“Se as chaves não são suas, as moedas não são suas” é a frase mais repetida em cripto e uma das menos examinadas. Ela é verdadeira. Também é apenas metade de uma troca, e a outra metade raramente é enunciada com a mesma confiança.
O que significa custódia
Quando você mantém cripto em uma corretora, você não detém cripto. Você detém um crédito contra a corretora, registrado no banco de dados dela. A corretora detém os ativos. Se ela for solvente e honesta, seu crédito é bom e o arranjo é conveniente. Se não for, seu crédito é uma posição sem garantia em qualquer processo que venha a seguir.
Autocustódia significa guardar as chaves você mesmo. Não há crédito nem contraparte. A conta é controlada por quem quer que consiga apresentar a chave.
O que a autocustódia elimina
- Insolvência da contraparte. Nenhuma plataforma pode perder seus ativos na própria quebra.
- Restrições de saque. Ninguém pode suspender seu acesso.
- Mistura de ativos. Seus ativos não podem ser misturados aos recursos operacionais de uma empresa — um modo de falha que repetidamente transformou um rombo em perda total para os clientes.
Isso não é hipotético. Nosso rastreador registra quebras de corretoras em que a diferença entre ativos segregados e ativos misturados determinou o que os clientes recuperaram.
O que a autocustódia acrescenta
Esta é a metade que costuma ser pulada.
- Você é o processo de recuperação. Não há redefinição de senha, nem central de suporte, nem equipe antifraude. Uma frase de recuperação perdida é uma perda permanente, sem recurso.
- Você é a equipe de segurança. Higiene dos dispositivos, resistência a phishing, verificação de transações e integridade das cópias de segurança passam todas a ser responsabilidade sua.
- Os erros são definitivos. Uma transação para um endereço errado não pode ser revertida por ninguém.
- A herança vira um problema real. Ativos que mais ninguém consegue acessar são ativos que mais ninguém jamais acessará.
A maioria das perdas sofridas por usuários individuais em autocustódia não é exótica. São frases perdidas, aprovações concedidas por phishing e transações assinadas sem leitura.
A frase de recuperação é a conta
A coisa mais importante a internalizar: sua frase de recuperação é a conta. Ela não é uma cópia de segurança da conta, nem uma forma de comprovar a propriedade. Quem tem as palavras tem os fundos, de forma imediata e irreversível.
Tudo decorre disso. Ela nunca é digitada em um site. Nunca vai para uma foto, uma nota na nuvem ou um e-mail. Nenhum processo legítimo de suporte precisa dela. Uma carteira de hardware mantém a frase fora de uma máquina conectada à internet — esse é todo o propósito do dispositivo.
Carteiras de hardware: o que fazem e o que não fazem
Uma carteira de hardware protege a chave contra o software do seu computador. Ela não decide se uma transação é uma boa ideia; ela mostra a transação e pergunta. Se você aprovar uma solicitação maliciosa, o dispositivo funciona corretamente e você perde os fundos.
O incidente do Ledger Connect Kit ilustra isso exatamente: usuários perderam fundos por meio de um front-end web comprometido enquanto o hardware se comportava como projetado. A proteção que um dispositivo oferece depende de alguém ler a tela dele. Veja como ler uma transação antes de assiná-la.
A posição honesta
A autocustódia não é estritamente mais segura. Ela substitui um risco que você não pode controlar — a solvência e a competência de outra pessoa — por riscos que você pode controlar, mas precisa de fato controlar. Para quem está disposto a aprender as práticas e mantê-las, essa troca costuma valer a pena. Para quem não está, um custodiante bem regulado pode genuinamente ser a escolha de menor risco, e fingir o contrário já custou a poupança de muita gente.
A Conisec não diz aos leitores qual escolher. Essa é uma decisão pessoal sobre as suas circunstâncias, e não é uma decisão que uma publicação possa tomar por você.
Não é aconselhamento. A Conisec publica apenas para fins informativos. Nada neste artigo é orientação financeira, jurídica, tributária ou de segurança. Confira nas fontes primárias linkadas acima antes de agir com base em qualquer coisa.
