Como armazenar Bitcoin Cash (BCH) com segurança — Guia de cold storage 2026

Por que deixar BCH em uma exchange é arriscado

Você comprou BCH. Ele está na sua conta da exchange e parece tudo certo: saldo visível, preço em tempo real, saques rápidos. Mas esse saldo é só um número em um banco de dados. A exchange controla as chaves privadas. Você tem um IOU. Essa diferença é mais importante do que muitos iniciantes percebem.

O total de roubos ligados a cripto chegou a $4.04 billion in 2025. Mais de $1.5 billion vieram de um único ataque à exchange Bybit, em fevereiro de 2025. Toda moeda em uma plataforma custodial está exposta ao mesmo tipo de risco: hacks, falência, bloqueios regulatórios e até o encerramento da plataforma. A autocustódia muda esse cenário. Quando você controla as chaves privadas, nenhuma falha na exchange afeta seu BCH. Por outro lado, a responsabilidade de proteger essas chaves é toda sua. É para isso que este guia existe.

Como armazenar Bitcoin Cash (BCH) com segurança: guia de cold storage 2026

• Cold storage significa manter as chaves privadas totalmente offline. Sem conexão com a internet, sem exposição a ataques remotos, sem depender da segurança de terceiros.

   

• Paper wallets imprimem as chaves em papel físico. São gratuitas para criar, mas frágeis. Água, fogo ou até uma impressão apagada podem destruir seu acesso para sempre.

   

• Air-gapped devices são computadores que nunca se conectaram à internet. Oferecem alta segurança, mas exigem conhecimento técnico que a maioria dos iniciantes não tem.

   

• Hardware wallets ficam entre esses dois extremos. São dispositivos físicos dedicados que geram e armazenam as chaves privadas em um chip seguro. O chip assina as transações internamente, então a chave nunca entra em contato com um dispositivo conectado à internet. Para a maioria dos usuários de BCH, hardware wallets são o ponto de partida recomendado, pois equilibram segurança robusta com facilidade de uso.

Veja como funciona o fluxo de assinatura: ao enviar BCH, seu celular ou computador prepara a transação não assinada e a envia para a hardware wallet. A wallet assina internamente no chip seguro e devolve a transação assinada para ser transmitida. A chave permanece offline o tempo todo.

Tangem Wallet é uma opção de hardware wallet que vale conhecer para quem tem BCH. Ela armazena as chaves privadas em um chip seguro Samsung S3D350A com certificação Common Criteria EAL6+, gera as chaves com um gerador de números aleatórios baseado em DRAM totalmente no chip e oferece suporte ao Bitcoin Cash entre mais de 91 blockchains. O dispositivo tem o formato de um cartão NFC do tamanho de um cartão de crédito: basta encostar no celular para assinar, com comunicação NFC criptografada por AES-256 em até 5 cm de distância. Não precisa de bateria nem recarga.

Por outro lado, a Tangem tem limitações importantes. Não há interface para desktop ou web. O app é exclusivo para dispositivos móveis (iOS e Android). E se você usar o backup recomendado sem seed phrase e perder todos os cartões, os fundos ficam inacessíveis para sempre. Para a maioria dos usuários, isso não é um problema, mas é importante saber antes de configurar.

Independentemente da hardware wallet escolhida, o princípio central é o mesmo: a chave privada nunca sai do chip seguro.

Formatos de endereço BCH: CashAddr vs. Legacy

Endereços BCH legacy podem se parecer com endereços BTC. Essa semelhança visual já levou muitos a enviar BCH para BTC ou o contrário por engano.

O Bitcoin Cash usa dois formatos de endereço. Legacy addresses seguem o padrão Base58, geralmente começando com 1 ou 3, igual aos endereços do Bitcoin (BTC). CashAddr é o formato nativo do BCH, lançado em janeiro de 2018 justamente para evitar erros de envio. Endereços CashAddr começam com bitcoincash: seguido de caracteres iniciando por q ou p.

Ambos os formatos codificam o mesmo endereço BCH. São apenas representações diferentes do mesmo destino, então fundos enviados para qualquer um chegam na mesma chave. A diferença prática é o reconhecimento: CashAddr é visualmente diferente de um endereço BTC, tornando muito mais difícil confundir BCH com Bitcoin. Esse erro é possível com endereços legacy e nem sempre é reversível. Enviar BCH para um endereço BTC SegWit geralmente não tem recuperação sem intervenção de terceiros e taxas extras.

