Carteira

O que é uma carteira?

Uma carteira é uma ferramenta cripto que permite aos usuários criar contas, gerenciar endereços, assinar transações, armazenar informações de recuperação, conectar-se a aplicativos Web3 e controlar o acesso a ativos de blockchain.

Em cripto, uma carteira não armazena literalmente moedas dentro do aplicativo ou dispositivo.

A blockchain registra saldos e propriedade, enquanto a carteira controla as chaves ou permissões necessárias para movimentar esses ativos.

O guia de carteiras da Ethereum explica que carteiras ajudam usuários a gerenciar contas, armazenar frases de recuperação e interagir com ativos cripto.

O guia de segurança de carteiras Bitcoin explica que backups de carteira podem proteger usuários contra falhas de dispositivos e muitos erros humanos.

Uma carteira pode ser um aplicativo mobile, extensão de navegador, programa desktop, dispositivo de hardware, backup em papel, conta de contrato inteligente, configuração multisig, sistema MPC ou interface de conta custodial.

Algumas carteiras são projetadas para uso diário em Web3.

Outras são projetadas para armazenamento frio de longo prazo.

Outras são projetadas para empresas, DAOs, instituições ou desenvolvedores.

Para iniciantes, a definição mais simples é: uma carteira é a ferramenta que permite controlar, receber, enviar e usar ativos cripto por meio de chaves privadas, métodos de recuperação e assinaturas em blockchain.

Por que as carteiras são importantes em cripto

As carteiras são importantes porque são a camada de acesso do usuário à propriedade de criptomoedas.

Sem uma carteira, a maioria dos usuários não consegue receber ativos com segurança, assinar transações, usar DeFi, gerenciar NFTs, votar em DAOs, interagir com contratos inteligentes ou se conectar a aplicativos Web3.

Uma carteira também é uma das ferramentas de segurança mais importantes em cripto.

Se uma carteira for configurada corretamente, os usuários podem controlar seus ativos diretamente.

Se uma carteira for configurada de forma inadequada, os usuários podem perder ativos por roubo, phishing, falha de dispositivo, perda de seed phrase, transações incorretas, aprovações maliciosas ou backups inadequados.

Carteiras são importantes porque a propriedade cripto é baseada em autoridade criptográfica, e não em recuperação normal de conta.

Uma conta bancária pode ser restaurada por verificações de identidade e atendimento ao cliente.

Uma carteira de autocustódia pode ser irrecuperável se a chave privada ou frase de recuperação for perdida permanentemente.

Por isso, a educação sobre carteiras não é opcional.

Todo usuário cripto precisa entender qual tipo de carteira utiliza, quem controla as chaves, como funciona a recuperação e o que acontece se algo der errado.

Como uma carteira funciona

Uma carteira funciona gerenciando chaves criptográficas e usando-as para assinar ações em blockchain.

Quando uma carteira é criada, ela gera ou deriva chaves privadas.

Essas chaves privadas podem gerar chaves públicas e endereços de carteira.

O endereço de carteira é compartilhado para receber ativos.

A chave privada ou autoridade de assinatura é usada para aprovar transações.

Quando um usuário envia cripto, a carteira prepara uma transação e a assina.

A transação assinada é transmitida à rede blockchain.

Nós ou validadores verificam se a assinatura é válida e se a transação segue as regras da rede.

Se for válida, a transação pode ser confirmada e registrada on-chain.

A carteira então lê dados da blockchain e mostra saldos atualizados, tokens, NFTs, aprovações ou histórico de transações.

Portanto, a carteira é tanto um gerenciador de chaves quanto uma interface de usuário.

Carteira vs. endereço de carteira

Uma carteira e um endereço de carteira não são a mesma coisa.

Uma carteira é a ferramenta ou sistema que gerencia chaves, contas, assinaturas e atividade de ativos.

Um endereço de carteira é o destino público usado para receber ativos.

Uma carteira pode gerenciar muitos endereços.

Um endereço pode receber muitas transações.

Um usuário pode compartilhar um endereço de carteira para receber cripto.

Um usuário nunca deve compartilhar a chave privada ou frase de recuperação que controla a carteira.

A documentação sobre contas da Ethereum explica que contas externamente controladas são controladas por chaves privadas e possuem endereços usados em transações.

A regra prática é simples.

A carteira controla o acesso, enquanto o endereço recebe ativos.

Carteira vs. chave privada

Uma carteira não é o mesmo que uma chave privada.

Uma chave privada é o valor criptográfico secreto que pode assinar transações de uma conta blockchain.

A carteira é a ferramenta que armazena, protege ou utiliza essa chave privada, dependendo do design da carteira.

O glossário de chave privada do NIST define uma chave privada como uma chave criptográfica associada a um proprietário e que não é divulgada.

Se alguém roubar uma chave privada, poderá conseguir movimentar os ativos controlados por ela.

Se alguém roubar apenas o aplicativo da carteira, sem senha, seed phrase ou material de chave, talvez não consiga acessar os ativos.

A chave privada é a autoridade.

A carteira é a interface e a camada de proteção.

Uma carteira robusta protege chaves privadas contra exposição e ainda permite que usuários assinem transações válidas.

Carteira vs. frase de recuperação

Uma carteira não é o mesmo que uma frase de recuperação.

Uma frase de recuperação é um conjunto de palavras que pode restaurar uma carteira e regenerar chaves privadas.

A especificação BIP-39 descreve códigos mnemônicos usados para gerar carteiras determinísticas.

Muitas carteiras exibem 12, 18 ou 24 palavras de recuperação durante a configuração.

Essas palavras devem ser anotadas e armazenadas com segurança offline.

Uma frase de recuperação pode ser mais poderosa do que uma chave privada porque pode restaurar muitas contas e endereços.

Se a frase de recuperação for roubada, a carteira poderá ser esvaziada.

