{"id":40534,"date":"2026-08-13T18:18:45","date_gmt":"2026-08-13T21:18:45","guid":{"rendered":"https:\/\/www.mercadobitcoin.com.br\/blog\/?p=40534"},"modified":"2026-08-14T18:17:40","modified_gmt":"2026-08-14T21:17:40","slug":"autocustodia-de-criptomoedas","status":"publish","type":"post","link":"https:\/\/www.mercadobitcoin.com.br\/blog\/mb-explica\/autocustodia-de-criptomoedas\/","title":{"rendered":"Autocust\u00f3dia de criptomoedas: vale a pena guardar sozinho?"},"content":{"rendered":"

A autocustódia de criptomoedas<\/strong> é quando você, e mais ninguém, guarda a chave privada dos seus ativos. Neste guia você entende o que é uma carteira de criptomoedas, a diferença entre hot wallet e cold wallet, como nasce a seed phrase, por que a falha da Coldcard aconteceu e como escolher entre autocustódia e custódia em corretora.

\"\"<\/figure>
\n
\"\"<\/figure>\n<\/div>

No final de julho de 2026, cerca de R$ 600 milhões foram desviados de carteiras de Bitcoin. Não houve hacker nem invasão de servidor. Foram pelo menos 7.300 endereços afetados, todos criados através de um aparelho chamado Coldcard<\/strong>, que era, até então, uma das carteiras de hardware de Bitcoin mais respeitadas do mercado.<\/p>

Elas carregavam o mesmo defeito de fábrica: o sorteio que deveria gerar chaves completamente aleatórias de acesso às carteiras, na prática, nunca foi de fato aleatório. É como descobrir que a fechadura eletrônica da sua casa, comprada numa loja de confiança, saiu de fábrica com uma combinação muito fácil de descobrir.<\/p>

O episódio trouxe de volta uma pergunta que todo investidor de cripto encontra, mais cedo ou mais tarde: vale a pena assumir a responsabilidade de guardar de forma independente minhas próprias criptomoedas, sem intermediário nenhum?<\/strong><\/p>

A resposta não é a mesma para todo mundo. Existem três perfis de investidor quando o assunto é guardar Bitcoin: leia até o final para descobrir qual é o seu, e veja como concorrer a uma carteira física da Ledger<\/strong>.<\/p>

O que é uma carteira de criptomoedas (e por que ela não guarda moedas)<\/h2>

Apesar de parecer contraintuitivo, é fundamental entender que uma carteira de criptomoedas não guarda moedas. Ela guarda as chaves<\/strong> que dão acesso a elas.<\/p>

Chave pública x chave privada<\/h3>

Em cripto, existem dois tipos de chaves, com funções opostas. A chave pública<\/strong>, também chamada de endereço<\/strong>, é como o número de uma conta bancária: você pode compartilhar sem medo, porque ela só serve para receber<\/em>.<\/p>

Toda blockchain é um grande registro público. Qualquer pessoa pode consultar o saldo de qualquer endereço do mundo, agora mesmo, pela internet. Os endereços são formados por uma sequência aleatória de números e letras, por exemplo:<\/p>

\"\"<\/figure>

Já a chave privada<\/strong> é o oposto: uma senha única, criada por criptografia, que nunca deve ser compartilhada<\/strong>, porque é ela que prova que aquele saldo é seu e autoriza mover<\/em> o dinheiro. Sem ela, o saldo do endereço continua público e visível, mas ninguém, nem você, consegue movê-lo.<\/p>

O que é seed phrase (frase de recuperação)<\/h3>
\n

É aqui que entra a frase de recuperação<\/strong> (ou seed phrase<\/em>, frase semente). Ela é a forma prática de guardar a chave privada, porque anotar 12 ou 24 palavras (algo como garden, tiger, obvious, rescue, planet, ocean<\/em>) é muito mais fácil do que copiar um código de dezenas de caracteres sem errar.<\/p>\n<\/blockquote>

Como a seed phrase é criada<\/h3>

O processo leva poucos minutos e segue sempre os mesmos passos, seja num aplicativo no celular ou num aparelho físico dedicado. Você escolhe “criar nova carteira” e, nesse momento, o dispositivo sorteia um número aleatório gigantesco, traduzido nessas 12 ou 24 palavras, tiradas de um dicionário público de 2.048 palavras em inglês.<\/p>

E é só isso que você precisa guardar. Se você perder o aparelho, digita as palavras em outro e recupera tudo. Se outra pessoa descobrir as palavras, ela leva tudo, sem precisar tocar no seu aparelho — como aconteceu no caso da Coldcard.<\/p>

