Como armazenar TON com segurança — Guia de cold storage 2026
Este artigo está disponível nos seguintes idiomas:
Por que o local onde você guarda TON importa
TON ficou popular rapidamente. Isso significa que muita gente passou a ter TON sem pensar muito sobre o que realmente significa "guardar" esse ativo.
A verdade é simples: onde seu TON está determina quem tem o controle. Se seu TON está em uma custodial wallet, você vê o saldo, mas não tem as chaves. Isso faz toda a diferença: sem a chave privada, você está confiando na plataforma, não sendo de fato dono do ativo.
O ditado resume bem: "not your keys, not your crypto". Plataformas custodiais expõem você ao risco da contraparte. Invasões, falências, bloqueios regulatórios e fraudes de saída são riscos reais. Só no primeiro semestre de 2025, US$ 2,47 bilhões foram roubados de plataformas cripto, mais do que em todo 2024. A DMM Bitcoin perdeu US$ 305 milhões em maio de 2024. A Bybit perdeu US$ 1,5 bilhão em fevereiro de 2025. Não são casos isolados.
A boa notícia: transferir seu TON para um cold storage de verdade não é complicado. Leva alguns minutos e elimina os riscos mais sérios.
Como armazenar TON com segurança — Guia de cold storage 2026
Cold storage significa manter suas chaves privadas totalmente offline. A maior parte dos roubos de cripto acontece por ataques online: phishing, malware e contas de exchanges comprometidas. Quando suas chaves nunca tocam um dispositivo conectado à internet, esses riscos desaparecem. Veja como as opções de armazenamento se comparam para quem tem TON:
| Tipo de armazenamento | Quem controla as chaves | Online/offline | Melhor para |
|---|---|---|---|
| Custodial wallet | Provedor terceirizado | Online | Pequenos valores, pagamentos rápidos |
| Carteira quente não custodial | Você | Online (quente) | Uso ativo, gastos diários |
| Carteira de software (não custodial) | Você | Online (quente) | Transações regulares, saldos moderados |
| Hardware wallet (cold storage) | Você | Offline | Guardar a longo prazo, grandes valores |
A prática padrão dos usuários mais experientes é: manter um valor pequeno para gastos em uma carteira quente para uso diário e transferir o grosso do saldo para o cold storage. Ambos têm seu papel. O ponto é só decidir qual valor fica em cada lugar.
Entendendo as hardware wallets
Uma hardware wallet é um dispositivo físico que gera e armazena suas chaves privadas offline. Quando você assina uma transação, a assinatura acontece dentro do próprio dispositivo. A chave privada nunca vai para o seu celular ou computador — ela permanece isolada.
O preço das hardware wallets varia de US$ 49 a US$ 400, e pagar mais caro não significa necessariamente mais segurança. O que realmente importa são o chip de elemento seguro, chaves não extraíveis, firmware auditado e resistência física.
Configurando a Tangem para TON
A Tangem Cold Wallet é uma hardware wallet no formato de um cartão de crédito. Ela armazena as chaves privadas em um chip Samsung S3D350A certificado EAL6+ pelo Common Criteria. A chave privada é gerada dentro do chip na ativação e nunca sai dele em nenhuma circunstância. A configuração leva de 1 to 3 minutes. A conexão com o app Tangem Mobile Wallet é via NFC, basta aproximar em até 0 to 5 centimeters. Não usa USB, cabo, bateria ou Bluetooth. A comunicação NFC é feita por um AES-256-encrypted channel. Em nenhum momento do fluxo de assinatura a chave privada entra em contato com um dispositivo conectado à internet.
TON está entre as 91+ supported networks do app Tangem. O app é gratuito, disponível para iOS 16.0 ou superior (iPhone 8 em diante) e Android 6.0 ou superior com NFC completo.
Veja como transferir TON de uma exchange ou carteira quente para a Tangem:
- Abra o app Tangem e selecione TON na sua wallet.
- Toque em Receive para gerar o endereço TON da Tangem e o QR code.
- Copie esse endereço.
- Na exchange ou carteira quente, use a função de saque/envio de TON, cole o mesmo endereço e confirme.
- Aguarde a confirmação na blockchain. O saldo de TON aparecerá no app Tangem após a confirmação.
Antes de transferir o saldo total, faça primeiro um teste com valor pequeno. Se for transferir 500 TON de uma exchange, envie 1 TON para o endereço da Tangem, espere aparecer no app e só depois envie o restante. Esse passo extra leva tempo, mas protege contra erro de endereço copiado.
Confira a rede antes de confirmar. A tela de envio deve mostrar TON, e o endereço de recebimento precisa ser o mesmo exibido na Tangem. Endereços TON podem ter formatos amigáveis, e contas comuns usam workchain 0 por padrão, mas você não precisa decodificar o endereço manualmente. A regra prática é simples: copie da Tangem, cole na carteira de envio e compare os primeiros e últimos caracteres antes de aprovar.
Se a exchange ou carteira pedir memo, tag ou comentário, siga as instruções da plataforma antes de enviar. Algumas exigem informações extras para depósitos ou saques, enquanto um endereço normal de autocustódia pode não pedir. Não arrisque. Se a tela não for clara, faça o teste de 1 TON e confirme o recebimento antes de transferir valores maiores.
O modelo de backup da Tangem
A maioria das hardware wallets faz backup por meio de uma seed phrase, uma 12- or 24-word recovery phrase que pode recuperar todas as suas chaves. Quem tiver acesso a ela controla seus fundos. Um estudo apresentado na CHI Conference de 2025 mostrou que só 43,4% dos usuários de cripto sabiam identificar corretamente o que é uma seed phrase — o que mostra como essas frases são frequentemente mal gerenciadas.
