Como armazenar Avalanche (AVAX) com segurança — Guia de cold storage 2026
Este artigo está disponível nos seguintes idiomas:
Por que o local onde você guarda AVAX importa
Você comprou AVAX. Agora está parado em uma exchange. Parece seguro, até deixar de ser. As exchanges detêm suas private keys, não você. Esse simples fato coloca seu AVAX à mercê da segurança, solvência e situação regulatória da plataforma. O histórico não é animador: a Mt. Gox perdeu US$ 450 milhões em Bitcoin em 2014; a Coincheck perdeu US$ 530 milhões em NEM em 2018; a DMM Bitcoin perdeu US$ 305 milhões em 2024; e a Bybit perdeu US$ 1,5 bilhão em 2025. Não eram plataformas pequenas — eram serviços grandes e confiáveis.
A autocustódia muda completamente o cenário. Quando você controla as private keys, as transações são assinadas localmente e transmitidas para a blockchain sem intermediários. Nenhuma plataforma pode congelar seu AVAX, ir à falência com ele ou entregá-lo sob pressão regulatória. O ditado é: "not your keys, not your coins". É direto, mas verdadeiro. A questão não é se você deve adotar autocustódia. Para quem pretende manter AVAX por longo prazo, a resposta é sim. A dúvida é qual tipo de carteira de autocustódia se encaixa melhor na sua situação.
Hot wallets vs cold storage
Uma hot wallet fica conectada à internet. Isso traz rapidez e praticidade para trading, DeFi e uso de dApps, mas a conexão constante também significa exposição contínua. Hot wallets incluem apps móveis, extensões de navegador, carteiras de desktop e carteiras de exchange. São ideais para uso ativo e saldos pequenos que você pretende movimentar com frequência.
Cold storage mantém as private keys totalmente offline. Nada pode acessá-las remotamente. Para quem guarda AVAX a longo prazo, essa é a diferença central: uma carteira cold storage pode receber fundos, mostrar saldos e assinar transações, mas a chave nunca entra em contato com ambientes conectados à internet. Um estudo de 2025 apontou taxa de incidentes inferior a 5% em carteiras protegidas por hardware, contra mais de 15% em carteiras apenas de software. Essa diferença é o principal argumento a favor do cold storage.
A recomendação prática: mantenha um valor pequeno em uma hot wallet para uso diário e transfira a maior parte do seu AVAX para cold storage.
Suporte à Avalanche C-Chain
A Tangem lista a Avalanche C-Chain entre as redes suportadas, e o Tangem WalletConnect é compatível com Avalanche, Ethereum e outras chains EVM. Para armazenamento de longo prazo, o ponto principal continua sendo o tipo de carteira. Hot wallets continuam conectadas à internet e servem para DeFi, dApps e transações ativas, enquanto o cold storage é mais indicado para grandes quantidades guardadas por mais tempo.
Como armazenar Avalanche (AVAX) com segurança
Para guardar AVAX a longo prazo, uma hardware wallet é a melhor escolha. Ela gera e armazena suas private keys dentro de um chip de elemento seguro que nunca se conecta à internet. Ao assinar uma transação, os dados são armazenados no dispositivo, assinados internamente e a transação assinada é enviada. A chave privada nunca sai do chip. Para a maioria dos holders de AVAX, as hardware wallets oferecem um equilíbrio melhor entre segurança e praticidade do que carteiras de papel, dispositivos air-gapped ou carteiras de aço.
Por que a Tangem funciona bem para AVAX
A Tangem Cold Wallet suporta a Avalanche C-Chain, uma das suas 91+ supported blockchains. AVAX na C-Chain é totalmente suportado, incluindo NFTs na Avalanche. O app Tangem também suporta WAVAX no modo Yield, e o WalletConnect conecta a Tangem a protocolos DeFi da Avalanche, como BENQI, diretamente da hardware wallet.
