Como armazenar Aptos (APT) com segurança — Guia de cold storage 2026

O que é Aptos e por que o armazenamento é importante?

Aptos lançou sua mainnet em outubro de 2022. Foi criada pela Aptos Labs, uma empresa fundada por ex-engenheiros da Meta que trabalharam no projeto Diem, da blockchain, que acabou abandonado. A rede utiliza a linguagem de contratos inteligentes Move e um mecanismo de execução paralela chamado Block-STM, permitindo processar transações de forma simultânea, não sequencial. APT é o token nativo: paga taxas de transação, participa da validação proof-of-stake e garante direitos de voto de governança. No lançamento, a oferta inicial foi definida em 1 bilhão de APT, distribuídos entre comunidade, colaboradores principais, fundação e investidores. Esse contexto importa porque onde você guarda seus APT é uma decisão real, não um detalhe secundário.

Aqui está o ponto central sobre deixar APT em corretoras: quando você mantém APT em uma plataforma centralizada, não tem posse das chaves privadas. A corretora tem. Corretoras podem bloquear saques, sofrer sanções regulatórias ou ser alvo de falhas de segurança. Quando você controla as chaves privadas, nenhum desses cenários afeta seu acesso aos APT.

Esse é o argumento principal da autocustódia: o usuário controla as chaves privadas, a carteira assina as transações localmente e a transação assinada é enviada para a blockchain Aptos. Nenhum intermediário detém as chaves. Nenhum intermediário pode bloquear o acesso. O cold storage leva a autocustódia a outro nível: as chaves privadas ficam totalmente offline, fora do alcance de ataques online. Para quem quer manter APT por longo prazo, essa é a configuração mais indicada.

Como armazenar Aptos (APT) com segurança: guia de cold storage 2026

O cold storage de APT segue uma sequência simples: configurar uma carteira que gera as chaves offline, transferir fundos da corretora para o endereço público da carteira e proteger o dispositivo físico. Mas os detalhes de cada etapa são mais importantes do que a ordem em si.

Passo 1: Escolha uma carteira de hardware compatível com Aptos

Uma carteira de hardware gera o par de chaves pública e privada dentro de um secure element dedicado. A chave privada permanece no dispositivo. Quando você autoriza uma transação, o secure element assina internamente e retorna apenas o resultado assinado para o app, que transmite para a rede. A chave privada nunca sai do chip.

A Tangem Cold Wallet é compatível com Aptos (APT) como uma das mais de 91 blockchains suportadas pelo app, abrangendo mais de 16.000 criptomoedas e tokens. A carteira utiliza o secure element Samsung S3D350A, certificado pelo Common Criteria EAL6+. Um gerador de números aleatórios baseado em DRAM garante a geração de entropia diretamente no chip, então a criação da chave privada ocorre totalmente dentro do secure element desde o início. A Tangem lista auditorias de firmware independentes feitas pela Kudelski Security (2018), Riscure (2023) e Cure53 (2026).

O formato físico é um cartão NFC do tamanho de um cartão de crédito, vendido em kits com 2 ou 3 cartões, ou como o Tangem Ring. Não há bateria, USB ou Bluetooth. Para assinar uma transação, basta aproximar o cartão do celular. O campo NFC alimenta o chip, a assinatura acontece no próprio chip e o app transmite o resultado. A comunicação entre cartão e celular usa criptografia AES-256 em um alcance de 0 a 5 cm. A Tangem informa proteção IP69K contra poeira e água, funcionamento de -25°C a +50°C e garantia de reposição de 25 anos baseada na vida útil do chip.

Uma limitação importante: a interface da Tangem é mobile-only. Não existe app para desktop ou web. Se você prefere gerenciar a carteira pelo computador, esse é um ponto a considerar.

Passo 2: Configure a carteira e gere suas chaves offline

Durante a configuração, o app Tangem orienta a ativação dos cartões e a definição de um access code com pelo menos 6 caracteres. Esse código é exigido para cada assinatura de transação. Após tentativas incorretas, o app adiciona atrasos crescentes, dificultando ataques de força bruta.

A configuração padrão da Tangem é sem seed phrase: 2 ou 3 cartões são criados com a mesma chave privada e funcionam como backups intercambiáveis. Se você preferir a seed phrase tradicional, o app oferece suporte opcional a frases BIP39. É possível gerar uma frase de 12 ou 24 palavras no app, ou importar frases de 12, 15, 18, 21 ou 24 palavras.

