Carteiras custodiais e não custodiais: quem controla as chaves?

Uma carteira costuma ser um aplicativo ou dispositivo para consultar uma conta e autorizar ações. Os ativos são registrados na blockchain; uma transferência é autorizada por uma chave privada, um conjunto de chaves ou regras de uma conta inteligente. O guia da Ethereum.org diferencia conta, chave, endereço e interface da carteira. O Investor.gov também descreve a carteira como meio de acessar chaves ou códigos. Ver um saldo na tela não revela quem assina.

Uma conta custodial em uma corretora mostra login e saldo. Você pode solicitar um saque, mas a empresa controla as chaves dos endereços que opera e transmite a transação conforme o contrato e suas regras. O suporte pode ajudar a recuperar o acesso, mas saques também dependem de ativos aceitos, verificações, rede, indisponibilidade e restrições da conta. Coinbase.com é um exemplo de produto, não uma recomendação: a empresa diferencia sua conta custodial na corretora da Coinbase Wallet, de autocustódia. A página de ajuda e o contrato dos EUA dizem que a Coinbase controla chaves dos endereços operados por ela e pode usar endereços compartilhados com registros separados. Os termos variam conforme produto e jurisdição.

Em uma carteira convencional de autocustódia, você controla a chave privada ou a frase de recuperação. O aplicativo pode mostrar saldos e preparar transações, mas não autoriza uma transferência sem o poder de assinatura. Se perder o aparelho, um backup correto pode permitir a restauração; perder o único método de recuperação pode deixar a conta on-chain inacessível. Autocustódia não significa sempre uma pessoa com uma frase: uma conta inteligente pode exigir vários titulares, um limite de assinaturas, guardiões ou um período de espera. Descubra quem pode autorizar transferências, mudar regras ou reconstruir as credenciais.

“Quem controla a chave?” é uma questão técnica. A propriedade do ativo e os direitos se uma empresa falhar dependem do contrato e da legislação local. Um custodiante pode controlar as chaves e, ao mesmo tempo, assumir contratualmente que guarda ativos para clientes. A autocustódia também não resolve sozinha toda questão jurídica. O saldo de uma corretora pode ser um registro interno, sem endereço on-chain exclusivo por cliente. Prova de reservas, saldo na tela e controle da chave respondem a perguntas diferentes.

Uma senha pode abrir uma conta na corretora ou desbloquear a carteira em um aparelho. Redefini-la não recria necessariamente uma chave de autocustódia. Uma frase de recuperação restaura muitas carteiras convencionais; chaves importadas, titulares de contas inteligentes ou recuperação por guardião podem exigir outros passos. Alguns produtos oferecem login social, backup em nuvem criptografado ou passkeys. Confira o que é armazenado, quem consegue reconstruir a assinatura e o que ocorre se o provedor de login ou recuperação sair do ar. O guia da MetaMask diferencia a senha local da Secret Recovery Phrase.

Uma carteira hot mantém a capacidade de assinar em um dispositivo conectado; cold storage costuma manter a chave offline no uso diário. Ambos podem ser custodiais ou de autocustódia. Uma corretora pode guardar chaves offline e ainda controlá-las; uma carteira móvel de autocustódia pode ser hot. O guia do Investor.gov trata hot/cold e custódia própria/por terceiros como decisões separadas. O armazenamento offline pode reduzir algumas exposições online, mas não determina quem autoriza saques ou recupera acesso.

Na custódia por terceiros, considere invasão da conta, indisponibilidade, suspensão de saques, falhas de segurança, insolvência e limites do contrato ou da proteção local. Suporte e recuperação não garantem saques contínuos nem reembolso. Na autocustódia, você responde por backups, aparelhos, phishing, endereços e aprovação de transações; uma chave perdida pode não ser recuperável. Contas inteligentes acrescentam riscos de contrato, guardiões, limites e atualizações. Nenhum modelo é sempre mais seguro: importa o caminho concreto de falha.

Imagine que uma corretora mostre 1 ETH e você peça um saque de 0,4 ETH. A plataforma pode debitar o registro interno e enviar ativos de um endereço operado por ela usando uma chave sob seu controle; as regras dela definem quando a transação é transmitida. O pedido não prova que você controlava um endereço on-chain exclusivo. Se 1 ETH já estiver em um endereço cuja assinatura você controla, você ou os signatários configurados autorizam 0,4 ETH. Sem contar o gas, restam cerca de 0,6 ETH no endereço. Taxas e confirmação dependem da rede e da configuração; o exemplo compara controle, não retorno.

Em uma corretora, confira a entidade contratante, regras de saque, recuperação da conta, uso de registros internos e o que ocorre numa suspensão ou interrupção. Na autocustódia, identifique signatários e guardiões, teste o processo de recuperação documentado e descubra quais aparelhos ou frases autorizam transferências. Confira redes e ativos aceitos antes de depositar. Primeiro identifique quem assina e recupera; depois escolha entre hot e cold. Este guia compara modelos sem recomendar empresa ou produto.

Leia também: frase de recuperação e restauração da carteira, carteiras hot e cold e contas inteligentes e abstração de conta. Questa guida confronta i modelli e non raccomanda un custode o un prodotto.