Carteiras custodiais vs não custodiais: principais diferenças explicadas
Este artigo está disponível nos seguintes idiomas:
Quando a FTX colapsou, US$ 8 bilhões em depósitos de clientes foram perdidos, mas quem mantinha cripto em carteiras não custodiais não perdeu nada. O divisor de águas foi entre carteiras custodiais e não custodiais: a diferença entre uma plataforma cripto que guarda suas chaves privadas como custodiante e você mesmo no controle dessas chaves.
O mesmo aconteceu com a Celsius (US$ 4,7 bilhões congelados) e com a Thodex, da Turquia, em 2021. A autocustódia é um dos conceitos mais importantes do universo cripto — e um dos menos explicados. Este guia mostra o que cada termo realmente significa, quais são os riscos concretos e qual opção faz sentido dependendo de quanto você guarda e como usa.
O que é uma carteira custodial?
Uma carteira custodial é aquela em que um terceiro detém suas chaves privadas. Você tem um saldo de conta; a plataforma controla os ativos de fato. O melhor paralelo é uma conta bancária: ao depositar dinheiro no banco, ele fica sob custódia da instituição, e você tem um direito de saque. Se o banco for solvente e cooperativo, você acessa seus fundos. Se não for, seu pedido entra na fila dos demais credores, e o desfecho depende de reguladores, tribunais e do que restar do patrimônio da instituição.
Exchanges de cripto funcionam do mesmo jeito. Quando você compra Bitcoin na Coinbase, Binance ou Kraken, esse Bitcoin fica nas carteiras controladas pela exchange. Seu saldo é um passivo nos livros deles.
O que acontece quando o custodiante quebra
A tabela abaixo não mostra exceções. São (ou foram) algumas das plataformas mais usadas em seus mercados — e mesmo assim sofreram hacks ou colapsos.
Exchange | Ano | O que aconteceu | Fundos de usuários perdidos |
|---|---|---|---|
Mt. Gox | 2014 | Hackeada; 850.000 BTC roubados | US$ 460 milhões na época (US$ 68 bilhões em maio de 2026) |
Bitfinex | 2016 | Hackeada; 120.000 BTC roubados | ~US$ 72 milhões na época |
Celsius | 2022 | Insolvência: fundos congelados | ~US$ 4,7 bilhões de usuários congelados |
FTX | 2022 | Fraude e colapso | ~US$ 8 bilhões de depósitos de clientes sumiram |
Thodex (Turquia) | 2021 | CEO aplicou exit scam nos usuários | ~US$ 2 bilhões; 391.000 usuários afetados |
Em todos os casos, quem mantinha suas próprias chaves não foi afetado. As perdas recaíram totalmente sobre quem deixou cripto na plataforma. É isso que "not your keys, not your coins" significa na prática.
Exchanges reguladas em alguns países oferecem proteções limitadas; nos EUA, as exchanges devem manter ativos dos clientes separados, e alguns saldos em dinheiro têm cobertura do FDIC até US$ 250.000. Mas o seguro do FDIC não cobre cripto, e "conformidade regulatória" não impediu a FTX de usar fundos de clientes de forma indevida por mais de um ano antes do colapso.
O que é uma carteira não custodial?
Em uma carteira não custodial, você detém as chaves privadas. Nenhuma exchange, empresa ou governo pode congelar seus fundos, reverter transações ou bloquear saques. O paralelo aqui é dinheiro em um cofre em casa: só você conhece a combinação, e o acesso não depende de ninguém continuar solvente. Sua chave privada é uma sequência matemática única que comprova a posse do que está associado ao seu endereço na blockchain. Carteiras não custodiais geram e armazenam essa chave localmente: no seu celular, em um chip de hardware ou em um arquivo no computador. A blockchain não se importa com quem você é; ela responde a quem apresentar a chave privada correta.
