aplicativos com facilidade.

Também estão mais expostas a malware, phishing, aplicativos falsos, sites maliciosos e comprometimento de dispositivos.

Uma hot wallet é útil para atividades do dia a dia, saldos pequenos, testes de aplicativos e transações frequentes.

Em geral, ela não é ideal para armazenar grandes quantias no longo prazo sem proteções adicionais.

Muitos usuários mantêm hot wallets separadas das carteiras de armazenamento a frio.

Uma hot wallet pode ser usada para fundos de gastos, enquanto uma configuração mais segura pode guardar ativos de longo prazo.

Essa separação limita os danos caso a hot wallet seja comprometida.

Uma hot wallet de software é conveniente, mas essa conveniência torna ainda mais necessário assinar transações com cuidado.

Carteira de software para dispositivos móveis

Uma carteira de software para dispositivos móveis é instalada em um smartphone ou tablet.

As carteiras móveis são populares porque facilitam pagamentos, swaps, NFTs, staking e interações diárias com criptomoedas.

Elas podem oferecer desbloqueio biométrico, notificações push, códigos QR, deep links, listas de contatos e navegadores internos.

Uma carteira móvel pode ser mais segura do que uma carteira para computador mal protegida se o celular estiver atualizado e protegido.

Também pode ser arriscada se o dispositivo for roubado, tiver jailbreak, estiver infectado ou tiver backups inseguros.

Os usuários devem ativar um bloqueio de tela forte e manter o sistema operacional atualizado.

Os usuários devem evitar armazenar frases de recuperação em fotos, notas na nuvem, aplicativos de mensagens ou capturas de tela.

Os usuários devem instalar aplicativos de carteira apenas de fontes oficiais.

Desconfie de aplicativos de carteira falsos que copiam logotipos ou nomes.

Uma carteira de software para dispositivos móveis é mais adequada quando a praticidade vem acompanhada de uma boa segurança do dispositivo.

Carteira de software para computador

Uma carteira de software para computador é instalada em um laptop ou computador de mesa.

Carteiras para computador podem oferecer mais espaço na tela, configurações avançadas, conexões a nós, detalhes de transações e recursos de gerenciamento de portfólio.

Elas podem ser úteis para desenvolvedores, traders, mineradores, operadores de nós e usuários que preferem trabalhar no computador.

Carteiras para computador também estão sujeitas a riscos como malware, sequestradores de navegador, ataques à área de transferência, ferramentas de acesso remoto, downloads falsos, extensões infectadas e sistemas operacionais inseguros.

Os usuários devem baixar carteiras para computador de sites oficiais e, quando possível, verificar a autenticidade do software.

Os usuários devem manter o sistema operacional e as correções de segurança atualizados.

Os usuários devem evitar usar o mesmo dispositivo para downloads arriscados, arquivos desconhecidos, softwares pirateados e atividades de carteira de alto valor.

Carteiras para computador podem ser poderosas, mas dependem muito dos cuidados com o dispositivo.

Um computador comprometido pode neutralizar muitas proteções da carteira.

Para usos de alto valor, carteiras para computador costumam ser combinadas com assinaturas por hardware ou controles multisig.

Carteira de software para navegador

Uma carteira de software para navegador geralmente é uma extensão ou interface de carteira acessada pelo navegador e usada para se conectar a aplicativos descentralizados.

Carteiras de navegador são comuns em DeFi, mercados de NFT, jogos blockchain, ferramentas de DAO, swaps de tokens e interações com contratos inteligentes.

Elas facilitam o uso da Web3 porque os sites podem solicitar conexões com a carteira e assinaturas de transações.

Também são um alvo importante de phishing, pois sites maliciosos podem imitar aplicativos legítimos e solicitar assinaturas prejudiciais.

Em geral, uma conexão com uma carteira de navegador revela o endereço público ao site, enquanto uma assinatura de transação pode aprovar uma ação real na blockchain.

Os usuários devem entender que conectar a carteira não é o mesmo que assinar.

A conexão pode revelar um endereço, enquanto a assinatura pode transferir fundos ou conceder permissões.

Os usuários devem adicionar aos favoritos as URLs de aplicativos confiáveis e evitar clicar em links de carteira recebidos em mensagens aleatórias, anúncios de busca ou NFTs de spam.

Os usuários devem analisar cuidadosamente cada solicitação de transação antes de aprová-la.

Uma carteira de software para navegador é poderosa porque se conecta diretamente a aplicativos cripto, mas esse poder torna essencial a proteção contra phishing.

Carteira web

Uma carteira web é acessada por um site, em vez de um aplicativo ou extensão instalado localmente.

Algumas carteiras web são custodiais, enquanto outras podem ajudar os usuários a acessar chaves em autocustódia por meio de software baseado em navegador.

Carteiras web podem ser convenientes porque permitem acesso a partir de vários dispositivos.