Se a frase de recuperação for perdida e não houver outro método de recuperação, a carteira poderá ficar permanentemente inacessível.

Nenhum dApp legítimo, agente de suporte, página de airdrop ou fluxo de conexão de carteira deve solicitar uma frase de recuperação.

A frase de recuperação é o backup principal e deve ser tratada como os próprios ativos.

Carteira vs. chave pública

Uma carteira também é diferente de uma chave pública.

Uma chave pública é derivada de uma chave privada e ajuda a verificar assinaturas digitais.

O glossário de chave pública do NIST explica que uma chave pública pode ser divulgada e usada para verificar uma assinatura digital criada pela chave privada correspondente.

Uma carteira pode usar chaves públicas para gerar endereços, verificar assinaturas, criar contas somente de visualização ou montar configurações multisig.

Uma chave pública comum normalmente não pode gastar fundos sozinha.

A chave privada ou uma autoridade de assinatura válida é necessária para gastar.

No entanto, chaves públicas, especialmente chaves públicas estendidas, podem revelar atividade da carteira.

Isso significa que os usuários devem entender o risco de privacidade mesmo quando os dados não podem ser usados diretamente para gastar.

Uma carteira separa com segurança informações públicas da autoridade privada de assinatura.

Carteira de autocustódia

Uma carteira de autocustódia oferece ao usuário controle direto sobre as chaves privadas ou métodos de recuperação.

Isso significa que o usuário pode acessar ativos sem depender de um custodiante para aprovar saques.

A autocustódia é uma das ideias centrais de cripto porque permite que usuários mantenham ativos diretamente em redes blockchain públicas.

No entanto, a autocustódia também significa que o usuário é responsável por backups, segurança do dispositivo, revisão de transações e planejamento de recuperação.

Se a frase de recuperação for perdida, o suporte ao cliente talvez não possa ajudar.

Se a frase de recuperação for roubada, os ativos poderão ser roubados rapidamente.

Se o usuário assinar uma aprovação maliciosa, os fundos poderão ficar em risco mesmo que a frase de recuperação nunca tenha sido compartilhada.

A autocustódia é poderosa porque reduz a dependência de terceiros.

Ela é arriscada porque remove muitas proteções de recuperação familiares da Web2.

Uma carteira de autocustódia é mais adequada para usuários dispostos a aprender noções básicas de segurança.

Carteira custodial

Uma carteira custodial é uma conta semelhante a uma carteira na qual uma empresa ou plataforma controla as chaves privadas em nome do usuário.

O usuário pode acessar a conta com e-mail, senha, verificação de identidade e autenticação de dois fatores.

Carteiras custodiais podem ser mais fáceis para iniciantes porque a recuperação de conta pode funcionar mais como um serviço online comum.

No entanto, carteiras custodiais exigem confiança no custodiante.

O custodiante pode controlar saques, aplicar restrições à conta, sofrer uma violação, congelar o acesso ou enfrentar problemas operacionais.

O guia de carteiras da Ethereum explica que plataformas custodiais podem vincular o acesso à carteira à recuperação por nome de usuário e senha, mas os usuários confiam ao custodiante o controle sobre os fundos.

Carteiras custodiais são práticas, mas não são o mesmo que autocustódia direta.

Os usuários devem entender se controlam as chaves ou se apenas controlam uma conta em um provedor de serviços.

A expressão “not your keys, not your crypto” existe porque a custódia muda o modelo de confiança.

Hot wallet

Uma hot wallet está conectada à internet ou é utilizada em um dispositivo conectado à internet.

Exemplos incluem carteiras mobile, carteiras de extensão de navegador, carteiras desktop e carteiras de aplicativos Web3.

Hot wallets são úteis para transações diárias, pequenos saldos, atividades DeFi, NFTs, jogos Web3, votação em DAOs e pagamentos com stablecoins.

O principal benefício é a praticidade.

O principal risco é a exposição.

Uma hot wallet pode ser atacada por malware, phishing, extensões maliciosas de navegador, dApps falsos, ataques de área de transferência, address poisoning ou downloads inseguros.

Os usuários não devem tratar uma hot wallet como um cofre de longo prazo.

Uma boa prática é manter em uma hot wallet apenas o valor necessário para uso ativo.

Ativos de alto valor geralmente são mais bem armazenados com segurança mais forte, como carteiras de hardware, multisig ou armazenamento frio.

Cold wallet

Uma cold wallet mantém chaves privadas offline ou isoladas da exposição comum à internet.

Cold wallets podem incluir carteiras de hardware, dispositivos de assinatura air-gapped, computadores offline, backups em papel ou configurações multisig cuidadosamente gerenciadas.

O armazenamento frio é normalmente usado para ativos de longo prazo e saldos maiores.

O objetivo é reduzir a chance de malware ou phishing roubar chaves privadas diretamente.

Cold wallets são mais seguras contra muitas ameaças online, mas não são livres de riscos.

Um usuário ainda pode perder uma frase de recuperação.

Um usuário ainda pode assinar uma transação prejudicial.

Um usuário ainda pode comprar um dispositivo adulterado de uma fonte insegura.

Um usuário ainda pode armazenar backups de forma inadequada.

O armazenamento frio é mais forte quando o usuário verifica endereços em uma tela confiável, protege o material de recuperação e usa instruções claras de recuperação.

Carteira de hardware

Uma carteira de hardware é um dispositivo físico projetado para proteger chaves privadas e assinar transações com segurança.

A chave privada deve permanecer dentro da carteira de hardware durante o uso normal.

O computador ou celular prepara uma transação não assinada.

A carteira de hardware exibe os detalhes da transação e pede a aprovação do usuário.

O dispositivo assina internamente e retorna uma assinatura.

Esse design protege a chave privada contra muitos ataques online.

No entanto, carteiras de hardware ainda exigem uso cuidadoso.

