Como armazenar Sui (SUI) com segurança — Guia de cold storage 2026
Este artigo está disponível nos seguintes idiomas:
Por que a autocustódia é importante para quem tem SUI
A maioria das pessoas que compra SUI deixa os tokens na corretora onde adquiriu. Isso parece seguro — até não ser mais. Sui é uma blockchain Layer 1 lançada em 3 de maio de 2023, criada por ex-engenheiros da Meta na Mysten Labs usando a linguagem Move para smart contracts. O token nativo SUI, com limite de 10 bilhões, serve para taxas de gas, staking e governança on-chain. O ecossistema cresceu rápido, atraindo DeFi, jogos e aplicativos para o consumidor. Esse crescimento também significa mais valor em contas que os próprios usuários não controlam. Eis o ponto central: quando seu SUI está em uma corretora como a Binance, é a corretora que detém as chaves privadas. Você tem um IOU. Essa diferença é mais relevante do que a maioria dos iniciantes imagina.
Self-custody significa que você mesmo guarda as chaves privadas. Sua chave pública é o endereço para receber fundos; sua chave privada autoriza cada transação. Nenhuma corretora, intermediário ou terceiro pode congelar, bloquear ou perder acesso aos seus fundos em seu lugar. O outro lado é que você assume toda a responsabilidade por proteger essas chaves. O risco da alternativa é real: em fevereiro de 2025, uma única falha de segurança resultou em perdas de $1.5 billion — fundos que usuários confiaram a um custodiante. Não é hipótese: é o custo real do risco de contraparte.
Uma hot wallet mantém suas chaves em um dispositivo conectado à internet. É prática para o dia a dia, mas essa conexão permanente também é uma superfície constante de ataque. O cold storage elimina esse risco completamente.
A estratégia mais comum entre usuários experientes: manter um saldo pequeno para uso diário em uma hot wallet, e transferir a maior parte dos SUI de longo prazo para o cold storage. Se a hot wallet for comprometida, o saldo principal segue protegido.
Como armazenar Sui (SUI) com segurança: guia de cold storage 2026
Cold storage mantém as chaves privadas totalmente offline, longe de dispositivos conectados à internet. A chave privada nunca acessa a internet. Quando você precisa enviar SUI, uma transação é preparada em um dispositivo conectado, assinada offline pela carteira, e só a transação assinada é transmitida. A chave nunca é exposta.
Veja como é o fluxo padrão para iniciantes:
- Escolha um dispositivo de cold storage e faça a configuração inicial.
- Gere suas chaves offline no próprio dispositivo.
- Faça o backup do método de recuperação (seed phrase ou cartões de backup) em pelo menos dois locais físicos diferentes.
- Teste a recuperação antes de depositar valores significativos.
- Transfira SUI da corretora ou hot wallet para o endereço público da cold wallet.
- Proteja fisicamente o dispositivo.
Esse é o padrão de qualquer configuração de cold storage, independentemente do hardware escolhido.
Como escolher uma hardware wallet
Uma hardware wallet gera e armazena as chaves privadas offline, assina transações internamente e retorna apenas a transação assinada para o app companheiro transmitir. A chave privada nunca sai do dispositivo. Hardware wallets são a opção recomendada de cold storage para a maioria dos usuários, equilibrando segurança e facilidade de uso, normalmente custando entre US$ 50 e US$ 200+.
A Tangem Cold Wallet é uma opção interessante, especialmente para iniciantes. Ela funciona diferente da maioria: em vez de um dispositivo USB com tela, é um cartão NFC (85,5 mm × 54 mm × 0,88 mm) que se comunica com o celular a até 5 cm de distância por um canal criptografado AES-256. Não precisa de cabo USB, bateria ou recarga. Basta aproximar o cartão do celular para assinar uma transação.
A chave privada é gerada no chip usando um gerador de números aleatórios baseado em DRAM e nunca sai do cartão. Toda assinatura criptográfica ocorre no elemento seguro, um chip Samsung S3D350A certificado pelo Common Criteria EAL6+. A Tangem divulga auditorias independentes de segurança feitas pela Kudelski Security (2018), Riscure (2023) e Cure53 (2026).
