Como armazenar TON com segurança — Guia de cold storage 2026
Este artigo está disponível nos seguintes idiomas:
Por que o local onde você guarda TON importa
TON ficou popular rapidamente. Isso significa que muita gente hoje possui TON sem pensar muito no que realmente significa "possuir".
A verdade é simples: onde seu TON está determina quem tem o controle. Se o seu TON está em uma custodial wallet, você tem saldo, mas não controla as chaves. Isso faz toda a diferença: sem a chave privada, você confia na plataforma, não é o verdadeiro dono do ativo.
O ditado resume bem: "not your keys, not your crypto". Plataformas custodiais expõem você ao risco de contraparte. Hacks, falências, bloqueios regulatórios e golpes de saída são riscos reais. Só no primeiro semestre de 2025, US$ 2,47 bilhões foram roubados de plataformas cripto — mais do que em todo 2024. A DMM Bitcoin perdeu US$ 305 milhões em maio de 2024. A Bybit perdeu US$ 1,5 bilhão em fevereiro de 2025. Não são casos isolados.
A boa notícia: transferir seu TON para um cold storage de verdade não é complicado. Leva alguns minutos e elimina os riscos mais graves.
Como armazenar TON com segurança — Guia de cold storage 2026
Cold storage significa manter suas chaves privadas totalmente offline. A maior parte dos roubos de cripto acontece por ataques online: phishing, malware e contas de exchanges comprometidas. Quando suas chaves nunca tocam um dispositivo conectado à internet, esses riscos desaparecem. Veja como as opções de armazenamento se comparam para quem tem TON:
| Tipo de armazenamento | Quem controla as chaves | Online/offline | Indicado para |
|---|---|---|---|
| Custodial wallet | Provedor terceirizado | Online | Pequenos valores, pagamentos rápidos |
| Carteira quente não custodial | Você | Online (quente) | Uso ativo, gastos diários |
| Carteira de software (não custodial) | Você | Online (quente) | Transações frequentes, saldos moderados |
| Hardware wallet (cold storage) | Você | Offline | Armazenamento de longo prazo, valores altos |
A prática padrão dos usuários mais experientes é: manter um valor pequeno para uso diário em uma carteira quente e transferir a maior parte para o cold storage. Os dois têm seu papel. A questão é só qual saldo fica em cada lugar.
Entendendo as hardware wallets
Uma hardware wallet é um dispositivo físico que gera e armazena suas chaves privadas offline. Quando você assina uma transação, a assinatura ocorre dentro do próprio dispositivo. A chave privada nunca vai para o celular ou computador. Ela fica isolada.
Os preços das hardware wallets variam de US$ 49 a US$ 400, e pagar mais caro não significa necessariamente mais segurança. O que realmente importa é ter chip de elemento seguro, chaves não extraíveis, firmware auditado e resistência física.
Configurando a Tangem para TON
Tangem Cold Wallet é uma hardware wallet no formato de cartão de crédito. Ela armazena as chaves privadas em um chip Samsung S3D350A certificado com EAL6+ pelo Common Criteria. A chave privada é gerada dentro do chip na ativação e nunca sai dele em nenhuma circunstância. A configuração leva 1 to 3 minutes. A conexão com o app Tangem Mobile Wallet é feita via NFC, bastando aproximar a 0 to 5 centimeters. Não precisa de USB, cabo, bateria ou Bluetooth. A comunicação NFC usa um AES-256-encrypted channel. Em nenhum momento do fluxo de assinatura a chave privada toca um dispositivo conectado à internet.
TON está entre as 91+ supported networks do app Tangem. O aplicativo é gratuito, disponível para iOS 16.0 ou superior (iPhone 8 ou mais recente) e Android 6.0 ou superior, com suporte total a NFC.
Veja como transferir TON de uma exchange ou carteira quente para a Tangem:
- Abra o app Tangem e selecione TON na sua wallet.
- Toque em Receive para gerar o endereço TON da Tangem e o QR code.
- Copie esse endereço.
- Na exchange ou carteira quente, use a função de saque ou envio de TON, cole o endereço e confirme.
- Aguarde a confirmação na blockchain. O saldo TON aparecerá no app Tangem após a confirmação.
Antes de transferir todo o saldo, faça um teste com um valor pequeno. Se for transferir 500 TON de uma exchange, envie 1 TON para o endereço da Tangem, espere aparecer no app e só então envie o restante. Esse passo extra leva tempo, mas protege contra erro de endereço copiado.
Confira a rede antes de confirmar. A tela de envio deve mostrar TON, e o endereço de recebimento precisa ser igual ao exibido na Tangem. Endereços TON podem aparecer em formatos amigáveis, e contas comuns usam o workchain 0 por padrão, mas você não precisa decodificar o endereço manualmente. A regra prática é simples: copie da Tangem, cole na carteira de envio e compare os primeiros e últimos caracteres antes de aprovar.
Se a exchange ou carteira pedir memo, tag ou comentário, siga as instruções da plataforma antes de enviar. Algumas exigem informações extras para depósitos ou saques, enquanto um endereço normal de autocustódia geralmente não precisa. Não arrisque. Se a tela não for clara, faça o teste com 1 TON e confirme que chegou antes de transferir um valor maior.
Modelo de backup da Tangem
A maioria das hardware wallets faz backup por meio de uma seed phrase, uma 12- or 24-word recovery phrase que pode regenerar todas as suas chaves. Quem tem acesso a ela controla seus fundos. Um estudo da CHI Conference de 2025 mostrou que só 43,4% dos usuários pesquisados sabiam identificar corretamente o que é uma seed phrase, o que mostra como essas frases são frequentemente mal gerenciadas.
