O que é uma smart contract wallet e por que ela é mais segura que uma

A maioria das carteiras cripto oferece uma coisa: uma chave privada. Quem controla essa chave, controla tudo. Se perder, perde tudo. Uma smart contract wallet muda essa equação ao substituir um único ponto de falha por um conjunto de regras programáveis. Essas regras rodam diretamente na blockchain, sem intermediários impondo restrições. Veja por que essa diferença é mais importante do que muitos iniciantes imaginam.

Carteiras padrão vs smart contract wallets

Em uma carteira de autocustódia, a carteira gera uma chave pública e uma chave privada. A chave privada autoriza cada transação. Ela é derivada da sua seed phrase, geralmente 12 ou 24 palavras geradas na configuração, e qualquer pessoa que tenha acesso a essa seed phrase pode acessar imediatamente todos os seus fundos.

Esse modelo é simples, mas também implacável. Se perder a seed phrase, não há processo de recuperação. Não existe suporte ao cliente, nem exceção, nem apelação. No início de 2025, estima-se que entre 2,3 e 3,7 milhões de Bitcoins estavam permanentemente inacessíveis, em grande parte por senhas esquecidas e seed phrases perdidas. Um estudo apresentado na CHI Conference de 2025 mostrou que apenas 43,4% dos usuários de cripto pesquisados sabiam corretamente o que é uma seed phrase.

Seed phrases representam um ponto único de falha quando há apenas um backup. Um incêndio, uma enchente ou um pedaço de papel perdido e o acesso a todos os fundos é perdido para sempre. O problema é estrutural. Uma Externally Owned Account (EOA) padrão não possui lógica programável. É apenas um par de chaves. Quem tem a chave tem acesso total: sem limites de gastos, sem mecanismos de recuperação, sem segundas chances. A carteira não distingue entre você enviando 10 USDC para um amigo ou um invasor drenando todo seu saldo após roubar sua seed phrase. Para a blockchain, ambos parecem iguais. Smart contract wallets existem justamente para resolver isso.

O que torna uma smart contract wallet diferente

Um smart contract é um código autoexecutável armazenado na blockchain. Quando as condições predefinidas são atendidas, ele é executado automaticamente, sem necessidade de aprovação humana ou intermediários. Uma smart contract wallet substitui a EOA única por uma conta de contrato que fica entre o usuário e seus fundos. Em vez de “chave = acesso total”, você define regras. O contrato faz cumprir essas regras na blockchain, de forma automática.

Na prática, isso pode funcionar assim:

• Uma transação abaixo de US$ 100 exige uma aprovação. Acima de US$ 1.000, exige duas.
• Se uma chave de recuperação for usada, um atraso de 48 horas é ativado, dando tempo para cancelar se for não autorizado.
• Uma session key pode interagir apenas com um dApp específico pelas próximas 24 horas e depois expira automaticamente.

Essas não são configurações do app. A lógica está codificada no contrato e roda na blockchain. Ninguém pode ignorar essas regras.

ERC-4337 é o padrão Ethereum que formaliza esse modelo. Ele permite a account abstraction, smart contract wallets com lógica de verificação personalizada, sem exigir mudanças no protocolo base do Ethereum. Funciona na camada de aplicação, sem alterar as regras de consenso. O contrato EntryPoint do ERC-4337 foi implantado na mainnet Ethereum em 1º de março de 2023, e o padrão já está disponível em grandes chains EVM, como Polygon, Arbitrum, Optimism e Base.

Principais recursos de segurança das smart contract wallets

Social recovery permite designar contas guardiãs, amigos de confiança, um segundo dispositivo ou uma chave de hardware. Se a chave principal for perdida, os guardiões podem autorizar a recuperação. Isso substitui o modelo de “catástrofe da seed phrase única” por um processo mais humano, sem depender de backup em papel perfeito.

Spending limits permitem que o contrato bloqueie qualquer transação acima de um limite definido sem uma segunda aprovação. Se uma session key for comprometida, o impacto é limitado.

Transaction delays adicionam um tempo de espera, por exemplo, 24 horas, antes de uma transferência grande ser executada. Um invasor que iniciar uma transferência não consegue concluí-la imediatamente. Você tem uma janela para cancelar.

Session keys concedem a um dApp acesso temporário e limitado: um contrato específico, um valor específico, um período de tempo determinado. Sua chave principal nunca participa diretamente da interação. É assim que o uso de DeFi se torna realmente mais seguro sem perder funcionalidade.

Batch transactions agrupam várias operações em uma única ação on-chain, reduzindo custos de gas e complexidade de execução. Por exemplo, a carteira pode combinar a aprovação de token e um swap de 50 USDC em uma única transação, em vez de pedir duas assinaturas.

Allowlists e denylists permitem que o contrato bloqueie endereços ou contratos específicos no nível da carteira, automaticamente e sem depender da atenção do usuário. Você pode permitir transferências apenas para o endereço de depósito da exchange e uma carteira de backup, bloqueando todos os outros destinos por padrão. Cada um desses recursos é impossível em uma EOA padrão. A EOA não tem lógica. A smart contract wallet é lógica.

A arquitetura da Tangem Wallet

A Tangem Wallet utiliza um secure element-based EOA model, onde a chave privada é gerada dentro do chip do cartão e nunca sai dele. Para entender como isso se integra aos recursos de smart contract, é preciso separar dois níveis distintos.