O que isso significa na prática: ao gerar um endereço de recebimento na hardware wallet, confirme que a wallet indica claramente Bitcoin Cash support e que o endereço exibido é de BCH, seja no formato CashAddr ou um legacy mapeado corretamente. Se não tiver certeza do formato usado pela wallet ou exchange, a maioria das wallets e exchanges modernas já suporta CashAddr. Também é possível converter entre formatos usando ferramentas como Electron Cash ou cashaddr.bitcoincash.org, pois a conversão é apenas de codificação, sem alterar o destino.

Ao sacar de uma exchange, sempre confirme que a rede de saque está definida como BCH antes de colar o endereço. Esse é o erro mais comum: escolher a rede errada na hora do saque.

Passo a passo: transferindo BCH para cold storage

Transferir BCH de uma exchange para uma hardware wallet segue o fluxo padrão de cold storage, mas com alguns cuidados extras.

1. Set up your hardware wallet.

Siga as instruções do fabricante. Isso gera suas chaves privadas offline no dispositivo. No caso da Tangem, a configuração leva de 1 a 3 minutos: abra o app, encoste o cartão e a wallet já está pronta. Se sua wallet gerar uma seed phrase, anote imediatamente em papel e guarde em um local seguro. Nunca use nuvem, e-mail, prints ou fotos.

2. Get your BCH receive address.

Abra o app da hardware wallet e vá até Bitcoin Cash. Copie o endereço de recebimento. Confirme que é um endereço BCH (formato CashAddr começando com q é um bom sinal). Confira os primeiros e últimos caracteres tanto no app quanto na tela do dispositivo.

3. Send a small test amount first.

Antes de transferir todo o saldo, envie uma pequena quantia — algo que você aceitaria perder caso algo dê errado. Confirme que chegou na hardware wallet. Esse teste detecta erros de endereço, rede ou configuração antes que causem prejuízo real.

4. Wait for on-chain confirmations.

Depois que a transação de teste aparecer na wallet, aguarde o número de confirmações exigido pela exchange antes de prosseguir. Esse número pode variar conforme a exchange e as condições da rede.

5. Move the remaining balance.

Com a transferência de teste confirmada, saque o restante do BCH usando o mesmo endereço e rede BCH na exchange.

6. Secure the device physically.

Guarde sua hardware wallet em um local seguro. Para wallets em formato de cartão como a Tangem, pode ser um cofre ou uma gaveta trancada. O cartão tem classificação IP69K para resistência à água e poeira e funciona entre -25°C e +50°C, então durabilidade física não é um problema, mas o acesso físico por terceiros é.

Quando quiser gastar BCH depois, o fluxo é o inverso: prepare a transação no app, encoste o cartão para assinar e o app transmite. A chave privada permanece no chip o tempo todo.

Práticas de backup e recuperação

A segurança do cold storage não termina na configuração. O backup é tão importante quanto a wallet.

• Keep backups in at least two physically separate locations. Uma hardware wallet guardada em casa e um backup em um cofre bancário, por exemplo, protegem contra incêndio ou roubo em um só local.

   

• Use durable media. Papel é vulnerável a água e fogo. Placas de metal são mais resistentes para guardar seed phrase a longo prazo.

   

• Test recovery before storing large amounts. Esse é o passo que muita gente pula, mas é o mais importante. Um backup nunca testado é um backup que você não tem. Restaure em um dispositivo reserva ou wallet de teste e verifique se a seed phrase ou os cartões de backup restauram o acesso total.

For Tangem specifically, o setup recomendado sem seed phrase usa 2 ou 3 cartões que compartilham a mesma chave privada. Cada cartão tem acesso total à wallet. Se um cartão for perdido e outro permanecer, o acesso continua garantido. Quem encontrar um cartão perdido ainda precisa do código de acesso da wallet para usá-lo, o que adiciona uma camada de proteção contra roubo físico. A Tangem recomenda guardar cartões de backup em locais separados e verificar periodicamente.

The hard limit: se todos os cartões forem perdidos e não houver seed phrase, os fundos ficam inacessíveis para sempre. Não existe processo de recuperação. Esse é o principal trade-off da autocustódia: você é dono das chaves, logo, a responsabilidade é sua. A Tangem também permite importar ou criar uma seed phrase BIP39 padrão (12 ou 24 palavras) se preferir o método tradicional de backup. Assim, você tem uma alternativa independente dos cartões físicos.

Mantenha apenas um saldo pequeno para uso diário em uma carteira quente. Transfira a maior parte do seu BCH para cold storage. Se uma hot wallet for comprometida, só o valor pequeno estará em risco — suas economias de longo prazo ficam protegidas.