Os usuários devem verificar o endereço e o valor na tela da carteira de hardware.

Os usuários devem proteger a frase de recuperação offline.

Os usuários devem evitar atualizações falsas de firmware, páginas falsas de suporte e ferramentas falsas de recuperação.

Se a frase de recuperação for exposta, o invasor talvez não precise do dispositivo da carteira de hardware.

Carteira mobile

Uma carteira mobile é um aplicativo de carteira cripto usado em um celular ou tablet.

Carteiras mobile são populares porque são fáceis de transportar e úteis para pagamentos, códigos QR, dApps, NFTs e acesso diário à Web3.

Uma carteira mobile pode ser de autocustódia ou custodial, dependendo do design.

Algumas carteiras mobile armazenam material de chave criptografado no dispositivo.

Algumas utilizam MPC, login social, Passkeys, backups em nuvem ou infraestrutura de custódia.

Carteiras mobile são práticas, mas celulares estão expostos a muitos riscos.

Um usuário pode perder o celular, instalar aplicativos maliciosos, clicar em links de phishing, usar Wi-Fi inseguro ou armazenar frases de recuperação em fotos.

Usuários de carteiras mobile devem usar bloqueios fortes no dispositivo, fontes oficiais de aplicativos, backups seguros e carteiras separadas para dApps arriscados.

Uma carteira no celular é útil para atividades cotidianas, mas deve ser protegida como um dispositivo financeiro.

Carteira de extensão de navegador

Uma carteira de extensão de navegador permite que usuários se conectem a aplicativos Web3 diretamente pelo navegador.

Ela pode injetar um provedor de carteira em sites de dApps e exibir solicitações de transação quando o usuário deseja assinar.

Carteiras de extensão são comuns em DeFi, NFTs, DAOs, bridges, jogos e testes de desenvolvimento.

Elas são práticas porque se conectam diretamente a sites.

Elas são arriscadas porque navegadores e extensões são superfícies importantes de ataque.

Extensões maliciosas podem monitorar atividades, alterar conteúdo da página ou induzir usuários a assinar ações prejudiciais.

Sites de phishing podem imitar dApps reais e solicitar aprovações perigosas.

Os usuários devem instalar extensões de carteira somente por fontes oficiais.

Devem remover extensões não utilizadas e usar perfis de navegador separados para atividades cripto, quando apropriado.

Para saldos maiores, uma carteira de extensão geralmente deve ser combinada com uma carteira de hardware ou uma configuração de custódia mais forte.

Carteira desktop

Uma carteira desktop é um software instalado em um computador.

Carteiras desktop podem oferecer recursos avançados, controle local, integração com nós completos, controle de coins, suporte a carteiras de hardware e opções para desenvolvedores.

Elas podem ser úteis para usuários que desejam mais controle do que um aplicativo mobile oferece.

No entanto, carteiras desktop dependem muito da segurança do computador.

Malware, ferramentas de acesso remoto, downloads inseguros, sequestradores de área de transferência, atualizações falsas e sistemas operacionais comprometidos podem criar riscos.

Os usuários devem baixar carteiras desktop somente de fontes oficiais.

Devem verificar assinaturas de software quando possível.

Devem manter os sistemas atualizados.

Devem evitar usar o mesmo computador para downloads arriscados e atividades de carteira de alto valor.

Uma carteira desktop pode ser poderosa, mas não deve ser usada casualmente em uma máquina insegura.

Carteira de papel

Uma carteira de papel é um registro físico de uma chave privada, frase de recuperação ou segredo de carteira.

Carteiras de papel podem ficar offline, mas também podem ser frágeis e arriscadas.

O papel pode queimar, desbotar, rasgar, molhar, ser fotografado ou descartado por engano.

Uma carteira de papel também pode ser criada de forma insegura se o gerador estiver online, for malicioso ou utilizar aleatoriedade fraca.

Muitos usuários modernos preferem carteiras de hardware ou backups de recuperação em metal para um armazenamento de longo prazo mais robusto.

Se um usuário tiver uma chave privada de uma carteira de papel antiga, transferir os fundos para uma nova carteira segura geralmente é mais seguro do que importar e continuar usando a chave antiga.

O papel ainda pode ser útil como material de backup de recuperação quando usado com cuidado.

Ele não deve ser tratado como automaticamente seguro apenas por estar offline.

A segurança depende da geração, armazenamento, sigilo e planejamento de recuperação.

Carteira com contrato inteligente

Uma carteira com contrato inteligente é controlada por código de contrato inteligente, em vez de apenas uma chave privada simples.

O guia de abstração de contas da Ethereum explica que carteiras com contratos inteligentes podem oferecer recursos como regras de segurança flexíveis, recuperação de conta, processamento em lote e validação personalizada.

Carteiras com contratos inteligentes podem oferecer suporte a guardiões, aprovações multisig, limites de gastos, chaves de sessão, Passkeys, patrocínio de gas e rotação de chaves.

Esses recursos podem tornar carteiras mais seguras e fáceis para usuários comuns.

No entanto, carteiras com contratos inteligentes também introduzem risco de contrato.

Um bug no código da carteira pode ser perigoso.

Um mecanismo de atualização pode criar risco de governança ou de administrador.

Uma configuração fraca de guardiões pode criar risco de recuperação.

Os usuários devem entender quais chaves, guardiões ou contratos podem controlar a carteira.

Carteiras com contratos inteligentes são poderosas porque tornam as regras da carteira programáveis.

Carteira de abstração de contas

Uma carteira de abstração de contas geralmente é uma carteira com contrato inteligente que melhora a experiência do usuário em contas blockchain.

A abstração de contas pode oferecer recursos como recuperação social, transações em lote, paymasters, esquemas de assinatura personalizados, Passkeys, limites de gastos e onboarding mais seguro.

O guia de abstração de contas da Ethereum observa que a EIP-4337 introduziu uma forma de oferecer suporte a contas de contratos inteligentes sem alterar o protocolo central da Ethereum.