É essa arquitetura que tornou as carteiras de autocustódia imunes a todos os colapsos de exchanges da tabela acima. Ninguém pode congelar seus fundos (embora, vale lembrar, carteiras quentes de autocustódia podem ser hackeadas). Aqui vale reforçar o que é uma carteira cripto e o que ela realmente faz: é um software ou hardware que armazena a chave privada que comprova sua posse das criptos (que vivem na blockchain, não na carteira em si).
Seed phrase: o núcleo da segurança não custodial e seu principal ponto fraco
A maioria das carteiras não custodiais gera uma seed phrase de 12 ou 24 palavras na configuração inicial, seguindo o padrão BIP-39. Anote essas palavras na ordem correta e você pode restaurar toda a carteira em qualquer dispositivo compatível, mesmo que o original seja perdido ou destruído. Esse é o lado positivo.
O lado negativo é que qualquer pessoa que tiver essas palavras tem acesso à sua carteira. Tudo, imediatamente, sem volta. Por isso, seed phrases são o principal alvo de golpes no universo cripto. Os ataques mais comuns incluem:
- Sites de phishing que imitam apps de carteira e pedem para você "verificar" sua frase
- Malware que escaneia a área de transferência e capturas de tela em busca das palavras
- Engenharia social: falsos "agentes de suporte" no Telegram ou Discord pedindo a frase para "restaurar o acesso"
- Roubo físico do papel ou placa metálica onde a frase está anotada
Segundo pesquisa da Chainalysis, milhões de Bitcoins estão inacessíveis para sempre porque seed phrases foram perdidas, não roubadas. Os dois riscos — exposição e perda — são reais. Entender como proteger sua cripto de golpes de phishing reduz o risco de exposição; boa segurança física reduz o risco de perda. Nenhum elimina totalmente.
O espectro da custódia: um panorama completo
Não custodial não é binário; existe um espectro real entre "totalmente dependente de terceiros" e "matematicamente impossível para qualquer outra pessoa acessar".
Tipo de carteira | Quem detém as chaves? | Seed phrase? | Online? | Nível de segurança | Exemplo |
|---|---|---|---|---|---|
Exchange (custodial) | Exchange | Não | Sim | ⭐ | Coinbase, Binance |
Carteira de software | Você | Sim (12/24 palavras) | Sim (quente) | ⭐⭐ | MetaMask, Trust Wallet |
Carteira de hardware, baseada em seed | Você (via chip) | Sim | Não (fria) | ⭐⭐⭐⭐ | Keystone, BitBox02 |
Carteira de hardware, sem seed | Você (via chip) | Não | Não (fria) | ⭐⭐⭐⭐⭐ | Tangem |
Cada etapa acima elimina uma categoria de risco:
- Trocar exchange por carteira de software elimina o risco de contraparte.
- Trocar software por hardware elimina a exposição online.
- Trocar hardware com seed por hardware sem seed elimina o risco da seed phrase.
Não são melhorias incrementais; cada uma fecha uma superfície de ataque diferente.
Prós e contras: comparação detalhada
Carteiras custodiais: conveniência, mas você não é dono da sua cripto
Plataformas custodiais são muito convenientes: cuidam das chaves, oferecem recuperação de conta por e-mail, suportam compra direta com moeda fiduciária e têm suporte ao cliente para problemas. Para quem comprou R$ 250 em Bitcoin só para testar, talvez não valha a pena a complexidade da autocustódia nesse início. Exchanges reguladas nos EUA, UE e em outros países também precisam cumprir regras que garantem um mínimo de responsabilidade.
Os riscos incluem insolvência da exchange, congelamento de conta em momentos de crise ou por ação regulatória, exigência de KYC e limites de saque quando a plataforma fica cautelosa. Sua cripto é um passivo deles — e, se em algum momento os passivos superarem os ativos, você não tem como resolver isso de fora.
Carteiras de software não custodiais: autocustódia com o problema do papel
MetaMask, Tangem Mobile Wallet, Trust Wallet e Exodus são todas não custodiais. Você detém as chaves e nenhuma exchange pode tocar nos seus fundos. São gratuitas, compatíveis com DeFi e funcionam em várias blockchains. Para uso ativo em DeFi e valores que você aceita arriscar, são práticas.
