O que uma carteira cripto realmente guarda?
Apesar do nome, uma carteira cripto não guarda moedas. Os seus saldos são registros em uma blockchain, um livro público que milhares de computadores mantêm sincronizado. O que a carteira armazena é o segredo que prova que esses registros são seus e permite movimentá-los.
A documentação da própria Ethereum explica assim: uma conta é um par de chaves, uma pública que gera o seu endereço e uma privada que assina as transações. A carteira é a ferramenta que mantém a chave privada segura e a usa por você quando você aprova um pagamento.
Qual é a diferença entre endereço e chave privada?
Elas formam um par, mas são usadas de maneiras opostas:
- Endereço: uma sequência longa, como 0x4f3a…, que funciona como o número de uma conta. Você pode compartilhá-lo livremente para que as pessoas lhe enviem tokens. Qualquer um pode ver o saldo e o histórico dele em um explorador de blocos.
- Chave privada: o segredo que aprova transferências saindo desse endereço. Nunca deve ser compartilhada, digitada em um site ou fotografada. Quem a tem pode esvaziar a conta, e uma transferência não pode ser desfeita. (ethereum.org)
O que é uma frase de recuperação?
Uma frase de recuperação (também chamada de seed phrase) são 12 ou 24 palavras comuns que codificam a sua chave privada. Ela existe para que você possa restaurar a carteira em um celular novo: digite as palavras em um app de carteira e o mesmo endereço e os mesmos fundos reaparecem. (BIP-39)
Essa praticidade também é o principal risco. As palavras são a chave, então quem as vir, em uma foto, em uma nota na nuvem ou em um site falso, controla a carteira. A orientação da Ethereum é anotar a frase em papel, mantê-la offline e nunca compartilhá-la com ninguém, inclusive com quem disser ser do suporte (ethereum.org). Como um modelo diferente evita isso é explicado em carteiras com passkey vs frases de recuperação.
Qual é a diferença entre carteira custodial e autocustódia?
A pergunta é: quem guarda as chaves privadas?
Em uma carteira custodial, como uma conta em uma corretora de cripto, a empresa guarda as chaves e você tem um crédito sobre o que ela lhe deve. Você entra com uma senha e, em geral, um código, e pode redefinir uma senha esquecida pelo suporte. A contrapartida é a confiança: se a empresa sofrer um ataque, bloquear a sua conta ou quebrar, o seu acesso depende dela. (ethereum.org)
Na autocustódia, as chaves são suas. Ninguém pode bloquear ou movimentar os seus fundos, mas também ninguém pode recuperá-los para você. Se perder as chaves e o backup, os fundos se vão.
| Comparação | Custodial (conta em corretora) | Carteira de autocustódia |
|---|---|---|
| Quem guarda as chaves | A empresa | Você |
| Esqueceu a senha | Redefinição pelo suporte | Ninguém pode redefinir; você depende do seu backup |
| O provedor pode bloquear ou movimentar os fundos | Sim | Não |
| Principal risco | Falha da empresa ou invasão da conta | Perder as chaves ou aprovar um golpe você mesmo |
| Bom para | Comprar, vender, começar | Guardar e usar cripto nos seus próprios termos |
Qual é a diferença entre carteira hot e carteira de hardware?
Uma carteira hot está conectada à internet: um app de celular, uma extensão de navegador ou um programa de computador. É prática para o dia a dia, mas o dispositivo em que roda pode ser atacado.
Uma carteira de hardware é um pequeno dispositivo dedicado que mantém a chave privada dentro dele e assina as transações ali, de modo que a chave nunca toca o seu computador. É uma ótima escolha para valores maiores que você raramente movimenta, ao custo de preço e praticidade. Compre uma apenas do fabricante, nunca de um revendedor, e trate as palavras de recuperação dela com o mesmo cuidado. (ethereum.org)
Qual é a diferença entre uma carteira comum e uma carteira de conta inteligente?
Uma carteira comum (tecnicamente uma conta de propriedade externa, ou EOA) é uma única chave privada. Tudo o que essa chave assina é definitivo, e perdê-la, ou vazar a frase de recuperação dela, é o fim da história. A MetaMask e a maioria das carteiras de primeira geração funcionam assim. (ethereum.org)
Uma carteira de conta inteligente é um pequeno programa na blockchain que guarda os seus fundos e decide quem pode aprovar um pagamento. Por ser um programa, a regra pode ser mais flexível do que "uma chave": uma passkey, um segundo dispositivo como backup ou, em algumas carteiras, várias pessoas que precisam concordar. O padrão mais comum para isso é o ERC-4337, no ar na Ethereum desde março de 2023. (ethereum.org)
Onde entram as carteiras com passkey?
Uma carteira com passkey é uma carteira de conta inteligente cuja chave de aprovação é uma passkey: a mesma tecnologia que muita gente já usa para entrar sem senha. A parte privada fica no seu dispositivo ou no seu gerenciador de passkeys, você a desbloqueia com Face ID, impressão digital ou a senha do aparelho, e não é preciso anotar uma lista de palavras para começar. (FIDO Alliance)
Continua sendo autocustódia: os fundos estão na blockchain e o provedor não pode movimentá-los. O que muda é a segurança no dia a dia e a forma de recuperar. A comparação completa está em carteiras com passkey vs frases de recuperação, e como a InfraIO Wallet funciona mostra um exemplo de ponta a ponta.
Como escolher uma carteira cripto?
Não existe a melhor carteira; existe a certa para o que você está fazendo. Algumas perguntas resolvem a maior parte:
- Quanto e com que frequência? Pagamentos pequenos e frequentes combinam com uma carteira de celular. Um valor grande que você não vai tocar por anos combina com uma carteira de hardware.
- Você quer guardar as chaves? Se não, uma conta em corretora é mais simples, mas lembre-se de que é uma promessa de uma empresa, não o seu próprio controle.
- Como você vai recuperá-la? Saiba a resposta antes de colocar dinheiro: uma frase de recuperação anotada, uma segunda passkey, um backup em hardware. Se você não consegue explicar o seu plano de recuperação, ainda não financie a carteira.
- De onde vem o app? Instale carteiras apenas pela página oficial da loja ou pelo site do fabricante, e confira o publicador. Apps e extensões de carteira falsos são uma forma comum de perder fundos.
- Quais redes e tokens você precisa? Confira se a carteira suporta a rede em que ficam os seus tokens.
Onde a InfraIO Wallet se encaixa?
A InfraIO Wallet é uma opção na categoria de carteiras com passkey e conta inteligente. Ela é não custodial: suas chaves ficam nos seus dispositivos e a InfraIO não pode movimentar os seus fundos. Você aprova com uma passkey, pode adicionar passkeys de backup, e a frase de recuperação é opcional. Apps para iOS e Android e uma extensão para o Chrome estão em breve; nenhum está disponível para download ainda. Veja a página da InfraIO Wallet para saber o que existe hoje.
Continue lendo: O que é uma carteira multisig, Por que a InfraIO Wallet, Como usar a InfraIO Wallet, InfraIO Wallet