Também podem ser arriscadas devido a sites falsos, falsificação de domínios, comprometimento do navegador e ataques ao servidor, que podem expor os usuários a perdas.

Os usuários não devem inserir frases de recuperação em sites, a menos que estejam restaurando deliberadamente uma carteira em um ambiente confiável e verificado.

Antes de fazer login ou se conectar, os usuários devem conferir cuidadosamente o endereço do site.

Quando houver login por conta, os usuários devem usar métodos de segurança resistentes a phishing.

Os usuários devem entender se o provedor da carteira web controla as chaves ou se as chaves ficam sob seu controle.

Uma carteira web pode ser uma carteira de software, mas sua segurança depende do modelo de custódia, da integridade do site, da segurança do dispositivo e do comportamento do usuário.

A praticidade não deve substituir a atenção a quem controla as chaves.

Carteira de software em autocustódia

Uma carteira de software em autocustódia dá ao usuário controle direto das chaves privadas ou frases de recuperação.

Isso significa que o usuário pode acessar os ativos sem solicitar a aprovação de terceiros para saques.

Também significa que o usuário é responsável pelos backups, pela recuperação, pela segurança do dispositivo e pelas decisões sobre transações.

Se o usuário perder a frase de recuperação e o dispositivo parar de funcionar, os fundos poderão ficar irrecuperáveis.

Se o usuário entregar a frase de recuperação a um golpista, os fundos poderão ser roubados imediatamente.

As carteiras de software em autocustódia seguem o princípio central das criptomoedas de que o usuário controla seus próprios ativos.

Elas também exigem hábitos rigorosos de segurança pessoal.

Antes de transferir grandes saldos para uma carteira em autocustódia, os usuários devem praticar com pequenas quantias.

Também devem entender que equipes de suporte de carteiras não podem recuperar uma frase de recuperação perdida.

A autocustódia oferece controle, mas esse controle vem acompanhado de responsabilidade.

Carteira de software custodial

Uma carteira de software custodial é uma interface de carteira na qual um provedor de serviços controla as chaves privadas ou as permissões de saque do usuário.

Carteiras custodiais podem ser mais fáceis para iniciantes, pois podem oferecer recuperação de conta, senhas, suporte ao cliente e processos de login familiares.

Também criam risco de contraparte, pois o usuário depende da segurança, solvência, políticas e disponibilidade do custodiante.

Uma carteira custodial pode congelar saques, restringir o acesso, exigir verificações de identidade ou limitar determinadas transações.

Uma carteira em autocustódia pode oferecer mais controle, mas menos suporte para recuperação.

A pergunta principal é: quem controla as chaves privadas?

Se o provedor controla as chaves, o usuário depende dele para reivindicar os ativos, em vez de ter controle direto e independente.

Se o usuário controla as chaves, o provedor não poderá restaurar facilmente o acesso após a perda da frase de recuperação.

Antes de confiar em qualquer carteira de software, os usuários devem entender seu modelo de custódia.

O design das carteiras pode parecer semelhante mesmo quando o controle das chaves é muito diferente.

Carteira de software com contrato inteligente

Uma carteira de software com contrato inteligente usa a lógica de contratos inteligentes para gerenciar permissões de conta e transações.

Isso pode permitir recursos como recuperação social, limites de gastos, permissões de conta, chaves de sessão, transações em lote, taxas patrocinadas e regras de segurança programáveis.

A documentação oficial sobre abstração de contas da Ethereum explica que a abstração de contas pode melhorar a experiência de uso de carteiras ao oferecer suporte a carteiras de contratos inteligentes e fluxos de transação mais flexíveis.

Carteiras de contratos inteligentes podem melhorar a usabilidade e a segurança para alguns usuários.

Também podem introduzir riscos relacionados a contratos inteligentes, pois o código da carteira precisa ser seguro.

Um bug na lógica do contrato da carteira pode afetar o acesso ou a segurança dos ativos.

A capacidade de atualização também pode criar premissas de confiança caso a lógica da carteira possa ser alterada.

Antes de confiar em uma carteira de contrato inteligente, os usuários devem entender as regras de recuperação, os guardiões, as permissões, as taxas e os controles de atualização.

Carteiras de software com contratos inteligentes representam uma evolução importante das carteiras de criptomoedas.

Elas não são automaticamente mais seguras do que carteiras simples baseadas em chaves, pois a segurança depende da implementação e da governança.

Carteira de software vs. carteira de hardware

Uma carteira de software é executada em um dispositivo de uso geral, como celular, computador ou navegador.

Uma carteira de hardware é um dispositivo físico separado, desenvolvido para manter as chaves privadas isoladas de ambientes normalmente conectados à internet.

Uma carteira de software geralmente é mais rápida e fácil de usar no dia a dia.

Uma carteira de hardware costuma ser mais adequada para proteger saldos maiores e ativos mantidos no longo prazo.