É como a vitrine de uma loja de joias. Qualquer pessoa que passa na rua pode ver exatamente o que está exposto ali dentro e saber quanto vale (isso é o endereço público). Mas só existe uma chave capaz de abrir aquela vitrine e retirar as peças: a chave privada.<\/p>

É por isso que, em cripto, perder a chave privada significa perder o ativo: não existe segunda via.<\/strong><\/p>

Hot wallet vs cold wallet: qual a diferença<\/h2>

Existem dois caminhos para guardar a chave privada, e a diferença entre eles é simples: estar ou não conectado à internet.<\/strong><\/p>

\"\"<\/figure>

O fator que quase ninguém checa: quem fabricou a carteira<\/h3>

Até julho de 2026, a Coldcard figurava nas listas das carteiras mais seguras do mercado — e com razão: código aberto, chip dedicado, funcionamento sem conexão com a internet. Ela errou em um único ponto invisível, e isso bastou.<\/p>

Por isso, “qual é a mais segura?” depende de uma segunda pergunta: quem testou esse fabricante de fora para dentro, e o que encontrou?<\/strong><\/p>

\n
\"\"<\/figure>\n<\/div>\n\n\n

A Ledger é um bom exemplo de resposta. Ela gera as palavras dentro de um chip blindado, com componente físico de aleatoriedade, e submete esse conjunto a laboratórios externos, entre eles a agência estatal francesa de cibersegurança.<\/p>\n<\/blockquote>

Nenhuma dessas escolhas, porém, muda o fato final: o papel ou a placa de metal onde você anotou as palavras (seed phrase) que dão acesso aos seus criptoativos. A responsabilidade é 100% sua<\/strong>, é isso que chamamos de autocustódia<\/strong>.<\/p>

Existe, porém, um segundo caminho: a custódia<\/strong>, quando você delega essa responsabilidade a outra parte, como uma corretora. Para efeitos deste material, pensamos nessa opção como ela é aplicada no Mercado Bitcoin<\/strong>, que segue as melhores práticas de segurança do mercado.<\/p>

Autocustódia x custódia em corretora<\/h3>
\"\"<\/figure>

Por que uma seed phrase é praticamente impossível de adivinhar<\/h2>
\"\"<\/figure>

Para dimensão: existem cerca de 10¹⁹ grãos de areia em todas as praias da Terra e cerca de 10²⁴ estrelas no universo observável.<\/p>

Não existe computador — nem todos os computadores do mundo somados — capaz de percorrer esse espaço. Tentar adivinhar não é difícil: é inviável.<\/strong><\/p>

Essa é a proteção que sustenta uma carteira de criptomoedas segura, desde que uma condição seja verdadeira: o sorteio que determina a seed phrase precisa ser de fato aleatório.<\/strong> E aí que a Coldcard falhou.<\/p>

\"\"<\/figure>

O que é entropia (e por que a chave pode parecer forte e não ser)<\/h2>

Entropia é a qualidade do sorteio que gerou as suas palavras. É ela que garante que a sua frase foi mesmo escolhida entre todas aquelas combinações, e não dentro de uma fatia pequena delas.<\/p>

\n
\"\"<\/figure>\n<\/div>

Imagine um cadeado de segredo com quatro discos giratórios que você precisa alinhar na ordem correta para abrir. Só que, por um defeito de fábrica, três deles vieram travados e apenas um ainda gira. Por fora, o cadeado parece idêntico a qualquer outro. Mas quem descobre o defeito não precisa testar todas as combinações possíveis, só as poucas que aquele disco livre permite.<\/p>

Foi um sorteio mal feito, e só isso, que tornou vulneráveis as carteiras Coldcard. O defeito, que passou desapercebido por cinco anos, reduziu o universo de combinações de 10³⁹ para pouco mais de 1 trilhão em alguns modelos da marca — o suficiente para um computador potente testar todas elas e invadir a carteira.<\/p>

A lição central do episódio:<\/strong> em autocustódia, ninguém ataca a blockchain. Ataca-se o sorteio que criou a chave, ou o lugar onde você guardou as palavras. E nada disso foi falha do Bitcoin:<\/strong> a rede fez o que sempre faz, aceitar transferências assinadas por chaves válidas.<\/p>

Vale a pena fazer autocustódia? Vantagens e riscos<\/h2>

A vantagem é a independência completa:<\/strong> você não depende de horário ou autorização de alguém para movimentar o que é seu. Mas há também desvantagens:<\/p>