O que é uma carteira não custodial? Chaves, riscos e recuperação

TL;DR — A WATS é uma carteira não custodial: suas chaves privadas e sua frase semente são geradas no seu dispositivo, só você as detém, e a WATS nunca detém uma chave em nenhuma de suas quatro superfícies — extensão para Chrome, aplicativo móvel, Hot Wallet e Cartão Metálico NFC. Não custodial significa que nenhuma empresa pode mover, congelar ou recuperar seus fundos, e que nenhuma empresa pode perdê-los por você tampouco. A contrapartida é que o backup offline da sua frase semente é o único caminho de recuperação — na autocustódia não existe redefinição de senha. Outras carteiras também são não custodiais no nível da chave: MetaMask e Phantom mantêm as chaves no seu próprio dispositivo, em uma extensão ou em um aplicativo de celular, enquanto Ledger e Trezor mantêm a chave em um dispositivo offline separado que você conecta para assinar.

Uma carteira não custodial é aquela em que você, e somente você, detém as chaves privadas que controlam a sua cripto. Não há nenhuma empresa no meio capaz de mover, congelar ou recuperar seus fundos em seu nome — e tampouco há uma empresa capaz de perdê-los por você. Você assina suas próprias transações e protege a sua própria frase de recuperação. O contrapeso é evidente: controle total vem com responsabilidade total. Esse é o cerne daquela frase que você provavelmente já ouviu, "não são suas chaves, não são suas moedas".

Custodial vs não custodial: quem detém as chaves

Toda carteira de cripto, no fim das contas, se resume a uma pergunta: quem controla as chaves privadas? Esse único fato decide quem pode de fato mover o dinheiro.

Em uma configuração custodial — a maioria das exchanges centralizadas, além de muitos aplicativos de "carteira" que na verdade são contas de exchange — o provedor detém as chaves. Você tem um login, uma senha, talvez autenticação de dois fatores, mas o que você realmente possui é um saldo no registro deles e a promessa de que honrarão um saque. Isso é conveniente. Também significa que o provedor pode congelar a sua conta, impor limites de saque, ser hackeado, tornar-se insolvente ou ser obrigado por um tribunal a agir contra você. Você está confiando em uma instituição.

Em uma configuração não custodial, as chaves ficam com você — geradas no seu dispositivo, armazenadas pelo software da sua carteira, nunca entregues a um terceiro. Ninguém pode mover seus ativos sem a sua assinatura, e ninguém pode impedir você de movê-los. O outro lado da moeda é que não existe central de atendimento capaz de reverter um erro, nem link de "esqueci minha senha" que restaure o acesso. Se você perder as chaves e a frase de recuperação, os fundos desaparecem. Carteiras não custodiais trocam a rede de segurança pela soberania.

Chaves privadas, frases semente e recuperação

Para usar bem uma carteira não custodial, você precisa de um modelo mental funcional de três coisas: a chave privada, a frase semente e o endereço público.

• Chave privada. Um longo número secreto que prova matematicamente a posse de um endereço. Quem a detém pode assinar transações a partir daquele endereço. É a chave de fato do cofre.
• Frase semente (frase de recuperação). Geralmente 12 ou 24 palavras comuns. Essa frase legível por humanos é o backup mestre a partir do qual suas chaves podem ser regeneradas. Qualquer um que tenha as palavras tem as chaves — ponto final. Trate a frase como o próprio ativo, não como uma dica ou uma senha.
• Endereço público. Derivado das suas chaves, é a sequência de caracteres que você compartilha para receber fundos. Compartilhá-lo é seguro; é o equivalente a um número de conta, não a uma senha.

A recuperação em uma carteira não custodial não é um processo de atendimento ao cliente — é criptográfica. Se o seu celular quebrar ou o seu notebook morrer, você reinstala a carteira e insere a frase semente para restaurar tudo. É exatamente por isso também que a frase precisa ter backup offline, anotada no papel ou gravada em metal, e guardada onde fogo, inundação e olhares indiscretos não alcancem. Nunca a fotografe, nunca a cole em uma nota na nuvem, nunca a digite em um site. A forma mais comum de as pessoas perderem cripto não é um hack — é uma frase de recuperação perdida ou comprometida.

