Hot wallets vs. cold wallets
Hot vs. cold wallet explicado: como cada uma guarda suas chaves, os prós e contras de segurança e uma forma simples de dividir seus fundos entre o uso diário e a poupança.
A diferença entre uma hot e uma cold wallet está em as chaves privadas ficarem ou não em um dispositivo conectado à internet. Uma hot wallet (um app de celular, uma extensão de navegador ou um programa de desktop) guarda as chaves em um dispositivo online, o que a torna prática, mas mais fácil de atacar. Uma cold wallet (geralmente uma carteira de hardware) mantém as chaves offline, o que a torna mais lenta de usar, mas muito mais difícil de roubar remotamente.
Nenhuma é “melhor” em todas as situações. A escolha certa depende de quanto você tem, com que frequência faz transações e do quanto se sente à vontade gerenciando backups. A maioria dos investidores experientes acaba usando as duas, cada uma para uma função diferente.
O que “hot” e “cold” realmente significam
Toda carteira cripto é uma ferramenta para gerenciar chaves privadas — os números secretos que autorizam gastos a partir dos seus endereços. As moedas em si sempre ficam na blockchain. O que muda entre os tipos de carteira é onde as chaves são guardadas e o quanto ficam expostas.
- Hot wallet: a chave é gerada e armazenada em um dispositivo que fica online com frequência — seu celular, notebook ou navegador. Exemplos incluem apps de carteira para celular e carteiras em extensão de navegador.
- Cold wallet: a chave é gerada e armazenada em um lugar que não se conecta à internet de um jeito que a exponha. Carteiras de hardware são a forma mais comum; um dispositivo isolado (air-gapped) ou um backup em papel feito com cuidado são outras.
Nosso guia sobre carteiras de software aprofunda o lado quente da comparação.
Hot vs. cold wallet: comparação
| Fator | Hot wallet | Cold wallet |
|---|---|---|
| Onde ficam as chaves | Celular, computador ou navegador | Dispositivo ou meio dedicado offline |
| Custo | Geralmente gratuita | O hardware normalmente custa dinheiro |
| Rapidez e praticidade | Rápida; boa para apps e transferências frequentes | Mais lenta; o dispositivo precisa ser conectado e confirmar |
| Superfície de ataque remoto | Maior — malware, extensões maliciosas, phishing | Menor — as chaves não ficam expostas ao computador |
| Ideal para | Saldos pequenos e ativos | Reservas de longo prazo |
| Principal forma de falha | Dispositivo comprometido ou assinatura de uma solicitação maliciosa | Backup perdido ou ser enganado a revelar a semente |
A tabela esconde uma nuance importante: uma cold wallet protege apenas a chave em si. Se você aprovar uma transação prejudicial na tela do dispositivo, ele vai assiná-la. Ler o que você assina continua importante — veja nosso guia para assinar transações com segurança.
Quando uma hot wallet faz sentido
Hot wallets são a escolha prática quando você precisa agir rápido ou interagir com frequência:
- Você paga alguém ou move fundos entre suas próprias contas várias vezes por semana.
- Você usa corretoras descentralizadas, apps de empréstimo ou marketplaces de NFT.
- Você guarda um valor que poderia se dar ao luxo de perder se seu celular ou notebook fosse comprometido.
Para reduzir o risco, mantenha a hot wallet em um dispositivo atualizado, instale apps de carteira apenas da fonte oficial, evite extensões de navegador desconhecidas e revise com regularidade quais apps têm aprovações de tokens. Nosso artigo Carteiras de contrato inteligente explicadas aprofunda esse ponto.
Quando uma cold wallet faz sentido
Vale a pena considerar uma cold wallet quando perder suas reservas doeria, ou quando você pretende mantê-las por muito tempo sem negociar. Como as chaves ficam no dispositivo, um malware no seu computador não consegue simplesmente copiá-las. Veja também: Carteiras MPC explicadas. Para se aprofundar, veja Multisig vs. carteiras MPC.
O armazenamento a frio também incentiva hábitos melhores. Enviar a partir de uma carteira de hardware exige uma confirmação física, o que dá a você um momento para conferir o endereço e o valor em vez de aprovar um pop-up no piloto automático. Leitura relacionada: Carteiras de hardware explicadas.