As orientações da Ethereum sobre EIP-7702 explicam como contas externamente controladas podem usar temporariamente funcionalidades baseadas em código por meio de um novo tipo de transação.

Esses desenvolvimentos são importantes porque seed phrases são difíceis para muitos usuários.

A abstração de contas pode reduzir parte da complexidade de seed phrases e gas.

No entanto, ela não elimina a necessidade de educação em segurança.

Os usuários ainda devem entender regras de recuperação, permissões, avisos da carteira, aprovações de dApps e autoridade da conta.

Um design de carteira melhor pode reduzir erros, mas não pode tornar toda assinatura segura.

Carteira multisig

Uma carteira multisig exige várias assinaturas antes que ativos possam ser movimentados.

Por exemplo, uma multisig 2-de-3 exige duas de três chaves de signatários.

Isso pode proteger contra uma chave perdida ou comprometida.

Carteiras multisig são comuns para DAOs, empresas, tesourarias, fundações, custódia familiar e armazenamento de longo prazo de alto valor.

A multisig melhora a resiliência, mas adiciona complexidade operacional.

Os usuários devem proteger cada chave de signatário.

Os usuários devem armazenar detalhes da configuração da carteira.

Os usuários devem saber como substituir signatários.

Os usuários devem evitar guardar todas as chaves no mesmo lugar.

Uma carteira multisig é robusta quando a distribuição de chaves e o planejamento de recuperação são robustos.

Ela é fraca quando signatários são descuidados, inativos ou confusos sobre os procedimentos.

Carteira MPC

MPC significa computação multipartidária.

Uma carteira MPC divide a autoridade de assinatura em várias partes de chave, em vez de depender de uma única chave privada completa armazenada em um local.

Isso pode reduzir a exposição de um único ponto de falha de chave.

Carteiras MPC são usadas em carteiras de consumidores, custódia institucional, carteiras empresariais e sistemas de onboarding sem seed phrase.

Uma carteira MPC pode combinar chaves de dispositivos, recuperação em nuvem, biometria, controles de política ou partes de assinatura do lado do serviço, dependendo do design.

O MPC pode melhorar a usabilidade, mas tem contrapartidas.

Os usuários podem depender de um provedor, dispositivo, sistema de recuperação de conta ou servidor de políticas.

Se o provedor mudar os termos, tiver indisponibilidade ou deixar de oferecer suporte, a recuperação poderá ser afetada.

Se o usuário não entender o modelo de recuperação, a praticidade sem seed phrase pode se tornar um risco oculto.

O MPC é útil quando o design do sistema é transparente, seguro e recuperável.

Carteira somente de visualização

Uma carteira somente de visualização pode exibir saldos e transações, mas não pode gastar fundos.

Ela geralmente usa endereços públicos, chaves públicas ou chaves públicas estendidas.

Carteiras somente de visualização são úteis para monitorar armazenamento frio, tesourarias empresariais, doações, pagamentos de mineração ou registros contábeis.

Como uma carteira somente de visualização não mantém chaves privadas, ela pode ser mais segura para uso em dispositivos conectados à internet.

No entanto, carteiras somente de visualização ainda podem expor a privacidade.

Uma chave pública estendida pode revelar muitos endereços e históricos de transações.

Uma carteira somente de visualização também não consegue recuperar sozinha o acesso para gastar.

Para gastar, o usuário ainda precisa da chave privada, carteira de hardware, quórum multisig, permissão de carteira com contrato inteligente ou acesso custodial.

Uma carteira somente de visualização é uma ferramenta de monitoramento, e não uma carteira completa para gastos.

Carteira Web3

Uma carteira Web3 é uma carteira projetada para se conectar a aplicativos descentralizados.

Ela pode assinar transações, conectar-se a dApps, gerenciar tokens, exibir NFTs, trocar redes, aprovar ações de contratos inteligentes e assinar mensagens de login.

Carteiras Web3 são usadas para DeFi, NFTs, DAOs, jogos blockchain, pagamentos com stablecoins, identidade e comunidades com acesso por token.

O site da WalletConnect Network descreve o WalletConnect como infraestrutura para conectar carteiras e aplicativos em experiências Web3.

Carteiras Web3 facilitam o uso de cripto, mas também expõem usuários ao risco de assinatura.

Um usuário pode perder ativos ao aprovar uma permissão maliciosa de token, assinar uma listagem falsa de NFT, conectar-se a uma página de phishing ou aceitar uma transação perigosa.

Uma carteira Web3 deve mostrar avisos de carteira de forma clara.

Os usuários nunca devem aprovar ações que não entendem.

Conexão não é o mesmo que permissão para gastar, mas a assinatura pode gerar consequências reais.

Conexão de carteira

A conexão de carteira é o processo de vincular uma carteira a um dApp para que o aplicativo possa ler o endereço público da conta e solicitar ações.

Uma conexão de carteira pode ocorrer por uma extensão de navegador, deep link mobile, código QR, carteira incorporada ou sessão WalletConnect.

Conectar uma carteira normalmente não movimenta fundos por si só.

No entanto, isso pode revelar o endereço público e permitir que o dApp solicite assinaturas ou transações.

Os usuários devem conectar-se somente a aplicativos confiáveis.

Devem verificar o domínio antes de se conectar.

Devem desconectar sessões antigas que não utilizam mais.

Devem separar carteiras diárias usadas em dApps de carteiras de armazenamento de longo prazo.

A conexão de carteira é a porta de entrada para atividades Web3.

O momento real de segurança geralmente ocorre quando o usuário assina ou aprova algo.

Assinatura de carteira

Assinatura de carteira significa usar a autoridade da carteira para aprovar uma transação ou mensagem.