A Tangem usa outra abordagem. No modo padrão sem seed phrase, os cartões de backup estabelecem uma conexão segura e criptografada e transferem a chave privada diretamente entre os cartões, sem frase escrita. Cada conjunto inclui 2 ou 3 cartões com acesso idêntico à mesma chave privada. O kit com 3 cartões (US$ 69,90) oferece máxima redundância. Se preferir usar seed phrase tradicional, a Tangem também permite importar uma frase de 12 ou 24 palavras.
Uma limitação importante: se todos os cartões de backup forem perdidos ou destruídos, não há como recuperar os fundos. Nenhuma entidade, nem mesmo a Tangem, pode recuperar. Armazene os cartões de backup em locais físicos separados e verifique-os periodicamente.
Como funciona o modelo de segurança
Um cartão Tangem roubado, sozinho, não basta para um invasor. Ele também precisaria do seu celular com o app, seu código de acesso ou autenticação biométrica e proximidade física via NFC (até 5 centímetros). Isso é uma barreira relevante comparado a uma carteira de software, onde um celular comprometido pode significar fundos comprometidos.
O app Tangem é open source no GitHub. Auditorias independentes da Kudelski Security (2018), Riscure (2023) e Cure53 (2026) confirmaram que não há vulnerabilidades. O firmware é instalado de fábrica e não pode ser atualizado — uma escolha deliberada que elimina riscos de ataques remotos via atualizações maliciosas. A wallet tem resistência a poeira e água IP69K e suporta temperaturas de -25°C to +50°C. O kit com 2 cartões começa em US$ 54,90.
Staking de TON em cold storage
A Tangem adicionou staking nativo de TON na versão 5.28 (15 de setembro de 2025). O mínimo para staking é 10,2 TON. O staking é feito pela Yield.xyz e P2P.org, com proteção contra slashing. Para interações DeFi além do staking nativo, a Tangem oferece conexão WalletConnect com milhares de dApps e segurança Blockaid. Cada transação WalletConnect exige aproximação física do cartão para assinar, mantendo as chaves offline mesmo durante uso de dApps.
A Tangem não tem interface desktop ou web. É só para dispositivos móveis. Para muitos, isso não é um problema; para quem prefere gerenciar pelo computador, é bom saber disso antes.
A abordagem híbrida
Cold storage e carteiras quentes não são opções concorrentes. Elas se complementam. Mantenha um saldo de 5 a 10 TON em carteira quente para pagamentos diários, jogos ou uso rápido em DeFi. O saldo de longo prazo vai para a Tangem. Assim você tem praticidade para pequenas transações e segurança de armazenamento offline para o que realmente importa.
A divisão pode mudar conforme seu uso. Se você movimenta TON toda semana, faz sentido manter um saldo pequeno em carteira quente. Se é uma posição de longo prazo, a maior parte deve ficar em cold storage. O importante é decidir essa divisão antes de transferir, não depois que a carteira já está cheia de valores misturados.
Perguntas frequentes
-
Uma custodial wallet significa que um provedor terceirizado controla as chaves privadas, não você. É prática para pequenos pagamentos, mas não foi feita para guardar grandes valores por muito tempo. Plataformas custodiais têm risco de contraparte: hacks, bloqueios regulatórios ou falhas da plataforma podem afetar seu acesso aos fundos. Para qualquer valor além do uso diário, uma carteira não custodial é a opção mais segura.
-
Carteiras quentes são práticas para acesso diário, mas não ideais para grandes valores ou armazenamento de longo prazo. Como ficam conectadas à internet, têm mais pontos de ataque: malware, phishing e dispositivos comprometidos são riscos reais. O padrão é usar carteira quente para gastos e transferir a maior parte para cold storage.
-
Hardware wallets guardam as chaves privadas offline e assinam transações internamente. A chave nunca vai para seu celular ou computador, então mesmo que o dispositivo seja comprometido, seus fundos continuam protegidos. Já as carteiras de software armazenam chaves em dispositivos conectados à internet, ficando expostas aos mesmos riscos de qualquer outro app.
-
Se todos os cartões de backup forem perdidos ou destruídos, não há como recuperar os fundos. Nenhuma entidade, nem mesmo a Tangem, pode recuperar. Por isso a Tangem recomenda o kit com 3 cartões e armazenar os backups em locais físicos separados. Verifique periodicamente se seus cartões ainda funcionam antes de precisar deles.
-
Na autocustódia, não existe recuperação se você perder a chave privada ou a seed phrase. Estima-se que entre 2,3 e 3,7 milhões de Bitcoins estejam inacessíveis desde o início de 2025, principalmente por senhas esquecidas e seed phrases perdidas. Se você usa o modelo sem seed phrase da Tangem, não há frase para perder, mas perder todos os cartões tem o mesmo efeito. Qualquer que seja o método, a segurança física do backup é fundamental.
-
Não necessariamente. O ideal é dividir: mantenha de 5 a 10 TON, ou outro saldo pequeno, em carteira quente para transações diárias e atividades DeFi, e coloque a maior parte em cold storage. Cold storage é para o que você não precisa acessar com frequência. Carteiras quentes são melhores para uso regular. Usuários experientes costumam usar ambos.
-
Guarde os backups offline, em pelo menos dois locais físicos diferentes. Cofre resistente ao fogo ou caixa de segurança são opções comuns. Teste o processo de recuperação antes de armazenar grandes valores — é melhor garantir que o backup funciona quando você não precisa do que descobrir que não funciona quando precisa.
