Carteira quente ou carteira fria: qual a diferença?

Carteira quente ou carteira fria: do que estamos falando?

Uma carteira criptografada, ou carteira, na verdade não contém moedas. As criptomoedas permanecem registradas no blockchain. O que a carteira guarda é seu chaves, e em particular a sua chave privada: um segredo que prova que você é o proprietário e que lhe permite autorizar um envio. Quem possui a chave privada controla os fundos.

A diferença entre uma carteira quente e uma carteira fria se resume a uma questão: essas chaves estão em contato com a internet ou não? Uma carteira quente está conectada ou pode ser conectada a qualquer momento. Uma carteira fria mantém as chaves offline, em um meio que não está permanentemente conectado à rede.

Estas duas palavras não designam, portanto, marcas, mas maneiras de guardar suas chaves. Cada um traz conforto ou proteção, com compensações. Se você está apenas começando, nosso guia geral para carteiras criptografadas fornece o básico antes de prosseguir.

A carteira quente: conectada e prática

UM carteira quente (hot wallet) é uma carteira vinculada à internet: um aplicativo no seu telefone, uma extensão do navegador, um software em um computador ou uma conta em um site de plataforma. É prático: você pode enviar, receber ou conectar-se a um aplicativo descentralizado em poucos segundos.

É também o tipo de carteira mais exposta. Se o seu dispositivo estiver infectado com um vírus, se você clicar em um link falso ou se validar uma transação enganada, um hacker poderá drenar seus fundos. Como as chaves são armazenadas em um dispositivo conectado, elas são mais fáceis de serem acessadas por um invasor do que em um meio offline.

Na prática, muitas pessoas usam uma carteira quente para quantias que planejam usar com frequência, da mesma forma que guardariam algum dinheiro no bolso. A lógica é simples: quanto mais prática for a carteira, mais você deverá limitar o que ela contém. O conforto tem um preço em termos de segurança.

A carteira fria: offline e mais protegida

UM carteira fria (carteira fria) mantém as chaves privadas offline. O caso mais conhecido é o da carteira de hardware: um pequeno dispositivo dedicado que assina transações internamente, sem nunca mostrar a chave do computador ao qual está conectado. De acordo com bitcoin.org, este tipo de carteira oferece um equilíbrio muito bom entre alta segurança e facilidade de uso.

Existem outras formas de armazenamento frio, como um computador nunca conectado à internet que serve apenas para assinatura, com um segundo dispositivo conectado que envia a transação. Bitcoin.org descreve este método como assinatura offline. É muito seguro contra vírus, mas é mais técnico.

A principal vantagem de uma carteira fria é a proteção contra ataques remotos : um hacker não pode roubar o que não está acessível na Internet. Por outro lado, é mais lento, às vezes você tem que comprar e tem que administrar com seriedade. Off-line não significa livre de riscos, como você verá.

Quem detém as chaves: carteira independente ou em plataforma

Outra distinção se sobrepõe à primeira: aquela entre portfólio autônomo (sem custódia) e carteira confiado (custódia). Em uma carteira independente, você guarda suas chaves. Numa conta numa plataforma de exchange, é a empresa que os guarda para si, e você só tem acesso à sua conta.

Bitcoin.org resume bem: quando terceiros controlam suas chaves, você depende inteiramente de sua segurança e honestidade, e a história mostra que plataformas e carteiras online podem ser hackeadas, ir à falência ou congelar o acesso a fundos. Muitas vezes ouvimos o ditado “nem suas chaves, nem suas criptomoedas”, que lembra esse risco.

Tenha cuidado com misturas de vocabulário. Uma conta em uma plataforma é tecnicamente “quente”, mas não é a mesma coisa que um aplicativo de carteira que você controla. E uma carteira fria pode ser autônoma sem que isso a torne infalível. Você tem que olhar para ambos onde estão as chaves E quem os controla.

A frase de recuperação: o que os dois têm em comum

Quer sua carteira esteja quente ou fria, uma carteira independente geralmente oferece frase de recuperação, uma sequência de palavras que permite restaurar seus fundos caso você perca seu dispositivo. De acordo com ethereum.org, esta é a única maneira de recuperar sua carteira e deve ser anotada e mantida offline.

Esta frase é a chave de tudo. Qualquer pessoa que a conheça pode esvaziar sua carteira, mesmo sem seu aparelho. Não fotografe, não guarde na nuvem, nunca digite em um site e não dê a ninguém: nenhuma mídia séria vai te pedir isso. Se você perdê-lo e seu dispositivo também for perdido, os fundos serão perdidos, sem possibilidade de recurso.

É aqui que vemos que uma carteira fria não é mágica. Se a sentença for mal protegida ou perdida, a segurança do hardware não terá mais utilidade. Nosso guia dedicado à frase de recuperação detalha essas precauções.

Comparação: vantagens e limitações de cada um

Lado carteira quente, os pontos fortes são a velocidade, o uso gratuito frequente e a facilidade de uso dos aplicativos. Os pontos fracos são a exposição a vírus, sites falsos e extensões maliciosas, bem como o risco de assinar uma transação sem entendê-la totalmente.

Lado carteira fria, os pontos fortes são a proteção contra ataques remotos e o fato de poder isolar fundos que não são utilizados com frequência. Os pontos fracos são o possível custo, o manuseio mais lento, o risco de perda ou quebra do aparelho e o perigo de comprar um aparelho falso de um vendedor duvidoso ou de um site de segunda mão.

Não existe uma escolha única que sirva para todos. O que importa é a sua utilização, os valores envolvidos, o seu conforto técnico e a sua capacidade de manter um backup corretamente. Algumas pessoas combinam os dois: uma pequena quantidade para uso diário, o resto é deixado de lado. Esta é uma forma de organizar as coisas, não uma recomendação.

Erros e fraudes que você deve conhecer

Os golpes têm como alvo carteiras quentes e frias. O mais comum é o suporte falso : uma mensagem, uma ligação ou um site falso que afirma ajudá-lo e pede sua frase de recuperação. Outros usam sites de carteiras falsas, aplicativos falsos ou links enviados por mensagem privada. Nosso guia para fraudes criptográficas detalha essas armadilhas.

Alguns reflexos simples reduzem os riscos: baixar aplicativos apenas de fontes oficiais, verificar o endereço de um site antes de conectar sua carteira a ele, reler cada transação antes de validá-la e adquirir uma carteira de hardware somente do fabricante. Um dispositivo já configurado ou uma frase de recuperação pré-preenchida deve levantar suspeitas.

Não se esqueça da parte humana: pense no que aconteceria se você estivesse ausente ou perdesse o save. Bitcoin.org lembra que cabe a você adotar boas práticas para proteger seu dinheiro e que não há recuperação de senha para uma carteira criptografada.

Carteira quente ou carteira fria: o que lembrar?

A diferença está na conexão das chaves: o quente é conectado e prático, o frio está offline e melhor protegido contra ataques remotos. Nenhum dos dois é perfeito, e a frase de recuperação continua sendo o ponto sensível em ambos os casos.

Este guia não recomenda nenhum produto ou marca, nem informa o que escolher. Antes de movimentar dinheiro, entenda como funciona sua carteira, teste com uma quantia bem pequena e nunca jogue dinheiro que possa precisar. Lá Cuidado continua sendo sua melhor ferramenta.