Uma carteira cripto não guarda moedas. Ela guarda as chaves que provam que você controla moedas registradas em uma blockchain. Este artigo explica chaves privadas, endereços e frases-semente, os tipos de carteira e os erros que fazem as pessoas perderem dinheiro.
O contexto básico de como a blockchain registra a propriedade está em o que é uma blockchain.
Chave privada, chave pública e endereço
Três elementos relacionados formam a sua identidade em uma blockchain.
- Chave privada. Um número secreto muito grande. Quem o tem pode movimentar os fundos. Ele deve permanecer secreto.
- Chave pública. Calculada a partir da chave privada. Pode ser compartilhada com segurança, e não é possível voltar dela até a chave privada.
- Endereço. Uma forma mais curta, derivada da chave pública. É o que você dá a outras pessoas para receber fundos. É como um número de conta que qualquer pessoa pode consultar em um explorador de blocos.
Uma comparação simples: o endereço é a sua caixa de correio, na qual qualquer pessoa pode deixar cartas. A chave privada é a única chave que a abre.
Enviar fundos significa assinar uma transação com a sua chave privada. A rede verifica a assinatura e não precisa conhecer a chave em si.
A frase-semente
As chaves privadas são longas e difíceis de anotar. Por isso, a maioria das carteiras cria uma frase-semente (seed phrase), também chamada de frase de recuperação. É uma lista de 12 ou 24 palavras comuns. A carteira a usa para gerar suas chaves privadas, e as mesmas palavras sempre geram as mesmas chaves.
Isso significa duas coisas:
- Se você perder o dispositivo, pode restaurar tudo em um novo digitando as palavras.
- Quem descobrir as palavras pode levar tudo. Não existe redefinição de senha nem central de suporte que possa reverter isso.
Nunca compartilhe sua frase-semente. Nenhuma carteira, corretora, atendente ou site legítimo vai pedir que você a digite para "verificar", "sincronizar" ou "resgatar" algo. Quem pedir está tentando roubar você.
Bons hábitos: anote as palavras em papel, guarde-as offline em um lugar seguro, nunca as fotografe, nunca as salve em uma nota na nuvem, e-mail ou chat.
Carteiras custodiais e de autocustódia
Custodial. Uma empresa guarda as chaves para você, como em uma conta de corretora. Você entra com uma senha. É fácil de usar e a recuperação é possível, mas você depende da empresa. Se ela falir, congelar sua conta ou for hackeada, talvez você não consiga acessar seus fundos.
Autocustódia (self-custodial). Você guarda as chaves, geralmente em um app ou extensão de navegador. Ninguém pode congelar seus fundos, e você pode usar qualquer app da rede. Você também assume toda a responsabilidade: uma frase-semente perdida não pode ser recuperada.
Uma frase comum é "not your keys, not your coins" (não são suas chaves, não são suas moedas). É um lembrete do trade-off, não um julgamento. Muitas pessoas usam as duas, com uma conta custodial por conveniência e uma carteira de autocustódia para o que querem controlar.
Carteiras de hardware
Uma carteira de hardware (hardware wallet) é um pequeno dispositivo que guarda suas chaves privadas e assina as transações dentro dele. As chaves nunca saem do dispositivo, mesmo que você o conecte a um computador com vírus. Você confirma cada transação na tela do próprio dispositivo.
É considerada uma das formas mais seguras de guardar valores maiores. Compre apenas do fabricante ou de um revendedor autorizado e nunca use um dispositivo que chegue com uma frase-semente já escrita.
Um endereço em várias redes
Ethereum, Arbitrum, Base, Optimism e Polygon usam o mesmo design de conta da Ethereum, chamado EVM. Um endereço EVM tem a forma 0x seguido de 40 caracteres hexadecimais. A mesma chave privada gera o mesmo endereço em todas essas redes.
Assim, se o seu endereço é 0xABC... na Ethereum, ele também é seu na Base e na Arbitrum. Porém, os saldos são separados. O seu ETH na Ethereum não é o mesmo que o ETH na Base. Cada rede mantém o próprio livro-razão, e você move fundos entre elas com uma ponte. Veja pontes e seus riscos.