A geração da chave ocorre dentro de um chip Samsung S3D350A com elemento seguro, certificado EAL6+ pelo Common Criteria, o mesmo padrão usado em passaportes biométricos e chips bancários. Um gerador de números verdadeiramente aleatórios dentro do chip cria a chave durante a ativação. A chave não pode ser extraída, exportada ou visualizada, nem mesmo pela Tangem.

Quando você inicia uma transação, o processo é assim:

1. O app Tangem prepara os dados da transação não assinada.
2. A transação é enviada ao cartão Tangem via NFC (ISO 14443 Tipo A, alcance de 0 a 5 centímetros).
3. O NFC alimenta o chip, sem necessidade de bateria.
4. O cartão assina a transação dentro do elemento seguro.
5. A transação assinada retorna para o app.
6. O app transmite para os nós da blockchain.

A chave privada nunca acessa a internet. Ela nunca toca a camada de software do app.

A Tangem integra funcionalidades de smart contract no nível dos recursos. O Smart Gas, por exemplo, usa o EIP-7702 do upgrade Ethereum Pectra para permitir que o usuário pague taxas de rede com stablecoins em vez de tokens nativos como ETH ou MATIC. Isso funciona delegando temporariamente a execução para um smart contract, especificamente o Tangem7702GaslessExecutor, auditado pela Pessimistic, sem migrar o usuário para uma nova conta de contrato. A delegação é restrita à transação específica e mantém o endereço da carteira do usuário.

O Smart Gas é compatível com 5 chains EVM: Ethereum (USDC e USDT), BNB Smart Chain (USDC e BSC-USD), Polygon (USDC e USDT0), Arbitrum One (USDC e USDT0) e Base (USDC).

Uma distinção importante: Tangem Pay é um produto separado da Tangem Wallet. O Tangem Pay é um cartão Visa virtual disponível no app Tangem, uma conta de gastos regulada onde USDC abastece o saldo do cartão, que é convertido 1:1 para USD no momento da compra via Visa. A Tangem Wallet é seu armazenamento de autocustódia. O Tangem Pay é a camada de gastos. Eles compartilham a interface, mas são arquiteturalmente distintos.

Uma limitação da Tangem Wallet: não há interface desktop ou web. Tudo acontece pelo app iOS ou Android, e toda transação exige um toque físico do cartão. Não é possível assinar remotamente.

A Tangem foi auditada de forma independente pela Kudelski Security em 2018, Riscure em 2023 e Cure53 em 2026, sem vulnerabilidades encontradas. Desde 2018, mais de 3.000.000 de dispositivos Tangem foram produzidos, mantendo um histórico sem hacks. Um estudo de 2025 relatou taxas de incidentes abaixo de 5% para carteiras protegidas por hardware, contra mais de 15% para carteiras apenas de software.

Limitações das smart contract wallets

Smart contract wallets são mais capazes que EOAs padrão. Mas também são mais complexas, e essa complexidade traz riscos próprios.

Higher gas costs. Criar uma ERC-4337 SimpleAccount via UserOperation consome cerca de 381.489 gas em testes, enquanto uma transferência ERC-4337 simples exige cerca de 92.901 gas — aproximadamente quatro vezes o custo de uma transferência EOA equivalente. Na Polygon, as taxas costumam ser menores, mas o custo extra existe.

Smart contract risk. A segurança da carteira depende da qualidade do código do contrato. Um bug na lógica pode colocar fundos em risco de formas que uma EOA simples não permitiria. Implementações auditadas e revisadas reduzem bastante esse risco, mas “auditado” não significa “perfeito”.

Recovery requires setup. O social recovery só funciona se você configurar contas guardiãs antes de precisar delas. Isso deve ser feito já na configuração inicial. Se pular essa etapa e depois perder a chave principal, não haverá mecanismo de recuperação.

Compatibility is still uneven. Nem todo dApp suporta totalmente fluxos ERC-4337 em 2026. Os contratos são tecnicamente compatíveis com Polygon, Ethereum e outras grandes chains EVM, mas a integração nas interfaces varia. Alguns dApps nem mostram opções de account abstraction, mesmo quando o protocolo suporta.

Complexity has a learning curve. Endereços de script hash e contas de contrato são mais complexos do que endereços padrão de chave pública. Carteiras básicas podem não suportar novos formatos, e entender as regras configuradas exige mais esforço inicial do que uma carteira tradicional baseada em seed phrase. Nenhum desses fatores é motivo para evitar smart contract wallets. Mas são motivos para escolher implementações auditadas, bem documentadas e ativamente mantidas.

Conclusão

O modelo de seed phrase única tem um problema fatal: um único ponto de falha. Smart contract wallets resolvem isso estruturalmente, com regras programáveis, social recovery, spending limits e session keys que nenhuma EOA padrão oferece. A Tangem Wallet aborda o problema pelo lado do hardware: as chaves privadas são geradas e armazenadas em um elemento seguro certificado EAL6+, nunca exportadas ou expostas. Recursos de smart contract como o Smart Gas ampliam essa base na camada de transação sem comprometer a segurança da chave. Se você quer usar seu USDC para gastos reais junto com a Tangem Wallet, conheça o Tangem Pay em tangem.com/en/tangem-pay/.