Carteira cripto: o que é, tipos hot e cold e como usar com segurança

Visão geral

Uma carteira cripto é a ferramenta usada para acessar, receber, enviar e proteger criptoativos. Ela pode ser um aplicativo no celular, uma extensão do navegador, um programa no computador, uma conta em corretora ou um dispositivo físico. Para quem está começando, a ideia mais importante é esta: a carteira não guarda as moedas como uma carteira comum guarda dinheiro. Os ativos ficam registrados na blockchain; a carteira guarda as chaves que permitem movimentar esses ativos.

É por isso que termos como carteira cripto, carteira de criptomoedas, hot wallet, cold wallet, hardware wallet, chave privada e seed phrase aparecem tanto nas buscas. Eles definem quem controla o acesso ao dinheiro digital. Em cripto, escolher a carteira é quase tão importante quanto escolher o ativo.

Este guia explica o que é uma carteira, quais são os principais tipos, como usar no dia a dia e quais cuidados tomar para não perder fundos por golpe, erro de rede, vazamento de frase de recuperação ou excesso de confiança.

O que é uma carteira cripto

Carteira cripto é um software ou dispositivo que gerencia chaves criptográficas. Essas chaves permitem provar para a rede que você tem autorização para movimentar um endereço. O endereço é como uma caixa postal pública: você pode compartilhar para receber. A chave privada ou frase de recuperação é como a chave do cofre: nunca deve ser compartilhada.

A Ethereum.org explica que uma carteira permite acessar ativos digitais, assinar transações, entrar em aplicações e verificar identidade. Já o Bitcoin.org reforça que a segurança da carteira depende de boas práticas do usuário, como backup, atualização de software, cuidado com serviços online e uso de autenticação em dois fatores quando aplicável.

Carteira custodial e não custodial

Antes de separar hot e cold wallet, entenda uma diferença maior: custódia. Em uma carteira custodial, normalmente uma corretora ou plataforma controla as chaves em seu nome. Você acessa por login, senha e autenticação. É mais simples para iniciantes, mas você depende das regras, segurança, saques e solvência da empresa.

Em uma carteira não custodial, também chamada de autocustódia, você controla as chaves. Isso dá mais autonomia, mas também mais responsabilidade. Se perder a frase de recuperação ou assinar uma transação maliciosa, não existe gerente para desfazer o erro. A frase “not your keys, not your coins” resume essa diferença: se você não controla as chaves, depende de quem controla.

Hot wallet: a carteira conectada

Hot wallet é uma carteira conectada à internet. Pode ser aplicativo de celular, extensão de navegador, carteira web ou desktop. Ela é prática para valores menores, testes, DeFi, NFTs, pagamentos e interações frequentes com aplicações.

A vantagem é conveniência. A desvantagem é exposição. Como a carteira fica em um aparelho conectado, ela está mais próxima de phishing, malware, extensões falsas, links maliciosos, permissões perigosas e roubo de senha. Por isso, hot wallet combina melhor com uso diário e valores que você aceitaria movimentar com mais frequência, não com toda a reserva.

Cold wallet: a carteira fria

Cold wallet é uma forma de manter as chaves fora da internet. Pode envolver hardware wallet, computador offline, backup físico ou outras estruturas de armazenamento frio. A opção mais conhecida para usuários comuns é a hardware wallet, um dispositivo feito para assinar transações sem expor a chave privada ao computador ou celular.

O Bitcoin.org descreve o armazenamento offline como uma das formas mais fortes de proteção para economias, desde que combinado com backup e cuidado operacional. Isso não torna a cold wallet mágica. Se o usuário comprar de fonte duvidosa, fotografar a seed phrase, guardar o backup de forma ruim ou confirmar uma transação errada no dispositivo, ainda pode perder fundos.

Hot wallet ou cold wallet: qual escolher?

A pergunta prática não é “qual é a melhor carteira cripto?”, mas “qual carteira combina com o uso e o valor?”. Para aprender, testar e usar aplicações, uma hot wallet pode ser suficiente. Para guardar patrimônio relevante por mais tempo, uma cold wallet tende a fazer mais sentido. Para valores muito pequenos, uma conta em corretora pode ser mais simples, desde que o usuário entenda o risco de terceiros.

Uma abordagem prudente é separar camadas: corretora para compra e venda, hot wallet para uso e testes, cold wallet para reserva. Essa separação reduz o impacto de um erro. Se uma carteira conectada for comprometida, nem toda a reserva fica exposta.

Seed phrase, chave privada e backup

A seed phrase, ou frase de recuperação, é um conjunto de palavras que permite restaurar a carteira. Ela é o backup mais sensível. Quem tem essa frase pode acessar os fundos. Nenhum suporte legítimo deve pedir sua seed phrase, chave privada, QR code de recuperação ou códigos de autenticação.

