Autocustódia de criptomoedas: vale a pena guardar sozinho?

A autocustódia de criptomoedas é quando você, e mais ninguém, guarda a chave privada dos seus ativos. Neste guia você entende o que é uma carteira de criptomoedas, a diferença entre hot wallet e cold wallet, como nasce a seed phrase, por que a falha da Coldcard aconteceu e como escolher entre autocustódia e custódia em corretora.

No final de julho de 2026, cerca de R$ 600 milhões foram desviados de carteiras de Bitcoin. Não houve hacker nem invasão de servidor. Foram pelo menos 7.300 endereços afetados, todos criados através de um aparelho chamado Coldcard, que era, até então, uma das carteiras de hardware de Bitcoin mais respeitadas do mercado.

Elas carregavam o mesmo defeito de fábrica: o sorteio que deveria gerar chaves completamente aleatórias de acesso às carteiras, na prática, nunca foi de fato aleatório. É como descobrir que a fechadura eletrônica da sua casa, comprada numa loja de confiança, saiu de fábrica com uma combinação muito fácil de descobrir.

O episódio trouxe de volta uma pergunta que todo investidor de cripto encontra, mais cedo ou mais tarde: vale a pena assumir a responsabilidade de guardar de forma independente minhas próprias criptomoedas, sem intermediário nenhum?

A resposta não é a mesma para todo mundo. Existem três perfis de investidor quando o assunto é guardar Bitcoin: leia até o final para descobrir qual é o seu, e veja como concorrer a uma carteira física da Ledger.

O que é uma carteira de criptomoedas (e por que ela não guarda moedas)

Apesar de parecer contraintuitivo, é fundamental entender que uma carteira de criptomoedas não guarda moedas. Ela guarda as chaves que dão acesso a elas.

Chave pública x chave privada

Em cripto, existem dois tipos de chaves, com funções opostas. A chave pública, também chamada de endereço, é como o número de uma conta bancária: você pode compartilhar sem medo, porque ela só serve para receber.

Toda blockchain é um grande registro público. Qualquer pessoa pode consultar o saldo de qualquer endereço do mundo, agora mesmo, pela internet. Os endereços são formados por uma sequência aleatória de números e letras, por exemplo:

Já a chave privada é o oposto: uma senha única, criada por criptografia, que nunca deve ser compartilhada, porque é ela que prova que aquele saldo é seu e autoriza mover o dinheiro. Sem ela, o saldo do endereço continua público e visível, mas ninguém, nem você, consegue movê-lo.

O que é seed phrase (frase de recuperação)

É aqui que entra a frase de recuperação (ou seed phrase, frase semente). Ela é a forma prática de guardar a chave privada, porque anotar 12 ou 24 palavras (algo como garden, tiger, obvious, rescue, planet, ocean) é muito mais fácil do que copiar um código de dezenas de caracteres sem errar.

Como a seed phrase é criada

O processo leva poucos minutos e segue sempre os mesmos passos, seja num aplicativo no celular ou num aparelho físico dedicado. Você escolhe “criar nova carteira” e, nesse momento, o dispositivo sorteia um número aleatório gigantesco, traduzido nessas 12 ou 24 palavras, tiradas de um dicionário público de 2.048 palavras em inglês.

E é só isso que você precisa guardar. Se você perder o aparelho, digita as palavras em outro e recupera tudo. Se outra pessoa descobrir as palavras, ela leva tudo, sem precisar tocar no seu aparelho — como aconteceu no caso da Coldcard.

É como a vitrine de uma loja de joias. Qualquer pessoa que passa na rua pode ver exatamente o que está exposto ali dentro e saber quanto vale (isso é o endereço público). Mas só existe uma chave capaz de abrir aquela vitrine e retirar as peças: a chave privada.

É por isso que, em cripto, perder a chave privada significa perder o ativo: não existe segunda via.

Hot wallet vs cold wallet: qual a diferença

Existem dois caminhos para guardar a chave privada, e a diferença entre eles é simples: estar ou não conectado à internet.

O fator que quase ninguém checa: quem fabricou a carteira

Até julho de 2026, a Coldcard figurava nas listas das carteiras mais seguras do mercado — e com razão: código aberto, chip dedicado, funcionamento sem conexão com a internet. Ela errou em um único ponto invisível, e isso bastou.

