Carteiras de cripto, explicadas de verdade

Por trás da interface amigável, toda carteira faz um trabalho: transformar um segredo em assinaturas. A partir de uma única semente — geralmente doze ou vinte e quatro palavras comuns em inglês — uma carteira deriva chaves privadas e, a partir delas, endereços. O endereço é o que você divulga. A chave privada é o que você nunca divulga. A semente pode reconstruir ambos, em qualquer dispositivo, de qualquer marca de carteira que siga o mesmo padrão.

Esse último ponto é a parte discretamente libertadora. Um aplicativo de carteira não é uma conta bancária à qual você está preso. Se o desenvolvedor desaparecer amanhã, você digita as mesmas doze palavras em uma carteira diferente e tudo reaparece, porque o saldo nunca esteve no aplicativo. Estava naBitcoin, Ethereumou em qualquer outra blockchain que você estivesse usando. O aplicativo era uma janela.

Existe uma exceção significativa, e ela importa para a privacidade: Monerofunciona de forma diferente, com chaves de visualização e endereços furtivos em vez de um saldo público que qualquer um pode ler. Ainda restaura a partir de uma semente, mas a carteira faz mais trabalho, e nem todo aplicativo multi-chain a suporta adequadamente. É por isso que a questão da carteira Monero tem seu próprio capítulo, em vez de uma linha em uma tabela.

Uma carteira custodial é uma conta. Alguma empresa detém as chaves, mostra um número e move as moedas quando você pede educadamente. Ela tem vantagens genuínas: redefinição de senha, equipe de suporte e nenhuma chance de você apagar suas próprias economias com uma redefinição de fábrica descuidada. Ela também tem um custo estrutural — o saldo é uma reivindicação sobre uma empresa, não uma moeda que você controla, e pode ser congelado, atrasado ou solicitado a provar sua origem.

Uma carteira de autocustódia lhe dá a chave e entrega todo o trabalho: backup, sigilo, recuperação, disciplina. Nada pode ser congelado, nada precisa de permissão e ninguém pode te bloquear. Ninguém pode te permitir o acesso de volta, também.

"Não são suas chaves, não são suas moedas" não é um slogan sobre ideologia. É uma frase sobre quem pode te dizer não.

A resposta honesta para a maioria das pessoas é ambas, divididas por propósito. Mantenha o que você está negociando ativamente em um lugar conveniente, e mantenha a parte que você ficaria doente em perder em autocustódia, com backup adequado, tocada raramente. A linha entre os dois é pessoal — mas você deve ser capaz de dizer em voz alta onde ela se encontra.

Vale a pena saber onde uma troca se encaixa nesse cenário. Uma troca não custodial nunca aceita depósitos: as moedas chegam da sua carteira, são convertidas e enviadas para o endereço que você indicou, sem que nenhuma conta mantenha um saldo intermediário. É isso que o guia de exchange não custodial explica, e é por isso que uma boa carteira e uma boa troca são complementares, em vez de concorrentes.

Carteiras móveissão o que a maioria das pessoas deveria começar. Elas estão sempre com você, escaneiam códigos QR, e as boas tornam o backup inevitável durante a configuração. Elas também são as mais propensas a serem perdidas ou roubadas, o que é bom — um telefone roubado com uma carteira devidamente salva é um inconveniente, não uma perda.

Carteiras de desktoppara pessoas que transacionam de um computador, executam seu próprio nó, ou querem uma carteira Monero completa com todas as suas funcionalidades. A desvantagem é que um computador de mesa acumula mais software ao longo dos anos, e qualquer um deles pode ler a tela.

Carteiras de hardwaremantêm a chave em um pequeno dispositivo dedicado que assina transações e nunca revela o segredo, mesmo para um computador infectado. Se suas posses arruinariam seu ano, esta é a resposta. Compre diretamente do fabricante, nunca de segunda mão, e nunca uma que chegue com uma frase semente já impressa — esse é o golpe mais antigo que existe.

Carteiras de extensão de navegador são o preço de entrada para aplicativos on-chain. Trate-as como um bolso quente: útil, exposta, e nunca o lar de algo que você não pudesse substituir.

A conveniência multi-chain é real, mas tem um limite. Um aplicativo que guarda BTC, ETH, SOLe uma prateleira de tokens é um aplicativo a ser comprometido, e um aplicativo cujo suporte para qualquer chain pode ser mais superficial do que o de uma carteira dedicada. Conveniência é uma razão legítima para aceitar isso. Não perceber não é.

Sua frase semente é a carteira. Qualquer um que a leia se torna dono de suas moedas instantaneamente e irreversivelmente, de qualquer lugar do mundo, sem como desfazer. Esse único fato deve guiar cada decisão de backup que você tomar.

Escreva-a em papel ou grave-a em metal. Guarde-a em um lugar que um incêndio ou um cano estourado não alcançaria. Nunca a fotografe, nunca a digite em um aplicativo de notas, nunca a coloque em um gerenciador de senhas que você acessa do mesmo telefone que guarda a carteira, e nunca — sob nenhuma circunstância, por qualquer motivo, para qualquer pessoa que afirme ser suporte — a digite em um site. O suporte legítimo nunca pede. A solicitação é o ataque.