Uma assinatura de transação pode movimentar ativos, aprovar gastos de tokens, criar NFTs, fazer staking de tokens, tomar empréstimos, usar bridges ou interagir com contratos inteligentes.

Uma assinatura de mensagem pode comprovar a propriedade da carteira, fazer login em um dApp, votar off-chain, criar uma ordem, conceder uma permissão ou autorizar permissões de conta, dependendo do tipo de mensagem.

EIP-4361, também conhecido como Sign-In with Ethereum, define um formato de mensagem padrão para autenticação baseada em carteira.

Assinar é poderoso porque comprova o controle sem expor a chave privada.

Assinar é arriscado porque os usuários podem aprovar ações maliciosas.

Uma carteira deve explicar o que uma assinatura faz em linguagem legível.

Os usuários devem rejeitar solicitações de assinatura vagas, inesperadas, ilegíveis ou urgentes.

Uma chave privada pode permanecer secreta enquanto uma assinatura ruim ainda causa perda.

Aprovações de tokens em carteiras

Aprovações de tokens são transações de carteira que permitem que um contrato inteligente gaste um token da carteira do usuário.

Elas são comuns em DeFi, bridges, marketplaces de NFTs, aplicativos de staking e jogos Web3.

Uma aprovação pode ser limitada a um valor específico ou ilimitada.

Aprovações ilimitadas são práticas, mas arriscadas.

Se um contrato aprovado for malicioso ou comprometido, os tokens aprovados podem ser esvaziados.

Uma boa carteira deve exibir claramente o token, valor, contrato gastador e rede.

Os usuários devem evitar aprovar contratos desconhecidos.

Os usuários devem revogar aprovações antigas quando não forem mais necessárias.

Os usuários devem usar carteiras separadas para dApps de alto risco.

A segurança da carteira não se resume a proteger a seed phrase.

Ela também inclui controlar o que a carteira pode assinar.

Recuperação de carteira

Recuperação de carteira é o processo de recuperar o acesso a uma carteira após perda do dispositivo, exclusão do aplicativo, falha de hardware, perda de senha ou rotação de chaves.

A recuperação pode depender de uma frase de recuperação, chave privada, arquivo keystore, backup de carteira de hardware, quórum multisig, guardiões de recuperação social, fluxo de recuperação MPC ou recuperação de conta custodial.

A recuperação em autocustódia é diferente da recuperação comum de senha.

Se a frase de recuperação desaparecer e não houver método alternativo de recuperação, a carteira poderá não ser recuperável.

Se a frase de recuperação for exposta, a carteira deve ser tratada como comprometida.

Os usuários devem testar cuidadosamente a recuperação antes de depender de saldos grandes.

Devem armazenar instruções de recuperação de uma maneira que sobreviva a desastres, mas não exponha segredos.

Também devem planejar a sucessão.

Uma carteira sem plano de recuperação é um ponto único de falha.

Segurança de carteira

A segurança de carteira inclui proteção de chaves, planejamento de recuperação, segurança do dispositivo, revisão de transações, cautela com dApps, verificação de rede e consciência sobre golpes.

O guia de segurança da Ethereum explica que usuários devem proteger o acesso à carteira, frases de recuperação e chaves privadas, pois elas controlam ativos on-chain.

A segurança da carteira começa com o uso de software confiável.

Ela continua com backups seguros.

Também exige hábitos cuidadosos de assinatura.

Um usuário pode proteger perfeitamente a frase de recuperação e ainda perder fundos ao assinar uma aprovação maliciosa.

Um usuário pode usar uma carteira de hardware e ainda enviar ativos ao endereço errado.

Um usuário pode usar uma senha forte e ainda ser enganado por um falso agente de suporte.

A segurança de carteira é um processo, e não uma etapa única de configuração.

Golpes com carteiras

Golpes com carteiras têm como alvo frases de recuperação, chaves privadas, conexões de carteira, fluxos falsos de suporte, aprovações maliciosas, airdrops falsos, criações falsas de NFTs, atualizações falsas de carteira e serviços falsos de recuperação.

A análise de golpes cripto da Chainalysis de 2026 estimou que golpes e fraudes cripto roubaram $17 billion em 2025 e destacou o crescimento de táticas de falsificação de identidade e golpes habilitados por IA.

As orientações da FTC sobre golpes com criptomoedas alertam que golpistas frequentemente usam falsificação de identidade, promessas falsas e pressão para enganar usuários.

Golpes com carteiras geralmente começam com urgência.

Uma mensagem pode afirmar que a carteira precisa ser verificada.

Uma página falsa pode afirmar que os ativos precisam ser sincronizados.

Um airdrop falso pode solicitar uma conexão de carteira e uma assinatura perigosa.

Um falso agente de suporte pode solicitar palavras de recuperação.

Os usuários devem lembrar que nenhum ajudante legítimo precisa de uma frase de recuperação para resolver um problema comum de carteira.

Se alguém solicitar chaves privadas ou palavras de recuperação, a resposta mais segura é parar imediatamente.

Address poisoning e risco de carteira

Address poisoning é um ataque a carteiras que induz usuários a copiar um endereço falso semelhante a partir do histórico de transações.

Um invasor envia uma transferência muito pequena ou uma transação falsa de token de um endereço parecido com um endereço real.

Posteriormente, a vítima copia o endereço errado do histórico da carteira e envia fundos ao invasor.

Um estudo de 2025 sobre carteiras Ethereum sob ataques de address poisoning constatou que as interfaces de carteira diferem muito quanto à proteção contra históricos falsos de transferências.

Esse ataque funciona porque endereços de carteira são longos e difíceis de comparar manualmente.

Os usuários não devem copiar endereços do histórico recente de transações sem verificação.

Devem usar livros de endereços confiáveis, páginas oficiais de pagamento, domínios Web3 verificados, confirmação direta do destinatário ou verificações na tela da carteira de hardware.

As carteiras devem alertar usuários sobre endereços suspeitos semelhantes e históricos falsos de transferências.