No entanto, uma carteira de hardware ainda precisa de software para exibir saldos, criar transações e se conectar a aplicativos.

O dispositivo de hardware assina as transações, enquanto o software geralmente as prepara e transmite.

Isso significa que os usuários ainda precisam verificar os detalhes das transações e evitar phishing, mesmo ao usar assinatura por hardware.

Uma carteira de software pode ser segura para saldos pequenos e usuários cuidadosos.

Uma carteira de hardware pode reduzir a exposição das chaves, mas não impedir todas as assinaturas prejudiciais.

Uma boa configuração costuma usar carteiras de software pela praticidade e assinatura por hardware para proteger melhor as chaves.

Carteira de software vs. carteira de papel

Uma carteira de papel é um registro offline de uma chave privada, frase de recuperação ou endereço, impresso ou escrito em papel.

Uma carteira de software é um aplicativo ativo que pode gerar endereços, exibir saldos e assinar transações.

Carteiras de papel podem manter as chaves offline, mas são fáceis de danificar, interpretar incorretamente, perder, fotografar ou importar de maneira insegura.

Carteiras de software são mais fáceis de usar, mas ficam mais expostas a ameaças online.

Em geral, usuários modernos preferem backups de frases de recuperação, carteiras de hardware, configurações multisig ou sistemas de custódia seguros em vez de simples carteiras de papel.

Um backup em papel de uma frase de recuperação ainda pode ser útil se for armazenado com segurança.

No entanto, os usuários devem proteger os backups em papel contra incêndios, água, roubo, desbotamento da tinta e exposição acidental.

Os backups em papel nunca devem ser fotografados ou enviados a serviços na nuvem.

Carteiras de papel e carteiras de software resolvem problemas diferentes.

Uma se concentra no backup offline, enquanto a outra se concentra no uso ativo.

Carteira de software e DeFi

As carteiras de software são a principal forma de muitos usuários acessarem aplicativos DeFi.

Um usuário pode conectar uma carteira, aprovar gastos de tokens, fazer swaps de ativos, depositar garantias, tomar empréstimos, emprestar, fornecer liquidez, reivindicar recompensas ou votar em governança.

As interações DeFi podem ser complexas porque uma única transação pode chamar vários contratos ou programas.

Uma carteira de software pode simplificar a solicitação, mas a transação subjacente ainda pode envolver riscos sérios.

As aprovações de tokens são especialmente importantes porque podem permitir que um contrato inteligente gaste tokens da carteira.

Os usuários devem evitar aprovar gastos ilimitados, a menos que entendam as premissas de confiança envolvidas.

Quando viável, os usuários devem revogar aprovações não utilizadas usando ferramentas confiáveis.

Também devem ter cautela com novos protocolos DeFi, contratos não auditados, interfaces falsas e promessas de alto rendimento.

A carteira assina aquilo que o usuário aprova; por isso, é essencial analisar cada solicitação com cuidado.

Uma carteira de software pode dar acesso a DeFi, mas não torna segura toda ação realizada em DeFi.

Carteira de software e NFTs

Carteiras de software costumam exibir NFTs e permitir que os usuários os emitam, comprem, vendam, listem, transfiram ou utilizem em aplicativos.

Um NFT exibido em uma carteira não é automaticamente valioso, oficial ou seguro.

NFTs de spam podem incluir links de phishing no nome, na descrição ou na imagem.

Coleções falsas podem copiar obras de arte e nomes de coleções.

Antes de comprar ou clicar em qualquer item, os usuários devem verificar os endereços dos contratos de NFT, os endereços de mint, as informações da coleção, o contexto do marketplace e os links oficiais do projeto.

Uma galeria de carteira é uma interface de exibição, não uma garantia de autenticidade.

Os usuários devem evitar assinar transações em páginas desconhecidas para reivindicar NFTs.

Os usuários não devem clicar em links de recompensa incluídos em NFTs inesperados.

Sempre que possível, NFTs de alto valor devem ser mantidos longe de carteiras usadas em atividades diárias arriscadas.

Uma carteira de software facilita o acesso a NFTs, mas a segurança deles ainda depende de verificação.

Carteira de software e aprovações de tokens

As aprovações de tokens permitem que um contrato inteligente gaste tokens do usuário até o valor aprovado.

As aprovações são comuns em swaps, depósitos DeFi, marketplaces de NFT, fluxos de pagamento e estratégias automatizadas.

Uma aprovação maliciosa pode expor tokens a roubo.

Uma aprovação legítima pode se tornar arriscada se o contrato aprovado for explorado posteriormente ou se o usuário tiver aprovado um valor excessivo.

As carteiras de software devem exibir claramente os detalhes das aprovações, incluindo o token, o gastador, o valor e a rede.

Os usuários devem ler as solicitações de aprovação antes de assinar.

