Autocustódia é guardar você mesmo as chaves privadas das suas criptomoedas, sem intermediário. Na prática, nenhuma empresa aprova, bloqueia ou desfaz o que você movimenta, e nenhuma empresa recupera o acesso se você perder a chave.
O Banco Central do Brasil regula as empresas que fazem custódia de ativos de terceiros, mas quem guarda os próprios ativos fica fora dessa proteção institucional.
A troca é direta: você ganha controle e assume, sozinho, a responsabilidade técnica pela guarda.
O que este artigo aborda:
- O que é autocustódia e o que muda na prática?
- Chave pública, chave privada e o que a carteira realmente guarda
- Autocustódia ou deixar os ativos na corretora
- Para quem esse modelo faz sentido hoje
- Como funciona a frase de recuperação?
- Por que são 12 ou 24 palavras em uma ordem fixa
- O papel da aleatoriedade na geração da frase
- Erros comuns que expõem a frase antes do primeiro uso
- Quais são os tipos de carteira para quem guarda as próprias chaves?
- Carteira em software conectada à internet
- Carteira de hardware desconectada
- Carteira de múltipla assinatura e custódia compartilhada
- Onde guardar o backup da frase e dos arquivos da carteira?
- Por que uma cópia só não basta
- Mídia offline: o que dura e o que degrada com o tempo
- Como manter um inventário do que existe sem expor a frase
- Quais riscos a autocustódia não elimina?
- Golpe de engenharia social e o pedido de validação
- Falha física do dispositivo e do papel
- O que acontece com os ativos em caso de morte do titular
- O que a regulação brasileira diz sobre guardar cripto sozinho?
- O que o Banco Central do Brasil regula e o que fica fora
- A obrigação de declarar à Receita Federal
- O que muda na prática para quem migra da corretora
- Vale a pena assumir a guarda das próprias chaves?
- Quando a autocustódia não compensa
- O modelo híbrido entre corretora e carteira própria
- Checklist antes de mover o primeiro valor
- Perguntas frequentes sobre autocustódia
- O que acontece se eu perder a frase de recuperação?
- Posso guardar a frase de recuperação em um arquivo no computador?
- Autocustódia protege contra golpe?
- Preciso declarar cripto em autocustódia à Receita Federal?
- Quanto custa começar a guardar as próprias chaves?
O que é autocustódia e o que muda na prática?
Autocustódia é o modelo em que o titular guarda as próprias chaves privadas, sem depender de corretora ou de qualquer outro custodiante.
A mudança prática mais importante não é técnica e sim de responsabilidade, porque na corretora existe suporte, redefinição de senha e um contrato por trás da relação, enquanto na custódia própria a chave privada é a única prova de propriedade e não há atendimento capaz de restaurá-la depois de uma perda.
Chave pública, chave privada e o que a carteira realmente guarda
A carteira não guarda moedas. Ela guarda chaves.
Os saldos vivem registrados na blockchain, a rede pública que mantém o histórico de todas as transações. A chave pública funciona como o número de uma conta: pode ser compartilhada para receber valores. A chave privada funciona como a assinatura que autoriza a saída desses valores, e é ela que precisa permanecer secreta.
Quando alguém diz que “perdeu as criptomoedas”, quase sempre significa que perdeu a chave privada. As moedas continuam registradas no endereço, visíveis para qualquer pessoa que consulte a rede, mas sem a assinatura ninguém consegue movimentá-las. É por isso que a autocustódia se resume, no fim, a um problema de guarda de segredo.
Autocustódia ou deixar os ativos na corretora
Na corretora, quem detém a chave privada é a empresa. Você tem um saldo registrado no sistema dela e um direito contratual sobre esse saldo.
A diferença aparece nos casos extremos.
Se a corretora falha, congela saques ou entra em processo de recuperação judicial, o cliente vira credor e depende da lei e do Poder Judiciário para reaver o que é dele.
Em autocustódia, o acesso não depende da saúde financeira de terceiros.
Existe também a diferença de erro. Uma transferência para o endereço errado, feita em custódia própria, não tem estorno nem canal de contestação. Na corretora, parte dos erros internos ainda é reversível pelo suporte, e essa rede de proteção some quando você assume a guarda.
Para quem esse modelo faz sentido hoje
A custódia própria costuma fazer sentido para quem pretende manter posição por prazo longo e movimenta pouco.
Também serve a quem tem valor relevante concentrado em uma única plataforma e quer distribuir esse risco. Quem opera todo dia, ao contrário, tende a sofrer com a fricção de assinar cada transação em um dispositivo separado.
