Uma carteira custodial é aquela em que uma empresa guarda suas chaves privadas por você, enquanto uma carteira não custodial (ou de autocustódia) é aquela em que você mesmo guarda as chaves. O trade-off é simples de enunciar: as carteiras custodiais são mais fáceis de começar a usar e podem redefinir sua senha, mas você precisa confiar em um terceiro que pode congelar ou perder seus fundos; as carteiras não custodiais dão a você controle completo e resistência à censura, mas tornam você o único responsável pela sua frase-semente e pela recuperação. Nenhuma é "melhor" em abstrato — a escolha certa depende de quanto você guarda, de quão à vontade você está para gerenciar chaves e de quanto você valoriza o controle em relação à conveniência. Para a maioria das pessoas, a resposta honesta é que elas acabam usando ambas, para tarefas diferentes.
O que custodial significa
Em uma configuração custodial, as chaves privadas que de fato controlam seus criptoativos são guardadas e gerenciadas por um serviço em seu nome. Sua conta é, na prática, um registro no banco de dados dessa empresa — uma promessa de pagamento (IOU) que diz que você tem direito a um determinado saldo. Você faz login com um e-mail e uma senha, e o provedor assina as transações por você nos bastidores. As contas em exchanges centralizadas são o exemplo mais comum, e muitos aplicativos amigáveis para iniciantes funcionam assim também.
O atrativo é real e merece respeito. O cadastro leva minutos com um fluxo familiar de e-mail e senha. Se você esquecer sua senha, pode redefini-la. Se alguém obtiver acesso à sua conta, o suporte pode conseguir ajudar a congelá-la. Não há uma frase de doze palavras para guardar pelo resto da vida. Para um recém-chegado comprando sua primeira pequena quantia, essa rede de segurança remove a maioria das maneiras pelas quais as pessoas perdem dinheiro por erros simples.
O custo é a confiança. Como o custodiante guarda as chaves, ele pode congelar sua conta, impor limites de saque, cumprir uma ordem de apreensão de fundos ou — no pior caso — tornar-se insolvente ou ser hackeado enquanto seus ativos estão registrados nos seus livros. É esse o sentido por trás da conhecida frase "não são suas chaves, não são suas moedas." Você não detém o ativo diretamente; você detém uma reivindicação contra uma empresa, e essa reivindicação só vale tanto quanto a empresa por trás dela. Se você quer fundamentos mais profundos sobre como funcionam as chaves e a propriedade, nosso artigo explicativo sobre o que é de fato uma carteira de criptomoedas é uma boa leitura complementar.
O que não custodial significa
Uma carteira não custodial entrega as chaves diretamente a você. Quando você cria uma, a carteira gera uma frase-semente — geralmente de doze ou vinte e quatro palavras — que deriva matematicamente cada chave privada da carteira. Essa frase é o backup mestre. Quem a detiver controla os fundos, e mais ninguém, nem mesmo o fabricante da carteira, pode acessar ou restaurar sua conta. O software é apenas uma interface para chaves que ficam com você.
É isso que as pessoas querem dizer com autocustódia, e ela entrega as propriedades para as quais os criptoativos foram projetados. Nenhuma empresa pode congelar seu saldo, reverter suas transações ou bloqueá-lo por motivos burocráticos. Você pode se conectar a qualquer aplicativo descentralizado, manter ativos em várias redes e mover valor sem pedir permissão. Nossa análise completa sobre o que é uma carteira não custodial aprofunda a mecânica, e como funciona uma frase-semente explica o backup que torna tudo isso possível.
A responsabilidade é o outro lado da moeda. Não há redefinição de senha. Se você perder sua frase-semente e seu dispositivo, os fundos se vão — permanentemente, sem uma central de suporte para ligar. Se você expor a frase a um site de phishing ou a uma captura de tela no seu backup em nuvem, um atacante pode esvaziar a carteira e nada pode reverter isso. A autocustódia não é mais difícil no dia a dia, mas é implacável quanto ao backup. É por isso que a higiene básica de segurança importa muito mais aqui do que em uma conta custodial.
Os reais trade-offs
Ajuda colocar os dois lado a lado. Note que quase toda linha é uma imagem espelhada: uma força de um é a fraqueza do outro. Não existe almoço grátis — você está escolhendo qual risco prefere carregar.
| Dimensão | Carteira custodial | Carteira não custodial |
|---|---|---|
| Quem guarda as chaves | A empresa | Você |
| Recuperação da conta | Redefinição de senha disponível | Apenas via sua frase-semente |
| Dificuldade de configuração | Muito baixa (e-mail e senha) | Baixa, mas você precisa fazer backup de uma frase-semente |
| Os fundos podem ser congelados? | Sim, pelo custodiante ou por uma ordem | Não — só você autoriza transações |
| Principal risco | Hack, insolvência ou congelamento do custodiante | Você perde ou expõe sua frase-semente |
| Acesso a dApp / DeFi | Limitado ou roteado pelo provedor | Direto e sem permissão |
| Melhor para | Iniciantes, trading ativo, saldos pequenos | Manutenção de longo prazo, DeFi, saldos maiores |
Vale nomear uma sutileza. Custodial não significa inseguro e não custodial não significa seguro — cada um apenas realoca o perigo. Com um custodiante, seu pior caso é uma falha de contraparte que você não pode controlar. Com a autocustódia, seu pior caso é seu próprio erro, que você pode controlar com bons hábitos. As pessoas que já se queimaram com o colapso de uma exchange tendem a preferir o risco que elas mesmas podem gerenciar.