A segurança do endereço faz parte da segurança da carteira.

Privacidade de carteira

A privacidade da carteira é importante porque blockchains públicas podem revelar muitas atividades dos usuários.

Um endereço de carteira pode mostrar saldos, transferências de tokens, NFTs, posições DeFi, votos de DAO, transações de bridge e histórico de pagamentos.

Se a carteira estiver vinculada a uma identidade real, observadores poderão associar essa pessoa ao comportamento on-chain.

A privacidade da carteira pode ser melhorada separando contas por finalidade.

Um usuário pode manter uma carteira para identidade pública, uma para testes DeFi, uma para NFTs, uma para pagamentos diários e outra para armazenamento de longo prazo.

Usuários de Bitcoin geralmente usam novos endereços de recebimento para aumentar a privacidade.

Carteiras baseadas em contas podem exigir uma separação mais manual, pois a mesma conta frequentemente interage com muitos ativos e dApps.

Os usuários devem evitar publicar endereços de carteira de alto valor, salvo quando necessário.

A privacidade não é automática em cripto.

Uma carteira pode dar controle aos usuários, mas a atividade pública ainda pode ser analisada.

Taxas de carteira

As carteiras geralmente mostram taxas de rede antes de o usuário enviar uma transação.

As taxas de rede são pagas à rede blockchain de acordo com o modelo de taxas dessa rede.

Uma carteira também pode cobrar taxas de serviço para swaps, on-ramps, compras com cartão, bridges ou recursos premium, dependendo do provedor da carteira.

Os usuários devem distinguir taxas de rede de taxas de serviço da carteira.

Uma taxa de rede elevada pode resultar de congestionamento da rede, complexidade da transação ou design da rede.

Uma taxa de serviço de carteira pode resultar de uma integração de terceiros ou do modelo de negócios da carteira.

Algumas carteiras permitem ajustar a velocidade da transação ou o nível da taxa.

Taxas menores podem resultar em confirmação mais lenta ou transações com falha, dependendo da rede.

Antes de assinar, os usuários devem revisar o ativo, valor, destinatário, rede e custo total.

As taxas fazem parte da experiência da carteira porque os usuários precisam entender o que estão pagando e por quê.

Carteiras e DeFi

As carteiras são a principal porta de entrada para as finanças descentralizadas (DeFi).

Um usuário conecta uma carteira para trocar tokens, fornecer liquidez, emprestar, tomar empréstimos, fazer staking, usar bridges, resgatar recompensas ou gerenciar garantias.

O guia DeFi da Ethereum descreve as finanças descentralizadas como produtos e serviços financeiros construídos em blockchains públicas e contratos inteligentes.

O uso de carteiras em DeFi exige cautela adicional porque transações podem criar obrigações financeiras.

Uma posição de empréstimo pode ser liquidada.

Uma posição de liquidez pode sofrer perda impermanente.

Uma bridge pode falhar ou ser explorada.

Uma aprovação de token pode expor fundos.

Uma estratégia de rendimento pode depender de inflação, alavancagem ou riscos ocultos.

Uma carteira torna o DeFi acessível, mas não torna o DeFi livre de riscos.

Os usuários devem entender o protocolo antes de aprovar ações na carteira.

Carteiras e NFTs

Carteiras são usadas para criar, manter, transferir, listar, comprar, vender e exibir NFTs.

O guia de NFTs da Ethereum explica que NFTs são tokens únicos que podem representar a propriedade de itens exclusivos.

Uma carteira NFT pode mostrar imagens, coleções, IDs de tokens, metadados e atividade de marketplace.

No entanto, exibições de NFTs em carteiras podem ser enganosas.

Um NFT de golpe pode aparecer em uma carteira sem que o usuário o tenha solicitado.

Uma criação falsa pode solicitar uma transação maliciosa.

Uma oferta falsa pode induzir usuários a assinar uma listagem ruim.

Uma aprovação ampla pode colocar muitos NFTs em risco.

Os usuários devem evitar interagir com NFTs desconhecidos que apareçam inesperadamente.

Devem verificar contratos de coleções e ações de marketplace antes de assinar.

A visibilidade na carteira não comprova a segurança ou autenticidade de um ativo.

Carteiras e DAOs

Carteiras são usadas para votação em DAO, delegação, controle de tesouraria, criação de propostas, pagamentos a colaboradores e participação na governança.

O guia de DAOs da Ethereum descreve DAOs como organizações nativas da internet de propriedade e gestão coletiva de seus membros.

Uma carteira de DAO pode ser uma multisig, tesouraria com contrato inteligente ou conta controlada por governança.

Membros individuais podem usar carteiras pessoais para votar ou delegar.

Carteiras de DAO precisam de forte segurança operacional porque podem controlar fundos da comunidade.

Rotação de signatários, limites multisig, carteiras de hardware, simulação de transações, revisão de propostas e relatórios de tesouraria são importantes.

Um voto de DAO pode, em alguns casos, movimentar fundos, atualizar contratos ou alterar regras do protocolo.

Ações de carteira de DAO devem ser revisadas cuidadosamente antes da assinatura.

A governança é mais segura quando a autoridade da carteira é transparente e responsável.

Carteiras e jogos Web3

Carteiras são usadas em jogos Web3 para login, itens NFT, tokens, marketplaces, recompensas, criação de itens, identidade e ativos pertencentes aos jogadores.

O guia de jogos da Ethereum explica que jogos blockchain podem usar tokens, NFTs e contratos inteligentes para ativos e economias de jogos.

Carteiras de jogos podem facilitar a propriedade digital, mas jogos criam riscos específicos.

Uma página falsa de jogo pode solicitar uma assinatura que esvazia a carteira.

Um marketplace falso pode solicitar aprovações amplas de NFTs.

Uma solicitação de recompensa pode aprovar tokens não relacionados.