Uma limitação importante: não é possível adicionar novos cartões depois que a configuração é finalizada. Se você optar pelo modo sem seed e perder todos os cartões, a Tangem informa que os fundos ficam permanentemente inacessíveis. Essa limitação faz parte da autocustódia. Ou seja, o backup não é opcional. Os servidores da Tangem não participam das operações da carteira. As transações são conectadas diretamente a nós públicos da blockchain ou serviços de API. O uso básico da carteira não exige cadastro ou KYC.

Passo 3: Obtenha e verifique o endereço de recebimento de Aptos

Após a configuração, abra o app Tangem, selecione Aptos e copie seu endereço de recebimento. Os endereços de conta Aptos são codificados em hexadecimal e começam com 0x. Eles devem ser usados exclusivamente na rede nativa Aptos.

Vale reforçar: ao sacar APT de uma corretora, é obrigatório selecionar a rede Aptos. Escolher uma rede diferente ao enviar APT pode resultar em fundos difíceis ou impossíveis de recuperar. Sempre confirme o endereço e a rede antes de iniciar qualquer transferência.

Passo 4: Faça primeiro uma transação de teste

Antes de transferir todo seu saldo de APT, faça uma transação de teste com valor pequeno. Por exemplo, envie 1 APT ou outro valor que você possa usar para testar. Complete o ciclo de envio e recebimento: saque da corretora para o endereço Aptos da carteira Tangem e confirme que o valor chegou e aparece no app. Verifique o status no explorador de blocos Aptos antes de continuar. Só depois desse teste transfira o restante.

Isso não é excesso de cautela. É assim que você confirma que o endereço está correto, a rede foi selecionada corretamente e a carteira está funcionando como esperado antes de movimentar valores maiores. Você pode verificar o status da transação usando o explorador de blocos Aptos após a transferência.

Passo 5: Proteja os cartões físicos

As chaves privadas ficam no cartão. Proteger o cartão é proteger seus APT. Algumas práticas para reduzir o risco de perda física:

• Guarde os cartões em um cofre à prova de fogo ou em um cofre de banco.
• Armazene os cartões de backup (segundo ou terceiro cartão) em locais físicos diferentes.
• Nunca fotografe o access code nem o armazene em nuvem.
• Teste o procedimento de recuperação antes de transferir grandes valores. Se estiver usando seed phrase, verifique se ela realmente restaura o acesso.

As chaves privadas nunca devem ser compartilhadas ou armazenadas online, inclusive em e-mails, aplicativos de notas ou qualquer tipo de armazenamento em nuvem.

Como usar dApps com seu APT

Se quiser interagir com aplicações descentralizadas baseadas em Aptos, a Tangem oferece suporte ao WalletConnect para conexão com dApps. Vale notar que o suporte documentado do WalletConnect pela Tangem cobre redes EVM e Solana. Para conexões com dApps específicos de Aptos, consulte a documentação atual do app antes de depender do WalletConnect para dApps Aptos.

Ao usar o WalletConnect com a Tangem Cold Wallet, toda transação ainda exige o toque físico do cartão para assinatura. A partir da versão 5.27 do app, o Tangem WalletConnect inclui detecção de ameaças com Blockaid, simulação de transação e Verified Transactions (VTX). A simulação executa uma prévia fora da blockchain, mostrando os efeitos e alterações de saldo antes da assinatura. O VTX utiliza pacotes de transação assinados criptograficamente para garantir que o que foi exibido é exatamente o que será executado.

Fazendo swap de APT pelo app

O app da Tangem agrega e compara provedores de swap, incluindo 1inch, OKX DEX, LiFi, ChangeNOW, Changelly, ChangeHero e SimpleSwap. A Tangem afirma não custodiar ativos durante o swap. As taxas de swap são cobradas pelos provedores, normalmente entre 0,5% e 1,5%, e todas as taxas são exibidas antes da confirmação. As taxas de gas da rede são pagas separadamente aos validadores. Segundo a Tangem, cerca de 99,99% dos swaps não exigem KYC.

Comparativo rápido: cold storage vs. hot wallet para APT

Hot wallets ficam conectadas à internet e são úteis para transações frequentes. Cold wallets permanecem offline e são ideais para armazenamento de longo prazo. A maioria dos usuários experientes mantém um saldo pequeno em hot wallet para uso diário e o restante em cold storage.