Carteira de criptomoedas: guia completo 2026 — quente, fria e como escolher
Se você tem criptomoedas, talvez ainda não saiba onde os seus ativos realmente ficam guardados. Diferentemente de uma conta bancária, na blockchain a posse é definida por quem controla as chaves privadas. Por isso, escolher a carteira não é uma questão de interface: é uma decisão de segurança, com consequências reais e permanentes.
Este guia explica:
- a diferença entre carteiras custodiais e não custodiais;
- a diferença entre carteiras quentes e frias;
- como avaliar carteiras de hardware e de software;
- como guardar a sua frase de recuperação;
- o que um grande incidente de 2025 ensina sobre os riscos.
No fim, você terá um roteiro claro para escolher a solução adequada ao seu perfil.
Principais pontos
- Custodial ou não custodial. Nas carteiras custodiais, um terceiro guarda as chaves por você. Nas não custodiais, você tem o controle total.
- Carteiras quentes ficam conectadas à internet: são práticas, mas mais expostas a ataques.
- Carteiras frias mantêm as chaves offline: são menos práticas no dia a dia, mas muito mais seguras para valores altos.
- Carteiras de hardware são a referência para quem quer autocustódia com proteção física.
- A frase de recuperação é o backup da sua carteira. Quem a tiver, controla os seus fundos.
- Nenhum modelo é isento de risco. Grandes incidentes, como as falências de plataformas em 2022 e o maior ataque a uma exchange em 2025, mostram que os riscos de cada modelo são diferentes.
O que é uma carteira de criptomoedas?
Uma carteira de criptomoedas é uma ferramenta, de software ou de hardware, que guarda as chaves criptográficas necessárias para assinar transações na blockchain. O nome engana: ela não guarda moedas. Os ativos existem na blockchain, e a carteira guarda as chaves que comprovam o seu direito de movimentá-los.
Toda carteira tem dois componentes centrais:
- A chave pública. A partir dela é gerado o seu endereço de recebimento, que você pode compartilhar livremente.
- A chave privada. Ela autoriza o envio de fundos e nunca deve ser compartilhada.
A relação entre as duas é de mão única: a chave pública é derivada da privada, mas descobrir a privada a partir da pública é computacionalmente inviável.
A frase de recuperação (seed phrase) é uma sequência de 12 ou 24 palavras a partir da qual as suas chaves privadas são geradas. Ela permite restaurar a carteira em qualquer dispositivo compatível. Quem tiver a frase de recuperação controla os fundos, sem exceção.
Custodial x não custodial
A distinção mais fundamental no universo das carteiras cripto é quem controla as chaves privadas.
A distinção mais importante é quem controla as chaves privadas.
Custodial. Uma exchange ou outro provedor guarda as chaves por você. Você acessa uma conta com login e senha e confia que a plataforma vai honrar os seus saques.
- Vantagens: recuperação de acesso, suporte e interface amigável.
- Risco: se a plataforma for atacada, quebrar ou congelar os saques, os seus fundos ficam em risco.
Não custodial. Você guarda as chaves privadas, e ninguém além de você pode autorizar transações.
- Vantagem: o controle total.
- Risco: toda a responsabilidade pela segurança é sua. Se você perder a frase de recuperação, não existe suporte que recupere o acesso.
O ditado do ecossistema resume bem: "not your keys, not your coins", ou seja, se as chaves não são suas, as moedas também não são.
| Modelo | Vantagens | Desvantagens |
|---|---|---|
| Custodial | Recuperação de acesso; suporte; integração com outros serviços; indicado para iniciantes | Risco de falência ou ataque ao provedor; dependência para sacar; KYC obrigatório; você não controla as chaves |
| Não custodial | Controle total; não depende de terceiros; compatível com DeFi | Responsabilidade total pela segurança; sem recuperação de senha; curva de aprendizado maior |
Do ponto de vista regulatório, os provedores custodiais de criptoativos estão sujeitos a regras específicas em muitos países. No Brasil, as prestadoras de serviços de ativos virtuais são reguladas pelo Banco Central. Antes de usar um provedor custodial, verifique se ele está autorizado a operar no seu país.
Carteira quente x carteira fria
A segunda divisão essencial é a conexão com a internet.
Carteira quente (hot wallet). As chaves ficam em um dispositivo ou serviço conectado à internet: um aplicativo de celular, uma extensão de navegador ou a conta de uma exchange.
- Vantagens: transações rápidas, acesso a DeFi e uso no dia a dia.
- Desvantagem: fica permanentemente exposta a malware, phishing e falhas de software.