Tenha cuidado com aprovações ilimitadas solicitadas por sites desconhecidos.

Quando houver suporte para isso, os usuários devem revisar periodicamente as aprovações ativas usando a carteira ou ferramentas de segurança confiáveis.

As aprovações não são o mesmo que transferências comuns, mas podem criar riscos de transferência futuros.

Entender as aprovações é uma das habilidades de segurança mais importantes para usuários de carteiras de software.

Carteira de software e assinatura de transações

A assinatura de uma transação é o momento em que uma carteira de software cria uma assinatura criptográfica que autoriza uma ação.

Uma transação assinada pode transferir ativos, aprovar gastos, fazer staking de tokens, emitir NFTs, votar, transferir fundos entre blockchains ou chamar contratos inteligentes.

Antes de o usuário aprovar, uma carteira de software deve exibir a ação que a transação pretende executar.

Algumas carteiras simulam transações para prever alterações no saldo antes da assinatura.

A simulação pode ser útil, mas não é perfeita, pois o estado da blockchain pode mudar ou a simulação pode ser incompleta.

Os usuários devem verificar os endereços dos destinatários, os valores dos ativos, a rede, as taxas, os nomes dos contratos e as alterações de permissões.

Os usuários devem ter cautela quando um site solicita uma assinatura que parece não ter relação com a ação anunciada.

Algumas assinaturas são mensagens off-chain que não transferem fundos imediatamente, mas ainda podem autorizar ações perigosas em determinados sistemas.

Os usuários não devem assinar mensagens que não entendem.

Uma carteira de software é mais segura quando os usuários tratam cada assinatura como uma aprovação séria.

Carteira de software e conexões no estilo WalletConnect

Muitas carteiras de software oferecem suporte a protocolos de conexão que permitem a comunicação entre carteiras e aplicativos descentralizados em navegadores e dispositivos móveis.

O site oficial da WalletConnect Network descreve a conectividade de carteiras como uma forma de transformá-las em portas de acesso a aplicativos on-chain.

Essas conexões podem ser mais convenientes porque os usuários não precisam colar chaves privadas em sites.

Uma conexão segura com uma carteira deve solicitar assinaturas pela própria carteira, em vez de pedir frases de recuperação ou chaves privadas.

Mesmo assim, os usuários devem verificar o aplicativo antes de se conectar.

Uma conexão pode revelar o endereço público e permitir que o aplicativo solicite assinaturas futuras.

O usuário continua responsável por aprovar ou rejeitar cada solicitação de transação.

Quando a carteira oferece esse recurso, os usuários devem se desconectar dos aplicativos que não usam mais.

Os protocolos de conexão melhoram a usabilidade, mas não eliminam os riscos de phishing.

Os usuários nunca devem confundir uma solicitação de conexão com a carteira com um pedido de frase de recuperação.

Riscos de segurança das carteiras de software

O primeiro grande risco é o phishing.

Sites de phishing imitam carteiras, aplicativos, campanhas de tokens, emissões de NFT, páginas de staking ou canais de suporte legítimos para induzir os usuários a revelar segredos ou assinar transações prejudiciais.

O alerta da SEC para investidores sobre golpes com criptoativos adverte que golpistas se aproveitam da popularidade das criptomoedas para atrair vítimas.

O segundo grande risco é o malware.

Malwares podem roubar arquivos de chaves, ler dados da área de transferência, capturar capturas de tela, registrar teclas digitadas ou alterar endereços copiados.

O terceiro grande risco são os softwares falsos de carteira.

Uma carteira falsa pode parecer legítima, mas enviar frases de recuperação ou chaves privadas a invasores.

O quarto grande risco são os backups descuidados.

Uma frase de recuperação armazenada na nuvem ou em uma galeria de fotos pode ser roubada se a conta for comprometida.

O quinto grande risco é aprovar transações maliciosas.

Phishing e suporte falso

O phishing é uma das ameaças mais comuns às carteiras de software.

Um golpista pode criar um site ou aplicativo falso de carteira, uma conta falsa de suporte, uma página falsa de airdrop ou um alerta de segurança falso.

O golpista pode pedir que o usuário insira uma frase de recuperação ou chave privada.

Também pode pedir que o usuário assine uma transação que esvazie os ativos.

Um agente legítimo de suporte de carteira nunca precisa da frase de recuperação do usuário.

Uma equipe legítima de suporte de blockchain não pode exigir a frase de recuperação para corrigir uma transação.

Os usuários devem verificar os sites oficiais e evitar links recebidos em mensagens diretas, seções de comentários e e-mails desconhecidos.

Desconfie de avisos urgentes que afirmem que a carteira precisa ser verificada imediatamente.

O phishing costuma funcionar ao provocar medo ou entusiasmo.

Usar carteiras de software com segurança exige calma antes de inserir segredos ou assinar transações.

