Exchange ou carteira: onde guardar suas criptomoedas

A pergunta parece simples. Mas não é.

Deixar criptomoedas em uma exchange é prático: você pode negociar em segundos, recuperar uma senha esquecida e trocar de ativo sem lidar com seed phrase. Mas essa praticidade vem com um preço: quem guarda as chaves privadas é a exchange, não você. Quando você usa sua própria carteira, a lógica se inverte. Você controla as chaves, mas qualquer erro é definitivo e todo backup é sua responsabilidade.

Nenhum modelo é certo para todo mundo. A decisão depende do que você pretende fazer com as criptos e do valor envolvido. Para guardar criptomoedas por longos períodos, a Tangem é uma opção de carteira fria para quem quer controlar as chaves. Deixe saldos para negociação ativa na exchange. Uma carteira de hardware normalmente custa entre US$ 49 e US$ 400. Isso ajuda a definir um limite prático para decidir o que vale a pena proteger e por quanto tempo.

A diferença central: quem guarda as chaves

Uma carteira de exchange é custodial. A plataforma gera e armazena suas chaves privadas nos próprios servidores, e você acessa com login e senha. Tecnicamente, você não possui a cripto; você tem um direito de saque sobre o saldo da exchange.

Uma carteira autocustodial é o oposto. A carteira gera o par de chaves no seu dispositivo; a chave privada nunca sai do seu controle e nenhuma empresa pode bloquear, confiscar ou perder acesso aos seus fundos. Ambas podem mostrar o mesmo saldo na tela. A diferença só aparece quando algo dá errado.

Custodial services oferecem vantagens reais: recuperação de conta se você perder o acesso, interfaces amigáveis e, em alguns casos, recursos de herança. Mas exigem que você confie seus fundos e chaves privadas ao provedor e normalmente pedem verificação KYC.

Self-custody dá controle total a você. Nenhuma plataforma pode bloquear saques, impor limites ou ficar insolvente levando seus fundos. O custo é a responsabilidade: se a chave privada ou seed phrase for perdida, não há como recuperar.

Na prática: use plataformas custodiais para negociação ativa e autocustódia para guardar por longo prazo. Deixe cada saldo onde faz sentido.

Exchange ou carteira: onde guardar suas criptomoedas

O risco da exchange é estrutural, não só estatístico

Falhas em exchanges não são exceção — são recorrentes. A Mt. Gox quebrou em 2014 e US$ 450 milhões em Bitcoin sumiram. A Coincheck perdeu US$ 530 milhões em NEM em 2018. A FTX faliu em 2022 e bilhões de dólares de clientes desapareceram. O ataque à DMM Bitcoin em maio de 2024 resultou no roubo de US$ 305 milhões. O incidente com a Bybit em fevereiro de 2025 levou US$ 1,5 bilhão. Só no primeiro semestre de 2025, US$ 2,47 bilhões foram roubados de plataformas cripto.

Não são plataformas obscuras — algumas eram das maiores do mundo. O risco não é só de invasão: exchanges podem congelar contas por ordem regulatória, limitar saques em momentos de estresse ou quebrar misturando fundos de clientes. Quando isso acontece, você vira credor sem garantia, não dono da cripto. "Útil para comprar" e "seguro para guardar" são coisas diferentes. O risco estrutural do modelo custodial existe independente do tamanho da plataforma.

O que realmente é autocustódia

Autocustódia significa que a carteira gera suas chaves localmente, você autoriza transações com sua chave privada e nenhuma empresa fica entre você e a blockchain.

Hot wallets, como MetaMask ou Trust Wallet, são autocustodiais, mas conectadas à internet. A MetaMask armazena seed phrase e chaves privadas localmente no navegador ou dispositivo, sendo voltada para Ethereum e redes EVM. A Trust Wallet gera a frase de recuperação no próprio aparelho e já soma 220 milhões de usuários em 2025. Ambas dão posse das chaves, mas não eliminam riscos no dispositivo: phishing, malware e ataques a extensões continuam ameaçando. Em dezembro de 2025, invasores roubaram US$ 7 milhões de 2.500 usuários da extensão da Trust Wallet.