Carteira fria (cold wallet). As chaves ficam offline. O exemplo mais comum é a carteira de hardware, mas um computador permanentemente desconectado também se enquadra. A falta de conexão elimina a maioria dos ataques remotos. Em troca, cada transação precisa ser confirmada no dispositivo.
| Tipo | Indicado para | Principal risco |
|---|---|---|
| Exchange (custodial, quente) | Iniciantes, traders ativos, valores pequenos | Falência ou ataque ao provedor, congelamento de saques |
| Carteira de software (não custodial, quente) | Uso diário, DeFi, valores moderados | Malware, phishing, dispositivo comprometido |
| Carteira de hardware (não custodial, fria) | Guardar valores significativos no longo prazo | Perda ou dano físico, compra de dispositivo adulterado |
| Carteira de papel (não custodial, fria) | Armazenamento de longo prazo sem tecnologia | Deterioração, exposição acidental, uso difícil |
| Carteira multisig (não custodial) | Empresas, alta segurança, gestão coletiva | Configuração complexa, risco de perder chaves suficientes |
As carteiras de papel são um formato antigo. Gerá-las com segurança e depois usar os fundos é complicado, por isso hoje são pouco usadas.
Carteiras de hardware: o que avaliar
Carteiras de hardware são dispositivos dedicados a guardar as chaves privadas offline e a assinar transações sem expô-las ao computador. São a referência de segurança para a autocustódia.
O funcionamento é simples:
- O computador ou o celular monta a transação, ainda sem assinatura, e a envia ao dispositivo.
- O dispositivo assina a transação internamente, com a chave privada, que nunca sai dele.
- O dispositivo devolve apenas a assinatura.
O computador nunca vê a chave privada, mesmo que esteja infectado por malware.
Critérios de avaliação:
- Elemento seguro. Chips certificados, como os de nível EAL5+ ou superior, protegem contra ataques físicos e de canal lateral.
- Transparência do firmware. O código aberto, total ou parcial, permite auditorias independentes. Se parte do código é fechada, veja quais auditorias externas o fabricante publica.
- Tela própria e confirmação física. O dispositivo deve mostrar o endereço de destino e o valor antes da confirmação. Sem tela, você confia cegamente no computador.
- Redes suportadas. Verifique se o dispositivo suporta todas as blockchains e os tokens que você usa.
- Histórico do fabricante. Prefira fabricantes com um histórico público de resposta a vulnerabilidades.
- Canal de compra. Compre apenas no site oficial do fabricante ou de revendedores autorizados. Dispositivos usados ou de origem duvidosa podem ter sido adulterados.
- Passphrase. A maioria dos dispositivos suporta uma senha adicional, chamada de "25ª palavra", que acrescenta uma camada de proteção à frase de recuperação.
Existem vários fabricantes consolidados, com abordagens diferentes de usabilidade, código aberto e tipo de chip. Pesquise antes de escolher.
Carteiras de software: tipos e o que avaliar
As carteiras de software são aplicativos para celular, computador ou navegador que guardam as chaves privadas no próprio dispositivo. São não custodiais, porque você controla as chaves, mas quentes, porque ficam conectadas à internet.
Tipos:
- Carteiras para celular. São práticas para pagamentos do dia a dia e para o uso de DeFi. O risco está na segurança do aparelho: um celular comprometido pode expor as chaves.
- Carteiras para computador. Têm mais recursos do que as versões para celular, mas dependem da segurança do sistema operacional.
- Extensões de navegador. São muito usadas para interagir com DeFi e NFTs. O principal risco é o phishing com sites que imitam os legítimos e as aprovações maliciosas de transações.
O que avaliar:
- Código aberto, que permite auditorias independentes.
- Atualizações frequentes, sinal de manutenção ativa da segurança.
- Reputação comprovada e histórico público de incidentes e respostas.
- Compatibilidade com carteiras de hardware. As boas carteiras de software permitem usar uma carteira de hardware, com o software como interface e o hardware como cofre das chaves.
- Permissões solicitadas. Desconfie de aplicativos que pedem permissões excessivas no celular ou no navegador.
- Telas de aprovação claras, que mostram o que você está assinando antes de confirmar.
Para valores acima do que você aceitaria perder, a combinação ideal é uma carteira de hardware para guardar as chaves e uma carteira de software como interface, sem que a chave privada saia do hardware.
Como proteger a sua frase de recuperação
A frase de recuperação é a chave mestra de tudo. Quem a tiver pode restaurar a sua carteira em qualquer dispositivo compatível e movimentar todos os fundos, sem nenhuma outra autenticação.