Não tire foto da seed. Não salve em bloco de notas, e-mail, nuvem ou conversa de WhatsApp. A Ethereum.org alerta que screenshots podem sincronizar com serviços de nuvem e virar vetor de ataque. O ideal é escrever em material físico, guardar em local seguro e pensar em proteção contra fogo, água, roubo e esquecimento. Para valores maiores, pode fazer sentido dividir responsabilidades, usar múltiplos locais ou estudar multisig com calma.

Como usar uma carteira cripto na prática

Primeiro, baixe a carteira apenas do site oficial ou loja oficial, conferindo domínio, desenvolvedor e avaliações. Segundo, crie a carteira em ambiente calmo, sem compartilhar tela. Terceiro, anote a frase de recuperação offline. Quarto, faça um teste de restauração quando a carteira permitir, antes de enviar valores relevantes. Quinto, envie uma pequena quantia de teste. Sexto, confirme rede, endereço e taxa antes de qualquer transferência maior.

Ao receber cripto, copie o endereço da rede correta. BTC deve ir para endereço Bitcoin. ETH e tokens Ethereum devem usar rede compatível. Stablecoins podem existir em várias redes, como Ethereum, Base, Arbitrum, Polygon, Solana ou Tron. O nome do ativo não basta. Rede errada pode causar perda difícil ou impossível de recuperar.

Como usar com DeFi, NFTs e dapps

Ao conectar uma carteira a uma aplicação, você não está apenas “logando”. Muitas vezes está autorizando leitura do endereço, assinatura de mensagem ou permissão para movimentar tokens. Leia o que a carteira mostra antes de confirmar. Se a transação parece urgente, confusa ou boa demais para ser verdade, pare.

Evite usar a carteira principal em sites desconhecidos. Uma boa prática é ter uma carteira separada para testes e interações com dapps. Para valores maiores, prefira assinar com hardware wallet e manter permissões sob revisão. Em redes compatíveis com Ethereum, permissões de tokens podem ser revogadas em ferramentas próprias, mas o ideal é não aprovar acesso ilimitado sem entender o risco.

Principais golpes envolvendo carteiras

Os golpes mais comuns exploram pressa e confiança. Falsos suportes pedem seed phrase. Sites clonados imitam carteiras conhecidas. Airdrops falsos induzem o usuário a conectar a carteira. Promessas de investimento pedem envio para plataformas fraudulentas. O FBI alerta que fraudes de investimento em criptomoedas podem começar com relacionamento online, senso de urgência e promessa de retorno, e recomenda parar de enviar dinheiro e registrar queixa no IC3 se a pessoa suspeitar de golpe.

Outra armadilha é o “recuperador” que promete trazer fundos perdidos mediante taxa. Muitas vezes é um segundo golpe. Em cripto, recuperação real depende de plataforma, rede, endereço, jurisdição e investigação. Desconfie de qualquer pessoa que garanta resultado.

Checklist de segurança

1. Baixei a carteira do canal oficial? 2. Entendo se é custodial ou não custodial? 3. Guardei a seed phrase offline? 4. Nunca fotografei nem enviei a frase? 5. Ativei autenticação forte na corretora e no e-mail? 6. Fiz transação de teste? 7. Conferi rede e endereço? 8. Separei carteira de uso e carteira de reserva? 9. Evito clicar em links recebidos por mensagem? 10. Tenho plano de recuperação se meu celular, computador ou hardware wallet quebrar?

A CISA recomenda MFA mais forte quando possível, especialmente chaves de segurança físicas e aplicativos autenticadores, deixando SMS e e-mail como opções mais fracas. Isso vale para corretoras, e-mail principal e serviços conectados ao seu processo de compra e venda.

Erros comuns de iniciantes

O primeiro erro é achar que a carteira guarda as moedas localmente. O segundo é confiar demais em prints, links patrocinados e influenciadores. O terceiro é enviar sem testar. O quarto é guardar toda a reserva em uma hot wallet. O quinto é deixar a seed phrase exposta em foto ou nuvem. O sexto é comprar hardware wallet de fonte não oficial. O sétimo é ignorar herança e recuperação familiar.

Uma carteira segura não é só um produto. É uma rotina: baixar corretamente, proteger chaves, testar pequeno, atualizar software, revisar permissões e manter registro das decisões.

Conclusão

Carteira cripto é a porta de entrada para usar criptomoedas com autonomia. Hot wallets oferecem praticidade. Cold wallets oferecem mais isolamento. Corretoras oferecem simplicidade, mas trazem risco de terceiros. Nenhuma opção resolve tudo sozinha.

Para iniciantes, o melhor caminho é começar com valores pequenos, entender custódia, separar uso de reserva e tratar a frase de recuperação como o ponto mais sensível. Em cripto, segurança não é paranoia: é parte básica do investimento.

Fontes: Ethereum.org - carteiras; Ethereum.org - comparação de carteiras; Ethereum.org - segurança e golpes; Bitcoin.org - segurança da carteira; CISA - autenticação multifator; FBI - fraudes de investimento em criptomoedas. Consulta realizada em 02 ago. 2026.