Quem deve escolher qual
Adapte a carteira à tarefa em vez de caçar um único vencedor.
- Iniciantes completos comprando uma primeira pequena quantia muitas vezes são bem atendidos começando pela custodial. A rede de segurança de recuperação evita a forma mais comum pela qual as pessoas perdem dinheiro cedo — manusear mal uma frase-semente antes de entendê-la.
- Traders ativos que entram e saem com frequência podem manter capital de giro em uma exchange custodial por velocidade e liquidez, aceitando o risco de contraparte como um custo de fazer negócios.
- Investidores de longo prazo de somas significativas devem pender para a não custodial. O sentido inteiro de manter criptoativos por anos é não depender de uma empresa permanecer solvente e cooperativa o tempo todo.
- Usuários de DeFi e Web3 que se conectam a dApps, mintam, fazem staking ou usam várias redes precisam de autocustódia, porque o acesso sem permissão é o recurso pelo qual vieram. Uma ferramenta baseada em navegador como a extensão WATS para Chrome existe precisamente para assinar essas interações enquanto você mantém suas chaves.
- Qualquer pessoa que valorize resistência à censura — pessoas que querem que nenhuma entidade possa congelar ou reverter seus fundos — deve ser não custodial por definição.
Um padrão comum e sensato é usar ambas: uma exchange custodial como rampa de entrada para comprar e vender, e uma carteira não custodial como o destino onde você de fato mantém o que pretende guardar. A habilidade que vale a pena aprender é a transferência — sacar do custodiante para um endereço que só você controla.
Modelos intermediários
A linha entre custodial e não custodial não é tão binária quanto parece à primeira vista. Um conjunto crescente de designs fica deliberadamente no meio, tentando manter o controle da autocustódia enquanto suaviza sua maior fraqueza: um único segredo frágil que, se perdido, leva tudo junto.
Carteiras MPC
A computação multipartidária (MPC) divide uma chave privada em várias partes guardadas em lugares diferentes, e as transações são assinadas de forma cooperativa sem que nenhuma parte isolada chegue a reconstruir a chave inteira. Não há uma única frase-semente para perder, e perder uma parte isolada não precisa significar perder os fundos. Mantém você no controle ao mesmo tempo que remove a fragilidade de tudo-ou-nada de um backup solitário.
Contas de contrato inteligente
Nas redes que as suportam, contas de contrato inteligente ou contas "smart" tornam a própria carteira programável. Elas podem habilitar recuperação social (contatos ou dispositivos confiáveis ajudam você a recuperar o acesso), limites de gastos e permissões de sessão — recursos que parecem a rede de segurança de um custodiante, mas sem entregar a nenhuma empresa o controle dos seus ativos.
Dupla custódia
A dupla custódia divide a autoridade entre duas chaves, normalmente uma detida pelo usuário e outra pelo provedor, de modo que mover fundos exige ambas. Não é custódia plena, porque o provedor não pode agir sozinho, e tampouco é a clássica autocustódia de chave única. É um compromisso deliberado: você abre mão de ser o único signatário em troca de um segundo fator que resiste a um único ponto de falha.
Nenhum deles é uma borracha mágica de trade-offs. MPC e contas inteligentes acrescentam complexidade e, dependendo da implementação, novas dependências. A dupla custódia significa que uma contraparte faz parte de toda transação. O ponto é que "custodial ou não custodial" é agora um espectro, e a pergunta interessante é exatamente onde nesse espectro um determinado produto se situa — e se ele é honesto a respeito disso.
Como a WATS aborda a custódia
A WATS Wallet é uma marca não custodial, e abrange mais de um produto, então a custódia é melhor compreendida produto por produto, em vez de como uma única afirmação genérica.
A extensão para Chrome e o aplicativo móvel são de autocustódia no sentido comum: você gera e mantém suas próprias chaves e frase-semente, e a WATS nunca as detém. Essas são as ferramentas certas quando você quer controle único e inequívoco — conectando-se a dApps, assinando no navegador ou carregando uma carteira no seu celular onde você, e somente você, pode autorizar transações. Se você está pesando onde as chaves ficam em diferentes configurações, nosso guia sobre carteiras quentes versus carteiras frias combina naturalmente com essa distinção.
