Como armazenar NEAR Protocol (NEAR) com segurança — Guia de cold storage

O que é NEAR e por que o armazenamento importa

Você comprou NEAR. Agora está na exchange e você se pergunta se está tudo certo. Não está, se você pretende manter uma quantia relevante por muito tempo.

• NEAR Protocol é uma blockchain layer-1 focada em "agentic commerce": agentes autônomos de IA que transacionam em nome dos usuários. Essa proposta atraiu uma comunidade de desenvolvedores voltada para infraestrutura de IA, dando ao NEAR uma narrativa diferente de outros tokens layer-1. Se essa narrativa vai se concretizar ou não importa menos para sua decisão de armazenamento do que um fato simples: NEAR é um ativo real, e quem detém as chaves dele na exchange não é você.

• Self-custody significa que você, e não uma exchange ou intermediário, controla as chaves privadas. As transações são assinadas localmente no seu dispositivo e transmitidas para a blockchain. Nenhum terceiro pode congelar seus fundos, restringir saques ou perder seu saldo em caso de falha da plataforma.

• Cold storage vai além: mantém as chaves privadas offline, eliminando o risco de roubo online e acesso não autorizado. Suas chaves nunca entram em contato com dispositivos conectados à internet durante o uso normal.

Essa combinação — autocustódia e cold storage — é o foco deste guia. O NEAR possui dois formatos de conta que você precisa conhecer antes de transferir qualquer valor. Named accounts usam um formato legível, como alice.near. Implicit accounts são sequências hexadecimais de 64 caracteres derivadas de uma chave pública. A maioria das exchanges faz saques para endereços implícitos. Uma carteira compatível ou o NEAR CLI pode gerar um. Sempre confirme o endereço completo de 64 caracteres na tela do seu dispositivo de hardware antes de enviar qualquer valor.

Outro ponto: o modelo de armazenamento on-chain do NEAR exige um pequeno saldo para cobrir o estado da conta e contratos. O protocolo cobra 1×10¹⁹ yoctoNEAR por byte, o que equivale a cerca de 1 NEAR por 100 KB de dados on-chain. Esse depósito é reembolsável ao excluir os dados, mas é necessário manter um saldo mínimo em qualquer conta NEAR ativa. Não zere sua conta.

Como armazenar NEAR Protocol (NEAR) com segurança: guia de cold storage 2026

O fluxo de transferência para colocar NEAR em cold storage segue quatro etapas: configurar uma carteira cold storage, gerar as chaves offline, transferir os fundos da exchange ou carteira quente para o endereço público da carteira e, por fim, proteger fisicamente a carteira. Cada etapa tem um detalhe importante para NEAR.

Etapa 1: Escolha seu método de cold storage

Carteiras de hardware são a opção recomendada de cold storage para a maioria dos usuários. Elas equilibram segurança e praticidade de um jeito que carteiras de papel e sistemas air-gapped não conseguem. Carteiras de papel são baratas, mas frágeis: uma enchente, incêndio ou tinta apagada podem inutilizá-las. Sistemas air-gapped oferecem máxima segurança, mas exigem configuração técnica avançada. As carteiras de hardware ficam no meio-termo: a chave privada permanece em um chip offline dedicado, a assinatura ocorre no próprio dispositivo e o app gerencia o restante. O preço dessas carteiras geralmente varia de US$ 50 a US$ 200 ou mais.

Hot wallets — aplicativos móveis ou de navegador sempre conectados — servem bem para transações do dia a dia, trading e DeFi. Não são indicadas para guardar grandes quantias de NEAR por longo prazo. Se uma hot wallet for comprometida, tudo nela pode ser perdido. O ideal é manter apenas um valor para gastos rápidos em uma hot wallet e transferir o restante para cold storage, evitando que uma falha cause perda total.

Tangem é uma opção de carteira de hardware interessante aqui. É um dispositivo autocustodial que armazena as chaves privadas offline em um cartão com NFC. O app Tangem lista NEAR Protocol entre as blockchains suportadas e cobre mais de 16.000 criptomoedas em 91+ redes. A configuração leva menos de três minutos, com o app guiando todo o processo.

O hardware utiliza o elemento seguro Samsung S3D350A, certificado em Common Criteria EAL6+. As chaves privadas são geradas dentro do elemento seguro, permanecem em memória resistente a violação, e a assinatura criptográfica ocorre no chip. O canal NFC é criptografado com AES-256 e alcance de 0-5 cm. Assinar transações exige posse física e proximidade. O cartão tem classificação ambiental IP69 e vida útil operacional de pelo menos 25 anos.