O formato é diferente das hardware wallets tradicionais. A Tangem vem em cartões NFC do tamanho de um cartão de crédito, vendidos em kits de 2 (US$ 54,90) ou 3 (US$ 69,90). Não há tela, botões, cabo USB ou bateria. Você apenas encosta o cartão no celular para assinar transações. A configuração leva de 1 a 3 minutos. As credenciais de segurança são específicas: a Tangem usa um Samsung S3D350A secure element chip com EAL6+ Common Criteria certification, o mesmo nível de certificação usado em passaportes biométricos e documentos oficiais. Auditorias independentes da Kudelski Security (2018), Riscure (2023) e Cure53 (2026) confirmaram ausência de vulnerabilidades. Mais de 3.000.000 de dispositivos foram fabricados desde 2018, sem nenhum registro de invasão.
A durabilidade física é real: proteção IP69K contra poeira e água, conformidade ISO 7816-1 para proteção contra EMP, ESD e raios-X, e faixa de operação de -25°C a +50°C. A garantia de substituição de 25 anos é baseada na vida útil do chip.
Como funciona a geração da chave
Ao ativar um cartão Tangem, um True Random Number Generator dentro do chip gera sua private key. A chave nunca sai do elemento seguro em nenhuma circunstância. Nem na configuração, nem nas transações, nunca.
O backup padrão não exige seed phrase. Em vez disso, as private keys criptografadas são transferidas entre cartões de backup por uma conexão segura. Isso elimina totalmente a exposição da seed phrase como vetor de ataque. Ainda assim, a Tangem permite importar uma seed phrase de 12 ou 24 palavras para portabilidade com outras carteiras BIP39. A escolha é sua.
Uma limitação importante: se todos os cartões de backup forem perdidos ou destruídos, a recuperação dos fundos é impossível. Nenhuma entidade, nem mesmo a Tangem, pode recuperar os fundos sem os cartões. Por isso, a recomendação é manter o cartão principal para uso diário, um backup em local seguro em casa e outro backup com pessoa de confiança ou em um cofre.
Armazenando AVAX: o passo a passo
Colocar seu AVAX em cold storage é simples.
- Primeiro, baixe o app Tangem no iOS (iPhone 8 ou superior, iOS 16.0+) ou Android (6.0+, com NFC). O app é gratuito.
- Segundo, ative seus cartões Tangem encostando cada um na parte de trás do celular. O app orienta a criação da carteira e definição do código de acesso. Configure ambos os cartões de backup antes de guardar valores significativos.
- Terceiro, localize seu endereço Avalanche C-Chain no app Tangem. É para ele que você vai enviar AVAX.
- Quarto, saque AVAX da exchange ou hot wallet para o endereço Avalanche C-Chain exibido no Tangem. Confira o endereço antes de confirmar. Transações em blockchain são irreversíveis.
- Quinto, confirme que o saldo de AVAX aparece no app Tangem. Pronto.
O app Tangem não cobra taxa de transação para transferências normais. Apenas a taxa da rede blockchain se aplica.
Usando AVAX em DeFi a partir do cold storage
Manter AVAX em cold storage não significa abrir mão do ecossistema Avalanche. O WalletConnect conecta sua hardware wallet Tangem a milhares de aplicativos descentralizados em mais de 40 redes EVM, incluindo Avalanche.
A partir da versão 5.27 do app, a integração do WalletConnect da Tangem inclui detecção de golpes com Blockaid, simulação de transações e pré-visualização do que será alterado, tudo com verificação criptográfica. Antes de qualquer transação, você vê um resumo claro do que vai mudar na sua carteira. Toda transação exige o toque físico do cartão para assinatura. A private key permanece no hardware. Assim, você acessa o DeFi sem abrir mão do modelo de segurança.
Exemplos de protocolos DeFi compatíveis com WalletConnect: Aave, Compound, BENQI e Lido. Exemplos de DEX compatíveis: Uniswap, PancakeSwap, SushiSwap e Raydium. A conexão é feita via QR code ou link direto do app Tangem.
Uma limitação importante: o WalletConnect da Tangem suporta Avalanche C-Chain e chains compatíveis com EVM. O staking ainda envolve riscos, como risco de mercado, inflação, slashing e liquidez, pois os ativos ficam indisponíveis até serem desfeitos e liberados.