Boas práticas:
- Nunca a digitalize. Não tire foto, não salve na nuvem, não envie por e-mail ou mensagem.
- Anote em papel ou grave em metal. Escreva as palavras na ordem, de forma legível, e guarde em um local protegido de umidade e fogo. Placas de aço inoxidável ou titânio resistem a incêndios e água.
- Faça mais de uma cópia, em locais diferentes. Uma única cópia é um ponto único de falha. Mas cada cópia extra é mais um lugar a proteger: busque o equilíbrio.
- Nunca a compartilhe. Nenhum suporte legítimo vai pedir a sua frase de recuperação. Se alguém pedir, é golpe.
- Respeite a ordem. As palavras têm uma ordem específica. Numere-as ao anotar.
- Para valores altos, considere multisig ou divisão do segredo, técnicas que exigem várias partes para movimentar os fundos ou reconstituir o segredo.
- Considere uma passphrase. Com ela, mesmo quem encontrar a frase de recuperação não acessa os fundos. Mas a passphrase também precisa ser guardada com o mesmo cuidado: se você a perder, perde o acesso.
- Verifique o backup com segurança. Use a função oficial de verificação da carteira, se houver. Evite digitar a frase em outros aplicativos ou dispositivos conectados à internet só para testar.
A ameaça mais comum não é o hacker sofisticado. É a perda por acidente, incêndio ou morte sem planejamento sucessório. Trate a frase de recuperação como um documento de alto valor e pense em como os seus herdeiros poderiam acessar os fundos.
Incidentes de segurança: o que falhou e por quê
Analisar incidentes reais é a forma mais concreta de entender os riscos de cada modelo de custódia.
O maior ataque a uma exchange: fevereiro de 2025
Em fevereiro de 2025, uma das maiores exchanges de criptomoedas sofreu o maior roubo individual da história do setor: cerca de 1,5 bilhão de dólares em ETH e tokens relacionados foram desviados de uma carteira fria multisig da plataforma.
O ataque, atribuído pelas autoridades dos EUA a hackers ligados à Coreia do Norte, não explorou uma falha da blockchain nem do hardware. Os atacantes comprometeram a interface de software usada pelos signatários da multisig para aprovar as transações. Ao manipular o que os signatários viam na tela, levaram-nos a assinar uma transação que transferiu o controle da carteira para um endereço malicioso, sem que eles percebessem.
O que falhou. Mesmo com carteira fria e multisig, que são mecanismos de segurança avançados, a falha aconteceu na camada de interface e nos processos operacionais. Os signatários confiaram no que a tela mostrava, e a tela havia sido comprometida.
A lição para usuários comuns. As carteiras de hardware com tela própria importam justamente porque você confere o endereço no dispositivo, e não no computador. Para o usuário individual, o risco equivalente é o phishing: uma interface falsa que mostra uma transação diferente da que você está de fato assinando. Confirme sempre o endereço e o valor na tela da carteira de hardware.
A exchange cobriu o prejuízo e continuou operando. Isso mostra o outro lado do modelo custodial: os usuários ficaram protegidos naquele episódio, mas isso dependeu inteiramente da capacidade financeira e da boa-fé da empresa.
As falências de 2022
Em 2022, várias plataformas centralizadas quebraram ou congelaram os saques. Em alguns casos, não houve ataque técnico, e sim o uso indevido dos fundos dos clientes. Quem tinha os ativos em autocustódia não foi afetado.
Esses episódios impulsionaram a adoção de carteiras de hardware e aceleraram o debate regulatório sobre a custódia de criptoativos em todo o mundo.
Como escolher a carteira segundo o seu perfil
Não existe carteira perfeita para todos. A escolha depende do valor que você guarda, da frequência de uso e do seu conforto técnico.
Perfil 1: iniciante ou valores pequenos. Uma plataforma regulada, com autenticação em dois fatores (2FA) ativada e saques para uma conta no seu nome, é um ponto de partida razoável. Prefira plataformas com histórico sólido e regulação no seu país. Use um aplicativo autenticador, e não o SMS, e entenda que os fundos não estão sob o seu controle direto.
Perfil 2: usuário ativo de DeFi ou valores moderados. Quem usa protocolos DeFi, staking e aplicações Web3 com frequência precisa de uma carteira de software não custodial de boa reputação, compatível com as redes que usa. Combine com boas práticas:
- não aprove permissões ilimitadas sem verificar;
- revogue as permissões antigas periodicamente;
- não conecte a carteira principal a sites desconhecidos.