A limitação é que carteiras quentes ficam conectadas à internet e a seed phrase vira um ponto único de falha. Se a frase for perdida ou roubada, física ou digitalmente, você perde tudo. Carteiras de software não são o lugar para guardar grandes economias; pense nelas como conta corrente, não como poupança.
Carteiras de hardware não custodiais (com seed): cold storage do jeito certo
Dispositivos como Tangem, Keystone 3 Pro e BitBox02 armazenam as chaves privadas em um chip offline dedicado. As transações são assinadas no dispositivo e a chave nunca é exposta a ambientes conectados à internet. Para grandes valores, é muito mais seguro do que uma carteira de software.
Keystone e BitBox02 ainda exigem o gerenciamento da seed phrase. O Keystone 3 Pro usa QR codes para assinatura offline e suporta Shamir Secret Sharing para backups avançados. O BitBox02 é um dispositivo suíço minimalista com firmware open source. Ambos são opções sérias para quem tem conhecimento técnico e está disposto a gerenciar uma frase de recuperação de 24 palavras corretamente: placa metálica, dois locais, teste de recuperação, documentação para herança. Se você se sente confortável com esse processo, qualquer um deles é uma boa escolha. O checklist de segurança para carteiras cripto mostra como fazer isso na prática.
Tangem: autocustódia, segurança de hardware e sem risco de seed phrase
A Tangem adota uma arquitetura diferente. A chave privada é gerada em um chip certificado EAL6+, mas nenhuma seed phrase é criada na configuração padrão. Em vez da seed, a Tangem usa backup físico: um segundo (e terceiro) cartão guarda a mesma chave. Se você perder um cartão, basta tocar o backup. O kit com três cartões permite distribuir cópias em locais diferentes ou entregar a um familiar de confiança, com herança planejada desde o design do produto.
No dia a dia, a experiência é um toque. Abra o app da Tangem, aproxime o cartão do celular para ver o saldo; para enviar, digite o valor e toque novamente. O NFC funciona em qualquer iPhone ou Android moderno; sem cabos, sem extensões de navegador, sem software de desktop. O app inclui swaps integrados, staking nativo, Yield Mode para ganhar com stablecoins via Aave e Market Pulse para acompanhar preços — tudo sem sair do app ou acessar exchanges.
Para um panorama completo dessa categoria, confira o guia de melhores carteiras sem seed phrase. E se você busca uma visão geral do mercado, a comparação de melhores carteiras de hardware cobre todas as opções.
Quando usar cada tipo
Situação | Melhor tipo de carteira |
|---|---|
Guardando até R$ 500, começando agora | Exchange custodial (simplicidade é o foco neste início) |
Guardando entre R$ 2.500 e R$ 25.000, uso ativo de DeFi | Carteira de software não custodial (MetaMask, Trust Wallet) |
Guardando acima de R$ 25.000, longo prazo, usuário técnico | Carteira de hardware baseada em seed (Keystone, BitBox02) |
Guardando acima de R$ 25.000, usuário não técnico | Tangem: segurança de hardware, sem complexidade de seed phrase |
Recebendo renda cripto regular | Tangem: proteção de hardware para recebimentos recorrentes |
Família idosa ou planejamento de herança | Tangem: backup com 3 cartões, NFC simples, sem frase para documentar |
A resposta certa nem sempre é a opção mais segura. É a opção mais segura que você realmente vai usar do jeito certo. Uma seed phrase anotada em um papel único e guardada junto do dispositivo é menos segura do que uma exchange custodial com 2FA, mesmo sendo "autocustódia".
Como migrar de custodial para não custodial
Veja como funciona a migração usando a Tangem como destino; os mesmos passos valem para qualquer carteira não custodial, trocando apenas o endereço.
