Carteiras de criptomoedas: custodial e não custodial

Quando você compra criptomoedas, a primeira decisão prática não é qual ativo escolher, e sim onde ele vai ficar. Há dois modelos: deixar uma empresa guardar as chaves por você (carteira custodial) ou guardá-las você mesmo (carteira não custodial, também chamada de autocustódia).

Nenhum dos dois é seguro por natureza. Cada um troca um tipo de risco por outro. Este texto explica o mecanismo, os casos documentados em que cada modelo falhou e o que a regulação brasileira passou a exigir de quem presta o serviço de custódia.

O que uma carteira guarda de fato

As moedas não ficam “dentro” da carteira. Elas estão registradas na blockchain, que é pública. O que a carteira guarda é a chave privada: um número secreto que permite assinar transações e, portanto, mover os fundos. Se precisar revisar como a assinatura e os registros funcionam, veja como funciona a blockchain do Bitcoin.

O relatório técnico do NIST, o instituto de padrões dos Estados Unidos, resume o ponto em duas frases. Se a chave privada é perdida, os ativos associados a ela se perdem, porque é computacionalmente inviável gerá-la de novo. Se a chave é roubada, o atacante passa a ter acesso total aos ativos que ela controla (NISTIR 8202, seção 3.4.1, outubro de 2018).

O mesmo documento observa que, quando uma notícia diz que uma criptomoeda “foi roubada”, quase sempre significa que chaves privadas foram obtidas e usadas, e não que a rede em si foi comprometida. É por isso que a discussão sobre carteiras é, no fundo, uma discussão sobre quem guarda as chaves.

A documentação do Ethereum faz uma distinção útil: a conta é o par de chaves registrado na rede; a carteira é só a interface que você usa para operá-la. Nas palavras da página, “uma conta não é uma carteira” (ethereum.org, Ethereum accounts). Você pode trocar de aplicativo de carteira sem trocar de conta, desde que leve a chave junto.

Frase de recuperação e carteiras HD

Carteiras antigas guardavam chaves soltas, e cada chave nova exigia um novo backup. A guia para desenvolvedores do Bitcoin chama esse formato de obsoleto e lembra que uma chave criada e perdida antes do backup pode significar fundos “perdidos para sempre” (Developer Guide: Wallets).

O padrão atual é a carteira determinística hierárquica (HD), definida no BIP 32. Nela, todas as chaves derivam de uma única semente, organizada em árvore. O BIP 39 transforma essa semente em uma lista de 12 a 24 palavras, a frase de recuperação. O BIP 44 padroniza o caminho de derivação (moeda, conta, endereço), o que ajuda programas diferentes a encontrar as mesmas chaves.

A consequência prática: em uma carteira HD, a frase de recuperação é o único backup necessário. E é também a única coisa que um ladrão precisa. A guia do Bitcoin alerta, ainda, que programas diferentes nem sempre são totalmente compatíveis entre si, então vale anotar qual programa e quais configurações geraram a frase. A proteção dessa frase tem um artigo próprio: como proteger a frase-semente de uma carteira.

Carteira custodial: a empresa guarda as chaves

Na carteira custodial, quem gera e guarda as chaves privadas é uma empresa, geralmente uma corretora (exchange). Você entra com usuário e senha, e o saldo que aparece na tela é um registro interno dela. Quando você pede um saque, é a empresa que assina a transação na blockchain.

As vantagens são concretas:

• Recuperação de acesso. Esqueceu a senha? Há um processo de recuperação, como em um banco digital.
• Conveniência. Comprar, vender e converter para reais acontece no mesmo lugar.
• Menos responsabilidade técnica. Você não precisa guardar frase de recuperação nem entender derivação de chaves.

O custo é a dependência. A página do Ethereum sobre carteiras diz que, ao usar uma corretora centralizada, você está confiando seus fundos a ela e que, se a empresa tiver problemas financeiros, esses fundos podem ficar em risco (ethereum.org, Ethereum wallets). O guia de segurança do Bitcoin.org é mais direto: quando um terceiro controla suas chaves, você depende inteiramente da segurança e da honestidade dele (Securing your wallet).

Esse é o risco de contraparte: a possibilidade de a outra parte falhar por invasão, má gestão, fraude ou falência. Além disso, a empresa pode bloquear saques por decisão própria, ordem judicial ou exigência regulatória.

Carteira não custodial: a chave fica com você

Na carteira não custodial, o programa gera as chaves no seu aparelho, e a empresa que o desenvolveu não as recebe. A página do Ethereum afirma que provedores de carteira não têm a custódia dos seus fundos e que você é responsável por manter suas chaves seguras (ethereum.org, Ethereum wallets).

O que você ganha:

• Controle direto. Ninguém pode congelar, bloquear ou usar seus fundos sem a sua chave.
• Ausência de risco de contraparte sobre a guarda. Se o desenvolvedor do aplicativo fechar as portas, a frase de recuperação continua funcionando em outro programa compatível.

O que você assume:

• Não existe “esqueci minha senha”. Sem a chave ou a frase de recuperação, os fundos ficam inacessíveis para sempre.
• Erros são definitivos. Uma transação enviada ao endereço errado não tem estorno.
• Você é o alvo dos golpes. Sites falsos, falso suporte e pedidos de assinatura maliciosos tentam obter a sua chave ou a sua aprovação. Veja phishing em carteiras digitais.
• Herança. O Bitcoin.org lembra que, se ninguém souber onde estão suas carteiras e senhas, os fundos podem se perder para sempre (Securing your wallet).

Dentro da autocustódia ainda há uma escolha sobre onde a chave fica: em um aparelho conectado à internet ou em um ambiente offline. Essa diferença é tratada em cold wallet ou hot wallet.

Comparação lado a lado

Pergunta	Custodial	Não custodial
Quem controla a chave privada?	A empresa	Você
O saldo que você vê é…	Um registro interno da empresa	Um registro direto na blockchain
Esqueceu o acesso?	Há processo de recuperação	Só a frase de recuperação resolve
Principal risco	Contraparte: invasão, fraude, falência, bloqueio	Erro próprio: perda, roubo ou golpe
Quem pode bloquear saques?	A empresa, a Justiça, o regulador	Ninguém, na guarda em si

Quando a custódia de terceiros falhou

Dois casos bem documentados mostram como o risco de contraparte se materializa.

Mt. Gox (2014). Em 28 de fevereiro de 2014, a corretora japonesa pediu recuperação judicial no Tribunal Distrital de Tóquio. No comunicado, informou que cerca de 750 mil bitcoins depositados por usuários e cerca de 100 mil bitcoins próprios haviam desaparecido e atribuiu a perda, com alta probabilidade, a roubo (MtGox, 28/02/2014). Em 20 de março, a empresa informou ter encontrado cerca de 200 mil bitcoins em uma carteira antiga e revisou a estimativa de perda para cerca de 650 mil, ainda sob investigação (MtGox, 20/03/2014). Os pagamentos aos credores em bitcoin só começaram em 2024, e o administrador judicial prorrogou o prazo de parte deles para 31 de outubro de 2026 (comunicados do administrador judicial).

FTX (2022). Em 13 de dezembro de 2022, a SEC, regulador do mercado de capitais dos Estados Unidos, acusou o fundador da corretora, Samuel Bankman-Fried, de desviar recursos de clientes para a empresa de investimentos Alameda Research, ligada a ele, enquanto apresentava a FTX como uma plataforma segura e responsável (SEC, 13/12/2022). Em março de 2024, depois de condenado por um júri em sete acusações de fraude, ele recebeu pena de 25 anos de prisão; segundo a NPR, acredita-se que pelo menos US$ 8 bilhões de clientes tenham sido desviados (NPR, 28/03/2024).

Os dois casos têm causas diferentes, invasão no primeiro e desvio deliberado no segundo, mas o efeito para o cliente foi o mesmo: o saldo na tela deixou de corresponder a ativos disponíveis, e a recuperação dependeu de processos judiciais longos.

O que a regra brasileira exige de quem guarda cripto

No Brasil, a prestação de serviços com ativos virtuais passou a ser disciplinada pelo Banco Central. A Resolução BCB nº 520, de 10 de novembro de 2025, trata da constituição e do funcionamento das prestadoras e entrou em vigor em 2 de fevereiro de 2026 (art. 92). Entre os pontos ligados à custódia, conforme o texto consultado em 8 de outubro de 2026:

• Segregação. Os ativos dos clientes devem ficar em carteiras distintas das usadas pela prestadora em suas próprias operações (art. 30, I), e ela é proibida de usar os ativos dos clientes em operações próprias (art. 31).
• Prova de reservas e auditoria. A política de segregação deve descrever os métodos de prova de reservas, mecanismo para demonstrar que a empresa possui os ativos que diz guardar, e prever auditoria independente com relatório divulgado no site da prestadora (art. 30).
• Guarda das chaves. A prestadora precisa de políticas documentadas para gerar, custodiar e gerenciar as chaves privadas; se usar chaves múltiplas ou segmentadas, elas devem ficar em locais diferentes (art. 49).
• Informação ao cliente. O contrato de custódia deve informar os riscos de cada método de guarda oferecido (art. 73). Se o cliente optar pela autocustódia, a prestadora deve esclarecer as medidas de segurança necessárias e os riscos envolvidos (art. 57, § 2º).

Na avaliação da redação, essas exigências atacam exatamente as falhas dos casos acima, como mistura de patrimônio e falta de verificação das reservas. Mas regra não elimina risco: uma empresa ainda pode ser invadida, descumprir a norma ou quebrar. A resolução também não muda nada para quem faz autocustódia; nesse caso, a segurança continua sendo sua.

Como pensar a escolha

Não há resposta única, e esta seção não é recomendação. Algumas perguntas ajudam a organizar a decisão:

• Você consegue guardar uma frase de recuperação com segurança, por anos, sem cópia digital? Se a resposta for não, a autocustódia aumenta o risco de perda em vez de reduzi-lo.
• Quanto do valor depende de uma única empresa? Na custódia de terceiros, a pergunta-chave é se a prestadora é autorizada e o que ela divulga sobre segregação e reservas.
• Para que serve o dinheiro? O Bitcoin.org sugere manter no celular ou no computador só uma quantia pequena para uso cotidiano, como dinheiro na carteira de bolso, e guardar o restante de forma mais segura (Securing your wallet).
• Quem herda? Nos dois modelos, alguém de confiança precisa saber que os ativos existem e como acessá-los.

Lembre que o modelo de guarda não protege contra a oscilação de preço. Criptoativos podem perder grande parte do valor, ou todo ele, independentemente de onde estão guardados. Para o contexto geral, veja o que é Bitcoin e como ele funciona.

O que levar deste texto

• Quem controla a chave privada controla os fundos. Na carteira custodial, essa pessoa é a empresa; na não custodial, é você.
• A custódia de terceiros troca o risco de erro próprio pelo risco de contraparte, que já se materializou em casos como Mt. Gox e FTX. A autocustódia elimina a contraparte, mas não perdoa perda de chave nem golpe.
• No Brasil, a Resolução BCB nº 520, vigente desde 2 de fevereiro de 2026, exige segregação dos ativos de clientes, prova de reservas, auditoria e informação clara sobre os riscos de cada forma de guarda.