Como armazenar NEAR Protocol (NEAR) com segurança — Guia de cold storage

O que é NEAR de fato: por que o armazenamento importa

Você comprou NEAR. Agora está na exchange e você está se perguntando se está tudo bem assim. Não está, se você pretende manter uma quantia relevante por um longo prazo.

• NEAR Protocol é uma blockchain layer-1 que se posiciona em torno do conceito de "agentic commerce": agentes autônomos de IA que transacionam em nome dos usuários. Esse foco atraiu uma comunidade de desenvolvedores voltada para infraestrutura de IA e dá ao NEAR uma narrativa única em relação a outros tokens layer-1. Se essa narrativa vai se concretizar ou não importa menos para sua decisão de armazenamento do que um fato simples: NEAR é um ativo real, e quem detém as chaves na exchange não é você.

   

• Autocustódia significa que você, e não uma exchange ou intermediário, controla as chaves privadas. As transações são assinadas localmente no seu dispositivo e enviadas para a blockchain. Nenhum terceiro pode congelar seus fundos, limitar saques ou perder seu saldo em caso de falha da plataforma.

   

• Cold storage vai além: mantém as chaves privadas offline, eliminando o risco de roubo online e acesso não autorizado. Suas chaves nunca entram em contato com dispositivos conectados à internet durante o uso normal. 

Essa combinação — autocustódia mais cold storage — é o foco deste guia. O NEAR possui dois formatos de conta importantes antes de mover qualquer saldo. Named accounts usam um formato legível, como alice.near. Implicit accounts são cadeias hexadecimais de 64 caracteres derivadas de uma chave pública. A maioria das exchanges faz saques para endereços implícitos. Uma wallet compatível ou o NEAR CLI pode gerar um. Sempre confira o endereço completo de 64 caracteres na tela do seu hardware wallet antes de enviar qualquer valor.

Mais um ponto: o modelo de armazenamento on-chain do NEAR exige um pequeno saldo para cobrir o estado da conta e dos contratos. O protocolo cobra 1×10¹⁹ yoctoNEAR por byte, o que equivale a cerca de 1 NEAR por 100 KB de dados on-chain. Esse depósito é reembolsável quando os dados são apagados, mas você precisa manter um saldo mínimo em qualquer conta NEAR ativa. Não zere a conta.

Como armazenar NEAR Protocol (NEAR) com segurança: guia de cold storage 2026

O fluxo para mover NEAR para cold storage segue um padrão de quatro etapas: configurar uma wallet de cold storage, gerar as chaves offline, transferir fundos de uma exchange ou hot wallet para o endereço público da wallet e, por fim, proteger fisicamente a wallet. Cada etapa tem detalhes específicos para NEAR que valem atenção.

Etapa 1: escolha seu método de cold storage

Carteiras de hardware são a opção recomendada de cold storage para a maioria dos usuários. Elas equilibram segurança e praticidade de um jeito que paper wallets e sistemas air-gapped não conseguem. Paper wallets são baratas, mas frágeis: água, fogo ou tinta apagada podem inutilizá-las. Sistemas air-gapped oferecem máxima segurança, mas exigem configuração técnica avançada. Carteiras de hardware ficam no meio-termo: a chave privada fica em um chip offline dedicado, a assinatura ocorre no próprio dispositivo e o app gerencia o restante. O custo típico varia de US$ 50 a US$ 200+.

Hot wallets — apps móveis ou de navegador sempre conectados — são adequadas para transações diárias, trading e DeFi. Não são indicadas para guardar grandes saldos de NEAR por muito tempo. Se uma hot wallet for comprometida, tudo nela fica exposto. O ideal é manter um valor pequeno para uso diário em uma hot wallet e transferir a maior parte para cold storage, evitando que uma única falha comprometa todo seu patrimônio.

Tangem é uma opção de hardware wallet interessante aqui. Trata-se de um dispositivo autocustodial que armazena as chaves privadas offline em um cartão NFC. O app Tangem lista o NEAR Protocol entre as blockchains suportadas e cobre mais de 16.000 criptomoedas em 91+ redes. A configuração leva menos de três minutos e o app orienta todo o processo.

O hardware utiliza o elemento seguro Samsung S3D350A, certificado em Common Criteria EAL6+. As chaves privadas são geradas dentro do elemento seguro, permanecem em memória resistente a violação e a assinatura criptográfica ocorre no chip. O canal NFC é criptografado com AES-256 e alcance declarado de 0-5 cm. A assinatura de transações exige posse física e proximidade. O cartão tem certificação IP69 e vida útil operacional de pelo menos 25 anos.