O firmware do cartão não pode ser atualizado por design. A documentação de segurança da Tangem explica que isso elimina riscos remotos ligados a atualizações de firmware. Um invasor não consegue instalar código malicioso no dispositivo. A Tangem inclui Sui entre as redes suportadas. O app é compatível com 16,000+ cryptocurrencies and tokens em 91+ blockchain networks, e para qualquer rede suportada pode gerar um endereço de carteira e QR code para receber ativos. A Tangem não cobra taxas além das taxas da blockchain; há três níveis de taxa pré-definidos (Lento, Mercado, Rápido) e uma opção personalizada. A carteira está disponível em kit com 2 cartões ($54.90) ou 3 cartões ($69.90). O kit com 3 cartões oferece mais redundância.
One important limitation: a Tangem é exclusiva para dispositivos móveis. Não há interface para desktop ou web. É necessário um dispositivo iOS 16.0+ (iPhone 8+) ou Android 6.0+ com NFC para usar. Se você quer gerenciar SUI pelo computador, essa não é a solução ideal.
Backup: o erro mais comum entre iniciantes
É aqui que muitos iniciantes cometem o erro que pode custar tudo. Uma seed phrase é um backup de 12- ou 24-word que pode regenerar as chaves da carteira. Quem tiver acesso a essa frase controla os fundos. Armazenar de forma descuidada é entregar a carteira para quem encontrar. Guardar a seed phrase em um único local é um ponto único de falha: incêndio, enchente ou roubo podem impedir o acesso definitivo aos fundos.
Práticas essenciais:
- Nunca armazene sua seed phrase digitalmente (sem fotos, notas na nuvem ou rascunhos de e-mail).
- Guarde backups em pelo menos dois locais físicos diferentes, em mídias duráveis.
- Teste a recuperação antes de depositar valores altos.
- Use armazenamento físico seguro, como cofre antifogo ou cofre bancário — nunca em gaveta comum.
A configuração padrão da Tangem segue outro caminho: em vez de seed phrase, utiliza um multi-card backup model. Dois ou três cartões dão acesso idêntico à mesma chave privada. Qualquer cartão do conjunto pode restaurar o acesso. Uma seed phrase BIP39-compatible de 12 ou 24 palavras é opcional. O padrão, sem seed phrase, depende apenas do conjunto de cartões.
O risco aqui é concreto: se todos os cartões de backup forem perdidos ou destruídos e não houver seed phrase gerada, não será possível recuperar os fundos. Nem a Tangem consegue, nem ninguém. Por isso, a Tangem recomenda guardar os cartões de backup em locais separados. Se a empresa deixar de operar, os cartões continuam funcionando. Se uma seed phrase foi gerada, ela pode ser importada em qualquer carteira compatível com BIP39.
Enviando SUI para o cold storage: o que conferir antes
Antes de transferir valores relevantes de SUI para uma nova cold wallet, faça uma transferência de teste. Endereços Sui só são compatíveis com a rede Sui. Eles são strings hexadecimais de 32-byte com prefixo 0x. Enviar ativos para um endereço de blockchain incompatível causa perda irreversível. Confira que você está gerando um endereço Sui (e não Ethereum ou Aptos) no seu dispositivo antes de transferir.
As taxas típicas de transação Sui ficam abaixo de $0.01 por operação, então testar com um valor pequeno praticamente não custa nada e garante que todo o fluxo de recebimento e recuperação funcione antes de transferir o saldo principal.
Staking de SUI a partir do cold storage
Fazer staking em Sui significa delegar SUI a um validador para apoiar a segurança e validação da rede, recebendo recompensas. As condições de bloqueio, desbloqueio, seleção de validador e regras de staking são específicas da rede Sui.