Malware e ataques à área de transferência

Malwares podem atacar carteiras de software porque elas funcionam em dispositivos conectados à internet.

Um ataque comum altera um endereço de criptomoeda copiado na área de transferência, fazendo com que o usuário cole o endereço do invasor.

Outro ataque procura no dispositivo capturas de tela da frase de recuperação, arquivos de carteira, armazenamento do navegador e anotações do gerenciador de senhas.

Outro ataque registra as teclas digitadas ou a atividade da tela enquanto o usuário desbloqueia a carteira.

Pesquisas como o artigo sobre o ataque de área de transferência EthClipper mostram como a verificação de endereços pode ser difícil: os endereços de criptomoedas são longos e os usuários costumam conferir apenas alguns caracteres.

Para transferências de alto valor, os usuários devem verificar o endereço completo ou usar ferramentas confiáveis de catálogo de endereços.

Os usuários devem evitar instalar softwares pirateados, extensões de navegador desconhecidas e downloads suspeitos em dispositivos que armazenam carteiras.

Os usuários devem manter os sistemas operacionais e navegadores atualizados.

Para saldos maiores, considere usar dispositivos separados ou assinatura por hardware.

O risco de malware é um dos principais motivos pelos quais as carteiras de software geralmente são consideradas hot wallets.

Aplicativos de carteira falsos

Aplicativos de carteira falsos são aplicativos maliciosos criados para roubar frases de recuperação, chaves privadas ou aprovações de transações.

Um aplicativo falso pode copiar o nome, o design, o ícone e o site de uma carteira legítima.

Ele pode aparecer em anúncios, resultados de busca, lojas de aplicativos não oficiais ou publicações em redes sociais.

Os usuários devem baixar softwares de carteira apenas de fontes oficiais.

Antes da instalação, os usuários devem verificar o nome do desenvolvedor, o site, o link de download, as avaliações e os avisos de segurança.

Os usuários devem evitar instalar arquivos de carteira enviados por mensagens diretas ou links desconhecidos.

Tenha cautela com resultados patrocinados de busca, pois invasores podem comprar anúncios que parecem links de carteiras legítimas.

A instalação de uma carteira falsa pode comprometer os ativos antes mesmo de o usuário realizar uma negociação.

O risco de carteiras falsas é especialmente grave porque os usuários podem digitar a frase de recuperação durante a configuração ou importação.

Uma carteira de software deve ser tratada como um software de segurança financeira, não como um download casual.

Backups e recuperação

Backups e recuperação são essenciais para carteiras de software, pois os dispositivos podem quebrar, ser perdidos, roubados ou redefinidos.

Um backup da frase de recuperação pode restaurar o acesso caso o aplicativo da carteira ou o dispositivo seja perdido.

As orientações de segurança de carteiras do Bitcoin.org recomendam que os usuários façam backups das carteiras e protejam esses backups cuidadosamente.

Os usuários devem anotar as frases de recuperação com clareza e guardá-las em locais físicos seguros.

Alguns usuários fazem vários backups e os armazenam em locais seguros separados para reduzir o risco de desastres.

Os backups devem ser protegidos contra incêndio, água, roubo e divulgação acidental.

Os usuários não devem depender apenas da memória para guardar frases de recuperação.

Os usuários não devem armazenar frases de recuperação em fotos sincronizadas com a nuvem, aplicativos de notas ou e-mails.

Antes de depender de um método de backup para grandes quantias, os usuários devem testar a recuperação com pequenas quantias ou uma carteira de teste separada.

Um backup de carteira só é útil se permanecer privado e puder ser usado para recuperar o acesso.

Proteção por senha

Muitas carteiras de software usam senhas para desbloquear o aplicativo ou descriptografar os dados locais da carteira.

A senha da carteira nem sempre é igual à frase de recuperação.

Se um usuário esquecer a senha do aplicativo, mas ainda tiver a frase de recuperação, poderá conseguir restaurar a carteira.

Se o usuário tiver a senha, mas perder a frase de recuperação e o dispositivo for destruído, a senha poderá não ser suficiente.

Uma senha forte ajuda a proteger o acesso local à carteira caso o dispositivo seja roubado ou compartilhado.

Uma senha fraca pode ser descoberta ou quebrada se os arquivos criptografados da carteira forem roubados.

Os usuários devem evitar reutilizar senhas da carteira usadas em outros sites.

Os usuários devem usar gerenciadores de senhas com cuidado e proteger o próprio gerenciador.

Os usuários devem entender qual segredo recupera a carteira e qual apenas desbloqueia o aplicativo local.

Confundir senhas com frases de recuperação pode levar à perda permanente de fundos.

Carteiras de software multichain

Muitas carteiras de software oferecem suporte a várias blockchains em um único aplicativo.