A pergunta útil não é “quanto rende”, e sim “eu consigo manter uma rotina de backup por anos, mesmo sem lembrar dela no dia a dia?”.
Quem responde não com sinceridade deveria adiar a decisão. Autocustódia é um compromisso de manutenção, não uma configuração que se faz uma vez e se esquece.
Como funciona a frase de recuperação?
A frase de recuperação é uma sequência de palavras que reconstrói todas as chaves privadas de uma carteira.
Quem tem a frase tem os fundos, em qualquer aplicativo compatível e em qualquer lugar do mundo, e é justamente por isso que ela concentra todo o risco da guarda própria: proteger o aplicativo com senha resolve pouco se a lista de palavras estiver acessível a outra pessoa.
Por que são 12 ou 24 palavras em uma ordem fixa
As palavras vêm de uma lista fechada e pública de 2.048 termos, definida em um padrão técnico das frases mnemônicas adotado pela maioria das carteiras.
A frase é a tradução legível de um número aleatório muito grande.
Doze palavras representam 128 bits de entropia e vinte e quatro representam 256 bits, o que explica por que existem os dois formatos: ambos são inviáveis de adivinhar por tentativa e erro.
A ordem importa tanto quanto as palavras. Uma parte da frase funciona como verificação interna, então uma sequência trocada costuma ser recusada pelo aplicativo em vez de abrir uma carteira vazia. Anotar a numeração ao lado de cada palavra evita o erro mais comum de quem transcreve o backup com pressa.
O papel da aleatoriedade na geração da frase
A segurança da frase depende de ela ter sido sorteada por um gerador imprevisível, não escolhida por você.
Palavras inventadas pelo usuário, versos de música ou nomes de família reduzem o universo de combinações a algo que um programa testa rapidamente. O mesmo vale para frases que circularam em algum site: se apareceram na internet, já foram varridas.
Por isso a recomendação técnica é sempre deixar a carteira gerar a sequência e nunca “melhorar” o resultado trocando uma palavra que pareça estranha. A aleatoriedade é o produto que a carteira entrega, e alterá-la manualmente destrói exatamente a propriedade que protege o saldo.
Erros comuns que expõem a frase antes do primeiro uso
O vazamento mais frequente acontece nos primeiros minutos, antes de qualquer valor ser transferido.
Fotografar a frase, digitá-la em um bloco de notas do celular, salvá-la em serviço de nuvem ou enviá-la para o próprio e-mail são as quatro formas mais comuns de transformar um segredo offline em um arquivo sincronizado com vários servidores.
Nenhuma dessas rotas deve ser usada, em nenhuma hipótese.
Também vale desconfiar de qualquer carteira que exiba a frase pronta na tela antes de você configurar o dispositivo, ou que chegue com a sequência impressa na embalagem.
Frase pré-gerada por terceiro significa que outra pessoa já a conhece.
Quais são os tipos de carteira para quem guarda as próprias chaves?
Existem três famílias principais: carteira em software, carteira de hardware e carteira de múltipla assinatura.
A escolha entre elas depende menos do valor guardado e mais da frequência de uso e do número de pessoas envolvidas na decisão, porque cada modelo troca conveniência por isolamento da chave privada em uma proporção diferente, e não existe configuração que sirva bem a todos os perfis ao mesmo tempo.
| Tipo de carteira | Chave privada fica | Uso indicado | Custo de entrada |
|---|---|---|---|
| Software (celular ou computador) | No dispositivo conectado | Valores de rotina, movimento frequente | Sem custo de aquisição |
| Hardware (dispositivo dedicado) | Em aparelho offline, assinatura isolada | Posição de prazo longo | Entre R$ 300 e R$ 1.500, conforme o modelo |
| Múltipla assinatura | Dividida entre várias chaves | Patrimônio familiar, sócios, herança | Variável, soma dos dispositivos |
Carteira em software conectada à internet
A carteira em software guarda a chave privada no próprio celular ou computador, protegida por senha e pelo sistema do aparelho.
É a porta de entrada natural, porque o custo de aquisição é zero e a operação é rápida. O ponto fraco é a superfície de ataque: a chave está em uma máquina que também abre e-mail, navega e instala aplicativos.
Serve bem como carteira de rotina, com o valor que você aceitaria perder se o aparelho fosse comprometido. Tratar a carteira em software como cofre principal é o erro que aparece com mais frequência em relatos de perda no mercado brasileiro.
Carteira de hardware desconectada
A carteira de hardware é um aparelho dedicado que assina transações sem nunca expor a chave privada ao computador.