Exemplo prático: ao delegar 500 SUI via Sui Wallet, os tokens permanecem sob sua custódia. Eles podem ficar indisponíveis para envio ou venda enquanto durar o período de desbloqueio. Isso pode ser relevante se o mercado oscilar ou você precisar dos fundos. Revise o validador, as regras atuais e seu backup antes de delegar. Mantenha a chave privada offline durante todo o processo. Confira as regras antes de se comprometer.
É fundamental entender: tokens em staking podem ficar indisponíveis para transferência ou venda até serem desfeitos e desbloqueados. A volatilidade do preço pode superar as recompensas do staking. Entenda a mecânica antes de comprometer seus fundos.
Opções de armazenamento: visão geral
| Tipo de armazenamento | Local das chaves | Melhor para | Principal risco |
|---|---|---|---|
| Corretora (custodial) | Chaves sob controle da corretora | Trade ativo, valores pequenos | Risco de contraparte, hacks, bloqueios |
| Hot wallet (software) | Em dispositivo conectado à internet | Uso diário, DeFi, saldos pequenos | Malware, phishing |
| Hardware wallet (cold) | Offline, no chip do dispositivo | Holdings de longo prazo, valores altos | Perda física, falha no backup |
| Papel (paper wallet) | Impresso offline | Cold storage de baixo custo | Danos, perda, sem acesso a dApp |
A divisão prática para a maioria: mantenha para uso ou trade o que está na hot wallet e mova o restante para o cold storage.
Perguntas frequentes
-
A Binance listou Sui pela primeira vez em maio de 2023 e segue negociando o token. Deixar SUI em qualquer corretora significa que a corretora controla suas chaves privadas, não você. O armazenamento custodial expõe ao risco de contraparte: hacks, bloqueios regulatórios, falência e fraudes. Para valores pequenos e trade, usar a corretora é prático. Para holdings de longo prazo, transferir SUI para autocustódia elimina esse risco.
-
A hot wallet fica conectada à internet, sendo prática para transações frequentes, DeFi e trade. O cold storage mantém as chaves privadas totalmente offline, eliminando riscos online. O recomendado é manter um saldo pequeno para uso na hot wallet e guardar a maior parte dos SUI de longo prazo no cold storage, assim um ataque à hot wallet não afeta seu saldo principal.
-
Staking de SUI envolve delegar tokens a um validador via uma carteira compatível. Durante o período de desbloqueio, esses tokens podem ficar indisponíveis para envio ou venda, e a volatilidade pode superar as recompensas do staking.
-
Suas chaves privadas ficam no cartão, não no celular. Instale o app Tangem em outro celular com NFC e aproxime o cartão para recuperar o acesso. O novo aparelho serve apenas como interface. O elemento seguro do cartão mantém a chave. Você ainda precisa do cartão físico para assinar cada transação. Trocar de celular não cria nova carteira, não muda a chave privada nem transfere a custódia para o aparelho.
-
Não para o uso básico. A Tangem informa que não é necessário cadastro ou KYC para usar a carteira. Também diz que não coleta dados pessoais e envia transações direto para a blockchain. Serviços de terceiros funcionam diferente: provedores de on-ramp, swap e pagamentos podem exigir verificação, mesmo acessando pelo app. Leia as regras do serviço antes de transferir fundos por eles.
-
Sim, desde que a recuperação não tenha sido desativada. Um cartão de backup pode redefinir o código de acesso. A arquitetura de segurança da Tangem exige no mínimo seis caracteres e aumenta o tempo de espera após tentativas erradas. Assim, você pode parar, conferir seu backup e tentar novamente. Mantenha o código fácil de lembrar, não anote junto aos cartões e teste o procedimento de backup antes de uma emergência.
-
Envie primeiro um valor pequeno como teste. As taxas de transação Sui geralmente ficam abaixo de $0.01, então testar custa quase nada. Confira se o endereço de destino está exatamente igual, caractere por caractere, antes de transferir valores maiores. Nunca confie só no copiar e colar — malwares podem alterar o endereço na área de transferência.