Carteiras frias mantêm as chaves totalmente offline. Uma hardware wallet como a Tangem gera e armazena as chaves privadas dentro de um chip seguro que nunca se conecta à internet. Em uma transação Tangem, o app cria os dados da transação, o usuário aproxima o cartão do celular via NFC, o chip assina internamente e o app transmite o resultado assinado. A chave privada nunca sai do chip.

A Tangem Cold Wallet usa um chip Samsung S3D350A certificado pelo Common Criteria EAL6+, com sensores contra ataques de laser, temperatura, luz e energia. As chaves privadas são geradas no chip usando um gerador de números aleatórios baseado em DRAM. A comunicação NFC é criptografada com AES-256 e funciona a até 5 cm; ou seja, só é possível assinar com o cartão presente. É um modelo de segurança muito diferente de uma conta em exchange ou carteira de software.

Tabela comparativa

Onde a Tangem se encaixa na autocustódia

A configuração padrão da Tangem usa backup sem seed phrase: chaves privadas idênticas são gravadas em dois ou três cartões, e qualquer um acessa a carteira. Isso elimina o risco da seed phrase: nada em papel para ser fotografado, nenhuma frase para ser alvo de phishing. A hardware wallet suporta mais de 16.000 criptomoedas e tokens em mais de 91 blockchains.

Para acessar DeFi, o WalletConnect permite conectar a milhares de aplicações descentralizadas em Solana e mais de 40 redes EVM. A partir da versão 5.27 do app, o WalletConnect inclui simulação de transação com Blockaid, pré-visualização legível e verificação criptográfica (VTX). A simulação mostra uma prévia off-chain com cálculo do saldo antes de assinar. Assim, você pode usar Uniswap, PancakeSwap, Aave e Lido sem que as chaves saiam do hardware.

O recurso de swap da Tangem agrega taxas de provedores como 1inch, OKX DEX, LiFi, Jupiter, ChangeNOW, Changelly, ChangeHero e SimpleSwap. As taxas de swap costumam ficar entre 0,5% e 1,5%, sempre mostradas antes da confirmação. Criptomoedas compradas por on-ramp (Mercuryo, MoonPay, Simplex e Unlimit) vão direto para a carteira Tangem do usuário — nunca ficam sob custódia da Tangem.

A Tangem encaixa em um fluxo prático: compre na exchange, depois transfira o saldo de longo prazo para a carteira fria. Negocie pequenas posições ativas pelo agregador de swap do app e conecte ao DeFi via WalletConnect quando necessário.

As limitações reais da autocustódia

Autocustódia tem um risco real: se todos os cartões forem perdidos e nenhuma seed phrase tiver sido criada, os fundos ficam inacessíveis para sempre. Não existe suporte ao cliente, e-mail de recuperação ou conta para redefinir. O app da Tangem é exclusivo para celular — não há versão desktop ou web. Para quem trabalha principalmente no notebook, isso pode ser um fator a considerar.

O firmware Tangem é instalado de fábrica e não pode ser atualizado depois. O app Tangem Wallet para iOS e Android é open source no GitHub, e a segurança já foi auditada pela Kudelski Security (2018), Riscure (2023) e Cure53 (2026). Sair da exchange significa aceitar essas trocas: proteger seus backups e usar apenas pelo celular.

Quem deve usar cada opção

• Keep funds on an exchange if você faz trading diário, precisa de entradas e saídas em moeda fiduciária com frequência ou ainda não se sente seguro para gerenciar suas próprias chaves e backups.

   

• Use a hot wallet if: você precisa acessar DeFi todos os dias, movimenta valores menores ou quer autocustódia sem investir em hardware.

   

• Use a cold wallet if: você guarda valores relevantes por semanas ou meses, quer eliminar totalmente o risco de contraparte ou já teve o insight "se não são suas chaves, não são suas moedas" e está pronto para agir.

Suponha que você tenha US$ 5.000 em cripto para um ano. Deixe na exchange apenas o que pretende negociar na semana. Use uma hot wallet para um saldo menor em DeFi. Coloque o restante em uma cold wallet sob seu controle. Isso é um exemplo de custódia, não conselho de investimento. O padrão seguido por usuários experientes é: saldo de trading ativo fica acessível na plataforma, enquanto o valor de longo prazo vai para armazenamento frio.