Jogadores podem agir sem cautela porque o aplicativo parece entretenimento, e não finanças.

Os usuários devem manter carteiras de jogos separadas das carteiras de armazenamento de longo prazo.

Devem testar jogos novos com valores pequenos.

Devem tratar assinaturas relacionadas a ativos de jogos como ações financeiras reais.

Como escolher uma carteira

A escolha de uma carteira depende de necessidades de custódia, nível de segurança, tipo de dispositivo, redes compatíveis, método de recuperação, compatibilidade com dApps, privacidade, taxas, código aberto, suporte a hardware e experiência do usuário.

Um iniciante pode preferir uma carteira com avisos claros e instruções simples de recuperação.

Um usuário ativo de DeFi pode precisar de forte suporte a dApps, controles de aprovação, simulação de transações e integração com carteira de hardware.

Um usuário de NFTs pode precisar de exibição de coleções, suporte a marketplaces e alertas de phishing.

Um detentor de longo prazo pode precisar de suporte a carteira de hardware, armazenamento frio ou multisig.

Uma empresa pode precisar de multisig, permissões baseadas em funções, logs de auditoria e relatórios de tesouraria.

Uma DAO pode precisar de compatibilidade com governança e controles transparentes de signatários.

Nenhuma carteira é perfeita para todos os usuários.

A melhor carteira é aquela que corresponde ao risco, nível de conhecimento, ativos e plano de recuperação do usuário.

Checklist de segurança de carteira

Use software de carteira de fontes oficiais.

Anote a frase de recuperação offline.

Nunca compartilhe a chave privada ou frase de recuperação.

Não armazene frases de recuperação em capturas de tela, e-mail, anotações em nuvem ou aplicativos de chat.

Use carteiras de hardware ou multisig para saldos maiores, quando apropriado.

Use carteiras separadas para uso diário, testes, identidade pública e armazenamento de longo prazo.

Verifique endereços de destinatários antes de enviar.

Verifique a rede e o ativo antes de cada transferência.

Leia cada aviso da carteira antes de assinar.

Evite aprovações ilimitadas de tokens sempre que possível.

Desconecte sessões de dApps não utilizadas.

Ignore agentes de suporte que solicitam segredos da carteira.

Trate airdrops urgentes e solicitações de recompensas como suspeitos.

Benefícios das carteiras

O primeiro benefício das carteiras é o controle direto de ativos.

Os usuários podem manter ativos cripto sob suas próprias chaves ao usar autocustódia.

O segundo benefício é o acesso sem permissão.

Os usuários podem interagir com redes blockchain compatíveis sem precisar de um provedor de conta tradicional para cada ação.

O terceiro benefício é a participação na Web3.

Carteiras permitem usar DeFi, NFTs, DAOs, jogos, pagamentos, ferramentas de identidade e dApps.

O quarto benefício é a portabilidade.

Os usuários podem restaurar carteiras compatíveis usando uma frase de recuperação ou outro método de recuperação.

O quinto benefício é a transparência.

A atividade da carteira geralmente pode ser verificada em exploradores públicos de blockchain.

O sexto benefício é a propriedade programável.

Carteiras com contratos inteligentes podem oferecer regras de recuperação, limites de gastos, políticas multisig e permissões personalizadas.

O sétimo benefício é a usabilidade global.

Carteiras podem enviar e receber cripto entre fronteiras quando houver suporte da rede e das regras locais.

Riscos das carteiras

O primeiro risco é a perda da seed phrase.

Se a única frase de recuperação for perdida, os ativos poderão se tornar inacessíveis.

O segundo risco é o roubo da seed phrase.

Se a frase de recuperação for exposta, a carteira poderá ser esvaziada.

O terceiro risco é o phishing.

DApps falsos, falsos agentes de suporte e páginas falsas de recuperação podem enganar usuários.

O quarto risco são aprovações maliciosas.

Um usuário pode autorizar um contrato a gastar ativos sem perceber.

O quinto risco são transferências para endereço errado.

Transações em blockchain geralmente são irreversíveis.

O sexto risco é o comprometimento do dispositivo.

Malware pode roubar dados da carteira, substituir endereços ou manipular transações.

O sétimo risco é a exposição da privacidade.

Endereços de carteira podem revelar histórico financeiro público.

O oitavo risco é o excesso de confiança.

Usuários podem pensar que manter as chaves os torna automaticamente seguros, ignorando risco de assinatura e planejamento de recuperação.

Equívocos comuns sobre carteiras

Um equívoco é acreditar que uma carteira armazena cripto dentro do aplicativo.

A blockchain registra os ativos, enquanto a carteira controla o acesso.

Outro equívoco é acreditar que uma senha de carteira sempre pode recuperar fundos.

Uma senha pode desbloquear uma instalação local do aplicativo, enquanto a frase de recuperação restaura a carteira.

Um terceiro equívoco é acreditar que conectar uma carteira automaticamente dá a um dApp controle sobre todos os fundos.

A conexão geralmente compartilha um endereço público, enquanto assinaturas e aprovações criam risco para os ativos.

Um quarto equívoco é acreditar que carteiras de hardware evitam toda perda.

Carteiras de hardware protegem chaves, mas os usuários ainda podem assinar transações ruins ou perder frases de recuperação.

Um quinto equívoco é acreditar que carteiras custodiais e de autocustódia têm o mesmo modelo de recuperação.

A recuperação custodial depende do provedor de serviço, enquanto a recuperação de autocustódia depende do backup ou do design da carteira do usuário.

Um sexto equívoco é acreditar que toda carteira oferece suporte a todas as redes e tokens.

O suporte de carteiras varia conforme a rede, padrão do token, implantação de carteira com contrato inteligente e interface de usuário.

Carteira em termos simples

Uma carteira é a ferramenta cripto usada para gerenciar ativos em blockchain.

