Como armazenar Sui (SUI) com segurança — Guia de cold storage 2026
Este artigo está disponível nos seguintes idiomas:
Por que a autocustódia é importante para quem tem SUI
A maioria das pessoas que compra SUI deixa o ativo na corretora onde comprou. Isso parece seguro — até não ser mais. A Sui é uma blockchain Layer 1 lançada em 3 de maio de 2023, criada por ex-engenheiros da Meta no Mysten Labs usando a linguagem Move para contratos inteligentes. O token nativo SUI, limitado a 10 billion, é usado para taxas de gas, staking e governança on-chain. O ecossistema cresceu rápido, atraindo projetos de DeFi, games e aplicativos para o consumidor. Esse crescimento também significa mais valor em contas que os próprios usuários não controlam. O ponto central: quando seu SUI está em uma corretora como a Binance, é a corretora que detém as chaves privadas. Você tem um IOU. Essa diferença é mais importante do que muitos iniciantes imaginam.
Autocustódia significa que você mesmo guarda as chaves privadas. Sua chave pública é o endereço para receber fundos; sua chave privada autoriza cada transação. Sem corretora, sem intermediário, sem terceiros: ninguém pode congelar, bloquear ou perder acesso aos seus fundos por você. O outro lado é que a responsabilidade de proteger essas chaves é totalmente sua. O risco de não fazer isso é real. Em fevereiro de 2025, uma única falha de segurança resultou em perdas de $1.5 billion: fundos que usuários confiaram a um custodiante. Não é hipótese — é o preço real do risco de contraparte.
Uma hot wallet mantém suas chaves em um dispositivo conectado à internet. É prática para o dia a dia, mas essa conexão permanente também é uma porta aberta para ataques. O cold storage elimina esse risco.
O caminho mais seguro, usado por quem tem experiência: deixar um saldo pequeno em uma hot wallet para uso rápido e transferir a maior parte dos SUI para o cold storage. Se uma hot wallet for comprometida, o saldo de longo prazo continua protegido.
Como armazenar Sui (SUI) com segurança: guia de cold storage 2026
Cold storage mantém as chaves privadas totalmente offline, longe de dispositivos conectados à internet. A chave privada nunca tem contato com a internet. Quando você precisa enviar SUI, a transação é preparada em um dispositivo conectado, assinada offline pela carteira, e só a transação assinada é transmitida. A chave nunca é exposta.
Veja como é o fluxo padrão para iniciantes:
- Escolha um dispositivo de cold storage e faça a configuração inicial.
- Gere suas chaves offline no próprio dispositivo.
- Faça backup do método de recuperação (seed phrase ou cartões de backup) em pelo menos dois locais físicos diferentes.
- Teste a recuperação antes de depositar valores relevantes.
- Transfira SUI da corretora ou hot wallet para o endereço público da cold wallet.
- Proteja o dispositivo fisicamente.
Esse é o padrão de qualquer setup de cold storage, independentemente do hardware escolhido.
Como escolher uma hardware wallet
Uma hardware wallet gera e armazena as chaves privadas offline, assina transações internamente e retorna apenas a transação assinada para o app companheiro transmitir. A chave privada nunca sai do dispositivo. Hardware wallets são a opção recomendada de cold storage para a maioria dos usuários, equilibrando segurança e praticidade, com preços geralmente entre US$ 50 e US$ 200.
A Tangem Cold Wallet é uma alternativa interessante, especialmente para iniciantes. Ela funciona de forma diferente da maioria das hardware wallets: em vez de um dispositivo USB com tela, é um cartão NFC (85,5 mm × 54 mm × 0,88 mm) que se comunica com o celular a uma distância de 0 a 5 cm por um canal criptografado AES-256. Não precisa de cabo USB, nem bateria, nem recarga. Basta aproximar o cartão do celular para assinar uma transação.
