Carteiras com e sem guarda, explicadas

«Se as chaves não são tuas, as moedas também não» é um dos ditos mais antigos da cripto, e aponta para a escolha mais fundamental que fará com qualquer criptomoeda: quem controla realmente as chaves privadas que movem os seus fundos?

Carteiras com guarda

Uma carteira com guarda é aquela em que um terceiro — normalmente uma exchange — detém as suas chaves privadas e gere os seus fundos em seu nome. Entra com utilizador e palavra-passe e a plataforma executa as transações por si. É assim que a maioria conhece cripto pela primeira vez, porque remove o maior obstáculo técnico: não há frase de recuperação para perder e uma palavra-passe esquecida costuma poder ser reposta através do apoio ao cliente.

A contrapartida é o risco de contraparte. A segurança dos seus fundos passa a depender inteiramente das práticas de segurança, da solvência e da honestidade dessa empresa. Se a exchange for atacada, gerir mal os fundos ou entrar em insolvência, o seu saldo pode ser afetado por muito que tenha feito tudo certo.

Há ainda um custo mais silencioso, e aparece muito antes de algo correr mal. Um guardião define as condições de acesso: níveis de verificação, limites diários de levantamento, retenções em endereços novos, revisões de conta que suspendem a atividade enquanto decorrem e a possibilidade de deixar de servir um país mediante aviso. Nada disto é má conduta — é o aspeto de um intermediário regulado — mas significa que o «seu» saldo é um crédito sobre uma empresa e não um ativo na sua mão, e a diferença só se vê no dia em que é preciso movê-lo depressa.

Carteiras sem guarda

Uma carteira sem guarda dá-lhe o controlo direto das suas chaves privadas, normalmente representadas por uma frase de recuperação de 12 ou 24 palavras que só o utilizador detém. Nenhuma empresa pode congelar, restringir ou perder os seus fundos em seu nome, porque nenhuma empresa está envolvida em guardá-los.

Esse controlo vem com responsabilidade total. Se perder a frase de recuperação e o dispositivo, não há reposição de palavra-passe nem linha de apoio capaz de recuperar os fundos — simplesmente desapareceram. As carteiras sem guarda exigem também mais cuidado com as burlas, já que é na prática a sua própria equipa de segurança.

Quente e frio, com e sem guarda

Estas categorias sobrepõem-se ao armazenamento quente e frio, mas não são idênticas. Uma carteira de software sem guarda no telemóvel é quente (ligada à internet) mas continua sem guarda (as chaves são suas). Uma carteira de hardware é ao mesmo tempo fria e sem guarda. As contas de exchange com guarda são, do seu ponto de vista, sempre quentes na prática, ainda que a própria exchange mantenha internamente a maior parte das reservas em armazenamento a frio.

Vale a pena dizer um limite com clareza, porque as carteiras de hardware são muitas vezes vendidas como se o eliminassem: o dispositivo protege a chave, não a decisão. Se aprovar uma transação que concede a um contrato malicioso permissão para mover um token, a assinatura é válida e o dispositivo cumpriu a sua função. A autoguarda desloca o ponto de falha da segurança de uma empresa para a sua própria atenção.