- Configure a Tangem. Baixe o app, aproxime o cartão 1 do celular e defina um PIN. O endereço da carteira é gerado no chip em cerca de dois minutos. Toque os cartões 2 e 3 para ativá-los como backups.
- Obtenha seu endereço de recebimento. No app da Tangem, selecione o ativo (USDT, BTC, ETH), toque em "Receber" e copie o endereço. Confirme se a rede é a mesma que você vai usar para enviar.
- Saque da sua exchange. Faça login, vá em Sacar, selecione o ativo e a rede, cole o endereço Tangem. Envie um valor pequeno de teste, como 10 USDT, e aguarde aparecer no app da Tangem.
- Transfira o restante. Após confirmar o teste, envie o valor total. Seus ativos agora estão on-chain e sob seu controle. A exchange pode congelar contas dela, mas não pode congelar as suas.
FAQ: carteira custodial vs não custodial
Uma carteira não custodial é mais segura que uma exchange?
Para guardar cripto no longo prazo, sim, desde que você gerencie sua chave privada corretamente. Os riscos são: risco de contraparte (colapso, hack, bloqueio da exchange) e risco de gestão das chaves (perda ou exposição da seed phrase). Uma carteira de hardware sem seed, como a Tangem, elimina quase todo o risco de gestão de chaves.
Posso perder cripto em uma carteira não custodial?
Sim, de duas formas: perdendo a seed phrase sem backup ou perdendo todos os cartões de backup em uma solução sem seed. Ambos são evitáveis com cuidados básicos: guardar em dois locais, testar backups e deixar um cartão extra com um familiar de confiança. Quase todas as perdas vêm de quem pulou essas etapas.
A MetaMask é custodial ou não custodial?
Não custodial. A MetaMask gera uma seed phrase na configuração, e você controla as chaves. É uma carteira quente, sempre conectada à internet, o que a torna vulnerável a phishing e malware de formas que carteiras de hardware não são. Autocustódia e segurança de hardware são propriedades diferentes.
Qual a diferença entre não custodial e autocustódia?
Nenhuma. São o mesmo conceito visto por ângulos diferentes. Não custodial significa que nenhum terceiro detém as chaves. Autocustódia significa que você mesmo detém. Ambas as expressões descrevem o mesmo arranjo.
Preciso de uma carteira não custodial para usar DeFi?
Sim. Protocolos DeFi conectam diretamente com carteiras sob seu controle; exchanges não interagem com protocolos on-chain por você. MetaMask e Trust Wallet são as portas de entrada mais comuns para DeFi. A Tangem também suporta interações DeFi via WalletConnect, permitindo usar chaves protegidas por hardware em vez de uma carteira quente.
O que acontece com minha Tangem Wallet se meu celular for roubado?
Nada, na prática. Sua cripto está na blockchain, não no celular. O app da Tangem no aparelho roubado é inútil sem o cartão físico, e o cartão exige seu PIN. Nem o celular do ladrão, nem o cartão roubado sozinhos dão acesso. É preciso ambos, além do PIN correto.
Considerações finais
No fim das contas, a escolha entre carteira custodial e não custodial é sobre em quem você confia para proteger seus ativos. Carteiras custodiais exigem confiar na exchange. Não custodiais exigem confiar em você mesmo ou, no caso de hardware sem seed, confiar na física de um chip seguro.
Para valores pequenos e quem está começando, exchanges são suficientes. A conveniência é real e o risco é baixo. Quando o valor guardado já faria falta se perdido, a lógica muda. Uma carteira não custodial coloca você fora do raio de explosão de colapsos, hacks e congelamentos regulatórios de exchanges. Uma carteira de hardware elimina a exposição online das carteiras de software. Uma carteira de hardware sem seed elimina o risco da seed phrase como ponto único de falha.
A Tangem está no topo desse espectro: não custodial, offline e baseada em sistema físico de cartões, não em papel. Para quem busca segurança séria sem a complexidade operacional do cold storage tradicional, esse é o destino prático.