Por isso, “qual é a mais segura?” depende de uma segunda pergunta: quem testou esse fabricante de fora para dentro, e o que encontrou?

A Ledger é um bom exemplo de resposta. Ela gera as palavras dentro de um chip blindado, com componente físico de aleatoriedade, e submete esse conjunto a laboratórios externos, entre eles a agência estatal francesa de cibersegurança.

Nenhuma dessas escolhas, porém, muda o fato final: o papel ou a placa de metal onde você anotou as palavras (seed phrase) que dão acesso aos seus criptoativos. A responsabilidade é 100% sua, é isso que chamamos de autocustódia.

Existe, porém, um segundo caminho: a custódia, quando você delega essa responsabilidade a outra parte, como uma corretora. Para efeitos deste material, pensamos nessa opção como ela é aplicada no Mercado Bitcoin, que segue as melhores práticas de segurança do mercado.

Autocustódia x custódia em corretora

Por que uma seed phrase é praticamente impossível de adivinhar

Para dimensão: existem cerca de 10¹⁹ grãos de areia em todas as praias da Terra e cerca de 10²⁴ estrelas no universo observável.

Não existe computador — nem todos os computadores do mundo somados — capaz de percorrer esse espaço. Tentar adivinhar não é difícil: é inviável.

Essa é a proteção que sustenta uma carteira de criptomoedas segura, desde que uma condição seja verdadeira: o sorteio que determina a seed phrase precisa ser de fato aleatório. E aí que a Coldcard falhou.

O que é entropia (e por que a chave pode parecer forte e não ser)

Entropia é a qualidade do sorteio que gerou as suas palavras. É ela que garante que a sua frase foi mesmo escolhida entre todas aquelas combinações, e não dentro de uma fatia pequena delas.

Imagine um cadeado de segredo com quatro discos giratórios que você precisa alinhar na ordem correta para abrir. Só que, por um defeito de fábrica, três deles vieram travados e apenas um ainda gira. Por fora, o cadeado parece idêntico a qualquer outro. Mas quem descobre o defeito não precisa testar todas as combinações possíveis, só as poucas que aquele disco livre permite.

Foi um sorteio mal feito, e só isso, que tornou vulneráveis as carteiras Coldcard. O defeito, que passou desapercebido por cinco anos, reduziu o universo de combinações de 10³⁹ para pouco mais de 1 trilhão em alguns modelos da marca — o suficiente para um computador potente testar todas elas e invadir a carteira.

A lição central do episódio: em autocustódia, ninguém ataca a blockchain. Ataca-se o sorteio que criou a chave, ou o lugar onde você guardou as palavras. E nada disso foi falha do Bitcoin: a rede fez o que sempre faz, aceitar transferências assinadas por chaves válidas.

Vale a pena fazer autocustódia? Vantagens e riscos

A vantagem é a independência completa: você não depende de horário ou autorização de alguém para movimentar o que é seu. Mas há também desvantagens:

• Erro sem volta. Enviou seus ativos para o endereço ou rede errada? Isso significa perda definitiva, sem nenhum atendimento ao cliente a quem recorrer.
• Perda de acesso ou sucessão. Sem as palavras, o ativo fica travado para sempre, inclusive para seus herdeiros.
• Escolha do aparelho. Como a Coldcard mostrou, a qualidade da carteira passa a fazer parte do seu risco.

O tamanho desse problema é conhecido: estima-se que cerca de 1,57 milhão de bitcoins foram perdidos para sempre em autocustódia, 98% desses casos anteriores a 2020. Isso significa R$ 519 bilhões evaporados porque os donos dessas moedas não conseguiram fazer a custódia correta.

Vantagens e riscos de deixar suas criptomoedas na corretora

O principal problema aqui é o risco de contraparte: depender de uma empresa cumprir o combinado. Se a corretora quebrar, for roubada ou usar seu dinheiro de forma indevida, o problema é seu.

O exemplo definitivo é a FTX, corretora que faliu em novembro de 2022 justamente porque misturava o dinheiro dos clientes com o caixa da empresa.