Antes de comprar uma, leia nosso guia sobre como configurar uma carteira de hardware passo a passo. Compre apenas do fabricante ou de um revendedor autorizado, nunca usada.
Uma configuração simples com duas carteiras
Muitas pessoas usam uma abordagem em camadas:
- 1Carteira fria de poupança. Guarda a maior parte das suas moedas de longo prazo, como Bitcoin ou Ethereum. Raramente conectada, nunca usada para se cadastrar em apps novos.
- 2Carteira quente de gastos. Guarda um pequeno saldo de trabalho para swaps, pagamentos e testes. Você a recarrega a partir da poupança quando necessário.
- 3Conta em corretora (opcional). Usada apenas para comprar e vender, com os fundos sacados para sua própria carteira depois.
Essa separação limita o estrago de qualquer erro isolado. Se sua hot wallet assinar uma aprovação maliciosa, suas economias não ficam expostas. Veja também: O que acontece se você perder sua carteira de hardware?
Onde as contas em corretora se encaixam
Uma conta em corretora não é nem sua hot wallet nem sua cold wallet, porque você não detém as chaves de forma alguma. A corretora detém. Ela normalmente mantém parte dos fundos dos clientes em suas próprias hot wallets para saques e o restante em armazenamento a frio, mas como faz isso está fora do seu controle. Nosso artigo Segurança física para quem tem cripto aprofunda esse ponto.
Isso acrescenta outro tipo de risco: a plataforma pode congelar saques, ser hackeada ou quebrar financeiramente. Manter fundos em uma corretora pode ser razoável para negociação ativa, mas não substitui a autocustódia. Nossa comparação entre carteiras custodiais e não custodiais explica essa troca em mais detalhes.
Erros que anulam qualquer uma das escolhas
O tipo de carteira é apenas uma parte da segurança. Estes erros causam perdas seja a carteira hot ou cold:
- Guardar a frase-semente em formato digital — fotos, notas na nuvem, rascunhos de e-mail ou gerenciadores de senhas sincronizados na nuvem.
- Digitar a frase-semente em um site ou em um chat de “suporte”. Nenhuma carteira ou corretora legítima vai pedi-la.
- Usar a cold wallet como se fosse hot — conectá-la a cada app novo anula o propósito dela.
- Nenhum backup testado. Anote a frase com cuidado e considere uma opção durável; nosso artigo sobre como fazer backup da frase-semente cobre os detalhes.
- Comprar um dispositivo pré-configurado que chega com uma frase-semente já escrita para você. É um golpe conhecido.
Conclusão
Use uma hot wallet pela praticidade e uma cold wallet para tudo o que você ficaria chateado em perder. Mantenha o saldo quente pequeno, guarde a frase-semente da cold wallet offline e em sigilo, e mova fundos entre elas de forma deliberada. Seja qual for a sua escolha, a frase-semente é a verdadeira chave — proteja-a acima de tudo.
Perguntas frequentes
Uma carteira de hardware é uma cold wallet?
Sim, na maioria dos sentidos práticos. Uma carteira de hardware mantém as chaves privadas em um dispositivo separado que não as expõe ao seu computador ou celular. Você a conecta para assinar transações, mas as chaves nunca saem do dispositivo, e por isso ela costuma ser chamada de armazenamento a frio.
Uma cold wallet pode ser hackeada?
Ela é muito mais difícil de atacar remotamente, mas não é livre de riscos. Você ainda pode perder fundos ao aprovar uma transação maliciosa, digitar sua frase-semente em um site falso, comprar um dispositivo adulterado ou perder seu backup. A maioria das perdas com cold wallets vem de o usuário ser enganado, não de o dispositivo ser quebrado.
Preciso de uma hot wallet e de uma cold wallet?
Muitas pessoas usam as duas: uma hot wallet com saldo pequeno para transações do dia a dia e DeFi, e uma cold wallet para economias que raramente são mexidas. Se você tem apenas um valor pequeno e faz poucas transações, uma hot wallet bem protegida pode bastar no seu caso.
Uma conta em corretora é uma hot wallet?
Uma conta em corretora é custodial: a corretora detém as chaves e mantém parte dos fundos dos clientes em suas próprias hot wallets. Você não controla as chaves, então há risco de plataforma além dos riscos comuns de estar online.