"Não são suas chaves, não são suas moedas"

O slogan condensa uma lição dura que o setor não para de reaprender. Quando uma exchange quebra ou congela os saques, as pessoas que mantinham saldos naquela plataforma descobrem que nunca de fato detiveram as moedas — detinham um direito de crédito contra uma empresa que não podia mais pagar. Quem mantinha ativos em uma carteira não custodial não estava exposto a essa contraparte de modo algum, porque nenhuma contraparte se interpunha entre eles e suas chaves.

Se um terceiro pode mover seus fundos sem a sua assinatura, esses fundos não são totalmente seus. Uma carteira não custodial elimina esse terceiro.

A ressalva honesta é que a autocustódia não torna você invencível. Ela desloca o risco em vez de apagá-lo. Você deixa de estar exposto à falência de uma exchange, mas agora é o ponto único de falha: seus backups, a higiene do seu dispositivo, a sua disciplina contra golpes. O não custodial é mais seguro em relação ao risco institucional e mais exigente em termos de responsabilidade pessoal. Ambas as metades dessa frase são verdadeiras.

Quais carteiras são não custodiais?

Não custodial é uma propriedade do controle das chaves, não uma marca, de modo que várias carteiras bastante conhecidas se enquadram. O que de fato difere entre elas é onde a chave fica, quantas redes um único conjunto de chaves alcança e o que você precisa ter em mãos para conseguir assinar.

• WATS. Não custodial em todos os quatro produtos — extensão para Chrome, aplicativo móvel, Hot Wallet e Cartão Metálico NFC — com um único conjunto de chaves cobrindo Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON. As chaves são geradas no seu dispositivo e a WATS nunca detém nenhuma. Bitcoin não está entre as redes suportadas nativamente.
• MetaMask. Uma extensão de navegador e carteira móvel que armazena as chaves no seu próprio dispositivo. Cresceu no Ethereum e nas redes EVM e desde então se estendeu para além delas, incluindo Bitcoin de forma nativa. As taxas de rede são pagas no token de gas nativo de cada rede, então você mantém um pequeno saldo de cada ativo nativo com o qual lida.
• Phantom. Começou como uma carteira Solana e hoje cobre outras redes, com as chaves guardadas localmente no seu dispositivo. Como em qualquer carteira de software, o dispositivo que assina está conectado à internet, então a higiene do dispositivo faz parte do modelo de segurança.
• Trust Wallet. Uma carteira não custodial de abordagem mobile-first e com ampla cobertura de redes. A recuperação depende inteiramente do seu próprio backup da frase semente — não há redefinição de conta por trás dela.
• Coinbase Wallet. Um aplicativo de autocustódia que é separado de uma conta na exchange Coinbase: a conta da exchange é custodial, o aplicativo de carteira não. Um lembrete útil de que uma mesma marca pode oferecer os dois modelos sob nomes parecidos.
• Ledger e Trezor. Carteiras de hardware que mantêm a chave privada em um dispositivo offline dedicado, de modo que a chave nunca toca um computador conectado à internet. A contrapartida é que você precisa do dispositivo em mãos para assinar, e o dever de fazer backup da frase semente permanece o mesmo.

Nenhuma delas pode recuperar seus fundos por você, porque nenhuma delas detém suas chaves. Essa é a propriedade que as define; todo o resto é ergonomia.

A WATS como exemplo prático

A WATS Wallet é não custodial em todos os seus produtos: você detém suas próprias chaves dentro dos aplicativos WATS. A mesma identidade abrange uma extensão para Chrome para conectar a dApps e assinar no navegador, um aplicativo móvel para iOS e Android, e uma Hot Wallet baseada em navegador. Qualquer que seja a superfície que você use, você continua sendo a parte que autoriza a movimentação de fundos. A WATS suporta Ethereum, Arbitrum, Optimism, Base, Polygon e BNB Chain do lado EVM, além de Solana e TON — uma única carteira para todas elas, tema que abordamos em usar uma única carteira em Ethereum, Solana e TON. Bitcoin não é suportado nativamente.

Uma das superfícies merece uma explicação precisa em vez de um verniz de marketing, porque muita gente supõe que "hot wallet" signifique algo menos do que autocustódia plena. A WATS Hot Wallet é totalmente não custodial — o mesmo modelo de autocustódia de todas as outras superfícies da WATS.

Como a Hot Wallet lida com suas chaves

Na Hot Wallet, suas chaves e sua frase semente são geradas no seu dispositivo e ficam somente com você. A WATS nunca detém uma chave, nunca coassina suas transações e não pode mover seus fundos. Nada na conveniência baseada em navegador altera isso — a Hot Wallet é simplesmente uma superfície web sobre o mesmo modelo de autocustódia do resto da WATS.

