Como armazenar Bitcoin Ordinals com segurança

O que são Bitcoin Ordinals e por que o armazenamento é diferente?

Você comprou uma inscrição. Ou um BRC-20 token. Talvez esteja guardando um rare sat que não quer perder. A questão agora não é só "onde guardar seu Bitcoin?". É algo mais específico: como proteger uma inscrição quando a rede Bitcoin não diferencia um satoshi comum de outro que carrega uma arte digital valiosa? Essa diferença é mais importante do que muitos iniciantes imaginam.

Bitcoin Ordinals funcionam atribuindo um número de série a cada satoshi, a menor unidade do Bitcoin, equivalente a um centésimo de milionésimo de BTC. Uma inscrição é um conteúdo (imagem, texto, código) anexado a um desses sats numerados. Um BRC-20 token é um padrão de token fungível construído sobre esse mesmo sistema de numeração. Rare sats são satoshis com números ordinais especiais, como o primeiro sat de um bloco, que colecionadores valorizam justamente pela posição na história do Bitcoin.

O ponto complicado é: para a rede Bitcoin, um satoshi inscrito ainda é só um satoshi. Ele fica dentro de um UTXO (Unspent Transaction Output), a unidade básica de valor do Bitcoin. Ao enviar Bitcoin, a carteira seleciona UTXOs para cobrir o valor. Se a carteira não sabe que há uma inscrição naquele UTXO, pode gastá-lo como troco comum. A inscrição vai junto, possivelmente para outro endereço.

Isso não é raro. Acontece sempre que uma carteira sem suporte a Ordinals movimenta um UTXO com inscrição. Ordinals, Runes e designs de Bitcoin L2 são uma nova onda de aplicações nativas do Bitcoin, e as ferramentas ainda estão amadurecendo. Por isso, as decisões de armazenamento hoje exigem mais atenção do que guardar ETH ou SOL. É preciso um pouco mais de configuração.

O principal risco: gastar inscrições por engano

O maior perigo na custódia de Ordinals não é invasão. É gastar por acidente. Veja como isso ocorre: imagine que você tem 0,05 BTC divididos em vários UTXOs. Um deles, de 0,001 BTC, contém uma inscrição pela qual você pagou 0,3 BTC no mint. Você abre uma carteira Bitcoin padrão e envia 0,04 BTC para um amigo. A seleção automática de moedas escolhe UTXOs, incluindo aquele de 0,001 BTC. A transação é realizada. Sua inscrição pode ter ido junto, talvez para outro endereço.

A inscrição não é destruída. Mas recuperá-la depende do destinatário devolver, e para isso ele precisa saber o que recebeu. Na prática, a maioria só percebe quando é tarde demais. Por isso existem carteiras compatíveis com Ordinals. Elas rastreiam quais UTXOs têm inscrições e os excluem da seleção normal. O termo técnico para controlar manualmente quais UTXOs usar é coin control. Algumas carteiras permitem ainda freeze ou lock um UTXO com inscrição, impedindo a seleção mesmo por engano.

A própria documentação de Ordinals recomenda um fluxo específico: enviar a inscrição a partir do UTXO exato que a contém, usando uma transação com apenas essa entrada e uma saída. Esse é o caminho mais seguro: sem troco, sem entradas extras, sem dúvida.

Taproot addresses (os que começam com bc1p) também são fundamentais. As inscrições são criadas e transferidas usando Taproot, o formato de endereço mais recente do Bitcoin. Enviar uma inscrição para um endereço Legacy (1...) ou SegWit (bc1q...) pode gerar problemas, pois esses formatos não suportam nativamente os scripts Taproot usados pelos Ordinals. Ao receber uma inscrição, o endereço deve sempre começar com bc1p.

Errar o tipo de endereço é um erro comum de iniciante. Nem sempre causa perda definitiva, mas pode dificultar ou até impedir a movimentação da inscrição depois.

Como armazenar Bitcoin Ordinals com segurança

O segredo está em quatro decisões práticas.

Use um endereço dedicado para inscrições. Não misture UTXOs de inscrições com a carteira usada para gastos diários de Bitcoin. Crie um endereço separado, de preferência uma carteira separada, só para receber e guardar Ordinals. Assim, sua carteira de gastos nunca acessa acidentalmente as inscrições, pois os fundos estão em lugares diferentes. Essa é a proteção mais confiável contra gastos acidentais. Não custa nada e não exige conhecimento técnico além da configuração inicial.

Receba apenas em endereços Taproot (bc1p). Antes de receber uma inscrição, confirme que o endereço começa com bc1p. Se a carteira mostrar um endereço SegWit por padrão, procure uma opção para trocar o tipo de endereço ou gerar especificamente um Taproot. Enviar para o formato errado é um erro muito mais fácil de evitar do que de corrigir.