Uma carteira multichain pode gerenciar endereços no padrão Bitcoin, contas no padrão Ethereum, endereços Solana, redes Layer 2, NFTs e diversos padrões de tokens.

Isso é conveniente porque permite gerenciar muitos ativos em uma única interface.

Também aumenta a complexidade, pois cada blockchain tem formatos de endereço, regras de transação, padrões de tokens, taxas e riscos diferentes.

Enviar um ativo pela rede errada pode causar confusão ou perda.

Antes de enviar, receber, transferir entre blockchains ou aprovar tokens, os usuários devem confirmar a rede.

Os usuários também devem entender que a mesma frase de recuperação pode gerar endereços diferentes em várias blockchains por meio de diferentes caminhos de derivação.

As carteiras multichain podem simplificar o acesso, mas também podem ocultar diferenças técnicas importantes.

Iniciantes devem aprender as regras básicas de cada rede antes de transferir grandes quantias.

Uma carteira de software pode oferecer suporte a muitas redes, mas o usuário ainda precisa escolher a rede certa para cada ação.

Carteira de software somente para consulta

Uma carteira somente para consulta exibe saldos e transações de um endereço sem armazenar a chave privada necessária para gastar os fundos.

Isso pode ser útil para monitorar armazenamento a frio, endereços de tesouraria, endereços públicos para doações, fundos de validadores ou contas familiares.

Uma carteira somente para consulta não pode transferir ativos, a menos que o usuário também tenha um método de assinatura em outro lugar.

Isso reduz os riscos porque o dispositivo de monitoramento não precisa de chaves de gasto.

No entanto, uma carteira somente para consulta ainda pode expor informações privadas caso um dispositivo comprometido revele listas de endereços ou o valor do portfólio.

Os usuários devem entender se uma carteira é somente para consulta ou se permite gastar os fundos.

Configurações somente para consulta costumam ser combinadas com carteiras de hardware, carteiras offline ou sistemas multisig.

Elas ajudam os usuários a consultar saldos sem expor chaves de assinatura.

Uma carteira somente para consulta oferece visibilidade, não autoridade para realizar transações.

Essa distinção pode evitar confusão quando um usuário tenta enviar fundos de um endereço para o qual a carteira não pode assinar.

Carteira de software multisig

Uma carteira multisig exige mais de uma chave ou signatário para autorizar uma transação.

Por exemplo, uma carteira pode exigir que dois dos três signatários ou três dos cinco signatários aprovem uma transferência.

Carteiras multisig podem reduzir o risco de falha relacionado a uma única chave.

Elas são úteis para equipes, DAOs, tesourarias, fundos familiares e configurações de autocustódia de alto valor.

Carteiras multisig também podem ser complexas, pois os usuários precisam proteger várias chaves e entender os procedimentos de recuperação.

Se muitas chaves forem perdidas, a carteira poderá ficar inutilizável.

Se os signatários forem escolhidos sem cuidado, um invasor ou alguém da equipe ainda poderá obter aprovações suficientes.

Algumas carteiras multisig são carteiras de contratos inteligentes baseadas em software, enquanto outras são estruturas de script ou de conta no nível do protocolo, dependendo da blockchain.

Os usuários devem documentar as funções dos signatários, os locais dos backups, os planos de emergência e as regras de atualização.

O multisig pode aumentar a segurança quando é projetado e operado cuidadosamente.

Carteira de software e privacidade

Uma carteira de software pode afetar a privacidade do usuário por meio da reutilização de endereços, análises do aplicativo, conexões RPC, conexões com dApps e histórico público da blockchain.

As blockchains públicas tornam as transações visíveis; por isso, o comportamento da carteira pode gerar padrões que outras pessoas conseguem analisar.

Se um usuário conectar a mesma carteira a vários aplicativos, esses aplicativos poderão identificar o mesmo endereço público.

Se um usuário publicar um endereço de carteira, outras pessoas poderão consultar os saldos e as atividades visíveis.

Algumas carteiras encaminham solicitações por provedores RPC padrão, que podem ver metadados relacionados ao IP, a menos que sejam usadas proteções de privacidade.

Usar carteiras separadas para identidade pública, atividades diárias, trading, NFTs e armazenamento de longo prazo pode reduzir conexões indesejadas entre atividades.

No entanto, a transferência de fundos entre essas carteiras ainda pode criar vínculos visíveis on-chain.

A privacidade de uma carteira de software exige planejamento antes que os endereços sejam associados entre si.

As ferramentas e práticas de privacidade variam conforme a blockchain e a jurisdição.

Os usuários não devem presumir que uma carteira de software torna privadas as atividades com criptomoedas por padrão.

Carteira de software e impostos

Uma carteira de software pode gerar registros importantes para a declaração de impostos.

Transações como vender criptomoedas, fazer swaps de tokens, receber recompensas, receber airdrops, emitir NFTs ou usar DeFi podem ter consequências tributárias, dependendo da jurisdição.