Então faça o passo que quase todo mundo pula: teste a restauração. Apague o aplicativo, ou instale uma segunda carteira em um dispositivo sobressalente, e reconstrua a partir de suas palavras escritas antes de guardar algo significativo. Um backup que você nunca testou é uma hipótese. O passo a passo de configuração da carteiraleva você por isso do início ao fim, incluindo a opção de passphrase e onde ela ajuda.

Você pode sair?Uma carteira que mostra sua frase semente e segue os caminhos de derivação padrão é uma da qual você pode sair. Uma que não permite exportar é um custodiante disfarçado.

O código é público? Código aberto não é garantia de segurança, mas é a diferença entre uma afirmação que qualquer um pode verificar e uma afirmação em que você simplesmente acredita. Prefira carteiras com builds reproduzíveis e um histórico visível de correção do que os pesquisadores relatam.

Ela realmente suporta suas chains?Suporte não é um logotipo em uma página inicial. Significa estimativa correta de taxas, formatos de endereço certos, campos de memo e destination-tag onde a chain precisa deles, e comportamento sensato em dias de congestionamento. Ativos como XRPusam uma destination tag, e Tetherexiste em várias chains ao mesmo tempo — uma carteira que confunde essas distinções acabará custando uma transferência.

Com quem ela se comunica? A maioria das carteiras consulta um servidor para saber seu saldo, o que significa que esse servidor pode associar seus endereços ao seu IP. As que levam a privacidade a sério permitem que você aponte para seu próprio nó ou roteie via Tor.

O que acontece no dia ruim?Leia a documentação de recuperação antes de precisar dela. Se uma carteira não consegue explicar, em linguagem clara, como você recupera seu dinheiro de um dispositivo inoperante, essa é a sua resposta.

A maioria das chains são registros públicos permanentes. Um endereço é um pseudônimo, e pseudônimos vazam: reutilize um, e cada pagamento feito a ele estará ligado para sempre, por qualquer pessoa, inclusive anos depois. Esta não é uma preocupação de nicho para pessoas fazendo algo incomum. É a condição padrão de usar Bitcoin, Ethereumou Tronde forma descuidada.

Os hábitos práticos são simples e eficazes. Use um novo endereço de recebimento para cada pagamento — boas carteiras fazem isso automaticamente, então deixe-as. Mantenha fundos com origens diferentes em carteiras diferentes, em vez de mesclá-los em um só lugar, para que uma única transação não possa ligar duas partes da sua vida. E decida conscientemente quais ativos você possui: privacidade no nível da chain é uma propriedade da moeda, não da carteira, que é todo o argumento do pilar sem KYCe a razão MoneroeZcashexistirem.

Se privacidade é o ponto, leia a comparação de carteiras sem KYCa seguir: uma carteira que nunca perguntou quem você é ainda vaza bastante se transmitir através do servidor de outra pessoa e reutilizar um endereço por uma década.

A razão pela qual a autocustódia deixou de ser inconveniente é que você não precisa mais de uma conta em uma exchange para trocar um ativo por outro. Uma troca não custodial funciona de carteira para carteira: você diz o que está enviando e onde o resultado deve chegar, as moedas se movem através do provedor que ofereceu a melhor cotação, e o resultado chega ao seu endereço — geralmente em bem menos de dez minutos, sem conta, sem saldo de depósito e sem verificação de identidade em rotas cripto-para-cripto.

O papel da Monivo nisso é restrito e vale a pena ser declarado claramente: pedimos a cada provedor conectado uma cotação em tempo real para o seu valor exato e mostramos o melhor pagamento executável, com zero taxas adicionais sobre a taxa que você vê. A diferença entre provedores na mesma negociação é dinheiro real, e é por isso que a publicamos no índice de taxase explicamos a mecânica nopilar de taxa de câmbio.

Rotas comuns de carteira para carteira que vale a pena conhecer: BTC para XMRpara mover para um ativo privado, ETH para USDTpara sair da volatilidade, e USDT para BTCpara voltar. Seja qual for a rota, a regra é a mesma: cole o endereço de destino da sua própria carteira, verifique os primeiros e últimos caracteres em relação ao que a carteira mostra, e só então envie.

1. Sem backup real.A seed existe apenas dentro de um aplicativo em um único dispositivo. O dispositivo morre. Essa é a perda mais comum, e não tem nada a ver com hackers.

2. A seed digitada em um site.Um agente de suporte falso, uma página falsa de "validação de carteira", uma reivindicação falsa de airdrop. O mesmo resultado todas as vezes.

3. Rede errada. Enviar um token por uma blockchain para um endereço que só existe em outra. A recuperação varia de complicada a impossível — o guia de rede USDTexiste precisamente porque isso acontece com tanta frequência.

4. Memo ou tag de destino ausente.Blockchains que exigem um aceitarão alegremente uma transferência sem ele, e então os fundos ficam em algum lugar inútil.

5. Malware de área de transferência. Software que troca silenciosamente um endereço copiado pelo do atacante. É por isso que você verifica o endereço colado na tela, todas as vezes, não importa o quão chato seja.

Nenhuma dessas exige sofisticação para ser evitada. Elas exigem um hábito. Crie o hábito enquanto os valores são pequenos, e ele ainda estará lá quando não forem — e se você ficar preso em algum momento, nossa equipe de suporte está disponível 24 horas por dia.