O dispositivo mostra na própria tela o valor e o endereço de destino, e você confirma fisicamente no botão. Mesmo que a máquina conectada esteja infectada, a chave não sai do aparelho, e uma transação adulterada aparece diferente na tela do dispositivo.
A proteção depende de dois hábitos: definir um PIN que não seja data de nascimento e conferir o endereço na tela do aparelho, não no monitor.
O aparelho também não substitui o backup em papel ou metal, porque ele mesmo pode quebrar, ser roubado ou ficar sem bateria.
Carteira de múltipla assinatura e custódia compartilhada
A múltipla assinatura exige mais de uma chave para autorizar uma transação, no formato duas de três, por exemplo.
Esse arranjo resolve dois problemas de uma vez: a perda de uma chave não trava o patrimônio, e nenhum participante isolado consegue movimentar sozinho. É o desenho usado por empresas e por famílias que querem planejar sucessão sem entregar a frase inteira a alguém.
O custo é a complexidade. São mais dispositivos, mais backups e um roteiro de recuperação que precisa estar documentado para quem for executá-lo. Para quem está começando, costuma ser cedo demais; para patrimônio familiar relevante, costuma ser o passo que evita tragédia.
Onde guardar o backup da frase e dos arquivos da carteira?
Backup de frase de recuperação é um problema de arquivo, não de esconderijo.
Quem trata a frase como um papel na gaveta perde por acidente doméstico banal, enquanto quem trata a frase como arquivo crítico aplica os mesmos princípios de qualquer política de backup séria: redundância geográfica, mídia adequada ao tempo de guarda e um inventário que permita saber o que já existe.
A pergunta certa é quantas cópias existem, em que mídia e em quais lugares.
Por que uma cópia só não basta
Uma cópia única transforma qualquer acidente comum em perda definitiva.
Incêndio, alagamento, mudança de casa, reforma e descarte acidental de papel são eventos frequentes, e nenhum deles é ataque hacker. A regra prática de arquivos vale aqui: pelo menos duas cópias, em mídias diferentes, com uma delas fora do endereço principal.
Cópias em lugares distintos criam outro risco, o de exposição, e ele se administra com divisão de acesso.
Guardar uma cópia na casa de um familiar de confiança, em envelope lacrado, ou em cofre de banco, é diferente de espalhar fotos da frase pelos dispositivos da casa.
Mídia offline: o que dura e o que degrada com o tempo
Papel comum resolve o curto prazo, mas degrada com umidade, tinta que desbota e manuseio.
Para guarda longa, placas de metal gravadas resistem a fogo e água muito melhor do que qualquer folha.
Já mídias digitais offline exigem cuidado extra: cartões e pendrives USB perdem carga com os anos, discos SSD guardados sem energia também degradam, e mídias ópticas como DVD arranham e delaminam.
Se o seu plano envolve guardar arquivos da carteira, e não apenas a frase escrita, olhe critérios técnicos de durabilidade, tolerância a falha e rotina de substituição de mídia antes de escolher onde gravar.
Critérios de durabilidade, taxa de falha e rotina de substituição de mídia aparecem detalhados no site Infraterabyte, que compara tipos de suporte de armazenamento e backup por finalidade de uso. A frase de recuperação em si, por outro lado, não deve ser digitalizada: ela permanece escrita, offline, fora de qualquer arquivo.
Como manter um inventário do que existe sem expor a frase
Inventário é a parte que quase todo mundo pula, e é ela que evita o backup esquecido.
O registro precisa dizer o que existe e onde, sem nunca conter as palavras da frase. Uma anotação do tipo “cópia em metal, cofre da residência” e “cópia em papel, envelope lacrado com familiar” já cumpre o papel.
Vale incluir também a data da última conferência e o modelo de carteira usado, porque recuperar uma frase sem saber o padrão de derivação do aplicativo original costuma render horas de tentativa.
Reveja esse inventário uma vez por ano, junto de alguma data que você já não esquece, como o período da declaração de imposto.
Quais riscos a autocustódia não elimina?
A guarda própria elimina o risco de custodiante, mas não elimina golpe, falha física nem problema sucessório.
Trocar de modelo redistribui riscos em vez de zerá-los, e ignorar isso é o que produz o discurso ingênuo de que a custódia própria seria segurança absoluta, quando na verdade ela apenas transfere para o titular decisões que antes eram de uma empresa regulada.
Golpe de engenharia social e o pedido de validação
Nenhum suporte legítimo pede a frase de recuperação. Nunca.