Perfil 3: holder de médio e longo prazo ou valores significativos. Se você guarda um patrimônio cuja perda teria impacto real na sua vida financeira, uma carteira de hardware é o investimento mais importante em segurança. O custo do dispositivo é pequeno perto do que ele protege. Compre no site oficial, configure você mesmo, guarde a frase de recuperação com rigor e conecte o dispositivo só quando necessário.
Perfil 4: empresa, tesouraria corporativa ou valores muito altos. Considere soluções multisig, que exigem várias aprovações para cada transação e eliminam pontos únicos de falha. Custodiantes institucionais autorizados também são uma opção, mas exigem análise regulatória e contratual. Consulte especialistas em segurança e assessoria jurídica.
A combinação recomendada para a maioria
- Uma plataforma regulada, para comprar, vender e manter os valores operacionais do dia a dia.
- Uma carteira de hardware, para guardar a maior parte do patrimônio.
- Uma carteira de software ligada à de hardware, para usar DeFi quando necessário, com a segurança do armazenamento frio.
A lógica é simples: mantenha na carteira quente apenas o que você usaria em cerca de 30 dias. O restante vai para o armazenamento frio.
Se você minera em pool, como o EMCD Mining Pool, considere usar o endereço da sua carteira de hardware como destino dos pagamentos. Assim, as recompensas vão direto para o armazenamento mais seguro.
Conclusão
A custódia de criptomoedas é uma responsabilidade real. No sistema financeiro tradicional, os erros podem ser revertidos por estornos, seguros de depósitos ou ações judiciais. Na blockchain, uma transação confirmada é irreversível. Por isso, a escolha de onde e como guardar os seus ativos define diretamente a sua exposição a cada tipo de risco:
- o modelo custodial oferece praticidade e delega a responsabilidade técnica, mas concentra o risco no provedor;
- o modelo não custodial transfere o controle, e a responsabilidade, inteiramente para você;
- as carteiras quentes são práticas e necessárias para o uso ativo;
- as carteiras frias são indispensáveis para guardar o que você não pode perder.
Nenhuma configuração de segurança substitui o aprendizado contínuo. O ecossistema e os ataques evoluem, e a melhor defesa é entender o que você está fazendo e por quê.
Perguntas frequentes
Qual é a melhor carteira de criptomoedas?
Não existe uma resposta única, porque depende do seu perfil:
- para valores significativos no longo prazo, uma carteira de hardware não custodial é a opção mais segura;
- para o uso ativo de DeFi, uma carteira de software não custodial de boa reputação;
- para iniciantes ou valores pequenos, uma plataforma regulada com 2FA é um ponto de partida aceitável, desde que você entenda os riscos da custódia de terceiros.
Qual é a diferença real entre carteira quente e carteira fria?
A conexão com a internet. A carteira quente fica conectada: é prática, mas exposta a riscos digitais. A fria mantém as chaves offline: é mais segura contra ataques remotos, mas menos prática. O mais comum é usar as duas juntas, a fria para o patrimônio e a quente para o dia a dia.
Qual é a diferença entre carteira custodial e não custodial?
Na custodial, um provedor guarda as chaves privadas e você acessa os fundos por uma conta. Na não custodial, as chaves ficam com você. A custodial é mais prática e permite recuperar o acesso; a não custodial dá controle total, mas exige que você cuide da segurança.
Como funciona uma carteira de criptomoedas?
Ela guarda as chaves criptográficas que assinam as transações na blockchain. As moedas ficam na blockchain, e a carteira guarda a chave privada que prova o seu direito de movimentá-las. O endereço, derivado da chave pública, pode ser compartilhado; a chave privada, nunca.
O que acontece se eu perder a frase de recuperação?
Em uma carteira não custodial, se você perder a frase de recuperação e também o dispositivo, ou se ele for danificado ou roubado, você perde o acesso aos fundos para sempre. Por isso, faça cópias em locais físicos separados e protegidos.
Carteira digital de cripto é segura?
Depende do modelo:
- as carteiras não custodiais, com boas práticas, oferecem boa proteção para o uso diário;
- as custodiais dependem da solidez do provedor.
Para guardar valores que você não pode perder, prefira o armazenamento frio não custodial.
Onde devo comprar uma carteira de hardware?
Apenas no site oficial do fabricante ou em revendedores autorizados. Evite dispositivos usados ou de vendedores desconhecidos, que podem ter sido adulterados. Ao receber o dispositivo, configure-o do zero e gere uma frase de recuperação nova.
Aviso legal: Este artigo tem caráter exclusivamente informativo e não constitui aconselhamento financeiro ou de investimento. As transações em blockchain são irreversíveis. Em carteiras não custodiais, você é o único responsável pela segurança das suas chaves privadas e da frase de recuperação.