A Tangem adota uma abordagem diferente. No modo padrão sem seed, os cartões de backup estabelecem uma conexão segura e criptografada para transferir a chave privada entre os cartões, sem frase escrita. Cada conjunto de wallet inclui 2 ou 3 cartões com acesso idêntico à mesma chave privada. O kit com 3 cartões (US$ 69,90) oferece máxima redundância. Se preferir o método tradicional, a Tangem também permite importar uma seed phrase de 12 ou 24 palavras.
Uma limitação importante: se todos os cartões de backup forem perdidos ou destruídos, não há como recuperar os fundos. Nenhuma entidade, nem mesmo a Tangem, pode restaurar o acesso. Guarde seus cartões de backup em locais físicos separados e teste periodicamente se estão funcionando.
Como funciona o modelo de segurança
Um cartão Tangem roubado, sozinho, não basta para um invasor. Ele também precisaria do seu celular com o app, do código de acesso ou autenticação biométrica do app e da proximidade física do NFC (até 5 centímetros). Isso é uma barreira significativa comparado a uma carteira de software, onde um celular comprometido pode significar fundos comprometidos.
O app Tangem é open-source no GitHub. Auditorias independentes da Kudelski Security em 2018, da Riscure em 2023 e da Cure53 em 2026 confirmaram que não havia vulnerabilidades. O firmware é instalado de fábrica e não pode ser atualizado — uma escolha proposital para eliminar riscos de ataques por atualização maliciosa. A wallet tem resistência à poeira e água IP69K e suporta temperaturas de -25°C to +50°C. O kit com 2 cartões parte de US$ 54,90.
Staking de TON a partir do cold storage
A Tangem adicionou staking nativo de TON na versão 5.28 (15 de setembro de 2025). O valor mínimo para staking é de 10,2 TON. O staking é feito via Yield.xyz e P2P.org, com proteção contra slashing. Para interações DeFi além do staking nativo, a Tangem suporta conexões WalletConnect com milhares de dApps e segurança Blockaid. Toda transação WalletConnect exige aproximação física do cartão para assinar, então suas chaves permanecem offline mesmo usando dApps.
A Tangem não tem interface desktop ou web — é só para dispositivos móveis. Para muitos usuários isso não é um problema; para quem prefere gerenciar pelo computador, é importante saber disso antes de escolher.
A abordagem híbrida
Cold storage e carteiras quentes não são opções concorrentes, e sim complementares. Mantenha um saldo de 5 a 10 TON em uma carteira quente para pagamentos do dia a dia, jogos ou uso rápido em DeFi. O saldo principal fica na Tangem. Assim, você tem a praticidade de acesso rápido para pequenas transações e a segurança do armazenamento offline para o que realmente importa.
O equilíbrio pode mudar conforme seu uso. Se você movimenta TON toda semana, faz sentido ter um saldo pequeno na carteira quente. Se guarda TON só como investimento de longo prazo, a maior parte deve ficar no cold storage. O importante é decidir essa divisão antes de movimentar os fundos, não depois que a wallet já está cheia de valores misturados.
Perguntas frequentes
-
Uma custodial wallet significa que um provedor terceirizado controla as chaves privadas, não você. É prática para pagamentos pequenos, mas não foi feita para guardar grandes valores por muito tempo. Plataformas custodiais têm risco de contraparte: invasões, bloqueios regulatórios ou falhas da plataforma podem afetar seu acesso aos fundos. Para qualquer valor além do uso diário, uma carteira não custodial é a opção mais segura.
-
Carteiras quentes são práticas para acesso diário, mas não são indicadas para grandes valores ou armazenamento de longo prazo. Como ficam conectadas à internet, têm uma superfície de ataque maior: malware, phishing e dispositivos comprometidos são riscos reais. O padrão é usar a carteira quente para gastos e transferir o grosso do saldo para o cold storage.
-
Hardware wallets guardam as chaves privadas offline e assinam transações internamente. A chave nunca vai para seu celular ou computador, então mesmo que o dispositivo seja comprometido, seus fundos permanecem protegidos. Já as carteiras de software armazenam as chaves em dispositivos conectados à internet, ficando expostas aos mesmos riscos desses aparelhos.
-
Se todos os cartões de backup forem perdidos ou destruídos, não há como recuperar os fundos. Nenhuma entidade, nem a Tangem, pode restaurar o acesso. Por isso, a Tangem recomenda o kit com 3 cartões e guardar os backups em locais físicos diferentes. Teste periodicamente se seus cartões de backup ainda funcionam antes de precisar deles.
-
Na autocustódia, não existe recuperação se você perder a chave privada ou a seed phrase. Estima-se que entre 2,3 e 3,7 milhões de Bitcoins estejam inacessíveis desde o início de 2025, muito disso por senhas esquecidas e seeds perdidas. Se você usa o backup sem seed da Tangem, não há frase para perder, mas perder todos os cartões tem o mesmo efeito. Seja qual for o método, a segurança física do backup é o ponto mais importante.
-
Não necessariamente. O mais prático é dividir: mantenha 5 a 10 TON, ou outro valor pequeno, em uma carteira quente para transações diárias e uso em DeFi, e transfira o restante para o cold storage. Cold storage é ideal para o que você não precisa acessar com frequência. Carteiras quentes são melhores para uso regular. A maioria dos usuários experientes utiliza as duas.
-
Guarde os backups offline, em pelo menos dois locais físicos diferentes. Cofre à prova de fogo ou caixa de segurança são opções comuns. Teste o processo de recuperação antes de armazenar grandes valores, porque é muito melhor garantir que o backup funciona quando você não precisa do que descobrir que não funciona quando for necessário.