A página oficial da IRS sobre ativos digitais informa que os contribuintes podem precisar declarar em suas declarações de imposto transações envolvendo ativos digitais.

Uma carteira de software pode exibir o histórico de transações, mas talvez não classifique corretamente todas as transações para fins fiscais.

Quando necessário, os usuários devem manter registros de datas, ativos, valores, endereços de carteira, hashes de transações, taxas, custo de aquisição e valor justo de mercado.

Atividades em várias blockchains e em DeFi podem dificultar a interpretação dos registros.

Exportações de carteiras, exploradores de blockchain, rastreadores de portfólio e softwares fiscais podem ajudar, mas os usuários continuam responsáveis pela precisão das informações declaradas.

O tratamento tributário de eventos cripto pode variar de um país para outro.

Quando necessário, os usuários devem consultar profissionais tributários qualificados.

Uma carteira de software é uma fonte útil de registros, mas não substitui uma consultoria tributária completa.

Como escolher uma carteira de software

Comece decidindo se você precisa de autocustódia ou prefere a praticidade de uma solução custodial.

Depois, decida se precisa de recursos móveis, para computador, navegador, web, contratos inteligentes, somente para consulta ou multisig.

Verifique quais blockchains, tokens, NFTs e dApps são compatíveis com a carteira.

Confira se a carteira exibe claramente os detalhes da transação antes da assinatura.

Se você pretende manter saldos maiores, verifique se a carteira oferece suporte a assinaturas por hardware.

Confira se a carteira recebe atualizações ativamente e está disponível em fontes oficiais.

Antes de depositar fundos, analise o modelo de backup e recuperação da carteira.

Teste a carteira com uma pequena quantia antes de usá-la para ativos significativos.

Considere usar carteiras separadas para atividades diárias, testes, identidade pública e armazenamento de longo prazo.

A melhor carteira de software é aquela que corresponde ao conhecimento de segurança do usuário, ao valor dos ativos, às necessidades de rede e aos hábitos de transação.

Erros comuns ao usar carteiras de software

Um erro comum é compartilhar uma frase de recuperação com alguém que se passa por agente de suporte.

Outro erro é instalar um aplicativo de carteira falso por meio de um link não oficial.

Um terceiro erro é armazenar a frase de recuperação em uma captura de tela ou anotação sincronizada com a nuvem.

Um quarto erro é aprovar transações sem ler a solicitação exibida pela carteira.

Um quinto erro é usar uma única hot wallet tanto para emissões arriscadas quanto para ativos mantidos no longo prazo.

Um sexto erro é enviar fundos pela rede ou para o endereço errado.

Um sétimo erro é usar aprovações ilimitadas de tokens sem entender os riscos.

Um oitavo erro é presumir que a senha da carteira pode substituir uma frase de recuperação perdida.

Um nono erro é clicar em links de NFTs de spam ou airdrops dentro da carteira.

Um décimo erro é manter um saldo alto em um dispositivo usado para navegação e downloads arriscados.

Benefícios das carteiras de software

O primeiro benefício de uma carteira de software é a praticidade.

O segundo benefício é o acesso rápido a transações cripto e aplicativos Web3.

O terceiro benefício é a configuração simples em comparação com sistemas de custódia mais avançados.

O quarto benefício é o suporte a tokens, NFTs, staking, DeFi e governança em uma única interface.

O quinto benefício é a autocustódia quando o usuário controla a frase de recuperação ou as chaves privadas.

O sexto benefício é a portabilidade, pois muitas vezes uma frase de recuperação permite restaurar o acesso em carteiras compatíveis.

O sétimo benefício é o baixo custo, já que muitas carteiras de software podem ser baixadas gratuitamente.

O oitavo benefício é a compatibilidade com dApps, protocolos de conexão de carteiras e exploradores de blockchain.

O nono benefício é a agilidade no uso diário de criptomoedas.

O décimo benefício é a flexibilidade, pois os usuários podem criar várias contas para diferentes finalidades.

Riscos e limitações das carteiras de software

O primeiro risco é o roubo da frase de recuperação.

O segundo risco é a presença de malware no dispositivo.

O terceiro risco é o uso de softwares falsos de carteira.

O quarto risco é o phishing por meio de sites, airdrops, emissões de NFTs e mensagens de suporte falsos.

O quinto risco é assinar uma transação maliciosa.

O sexto risco são as aprovações ilimitadas de tokens.

O sétimo risco é perder o backup ou entender incorretamente o processo de recuperação.

O oitavo risco é a perda de privacidade devido à reutilização de endereços e às conexões com aplicativos.

O nono risco é a confusão entre redes ao usar carteiras multichain.

O décimo risco é presumir que a carteira pode reverter transações confirmadas na blockchain.

Boas práticas para usuários de carteiras de software

Baixe softwares de carteira apenas de fontes oficiais.

