Autocustódia para iniciantes: como configurar sua primeira Tangem Wallet

Entrar no mundo das criptomoedas é empolgante. Mas assim que você compra sua primeira moeda, surge uma dúvida que confunde milhões de iniciantes: onde você realmente guarda?

A maioria das pessoas deixa suas criptos na exchange onde comprou. Isso parece seguro — até não ser mais. O DMM Bitcoin hack em maio de 2024 causou um prejuízo de US$ 305 milhões aos usuários. O Bybit incident em fevereiro de 2025 somou US$ 1,5 bilhão. Em ambos os casos, os fundos pertenciam a pessoas que confiaram suas chaves a uma plataforma. Elas não tinham controle direto. Este guia explica o que é autocustódia, por que ela importa e como configurar sua primeira Tangem Wallet do zero, passo a passo.

O que é autocustódia e por que ela importa?

Autocustódia significa que você, e não uma exchange ou empresa, controla as chaves privadas das suas criptos. A chave privada é a prova criptográfica que autoriza transações. Quem possui a chave, controla os fundos. Na prática, funciona assim: uma carteira autocustodial usa uma public key para receber fundos e uma private key para autorizar envios. A assinatura acontece localmente no seu dispositivo, e só a transação assinada é enviada para a blockchain. A exchange não tem acesso a ela.

Em uma conta custodial, a exchange guarda suas chaves privadas. Isso é conveniente: se você esquecer a senha, eles podem ajudar. Mas também significa que seus fundos dependem da segurança, do seguro e da operação contínua da plataforma. Quando uma exchange é hackeada, congelada ou fecha, os usuários descobrem da pior forma que as moedas nunca foram realmente deles.

Autocustodial, não custodial e self-hosted descrevem o mesmo modelo: você guarda as chaves.

MiCA context for EU readers. Segundo o MiCA (Regulamento (UE) 2023/1114), a atividade regulada é a guarda ou controle de criptoativos em nome de clientes. O Recital 83 do MiCA afirma explicitamente que provedores de hardware ou software de carteiras não custodiais estão fora do escopo da regulação. Manter suas próprias criptos em autocustódia é totalmente permitido na UE.

O que é uma hardware wallet?

Uma hardware wallet é um dispositivo físico que gera e armazena chaves privadas offline. Quando você quer enviar cripto, o dispositivo assina a transação internamente e só retorna o resultado assinado para o app. A chave privada nunca trafega pela internet.

Carteiras de software (carteiras quentes) ficam no celular ou computador. Elas estão conectadas à internet, o que facilita negociações frequentes, mas as deixa mais expostas a malware e phishing.

Hardware wallets existem em vários formatos: dispositivos USB, cartões NFC, dispositivos com QR code e wearables NFC. Os preços variam de cerca de US$ 49 a US$ 400, mas preço alto não significa necessariamente mais segurança. O que importa é como o dispositivo gera, armazena e protege a chave.

As marcas mais conhecidas incluem Tangem, Ledger e Ellipal. A Ledger, por exemplo, usa telas OLED ou E-Ink com touchscreen e conecta via USB-C; o Nano X também suporta Bluetooth. A Tangem segue outro caminho: cartões NFC do tamanho de um cartão de crédito, sem tela, sem bateria e sem porta USB.

Desembalando sua Tangem Wallet

Uma Tangem Wallet chega em um kit com 2 ou 3 cartões NFC do tamanho de cartão de crédito. Não há cabo USB, porta de carregamento nem seed phrase escrita em cartão de recuperação. Isso é proposital. Cada cartão possui um chip secure element Samsung S3D350A certificado pelo Common Criteria EAL6+, o mesmo padrão de passaportes biométricos e cartões de pagamento internacionais. A chave privada é gerada diretamente no chip usando um gerador de números verdadeiramente aleatórios baseado em DRAM. Ela nunca sai do cartão.

Os cartões têm classificação IP69K, funcionam de -25°C a +50°C e têm garantia de 25 anos baseada na vida útil do chip.

Passo 1 — Baixe o Tangem app

Baixe o Tangem app na App Store (iOS 16.0+ no iPhone 8 ou superior) ou Google Play (Android 6.0+ com NFC). Não há interface para desktop ou web. O app é gratuito.

Depois de instalar, abra o app. Você verá a opção de escanear um cartão ou criar uma carteira móvel. Para configurar a hardware wallet, toque em "Escanear cartão".

Passo 2 — Crie sua carteira

Encoste um dos seus cartões Tangem na parte de trás do celular, perto da antena NFC. O app detecta o cartão e pede para gerar as chaves.

Nesse momento, um gerador de números verdadeiramente aleatórios dentro do secure element cria uma chave privada no próprio chip. A chave fica armazenada exclusivamente no secure element. Ela nunca passa pelo processador do celular, nunca toca o app e nunca sai do cartão.