Ela pode exibir saldos, gerar endereços, assinar transações, conectar-se a dApps e ajudar a recuperar o acesso por meio de backups.

Um endereço de carteira é público e usado para receber ativos.

Uma chave privada é secreta e usada para gastar ativos.

Uma frase de recuperação pode restaurar a carteira e deve permanecer privada.

Uma hot wallet é prática, mas mais exposta a riscos online.

Uma cold wallet é melhor para armazenamento de longo prazo, mas ainda exige backup cuidadoso.

Uma carteira custodial é mais fácil de recuperar, mas exige confiança em um provedor.

Uma carteira de autocustódia oferece mais controle, mas exige mais responsabilidade.

Para iniciantes, a regra principal é simples.

Uma carteira ajuda você a controlar cripto, mas a segurança da carteira depende de proteger segredos e assinar somente o que entende.

FAQ

O que é uma carteira em cripto?

Uma carteira é uma ferramenta que permite aos usuários gerenciar contas cripto, endereços, chaves privadas, métodos de recuperação, assinaturas e ativos de blockchain.

Uma carteira armazena cripto?

Não. A blockchain registra os ativos, enquanto a carteira controla as chaves ou permissões necessárias para movimentá-los.

O que é um endereço de carteira?

Um endereço de carteira é o destino público usado para receber ativos cripto.

O que é uma chave privada?

Uma chave privada é a chave criptográfica secreta usada para assinar transações e controlar uma conta de carteira.

O que é uma frase de recuperação?

Uma frase de recuperação é um conjunto de palavras que pode restaurar uma carteira e regenerar chaves privadas.

Uma senha de carteira é igual a uma frase de recuperação?

Não. Uma senha de carteira pode desbloquear uma instalação de aplicativo, enquanto uma frase de recuperação pode restaurar o acesso à carteira em outro local.

O que é uma carteira de autocustódia?

Uma carteira de autocustódia é uma carteira em que o usuário controla as chaves privadas ou método de recuperação.

O que é uma carteira custodial?

Uma carteira custodial é uma conta semelhante a uma carteira em que uma plataforma ou serviço controla as chaves privadas do usuário.

O que é uma hot wallet?

Uma hot wallet está conectada à internet e é geralmente usada para atividade cripto diária e aplicativos Web3.

O que é uma cold wallet?

Uma cold wallet mantém chaves privadas offline ou isoladas da exposição comum à internet.

O que é uma carteira de hardware?

Uma carteira de hardware é um dispositivo físico projetado para proteger chaves privadas e assinar transações com segurança.

O que é uma carteira com contrato inteligente?

Uma carteira com contrato inteligente é controlada por regras programáveis de contrato inteligente e pode oferecer recursos como recuperação, multisig, limites de gastos e permissões personalizadas.

O que é uma carteira multisig?

Uma carteira multisig exige várias assinaturas antes que ativos possam ser movimentados.

O que é uma carteira MPC?

Uma carteira MPC divide a autoridade de assinatura em várias partes de chave, em vez de armazenar uma única chave privada completa em um local.

Uma carteira pode ser hackeada?

Sim. Carteiras podem ser comprometidas por malware, phishing, aplicativos falsos, frases de recuperação expostas, aprovações maliciosas ou dispositivos inseguros.

O suporte da carteira pode recuperar minha carteira de autocustódia?

Geralmente não, porque um provedor de carteira de autocustódia verdadeiro não deve ter acesso às suas chaves privadas ou frase de recuperação.

Conectar uma carteira é perigoso?

A conexão geralmente compartilha um endereço público, mas os usuários ainda devem se conectar somente a aplicativos confiáveis e ter cuidado com assinaturas ou aprovações posteriores.

Qual é a carteira mais segura?

A carteira mais segura depende do usuário, mas saldos maiores geralmente se beneficiam de carteiras de hardware, multisig, backups robustos e hábitos cuidadosos de assinatura.

Conclusão

Uma carteira é a principal ferramenta usada pelas pessoas para controlar e interagir com ativos cripto.

Ela conecta usuários a redes blockchain, endereços de carteira, chaves privadas, frases de recuperação, contratos inteligentes, tokens, NFTs, protocolos DeFi, DAOs, jogos Web3 e sistemas de pagamento.

Embora as pessoas frequentemente digam que uma carteira armazena cripto, a explicação mais precisa é que a blockchain armazena registros de ativos e a carteira controla o acesso.

Essa diferença é importante porque a segurança da carteira depende de proteger a autoridade para assinar transações.

Uma configuração robusta de carteira começa com a escolha do modelo de custódia correto.

A autocustódia oferece controle direto aos usuários, mas exige backups e segurança cuidadosos.

Carteiras custodiais oferecem recuperação de conta familiar, mas exigem confiança em um provedor.

Hot wallets oferecem praticidade, mas enfrentam mais riscos online.

Cold wallets melhoram a proteção de longo prazo, mas exigem melhor planejamento de recuperação.

Carteiras de hardware, carteiras multisig, carteiras com contratos inteligentes, carteiras MPC e carteiras de abstração de contas podem melhorar a segurança ou usabilidade quando utilizadas corretamente.

Nenhum tipo de carteira elimina todos os riscos.

Os usuários ainda podem perder fundos devido a roubo de seed phrase, backups perdidos, phishing, assinaturas maliciosas, endereços errados, aprovações inseguras e páginas falsas de suporte.

A melhor estratégia de carteira combina a ferramenta correta com o comportamento correto.

Os usuários devem proteger frases de recuperação, verificar endereços, ler avisos de carteira, separar carteiras por finalidade, evitar links suspeitos e nunca compartilhar chaves privadas.

Em termos simples, uma carteira é a camada de gerenciamento de chaves e assinatura em cripto.

Seu valor vem de dar controle aos usuários, mas esse controle só se torna seguro quando os usuários entendem como a carteira funciona.