Bitcoin e Solana são diferentes. Eles usam outros formatos de endereço e outra criptografia. Um endereço de Bitcoin geralmente começa com 1, 3 ou bc1. Um endereço da Solana é uma sequência de letras e números, em geral de 32 a 44 caracteres, sem 0x. Sua carteira cria endereços separados para eles a partir da mesma frase-semente, ou você pode usar outra carteira.
Enviar para a rede errada
Um erro comum de iniciantes é escolher a rede errada ao enviar. Exemplos:
- Enviar USDC na Base a um amigo que espera a Ethereum. Os fundos chegam ao mesmo endereço, mas na Base. Não estão perdidos se for um endereço que o amigo controla, mas ele precisa trocar para a Base para vê-los.
- Enviar a um endereço de depósito de corretora em uma rede que a corretora não suporta. Os fundos podem ser difíceis ou impossíveis de recuperar.
- Enviar Bitcoin a um endereço
0x, ou tokens EVM a um endereço de Bitcoin. As carteiras normalmente impedem isso, mas nem sempre ao colar manualmente.
Antes de enviar, confira a rede, o endereço e o token. Envie primeiro um valor de teste pequeno quando a quantia for grande. O guia da forma mais barata de enviar USDC mostra como a escolha da rede afeta o custo.
Aprovações e permissões
Nas redes EVM, para usar um token em um app, você muitas vezes assina uma aprovação (approval), também chamada de permissão (allowance). Ela permite que um contrato inteligente gaste uma quantia definida do seu token. Alguns apps pedem uma aprovação ilimitada para que você não precise aprovar de novo.
Essa conveniência tem um risco. Se o contrato do app for hackeado depois, ou for malicioso, ele pode usar a aprovação para levar seus tokens. Hábitos que ajudam:
- Aprove apenas o valor de que precisa, quando a carteira permitir.
- Revise as aprovações de vez em quando e revogue as que você não usa mais.
- Leia o que a solicitação da carteira diz antes de assinar. Tenha cuidado com pedidos de aprovação para todos os seus tokens.
Você pode ver a atividade de qualquer endereço nas páginas das redes usando a busca do cabeçalho.
Checklist rápido de segurança
- Anote a frase-semente offline e não conte a ninguém.
- Confira os primeiros e os últimos caracteres de um endereço antes de enviar.
- Confirme que a rede corresponde à de quem recebe.
- Envie primeiro um teste pequeno para valores altos.
- Desconfie de mensagens urgentes, ofertas de dinheiro grátis e pedidos para conectar sua carteira.
Perguntas frequentes
Qual é a diferença entre uma chave privada e uma frase-semente?
Uma chave privada controla um endereço. Uma frase-semente é uma lista de palavras que pode gerar muitas chaves privadas. A frase-semente é o backup mestre, então proteja-a mais do que qualquer outra coisa.
Posso usar o mesmo endereço de carteira na Ethereum e na Base?
Sim. Ethereum, Arbitrum, Base, Optimism e Polygon usam o mesmo formato de endereço EVM, então um endereço funciona em todas elas. Os saldos são separados em cada rede.
Minha cripto está segura em um app de carteira?
Os fundos em uma carteira de autocustódia são tão seguros quanto o seu dispositivo e a sua frase-semente. Mantenha a frase offline, atualize o app e considere uma carteira de hardware para valores maiores.
O que acontece se eu perder minha frase-semente?
Se você ainda tem acesso à carteira, mova os fundos para uma nova carteira, com uma nova frase-semente, imediatamente. Se você perder o dispositivo e a frase, ninguém pode restaurar o acesso, nem o fabricante da carteira.
O que devo fazer se enviei cripto para a rede errada?
Primeiro confira em um explorador de blocos para onde a transação foi. Se o endereço é seu em uma rede com o mesmo formato de endereço, mude sua carteira para essa rede. Se foi para o endereço de outra pessoa ou de uma corretora, entre em contato com quem recebeu ou com o suporte da corretora e esteja ciente de que a recuperação pode não ser possível.