Todo o processo de ativação leva menos de 3 minutos, segundo a documentação oficial. Por padrão, a Tangem usa um seedless setup: não é gerada nem escrita uma seed phrase de 12 ou 24 palavras. Isso elimina um dos vetores de ataque mais comuns: uma seed phrase anotada e encontrada por terceiros. Se você preferir portabilidade entre carteiras, pode opcionalmente gerar ou importar uma seed phrase compatível com BIP39 de 12, 15, 18, 21 ou 24 palavras durante a configuração.

Passo 3 — Configure seu cartão de backup

Não pule este passo. Após configurar o primeiro cartão, o app solicita que você adicione um cartão de backup. Encoste o segundo cartão no celular. O app vincula ambos ao mesmo private key. Ambos dão acesso total à carteira e são equivalentes. Se você tiver um kit com 3 cartões, adicione o terceiro agora.

Um limite importante: new backup cards cannot be added after setup is finalized. Faça isso agora, enquanto a carteira está nova.

Guarde o cartão de backup em um local físico diferente do cartão principal. Não deixe juntos na mesma bolsa ou gaveta. O objetivo do backup é sobreviver a qualquer evento que afete o cartão principal.

Passo 4 — Defina um PIN ou acesso biométrico

O app pede para você criar um access code para a carteira. Pode ser uma palavra, frase ou número com no mínimo 6 caracteres. Tentativas erradas geram atrasos crescentes, dificultando ataques de força bruta.

Você também pode ativar Face ID ou Touch ID como autenticação extra. Elas protegem o app em si. Mas não substituem o cartão: para assinar qualquer transação, é preciso encostar fisicamente um cartão no celular. O app sozinho não movimenta fundos. Por padrão, ele bloqueia após cinco minutos.

Passo 5 — Receba sua primeira cripto

Agora a carteira está pronta. Veja como receber sua primeira transferência. Abra o app e toque no token que deseja receber, por exemplo, Bitcoin ou USDT on Ethereum. Toque em "Receber". O app mostra o endereço da carteira como QR code e texto copiável.

Antes de enviar um valor alto, faça um teste. Transfira uma pequena quantia, como 10 USDT, da sua conta na exchange para esse endereço. Aguarde a confirmação da transação na blockchain. Abra o app, encoste o cartão e confira se o saldo foi atualizado.

Um ponto importante: confira a network. Se for receber USDT, selecione a mesma rede nos dois lados. USDT on Ethereum e USDT on BSC são endereços diferentes. Enviar para a rede errada pode dificultar muito a recuperação dos fundos. Depois do teste, transfira o restante.

Seu Tangem app

A tela principal do Tangem app é a portfolio view. Ela mostra o saldo total em moeda fiduciária, os saldos individuais de cada token e as variações de preço em 24 horas. Fundos em staking também entram no total. Para alternar entre blockchains, toque na lista de tokens e adicione ou remova redes. O app suporta mais de 16.000 criptomoedas em mais de 91 blockchains. Tokens personalizados podem ser adicionados por contrato em mais de 60 redes.

Se você gerencia mais de uma Tangem Wallet, pode alternar entre elas deslizando o ícone da carteira. É possível gerenciar carteiras de hardware ilimitadas no mesmo app, cada uma com seu próprio conjunto de cartões. Escolha o idioma de exibição entre inglês, francês, alemão, japonês, russo, espanhol e ucraniano. Italiano e chinês tradicional têm suporte parcial. Os temas claro, escuro e padrão do sistema estão disponíveis.

Dicas de segurança para quem está começando na autocustódia

A autocustódia dá controle — e também responsabilidade. Alguns hábitos fazem toda a diferença.

• Store cards separately. Mantenha o cartão principal e o de backup em locais físicos diferentes. Um incêndio, enchente ou furto que atinja um não deve alcançar o outro.

   

• Never photograph your cards or access code. Fotos ficam em backups na nuvem, e contas na nuvem podem ser comprometidas. A mesma regra vale para qualquer seed phrase: nunca armazene online, nem em apps de notas, rascunhos de e-mail ou armazenamento em nuvem.

   

• What to do if a card is lost. Quem encontrar seu cartão ainda precisará do access code e da proximidade física via NFC para usá-lo. Só possuir o cartão não autoriza transações. Se perder um cartão mas ainda tiver o backup, use o cartão restante para transferir os fundos para uma nova carteira, aumentando a segurança.

   

• Changing phones is not a crisis. Suas chaves privadas ficam nos cartões, não no celular. Instale o Tangem app em um novo aparelho, encoste qualquer cartão do seu conjunto, digite o access code e a carteira aparece. Não é preciso importar seed phrase.

   

• Keep the app updated. Atualizações trazem correções de segurança. Ative as atualizações automáticas ou verifique a App Store e Google Play com frequência.

Uma limitação importante: o Tangem app é exclusivo para dispositivos móveis. Não existe versão para desktop ou web. Se você precisa de um painel no navegador, esse é um ponto a considerar.