O que acontece se algo der errado
Se seu celular quebrar ou for perdido, seu AVAX não é afetado. As private keys estão no cartão, não no telefone. Basta instalar o app Tangem em um novo aparelho, encostar o cartão e o acesso é restaurado.
Se um cartão for roubado, o invasor também precisaria do celular com o app Tangem instalado, do código de acesso ou biometria e de proximidade física (0 a 5 cm). Só isso não é suficiente.
Se a Tangem deixar de existir, seus fundos continuam acessíveis. As private keys estão nos seus cartões. Eles funcionam normalmente por mais de 25 anos, conforme a vida útil do chip. Se você gerou uma seed phrase, pode importá-la em qualquer carteira compatível com BIP39. O acesso à blockchain não depende dos servidores da Tangem. O app não tem interface desktop ou web — apenas mobile. Isso é importante saber antes de configurar.
Perguntas frequentes
-
O cold storage com uma hardware wallet é a solução mais segura para guardar AVAX por longos períodos. A hardware wallet mantém suas private keys offline, dentro de um chip de elemento seguro, totalmente isoladas de ameaças da internet. Para a maioria dos usuários, a Tangem Cold Wallet oferece alta segurança com configuração simples: assinatura por aproximação, sem necessidade de seed phrase por padrão e durabilidade física para armazenamento prolongado. Guarde a maior parte do seu AVAX em cold storage e use hot wallet apenas para valores em uso ativo.
-
Use o endereço Avalanche C-Chain exibido no Tangem ao sacar AVAX para a Tangem. O dossiê de pesquisa confirma o suporte da Tangem à Avalanche C-Chain, mas não orienta sobre outras chains da Avalanche. Confira a rede e o endereço antes de enviar, pois transações em blockchain são irreversíveis.
-
Se todos os cartões de backup forem perdidos ou destruídos, a recuperação dos fundos é impossível. A Tangem não pode recuperar seus fundos, nem qualquer outra entidade. Por isso, a recomendação é usar pelo menos 2 cartões e, idealmente, 3, guardados em locais físicos diferentes. Um único cartão sem backup de seed phrase representa um ponto único de falha. Configurar os cartões de backup antes de guardar valores relevantes não é opcional.
-
A Tangem suporta Avalanche C-Chain e conecta-se a protocolos DeFi via WalletConnect, incluindo BENQI; WAVAX também está listado entre os ativos do modo Yield. Tokens em staking normalmente não podem ser transferidos ou vendidos até serem desfeitos e liberados, então trate o staking como uma decisão de risco separada do armazenamento.
-
Seus fundos permanecem acessíveis independentemente do status da Tangem como empresa. As private keys são geradas no chip e nunca saem do elemento seguro. Os cartões continuam funcionando durante toda a vida útil de 25+ anos. Se você gerou uma seed phrase BIP39 na configuração, pode importá-la em qualquer carteira compatível. O acesso à blockchain não depende dos servidores da Tangem em nenhuma etapa da transação.
-
Um cartão roubado, sozinho, não é suficiente para acessar seus fundos. O invasor também precisaria do celular com o app Tangem instalado, do seu código de acesso ou autenticação biométrica e de proximidade física dentro do alcance NFC (0 a 5 cm). O canal NFC usa criptografia AES-256. Após 6 tentativas erradas de código, há atrasos progressivos de até 45 segundos por tentativa. Ter o cartão fisicamente é necessário, mas não suficiente.
-
O firmware da Tangem é instalado de fábrica e não pode ser atualizado, por escolha de segurança: não há mecanismo de atualização que possa ser explorado por atacantes. Ele foi auditado pela Kudelski Security em 2018, pela Riscure em 2023 e pela Cure53 em 2026 — nenhuma vulnerabilidade foi encontrada. O código-fonte do app Tangem Mobile Wallet é open source no GitHub. O firmware em si não é auditável pela comunidade da mesma forma, o que é uma limitação real a se considerar caso a auditabilidade total seja importante para você.