A WATS Hot Wallet também é de autocustódia: você detém suas próprias chaves e sua frase-semente, e a WATS nunca detém uma chave sua nem pode mover seus ativos por você. Queremos ser precisos sobre o que isso significa, porque uma linguagem vaga sobre custódia é exatamente o que este artigo critica. A Hot Wallet não guarda seus fundos do jeito que uma exchange faz, e tampouco divide o controle das suas chaves com a WATS ou com qualquer contraparte — você é o único signatário. Para quem quer uma camada extra de segurança de hardware, o WATS NFC Metal Card acrescenta um segundo fator de tap-to-authenticate: um cartão com ID único que pareia com um único dispositivo no aplicativo móvel WATS, funciona apenas com aquele telefone pareado e não armazena nenhuma chave privada. Se essa configuração é certa para você depende de qual risco você prefere carregar — e agora você tem o vocabulário para julgá-la.
Mais um esclarecimento honesto, já que custódia e conveniência são fáceis de confundir: a Hot Wallet também paga toda ação em um único token de taxa, o ATS, mas esse recurso de abstração de gás é sobre em qual token você paga as taxas, não sobre quem guarda suas chaves, e não é um desconto — a taxa em ATS acompanha o custo de rede ao vivo em vez de reduzi-lo. Os dois designs são independentes. A custódia é sobre controle; o modelo de taxas é sobre eliminar o malabarismo com tokens nativos por rede. Mantê-los separados na sua cabeça é parte de avaliar qualquer carteira com clareza.
Conclusão
Custodial versus não custodial se resume a uma pergunta — quem guarda as chaves — e esse único fato cascateia para todas as outras diferenças. As carteiras custodiais trocam controle por conveniência e por uma rede de segurança de recuperação, o que serve a iniciantes, traders ativos e saldos pequenos. As carteiras não custodiais trocam conveniência por controle e resistência à censura, o que serve a investidores de longo prazo, usuários de DeFi e qualquer um que se recuse a depender de um terceiro permanecer solvente e cooperativo. A maioria dos usuários experientes acaba em uma mistura, e uma gama cada vez maior de designs intermediários — MPC, contas inteligentes e dupla custódia — agora embaça o velho binário. O objetivo não é encontrar a carteira universalmente "certa", mas saber exatamente onde a sua carteira se situa no espectro de custódia, e escolher o trade-off com o qual você pode conviver de propósito, em vez de por acidente.
Perguntas frequentes
Qual é a principal diferença entre uma carteira custodial e uma não custodial?
A diferença é quem guarda as chaves privadas. Em uma carteira custodial, uma empresa guarda as chaves em seu nome, então ela controla os fundos e pode recuperar seu acesso com uma redefinição de senha. Em uma carteira não custodial, você mesmo guarda as chaves por meio de uma frase-semente, então tem controle total e ninguém pode congelar seus fundos, mas você é o único responsável pelo backup e pela recuperação.
Uma carteira custodial ou não custodial é mais segura?
Nenhuma é universalmente mais segura; elas simplesmente movem o risco para lugares diferentes. Uma carteira custodial protege você de perder uma frase-semente, mas o expõe ao custodiante ser hackeado, tornar-se insolvente ou congelar sua conta. Uma carteira não custodial remove totalmente o risco de contraparte, mas a segurança dos seus fundos passa a depender de quão bem você protege e faz backup das suas próprias chaves.
As contas em exchanges são custodiais ou não custodiais?
As contas padrão em exchanges centralizadas são custodiais. Quando seu saldo fica na sua conta de trading da exchange, a exchange guarda as chaves privadas e você detém uma promessa de pagamento (IOU) no banco de dados dela. Se você sacar essas moedas para uma carteira onde só você controla a frase-semente, então você passa a ser de autocustódia. A frase "não são suas chaves, não são suas moedas" descreve exatamente essa distinção.
O que é dupla custódia e é o mesmo que uma carteira custodial?
A dupla custódia divide o controle entre duas chaves, de modo que nenhuma das partes sozinha pode mover fundos sem a outra. Não é o mesmo que uma carteira totalmente custodial, em que uma empresa guarda todas as chaves, nem é idêntica à autocustódia de chave única. Vale esclarecer que a WATS não usa esse modelo: a WATS Hot Wallet é de autocustódia — você detém suas próprias chaves e sua frase-semente, e a WATS nunca detém uma chave. A dupla custódia, oferecida por outros provedores, continua sendo um caminho intermediário deliberado entre conveniência e responsabilidade exclusiva.
Posso mudar de uma carteira custodial para uma não custodial?
Sim, e muitas pessoas fazem isso à medida que suas posições crescem. Você cria uma carteira não custodial, registra sua frase-semente offline de forma segura e então saca seus ativos do serviço custodial para o endereço da sua nova carteira. A partir desse ponto, você controla as chaves. O caminho inverso também é possível, enviando fundos de volta para uma conta custodial, embora você abra mão da autocustódia ao fazer isso.