Tenha clareza sobre o que isso significa. Como você é o único detentor de todas as chaves, aqui valem as mesmas responsabilidades de qualquer carteira de autocustódia: o seu backup offline da frase semente é a única coisa que restaura o acesso, e ninguém na WATS pode redefini-lo ou recuperar em seu nome. Essa é a troca deliberada da autocustódia de verdade — controle total em troca de responsabilidade total.

As taxas são tratadas separadamente da custódia. Com o modelo de taxa ATS você paga as taxas de rede em um único token, ATS, em vez de manter o token de gas nativo de cada rede — abstração de conta ERC-4337 nas redes EVM e LayerZero OFT para mover o token entre redes. Isso muda qual token paga, não quanto a transação custa; não é um desconto e não altera quem detém as chaves.

O cartão NFC não custodia suas chaves

É fácil supor que um cartão de cripto em metal seja uma cold wallet que armazena suas chaves offline. O Cartão Metálico NFC da WATS deliberadamente não é isso. Ele é um companheiro de acesso: autentica você na sua WATS Wallet com uma aproximação, usando um ID de cartão único pareado a exatamente um dispositivo. Ele não detém suas chaves privadas e não é um dispositivo autônomo de armazenamento a frio — funcionalmente, está mais próximo de uma chave de segurança física do que de um cofre de armazenamento a frio. O hardware em si é construído para durabilidade, e não para guardar chaves: metal de grau militar, IP68, MIL-STD-810, NTAG 216. Se essa distinção importa para a forma como você guarda valor, nós a detalhamos por completo em hot wallet vs cold wallet. Afirmá-la com clareza aqui faz parte de ser honesto sobre o que o não custodial significa e o que não significa: o cartão fortalece a autenticação, mas suas chaves vivem nos aplicativos, não no metal.

Suas responsabilidades e os riscos reais

Escolher uma carteira não custodial significa aceitar uma curta lista de deveres que nenhum provedor pode cumprir por você:

• Faça backup da sua frase de recuperação offline. Anote-a no papel ou grave-a em metal, guarde cópias em locais seguros e separados, e nunca a coloque online. Esse único hábito previne a maioria das perdas catastróficas.
• Proteja-se contra phishing. Nenhuma carteira ou agente de suporte legítimo jamais pedirá a sua frase semente. Qualquer um que a peça está tentando roubar você. Verifique as URLs antes de conectar e leia os avisos de transação antes de assinar.
• Verifique o que você assina. Uma assinatura é uma instrução. dApps maliciosos podem solicitar aprovações que drenam o saldo de um token. Cheque o endereço, o valor e a permissão que uma transação de fato concede.
• Mantenha os dispositivos limpos. Malware e extensões de navegador comprometidas são ameaças reais. Mantenha seu sistema operacional e o software da carteira atualizados e minimize o que roda ao lado deles.

Os riscos que permanecem são, em sua maioria, autoinfligidos e não institucionais: uma frase perdida, um golpe de phishing, uma assinatura descuidada, um dispositivo comprometido. Nenhum deles exige confiar em um custodiante — e todos eles estão ao seu alcance gerenciar. Quando estiver pronto para configurar uma, você pode baixar a WATS e começar pela superfície que se encaixa na forma como você trabalha.

Conclusão

Uma carteira não custodial coloca você em controle genuíno da sua cripto: você detém as chaves, você assina as transações e nenhum terceiro pode mover ou congelar seus fundos. Esse controle é o ponto central de tudo, e ele vem com deveres reais — proteja a sua frase de recuperação, mantenha-se atento a golpes e verifique o que você assina. MetaMask, Phantom, Trust Wallet e Coinbase Wallet são não custodiais pelo mesmo princípio, e Ledger ou Trezor acrescentam um dispositivo de assinatura offline se você quiser tirar a chave do seu computador por completo. Entenda honestamente os contrapesos, construa um par de bons hábitos, e a autocustódia deixa de parecer arriscada e passa a parecer propriedade. A WATS é a configuração não custodial por onde começar: um único conjunto de chaves em uma extensão para Chrome, um aplicativo móvel, uma Hot Wallet baseada em navegador e um cartão metálico que autentica por aproximação, cobrindo Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON — e a WATS nunca detém uma chave em nenhum deles.