O golpe mais comum no Brasil chega como pedido de “validação” ou “sincronização” da carteira, por telefone, mensagem ou formulário que imita a tela do aplicativo.
O criminoso não precisa invadir nada: basta que a vítima digite as palavras.
Variações incluem falso airdrop, suporte falso em redes sociais e páginas patrocinadas que imitam o site oficial da carteira. A defesa é comportamental, não técnica: a frase não se digita em lugar nenhum, exceto no próprio aplicativo, durante uma recuperação que você mesmo iniciou.
Falha física do dispositivo e do papel
Aparelho quebra, molha, some e cai. Papel amassa, apaga e é jogado fora por engano.
A autocustódia não protege contra isso por si só, e é por essa razão que backup redundante deixa de ser recomendação e vira parte da configuração.
Um dispositivo perdido com a frase preservada é um contratempo. Um dispositivo perdido com a frase perdida é perda total.
Conferir a integridade do backup também importa. Ler as palavras uma vez por ano, checando se estão legíveis e completas, custa poucos minutos e revela problemas enquanto ainda há solução.
O que acontece com os ativos em caso de morte do titular
Sem plano sucessório, cripto em autocustódia costuma simplesmente desaparecer para a família.
O Código Civil trata esses ativos como parte do patrimônio, então eles devem entrar no inventário como qualquer outro bem. O problema é operacional: o inventário reconhece o direito, mas ninguém consegue movimentar o saldo sem a chave.
Soluções existem e passam por múltipla assinatura, por instruções lacradas com um advogado ou por cópia guardada com pessoa de confiança, sempre separando a informação de onde está o backup da própria frase.
Consulte um advogado licenciado para adequar o plano à sua situação familiar, porque a solução muda conforme o regime de bens e o número de herdeiros.
O que a regulação brasileira diz sobre guardar cripto sozinho?
A regulação brasileira alcança as empresas que prestam serviços com ativos virtuais, não o cidadão que guarda os próprios ativos.
Isso significa que a custódia própria é legal e não exige autorização de ninguém, mas também que ela não vem acompanhada das garantias e dos canais de reclamação que existem quando uma prestadora autorizada guarda o ativo em nome do cliente.
O que o Banco Central do Brasil regula e o que fica fora
O Banco Central do Brasil publicou as regras para prestadoras de serviços de ativos virtuais, as chamadas PSAV, que precisam de autorização para operar.
A norma cobre intermediação, custódia e corretagem feitas para terceiros, com exigências de capital, governança e prevenção à lavagem de dinheiro. O marco legal dos ativos virtuais, a Lei 14.478, define essa prestadora como pessoa jurídica que executa o serviço em nome de outros.
No mesmo sentido caminha a autorregulação do setor: o código de conduta da Associação Brasileira de Criptoeconomia, a ABCripto, alcança empresas que fazem custódia, intermediação e corretagem, e não o investidor que guarda o próprio saldo.
Quem guarda o próprio saldo não presta serviço a ninguém e, portanto, não vira prestadora nem precisa de autorização.
A contrapartida é que também não existe supervisão, seguro nem ouvidoria quando o problema é seu: a supervisão do Banco Central do Brasil protege o cliente de uma empresa, não o titular de si mesmo.
A obrigação de declarar à Receita Federal
Sair da corretora não tira ninguém do radar tributário. A obrigação de informar continua.
A Receita Federal mantém regras próprias para a declaração de operações com criptoativos, e o órgão vem substituindo o modelo antigo por uma declaração específica do setor.
Duas obrigações costumam se confundir:
- Informação mensal de operações: exigida do titular quando as transações não passam por corretora domiciliada no Brasil e superam R$ 30.000 no mês, conforme a Instrução Normativa da Receita Federal sobre criptoativos.
- Declaração de Ajuste Anual: os criptoativos entram como bens e direitos, a partir do valor mínimo por tipo de ativo definido pelo órgão, e o ganho na venda segue as regras de apuração do Imposto de Renda, com recolhimento por DARF quando devido.
O ponto que interessa a quem faz autocustódia é simples: a responsabilidade de reportar, que na corretora era parcialmente cumprida pela empresa, passa a ser inteiramente sua.
Consulte um contador licenciado antes de fechar a sua declaração.
O que muda na prática para quem migra da corretora
Migrar exige guardar o histórico que a corretora fornecia pronto.
Extratos de compra, datas, valores em reais e comprovantes de transferência precisam ser baixados antes da saída, porque eles formam o custo de aquisição que você vai usar na apuração de ganho.
Sem esse registro, a memória de cálculo fica frágil diante de uma fiscalização.