A chave privada é gerada no chip usando um gerador de números aleatórios baseado em DRAM e nunca sai do cartão. Toda assinatura criptográfica acontece no elemento seguro, um chip Samsung S3D350A certificado pelo Common Criteria EAL6+. A Tangem divulga auditorias de segurança independentes feitas pela Kudelski Security (2018), Riscure (2023) e Cure53 (2026).
O firmware do cartão é não atualizável por design. A documentação de segurança da Tangem explica que isso elimina vetores de ataque remotos via atualização de firmware. Um invasor não consegue enviar código malicioso ao dispositivo. A Tangem lista Sui entre as redes suportadas. O app suporta 16,000+ cryptocurrencies and tokens em 91+ blockchain networks e, para qualquer rede suportada, pode gerar endereço de wallet e QR code para receber ativos. A Tangem não cobra taxas além das taxas da blockchain para transações; há três níveis de taxa pré-definidos (Lento, Mercado, Rápido) e opção personalizada. A wallet está disponível em kit com 2 cartões ($54.90) ou 3 cartões ($69.90). O kit com 3 cartões oferece redundância extra.
One important limitation: a Tangem funciona apenas em dispositivos móveis. Não há interface para desktop ou web. É necessário um dispositivo iOS 16.0+ (iPhone 8+) ou Android 6.0+ com NFC para usar. Se você quer gerenciar SUI pelo navegador do computador, essa não é a opção ideal.
Backup: o erro mais comum entre iniciantes
É aqui que a maioria dos iniciantes comete o erro que pode custar tudo. Uma seed phrase é um backup de 12- or 24-word legível, capaz de regenerar as chaves da carteira. Quem tiver acesso a ela controla os fundos vinculados. Guardar mal significa entregar sua wallet a quem encontrar. Uma seed phrase guardada em um único local é um ponto único de falha. Incêndio, enchente ou roubo podem significar perda definitiva de acesso aos fundos.
Práticas essenciais:
- Nunca armazene sua seed phrase digitalmente (sem fotos, notas na nuvem ou rascunhos de e-mail).
- Mantenha backups em pelo menos dois locais físicos diferentes, usando material resistente.
- Teste a recuperação antes de depositar valores altos.
- Use armazenamento físico seguro, como cofre antifogo ou cofre bancário, nunca gaveta de mesa.
O padrão da Tangem é diferente: em vez de seed phrase, usa um multi-card backup model. Dois ou três cartões dão acesso idêntico à mesma chave privada. Qualquer um deles pode restaurar o acesso de forma independente. Uma seed phrase BIP39-compatible de 12- or 24-word é opcional. O padrão, sem seed, depende do conjunto de cartões.
O risco aqui é real: se todos os cartões de backup forem perdidos ou destruídos e nenhuma seed phrase tiver sido gerada, os fundos não podem ser recuperados. A Tangem não consegue recuperá-los, nem ninguém. Por isso, recomenda-se guardar os cartões de backup em locais separados. Se a empresa deixar de existir, os cartões continuam funcionando. Se uma seed phrase tiver sido gerada, ela pode ser importada em qualquer wallet BIP39-compatible.
Enviando SUI para o cold storage: o que conferir antes
Antes de transferir valores relevantes de SUI para uma nova cold wallet, faça primeiro uma transferência de teste. Endereços Sui são compatíveis apenas com a rede Sui. Eles são strings hexadecimais de 32-byte com o 0x prefix. Enviar ativos para um endereço de rede incompatível resulta em perda irreversível. Verifique se você está gerando um endereço Sui (não Ethereum ou Aptos) no hardware antes de depositar.
As taxas típicas de transação na Sui ficam abaixo de $0.01 por operação, então testar com um valor pequeno custa quase nada e confirma todo o fluxo de recebimento e recuperação antes de transferir o saldo principal.
Staking de SUI no cold storage
Fazer staking na Sui significa delegar SUI a um validador para apoiar a segurança e validação da rede, recebendo recompensas em troca. Os termos de bloqueio, desbloqueio, seleção de validador e regras de staking são específicos da rede Sui.