Uma limitação importante: o firmware da Tangem é instalado de fábrica e não pode ser atualizado. É uma escolha de segurança: sem atualização remota, não há superfície de ataque remota. Mas isso significa confiar na versão de fábrica. A Tangem divulga auditorias independentes de segurança da Kudelski Security (2018, sem vulnerabilidades), Riscure (2023, aprovado) e Cure53 (2026).

Tangem vende cartões em conjuntos: kit com dois cartões por US$ 54,90 e três cartões por US$ 69,90. Os cartões são intercambiáveis, não hierárquicos. Qualquer um pode acessar a carteira. Se perder um e ainda tiver outro, o acesso é mantido. Se todos forem perdidos e nenhuma seed phrase tiver sido gerada, os fundos ficam inacessíveis para sempre. Esse é o risco envolvido.

Etapa 2: Gere as chaves offline

Em uma transação com carteira de hardware, o app fornece os dados da transação não assinada. O dispositivo autoriza internamente usando a chave privada, e a transação resultante é transmitida. A chave privada nunca entra em contato com um dispositivo conectado à internet.

A configuração padrão da Tangem é sem seed phrase: as chaves privadas são geradas dentro do elemento seguro e nunca exportadas. Uma BIP39-compatible seed phrase é opcional, caso você queira portabilidade para outras carteiras. A Tangem descreve o padrão sem seed phrase como eliminando esse ponto de ataque — e está correto. Uma seed phrase anotada em papel é um risco se alguém encontrá-la. O código de acesso tem no mínimo 6 caracteres e pode ser palavra, frase ou número. A Tangem aplica atrasos crescentes após tentativas incorretas, e outro cartão do conjunto pode redefinir o código.

Etapa 3: Gere seu endereço de recebimento NEAR

Antes de transferir, confirme o endereço de recebimento NEAR da sua carteira. Se for sacar de uma exchange para um endereço implícito (formato hexadecimal de 64 caracteres), gere a conta implícita usando o NEAR CLI ou uma carteira compatível e confirme o endereço completo na tela do seu hardware. Não copie-cola de memória ou print. Verifique caractere por caractere.

Faça primeiro uma transferência de teste. Envie um valor pequeno, suficiente para confirmar o recebimento, antes de transferir todo o saldo. Essa é a prática padrão de cold storage para qualquer rede, e é especialmente importante no NEAR por causa do depósito de armazenamento. Se a transferência de teste cair corretamente e o saldo aparecer no app, o endereço está certo.

Etapa 4: Transfira e proteja

Com o endereço confirmado pela transferência de teste, mova o restante do seu NEAR. Depois disso, a segurança física do cartão importa tanto quanto a criptográfica.

Antes de transferir um saldo grande, recomenda-se três cuidados: proteger as chaves privadas de armazenamento online, manter backups em pelo menos dois locais físicos diferentes e testar o procedimento de recuperação. No caso da Tangem, isso significa guardar o cartão de backup separado do principal — nunca no mesmo local. Se você perder ou trocar o celular, a Tangem informa que as chaves privadas permanecem no cartão. Instale o app em um novo aparelho, aproxime o cartão e o acesso será restaurado. As chaves nunca saem do hardware.

E o staking de NEAR?

As recompensas de staking no NEAR estão em torno de 4,7-4,8% ao ano, pagas a cada epoch (cerca de 12 horas), com um período de espera de um epoch para começar a receber. Para desinvestir (unstake), o delegador chama a função unstake do pool e aguarda quatro epochs de desbloqueio antes dos tokens voltarem a ficar líquidos. Isso leva aproximadamente 48-65 horas, dependendo do tempo dos epochs.

On slashing: provedores de staking divergem nas informações. A Kiln afirma que "não há risco de slashing no momento" para NEAR. A Blockdaemon diz que o slashing está ativo e pode ocorrer em caso de comportamento malicioso, enquanto baixo desempenho só reduz recompensas. Confirme o status com o validador antes de delegar.

O que isso significa para usuários Tangem: o staking nativo de NEAR pelo app ainda não está disponível. O help center da Tangem lista staking nativo para ATOM, BNB, POL (Ethereum), SOL e TRX. NEAR está como "em breve". Para fazer staking mantendo o NEAR em cold storage, é preciso usar uma interface compatível separada. É uma limitação real a considerar.

O staking também envolve períodos de bloqueio e desbloqueio. Se você pode precisar vender ou transferir NEAR rapidamente, confira as regras de saque antes de fazer staking. A janela de desbloqueio de 48-65 horas pode ser relevante em um mercado volátil.