Em compensação, uma corretora regulada, que adota práticas de segurança para evitar que episódios como o da FTX se repitam, entrega uma comodidade real: uma estrutura que quase ninguém consegue montar em casa, como cofres offline, chaves divididas entre pessoas e locais diferentes, equipes dedicadas à segurança e suporte de recuperação.

E essa não é a escolha apenas de investidores iniciantes. Nos EUA, 9 dos 11 fundos de Bitcoin negociados na bolsa (ETF) não fazem sua própria custódia, optando por um custodiante terceirizado. O fundo da BlackRock, maior gestora do mundo, guardava 734.762 bitcoins dessa forma em julho de 2026.

Checklist de segurança para qualquer carteira

• Compre o aparelho em canal oficial do fabricante.
• Mantenha o firmware atualizado.
• Anote as palavras em papel ou metal — nunca em foto ou nuvem.
• Nunca digite sua seed phrase em nenhum site externo.
• Se usar hot wallet, trate-a como carteira de bolso, não como reserva.

Por que a custódia no Mercado Bitcoin é uma boa opção?

Se você decidiu que prefere deixar suas criptos com um parceiro especializado, existem cinco pontos que valem a checagem em qualquer corretora — e é assim que o MB responde a cada um deles:

1. Separação entre o seu dinheiro e o da empresa. Os ativos dos clientes ficam sempre separados dos recursos do MB. Assim como num banco tradicional, você tem uma conta de pagamento individualizada, podendo cadastrar ou portar sua chave Pix.
2. Auditoria que alcança a custódia, não só o balanço. As demonstrações financeiras e a custódia do MB são auditadas anualmente pela KPMG, uma das quatro maiores empresas de auditoria do mundo.
3. Regulação. O MB segue a Lei nº 14.478/2022 e as Resoluções BCB nº 520 e 521, que regulam as prestadoras de serviços de ativos virtuais. Empresas do grupo MB integram um conglomerado prudencial e estão sujeitas à regulação do Banco Central e ao regime do Sistema Financeiro Nacional.
4. Histórico. Entre 2014 e 2022, 316 corretoras fecharam as portas no mundo. O MB opera desde 2013, com 13 anos sem incidente de segurança.
5. Porta de saída. No MB, você pode sacar seus criptoativos para a sua própria carteira quando quiser. Nenhuma trava impede você de levar seu patrimônio para onde preferir.

Autocustódia não é para todo mundo, e isso não é um defeito seu

Se você quiser aprender, faça bem feito: aparelho de procedência verificada, palavras guardadas fora do mundo digital e um plano de sucessão. Se preferir não assumir essa operação, escolha uma instituição auditada, regulada e com histórico longo.

A falha da Coldcard não foi motivo para abandonar a autocustódia. Foi a prova de que entender como suas criptos funcionam é o que te dá liberdade para escolher, com segurança, o caminho certo para você.

Perguntas frequentes sobre autocustódia de criptomoedas

O que é autocustódia de criptomoedas? É guardar você mesmo a chave privada dos seus criptoativos, em uma hot wallet ou cold wallet, sem nenhum intermediário. A responsabilidade pelo acesso — e pela perda — passa a ser 100% sua.

Qual a diferença entre hot wallet e cold wallet? A hot wallet é um aplicativo conectado à internet, prática para o dia a dia e mais exposta a vírus e sites falsos. A cold wallet é um aparelho físico offline, indicado para reserva de longo prazo.

O que acontece se eu perder a seed phrase? Sem a frase de recuperação, ninguém consegue movimentar os ativos daquele endereço — nem você. Em cripto não existe segunda via da chave privada.

Autocustódia é mais segura do que deixar na corretora? Não necessariamente. Ela elimina o risco de contraparte, mas cria outros: erro de endereço, perda do backup, falta de plano de sucessão e a qualidade do aparelho escolhido.

É seguro deixar cripto em corretora? Depende da corretora. Vale checar separação patrimonial, auditoria externa da custódia, regulação, histórico de segurança e liberdade de saque para carteira própria.

A falha da Coldcard foi um problema do Bitcoin? Não. A rede funcionou normalmente, aceitando transferências assinadas por chaves válidas. A falha foi no sorteio que gerou as seed phrases daqueles aparelhos.