Uma limitação importante: o firmware da Tangem é instalado de fábrica e não pode ser atualizado. Isso é uma escolha de segurança. Sem atualização remota, não há superfície para exploits remotos. Por outro lado, você confia no firmware de fábrica. A Tangem divulga auditorias independentes: Kudelski Security em 2018 (nenhuma vulnerabilidade encontrada), Riscure em 2023 (aprovado na avaliação de segurança) e Cure53 em 2026.

Tangem vende cartões em conjuntos: kit com dois cartões por US$ 54,90 e kit com três cartões por US$ 69,90. Os cartões são intercambiáveis, não hierárquicos. Qualquer cartão do conjunto pode acessar a wallet. Se perder um e ainda tiver outro, o acesso continua. Se todos forem perdidos e nenhuma seed phrase foi gerada, os fundos ficam inacessíveis para sempre. Esse é o risco envolvido.

Etapa 2: gere as chaves offline

Em uma transação com hardware wallet, o app envia os dados não assinados. O dispositivo autoriza internamente com a chave privada. A transação assinada é então transmitida. A chave privada nunca entra em contato com dispositivos conectados à internet.

A configuração padrão da Tangem é sem seed phrase: as chaves privadas são geradas dentro do elemento seguro e nunca exportadas. Uma seed phrase compatível com BIP39 é opcional se você quiser portabilidade para outras wallets. A Tangem descreve o padrão sem seed phrase como uma forma de eliminar essa superfície de ataque — e está certa. Uma seed phrase anotada em papel é uma vulnerabilidade se alguém encontrá-la. O código de acesso exige no mínimo 6 caracteres, podendo ser palavra, frase ou número. Após tentativas erradas, a Tangem aplica atrasos crescentes, e outro cartão do conjunto pode redefinir o código.

Etapa 3: obtenha seu endereço de recebimento NEAR

Antes de transferir, confira o endereço de recebimento NEAR da sua wallet. Se for sacar de uma exchange para um endereço implícito (formato hexadecimal de 64 caracteres), gere a conta implícita usando o NEAR CLI ou uma wallet compatível e confira o endereço completo na tela do hardware wallet. Não copie de memória ou print. Verifique caractere por caractere.

Faça primeiro uma transferência de teste. Envie um valor pequeno, suficiente para confirmar o recebimento, antes de transferir todo o saldo. Essa é uma prática padrão de cold storage em qualquer rede, e é ainda mais importante no NEAR por conta do depósito de armazenamento. Se o teste for bem-sucedido e o saldo aparecer no app, o endereço está correto.

Etapa 4: transfira e proteja

Depois de confirmar o endereço, transfira o saldo principal de NEAR. A partir daí, a segurança física do cartão importa tanto quanto a criptográfica.

Antes de transferir grandes valores, recomenda-se três cuidados: proteger as chaves privadas de armazenamento online, manter backups em pelo menos dois locais físicos diferentes e testar o processo de recuperação. No caso da Tangem, isso significa guardar o cartão de backup separado do principal — nunca juntos na mesma bolsa ou cômodo. Se você perder ou trocar de celular, a Tangem informa que as chaves privadas continuam no cartão. Basta instalar o app em outro aparelho, aproximar o cartão e o acesso é restaurado. As chaves nunca saem do hardware.

E o staking de NEAR?

As recompensas de staking no NEAR giram em torno de 4,7-4,8% ao ano, pagas a cada epoch (cerca de 12 horas), com um período de aquecimento de um epoch antes de começar a receber. Para desinvestir (unstake), o usuário chama a função unstake do pool. Depois, espera um período de desbloqueio de quatro epochs até os tokens voltarem a ficar líquidos. Isso leva aproximadamente 48-65 horas, dependendo do tempo de cada epoch.

Sobre o slashing: provedores de staking divergem. A Kiln afirma que "não há risco de slashing no momento" para NEAR. A Blockdaemon diz que o slashing está ativo para comportamento malicioso, enquanto desempenho ruim só reduz as recompensas. Consulte o status atual com o validador escolhido antes de delegar.

O que isso significa para usuários Tangem: o staking nativo de NEAR no app Tangem ainda não está disponível. O help center da Tangem lista staking nativo para ATOM, BNB, POL (Ethereum), SOL e TRX. NEAR aparece como em breve. Se quiser fazer staking de NEAR mantendo em cold storage, será preciso usar uma interface de staking compatível separadamente. Essa é uma limitação real a considerar.

Staking também envolve períodos de bloqueio e desbloqueio. Se você pode precisar vender ou transferir NEAR rapidamente, confira os prazos de saque antes de fazer staking. O período de desbloqueio de 48-65 horas pode ser relevante em um mercado volátil.