Um exemplo prático: se você delega 500 SUI pelo Sui Wallet, os tokens continuam sob sua custódia. Eles podem ficar indisponíveis para envio ou venda enquanto durar o período de desbloqueio. Isso pode ser relevante se o mercado mudar ou você precisar dos fundos. Revise o validador, os termos atuais e seu backup antes de delegar. Mantenha a chave privada offline durante todo o processo. Confira as regras antes de se comprometer.
Importante saber: tokens em staking podem ficar indisponíveis para transferir ou vender até serem desfeitos e desbloqueados. A volatilidade do preço pode superar as recompensas do staking. Entenda o funcionamento antes de comprometer seus fundos.
Opções de armazenamento: visão geral
| Tipo de armazenamento | Local das chaves | Indicado para | Principal risco |
|---|---|---|---|
| Corretora (custodial) | Chaves ficam na corretora | Trade ativo, valores pequenos | Risco de contraparte, hacks, bloqueios |
| Hot wallet (software) | Em dispositivo conectado à internet | Uso diário, DeFi, saldos baixos | Malware, phishing |
| Hardware wallet (cold) | Offline, chip no dispositivo | Holdings de longo prazo, valores altos | Perda física, falha no backup |
| Papel (paper wallet) | Impresso offline | Cold storage de baixo custo | Danos, perda, sem acesso a dApp |
Na prática, a maioria dos usuários deixa para uso ou trade em hot wallet e transfere o restante para cold storage.
Perguntas frequentes
-
A Binance listou Sui pela primeira vez em maio de 2023 e o ativo segue disponível para negociação. Deixar SUI em qualquer corretora significa que é a corretora que controla suas chaves privadas, não você. O armazenamento custodial expõe ao risco de contraparte: hacks, bloqueios regulatórios, falência e fraudes. Para valores pequenos e trading, a corretora é prática. Para holdings de longo prazo, mover SUI para autocustódia elimina esse risco.
-
A hot wallet fica conectada à internet, facilitando transações frequentes, DeFi e trading. O cold storage mantém as chaves privadas totalmente offline, eliminando riscos online. A recomendação padrão é deixar um saldo pequeno para uso em hot wallet e guardar o grosso do SUI em cold storage, assim um ataque à hot wallet não afeta seu saldo principal.
-
O staking de SUI envolve delegar para um validador via uma wallet compatível. Durante o período de desbloqueio, esses tokens podem ficar indisponíveis para transferir ou vender, e a volatilidade do preço pode superar as recompensas do staking.
-
Suas chaves privadas ficam no cartão, não no celular. Instale o app Tangem em um novo celular com NFC e aproxime o cartão para recuperar o acesso. O novo celular funciona como interface da wallet. O elemento seguro do cartão mantém a chave. Você ainda precisa do cartão físico para assinar cada transação. Trocar de celular não cria nova wallet, não altera a chave privada nem transfere a custódia para o aparelho.
-
Não para uso básico da wallet. A Tangem informa que não exige cadastro nem KYC para uso básico e não coleta dados pessoais, enviando as transações direto para a blockchain. Serviços de terceiros funcionam diferente. Provedores de compra, swap e pagamentos podem exigir verificação própria, mesmo via app. Leia os termos do provedor antes de movimentar fundos por esses serviços.
-
Sim, mas apenas se a recuperação não tiver sido desativada. Um cartão de backup pode redefinir o código de acesso. A arquitetura de segurança da Tangem exige no mínimo seis caracteres e impõe atrasos crescentes após tentativas erradas. Isso dá tempo para parar e conferir o backup. Mantenha o código fácil de lembrar, não anote junto dos cartões e teste o backup antes de precisar dele em emergência.
-
Envie primeiro um valor pequeno de teste. As taxas de transação na Sui geralmente ficam abaixo de $0.01, então testar custa quase nada. Confirme que o endereço de destino está exatamente correto, caractere por caractere, antes de enviar valores maiores. Nunca confie apenas no copiar-e-colar; malwares podem alterar o endereço na área de transferência.