Use uma carteira compatível com Ordinals para qualquer transferência. Ao enviar uma inscrição, use uma carteira que suporte Ordinals explicitamente. Essas carteiras mostram as inscrições junto com os detalhes dos UTXOs, permitem lock ou freeze UTXOs com inscrições e oferecem coin control para você escolher exatamente qual UTXO gastar. Fluxos como UniSat e Sparrow são exemplos desse tipo de ferramenta. Carteiras Bitcoin padrão, mesmo confiáveis, podem gastar inscrições silenciosamente se não tiverem suporte a Ordinals.

Nunca envie inscrições de uma carteira que não mostra detalhes de UTXO. Se você não consegue ver quais UTXOs sua carteira possui e quais carregam inscrições, não é seguro movimentar nada. A ausência dessa visualização indica que a carteira não foi feita para custódia de Ordinals.

Sobre BRC-20 tokens: eles são implementados como inscrições, então os mesmos riscos de UTXO se aplicam. O saldo de BRC-20 está em UTXOs com inscrições, não em saldo de endereço como um ERC-20. Tratar BRC-20 como token fungível comum e usar uma carteira Bitcoin padrão pode levar a transferências ou perdas acidentais.

Cold storage e autocustódia para Ordinals

Deixar inscrições em uma exchange ou plataforma custodial significa que outra pessoa controla as chaves privadas. Se a plataforma falhar, travar saques ou for invadida, seus Ordinals ficam em risco. Exchanges podem falhar — a QuadrigaCX colapsou em 2019 e clientes perderam acesso. Autocustódia significa que o usuário da carteira, não a exchange ou intermediário, controla as chaves privadas. As transações são assinadas localmente e transmitidas para a blockchain.

Cold storage vai além: as chaves privadas permanecem totalmente offline, longe de dispositivos conectados à internet, reduzindo a exposição a roubos e acessos não autorizados. Para Ordinals, faz sentido usar cold storage para tudo que for manter a longo prazo. O fluxo é: o dispositivo de cold storage guarda as chaves privadas; você o utiliza para assinar transações ao movimentar uma inscrição; a transação assinada é transmitida à rede sem que a chave privada toque um ambiente online.

Hardware wallets são a ferramenta padrão para cold storage. Nesse fluxo, o dispositivo assina a transação internamente e retorna o resultado assinado para transmissão. A chave privada nunca sai do dispositivo.

Uma hardware wallet relevante nesse contexto é a Tangem Wallet, uma carteira de hardware autocustodial que armazena as chaves privadas offline em um cartão físico com NFC. Ela utiliza o chip Samsung S3D350A com certificação Common Criteria EAL6+, e a arquitetura de segurança prevê que a assinatura ocorre dentro do chip seguro, sem que a chave privada toque um dispositivo conectado à internet. Para recebimento de Bitcoin, o app Tangem suporta endereços SegWit e Legacy.

Esse ponto merece destaque: o suporte documentado da Tangem para endereços Bitcoin inclui SegWit e Legacy. Até o momento desta publicação, não há confirmação se o app da Tangem gera endereços Taproot (bc1p) nativos ou oferece visualização e coin control específicos para Ordinals. Quem pretende guardar inscrições valiosas deve confirmar o suporte atual a Taproot e Ordinals diretamente com a Tangem antes de usar como carteira de inscrições. Cold storage é a estratégia certa para Ordinals, mas a carteira escolhida precisa atender aos requisitos descritos acima.

Para a maioria dos iniciantes, o recomendado é um modelo híbrido: mantenha a carteira de inscrições separada da carteira de gastos, use cold storage para guardar Ordinals a longo prazo e só conecte o dispositivo de cold storage ao assinar uma transação. No restante do tempo, as chaves privadas ficam offline.

Na prática, funciona assim: você tem 5 inscrições Ordinals em uma carteira dedicada de cold storage. Essa carteira nunca se mistura com seus gastos em BTC. Quando um comprador oferece 0,15 BTC por uma inscrição, você abre a carteira compatível com Ordinals, identifica o UTXO específico da inscrição, monta uma transação usando apenas esse UTXO como entrada e o endereço Taproot do comprador como saída única, assina com o dispositivo de cold storage e transmite. A inscrição é transferida de forma limpa. As outras 4 inscrições permanecem intactas em seus próprios UTXOs. Esse é o fluxo. É mais deliberado do que enviar ETH, mas essa atenção é justamente o objetivo.

Uma limitação importante de qualquer hardware wallet, inclusive a Tangem: se todos os cartões forem perdidos e nenhuma seed phrase tiver sido criada, os fundos ficam inacessíveis para sempre. O backup não é opcional. O setup da Tangem exige pelo menos um cartão de backup, e até três cartões podem compartilhar a mesma chave privada, cada um com acesso total. Guarde o cartão de backup em um local físico diferente do cartão principal.