Anote a frase de recuperação offline e guarde-a em local seguro.

Nunca compartilhe uma frase de recuperação ou chave privada com qualquer pessoa, site, agente de suporte ou aplicativo.

Use uma hot wallet separada para testar novos aplicativos.

Mantenha ativos de longo prazo longe das carteiras usadas em atividades diárias arriscadas.

Quando viável, use assinaturas por hardware ou proteção multisig para saldos maiores.

Verifique os endereços dos destinatários antes de enviar fundos.

Leia atentamente as solicitações de transação antes de assinar.

Revise as aprovações de tokens e, quando viável, revogue as permissões não utilizadas.

Trate cada assinatura da carteira como uma decisão financeira real.

Perguntas frequentes

O que é uma carteira de software no mercado cripto?

Uma carteira de software é um aplicativo de carteira de criptomoedas que gerencia chaves, endereços, saldos e assinaturas de transações em um celular, computador, navegador ou interface web.

Uma carteira de software armazena minhas criptomoedas?

Não. Os criptoativos existem na blockchain, enquanto a carteira de software armazena ou controla as chaves que podem autorizar ações relacionadas a esses ativos.

Uma carteira de software é o mesmo que uma hot wallet?

Muitas carteiras de software são hot wallets porque funcionam em dispositivos conectados à internet, mas algumas também podem ser usadas em configurações offline ou somente para consulta.

Uma carteira de software é segura?

Uma carteira de software pode ser segura para usuários cuidadosos, mas sua segurança depende da proteção do dispositivo, da segurança da frase de recuperação, do uso de fontes confiáveis de instalação e da assinatura cautelosa de transações.

Qual é a diferença entre uma carteira de software e uma carteira de hardware?

Uma carteira de software funciona em um dispositivo de uso geral, enquanto uma carteira de hardware utiliza um dispositivo físico separado para isolar as chaves privadas e assinar transações com mais segurança.

O que acontece se eu perder o aplicativo da minha carteira de software?

Se você ainda tiver a frase de recuperação ou o backup correto, poderá conseguir restaurar o acesso em uma carteira compatível. Porém, se perder tanto o acesso ao aplicativo quanto o backup, os fundos poderão ficar irrecuperáveis.

Uma carteira de software pode ser hackeada?

Sim. Carteiras de software podem ser comprometidas por malware, phishing, aplicativos falsos, backups inseguros, aprovações maliciosas ou comprometimento do dispositivo.

Devo manter todas as minhas criptomoedas em uma única carteira de software?

Não. Muitos usuários reduzem os riscos mantendo carteiras separadas para uso diário, testes, identidade pública e armazenamento de longo prazo.

Qual é a regra de segurança mais importante para uma carteira de software?

A regra mais importante é nunca compartilhar frases de recuperação ou chaves privadas e nunca inseri-las em sites ou aplicativos desconhecidos.

Uma carteira de software pode reverter uma transação?

Não. Em geral, uma carteira de software não pode reverter uma transação confirmada na blockchain; por isso, os usuários devem verificar os detalhes antes de assinar.

Conclusão

Uma carteira de software é uma das ferramentas mais comuns para acessar criptoativos e aplicativos blockchain.

Ela ajuda os usuários a gerenciar endereços, consultar saldos, assinar transações, usar tokens, manter NFTs, conectar-se a dApps, fazer staking de ativos e interagir com DeFi.

A ideia principal é que as carteiras de software gerenciam chaves criptográficas, em vez de armazenar moedas dentro do aplicativo.

Por isso, frases de recuperação, chaves privadas, senhas, dispositivos e solicitações de transação são extremamente importantes.

As carteiras de software são populares porque são convenientes, flexíveis, rápidas e amplamente compatíveis com aplicativos cripto.

Também envolvem riscos porque funcionam em dispositivos expostos a phishing, malware, aplicativos falsos, backups inseguros e erros dos usuários ao assinar transações.

Para iniciantes, uma carteira de software é mais fácil de entender como um aplicativo que permite controlar e usar criptomoedas por meio de chaves e assinaturas.

Para usuários avançados, uma carteira de software é um sistema de gerenciamento de chaves e assinatura de transações que pode oferecer suporte à autocustódia, contas de contratos inteligentes, regras multisig, aprovações DeFi, atividades com NFTs e fluxos de trabalho multichain.

No contexto de um glossário cripto, Software Wallet significa uma carteira baseada em aplicativo que gerencia chaves da blockchain e assina transações por meio de software, em vez de depender apenas de um dispositivo de hardware dedicado.

A principal conclusão é que as carteiras de software facilitam o uso de criptomoedas, mas o uso seguro exige downloads de fontes confiáveis, backups protegidos, assinaturas cuidadosas, atenção a phishing, proteção dos dispositivos e separação responsável entre atividades diárias e armazenamento de longo prazo.