Vale também transferir em etapas. Um valor pequeno primeiro, confirmação do recebimento no endereço, e só então o restante. Esse teste custa uma taxa de rede e evita o erro irreversível de enviar tudo para um endereço digitado errado.
Vale a pena assumir a guarda das próprias chaves?
Vale para quem tem patrimônio relevante, horizonte longo e disposição real de manter uma rotina de backup.
Não vale como decisão automática nem como prova de convicção ideológica, e essa é a parte que corretora e fabricante de carteira raramente dizem: para uma parcela grande dos investidores, a custódia própria aumenta o risco em vez de reduzir, porque troca um risco institucional por um risco doméstico mal administrado.
Quando a autocustódia não compensa
Existem cenários em que guardar sozinho é a pior escolha, e eles quase nunca aparecem nos guias do setor.
O primeiro é o valor pequeno movimentado com frequência: a chance de erro humano em cada transação supera o risco de deixar o saldo em uma plataforma autorizada.
O segundo é a pessoa que não mantém rotina de organização doméstica, esquece senhas e perde documentos com regularidade, porque a frase de recuperação exige o oposto disso.
O terceiro é a situação familiar em que ninguém mais saberia o que fazer.
Se você é o único da casa capaz de operar a carteira e não deixou plano sucessório, a custódia própria vira risco de perda total para a família.
O quarto é a instabilidade de moradia: quem muda de endereço com frequência tem dificuldade de manter cópias fixas em locais seguros.
O modelo híbrido entre corretora e carteira própria
Não é preciso escolher um lado. A divisão por finalidade costuma funcionar melhor.
Uma parte do saldo fica em plataforma autorizada, para movimento e liquidez, e a parte de prazo longo migra para carteira própria. Assim o erro operacional atinge apenas a fatia pequena, e a fatia grande fica isolada da falha de terceiros.
Essa divisão também suaviza o aprendizado.
Você opera a carteira própria com valor baixo por alguns meses, ganha confiança no processo de recuperação e só então move o restante, em vez de descobrir a complexidade com o patrimônio inteiro em jogo.
Checklist antes de mover o primeiro valor
Antes da primeira transferência relevante, confira esta sequência:
- Gerar a frase no próprio dispositivo, sem foto e sem digitação em qualquer aparelho conectado.
- Anotar as palavras numeradas em papel e, se o valor justificar, gravar a cópia definitiva em metal.
- Criar a segunda cópia e guardá-la fora do endereço principal.
- Apagar a carteira e restaurá-la usando apenas o backup, para provar que a frase funciona.
- Enviar um valor de teste, confirmar o recebimento e só então transferir o restante.
- Registrar o inventário do que existe e onde, sem escrever a frase.
- Definir o plano sucessório e marcar a conferência anual do backup.
O passo quatro é o que quase todo mundo pula e o único que realmente prova que o backup serve. Restaurar antes de precisar transforma uma suposição em certeza.
Perguntas frequentes sobre autocustódia
Reunimos as dúvidas mais comuns de quem está saindo da corretora para a guarda própria, com respostas diretas e baseadas em fontes oficiais.
O que acontece se eu perder a frase de recuperação?
Se a frase for perdida e o dispositivo também falhar, o acesso acaba. Não existe autoridade, empresa ou suporte capaz de recuperar chaves privadas. Os valores continuam registrados na rede, visíveis para qualquer um, mas permanecem imóveis para sempre.
Posso guardar a frase de recuperação em um arquivo no computador?
Não. Arquivo em computador, foto no celular, e-mail e serviço de nuvem transformam um segredo offline em dado sincronizado, exposto a invasão e a vazamento. A frase deve permanecer escrita em papel ou gravada em metal, sem cópia digital.
Autocustódia protege contra golpe?
Não protege. A guarda própria elimina o risco de falência do custodiante, mas o golpe mais comum é a vítima entregar a frase a um falso suporte. Nenhum atendimento legítimo pede a frase de recuperação, em nenhuma circunstância.
Preciso declarar cripto em autocustódia à Receita Federal?
Sim.
A Receita Federal exige a informação de bens e direitos na declaração anual a partir do valor mínimo definido pelo órgão, e a comunicação mensal quando as operações ocorrem fora de corretora domiciliada no Brasil, acima do limite previsto na norma.
Quanto custa começar a guardar as próprias chaves?
Uma carteira em software não tem custo de aquisição. Um aparelho dedicado custa algumas centenas de reais, e a cópia em metal soma um valor parecido. O custo maior é de manutenção: tempo, atenção e conferência periódica do backup.
Artigos relacionados:
