Quando a FTX colapsou em 11 de novembro de 2022, aproximadamente 9,4 milh\u00f5es de detentores de contas descobriram, na mesma semana, que o seu cripto n\u00e3o lhes pertencia realmente. Os termos de servi\u00e7o da exchange foram claros, como documentos legais costumam ser \u2014 enterrados, t\u00e9cnicos e nunca lidos \u2014, indicando que os ativos eram uma responsabilidade da empresa, n\u00e3o uma guarda custodiada. Dois anos e meio depois, em 6 de mar\u00e7o de 2025, o estate de fal\u00eancia da Celsius Network finalizou as distribui\u00e7\u00f5es a aproximadamente 71 c\u00eantimos por d\u00f3lar para detentores de contas “Earn”, que tamb\u00e9m transferiram unknowingly a propriedade do seu cripto \u00e0 plataforma. Em ambos os casos, o conte\u00fado jur\u00eddico de “tenho 20.000 d\u00f3lares de bitcoin na plataforma” acabou significando algo muito diferente de “tenho 20.000 d\u00f3lares de bitcoin”.<\/p>\r\n\r\n\r\n\r\n
O que est\u00e1 em jogo \u00e9 a diferen\u00e7a entre possuir algo e ter uma reivindica\u00e7\u00e3o sobre uma empresa que lhe deve algo. Essa distin\u00e7\u00e3o corresponde quase perfeitamente \u00e0 divis\u00e3o t\u00e9cnica entre carteiras custodiadas e n\u00e3o custodiadas. Uma carteira custodiada significa que um terceiro (uma exchange, uma fintech, ocasionalmente um emissor) controla as chaves privadas; uma carteira n\u00e3o custodiada significa que voc\u00ea controla. A troca \u00e9 conveni\u00eancia, recuperabilidade e integra\u00e7\u00e3o de um lado, e soberania e remotividade de fal\u00eancia do outro. Este artigo explica o que cada uma \u00e9, onde cada uma \u00e9 apropriada e as escolhas espec\u00edficas de design \u2014 multisig, m\u00f3dulos de seguran\u00e7a de hardware, recupera\u00e7\u00e3o social, MPC \u2014 que evolu\u00edram para suavizar as arestas \u00e1speras de ambas.<\/p>\r\n\r\n\r\n\r\n
Uma carteira custodiada \u00e9 uma conta em um servi\u00e7o. O servi\u00e7o guarda as chaves privadas criptogr\u00e1ficas; o usu\u00e1rio tem um login, possivelmente com autentica\u00e7\u00e3o de dois fatores, possivelmente com verifica\u00e7\u00f5es biom\u00e9tricas. Coinbase, Binance, Kraken, Crypto.com, Revolut, PayPal e Cash App operam todas carteiras custodiadas. O saldo vis\u00edvel ao usu\u00e1rio \u00e9 uma entrada no ledger interno do servi\u00e7o, n\u00e3o uma chave que o usu\u00e1rio controla na blockchain. Quando o usu\u00e1rio “envia bitcoin para um amigo”, o servi\u00e7o assina a transa\u00e7\u00e3o com as suas pr\u00f3prias chaves em nome do usu\u00e1rio e atualiza o ledger interno.<\/p>\r\n\r\n\r\n\r\n
A analogia \u00e9 uma conta banc\u00e1ria. A lei banc\u00e1ria (na maioria das jurisdi\u00e7\u00f5es) torna o depositante um credor geral n\u00e3o garantido do banco, protegido at\u00e9 um limite de garantia de dep\u00f3sito. A cust\u00f3dia de cripto n\u00e3o tem regime de garantia equivalente na maioria dos pa\u00edses. Nos EUA, a orienta\u00e7\u00e3o SAB 121 da SEC<\/a> de 2022 (posteriormente rescindida em 2025) exigia que custodiantes reconhecessem o cripto do cliente como ativo e responsabilidade no balan\u00e7o; o efeito pr\u00e1tico foi que o cripto do cliente seria misturado com os ativos pr\u00f3prios do custodiante em um estate de fal\u00eancia. Os casos Celsius e FTX confirmaram essa interpreta\u00e7\u00e3o em tribunal. O regime de carta de confian\u00e7a da DFS<\/a> de Nova York \u00e9 um dos poucos que oferece remotividade genu\u00edna de fal\u00eancia para cust\u00f3dia de cripto.<\/p>\r\n\r\n\r\n\r\n Uma carteira n\u00e3o custodiada \u00e9 software (e ocasionalmente hardware) que gera e guarda as chaves privadas em um dispositivo controlado pelo usu\u00e1rio. MetaMask, Rabby, Phantom, Trust Wallet, Ledger Live<\/a> com um dispositivo Ledger e Trezor Suite<\/a> com um dispositivo Trezor s\u00e3o n\u00e3o custodiadas. Quando o usu\u00e1rio “envia bitcoin para um amigo”, o software da carteira assina a transa\u00e7\u00e3o localmente com a chave pr\u00f3pria do usu\u00e1rio e a transmite \u00e0 rede. Nenhum terceiro pode impedir a transa\u00e7\u00e3o, congelar o endere\u00e7o ou apreender o saldo; equivalentemente, nenhum terceiro pode recuperar o saldo se o usu\u00e1rio perder a chave.<\/p>\r\n\r\n\r\n\r\n A chave \u00e9 tipicamente derivada de uma frase-seed de 12 ou 24 palavras sob BIP-39<\/a>, um padr\u00e3o que permite que a mesma seed reconstrua as mesmas chaves em qualquer carteira compat\u00edvel. A frase-seed \u00e9 o ativo. Um usu\u00e1rio que escreve a frase-seed, guarda-a em dois locais geograficamente separados e nunca a digita em um site ou dispositivo n\u00e3o hardware, reduz o risco da sua carteira n\u00e3o custodiada a aproximadamente o mesmo n\u00edvel de roubo f\u00edsico do meio de armazenamento. A maioria das perdas em carteiras n\u00e3o custodiadas n\u00e3o vem de fal\u00eancia criptogr\u00e1fica; vem de manuseio inadequado da frase-seed, phishing, extens\u00f5es de navegador falsas ou aprova\u00e7\u00f5es maliciosas de contratos inteligentes.<\/p>\r\n\r\n\r\n\r\nO que \u00e9 realmente uma carteira n\u00e3o custodiada<\/h2>\r\n\r\n\r\n\r\n
Tabela de troca<\/h2>\r\n\r\n\r\n\r\n