Carteiras de software explicadas: celular, desktop e navegador

Uma carteira de software é um aplicativo — no seu celular, computador ou navegador — que guarda as chaves privadas das suas criptomoedas e permite enviar, receber e interagir com aplicativos de blockchain. A maioria é do tipo “quente” (hot wallet), porque as chaves ficam em um dispositivo conectado à internet, o que as torna práticas para o uso diário, mas mais expostas a ataques do que as carteiras de hardware.

Para a maioria das pessoas, uma carteira de software é o primeiro passo rumo à autocustódia. Escolher o tipo certo e configurá-lo com cuidado decide se esse passo será seguro ou arriscado.

Como funciona uma carteira de software

Uma carteira não guarda moedas. Suas moedas ficam registradas na blockchain; a carteira guarda as chaves privadas que permitem movimentá-las. Quando você cria uma nova carteira, o aplicativo gera uma frase-semente — geralmente de 12 ou 24 palavras — da qual derivam todas as suas chaves e endereços. Nosso artigo Riscos das carteiras de corretoras aprofunda esse ponto.

Quando você envia criptomoedas, a carteira monta uma transação, assina com sua chave privada no seu dispositivo e a transmite para a rede. A chave em si nunca precisa sair do dispositivo. Se quiser ir além, leia Carteiras MPC explicadas. Tratamos disso em mais detalhes em Carteiras multisig vs. MPC.

A maioria das carteiras de software é não custodial: só você tem as chaves. Alguns aplicativos são custodiais e guardam as chaves por você. Nosso guia sobre carteiras custodiais vs. não custodiais explica a diferença.

Carteiras para celular, desktop e navegador comparadas

Carteiras para celular

As carteiras para celular se beneficiam do isolamento (sandboxing) do sistema do telefone, do hardware seguro presente em muitos aparelhos e dos bloqueios biométricos. Seus principais riscos são instalar um aplicativo falsificado e perder um celular desbloqueado. Leia as melhores práticas de segurança para carteiras móveis para dicas no nível do dispositivo.

Carteiras para desktop

As carteiras para desktop são indicadas para quem quer mais controle ou usa um computador dedicado. Computadores são mais expostos a malware, incluindo programas que monitoram a área de transferência e trocam o endereço que você copia pelo de um atacante.

Carteiras de extensão de navegador

As extensões facilitam a conexão com aplicativos descentralizados. Essa mesma praticidade significa que você verá muitos pedidos de assinatura vindos de sites, alguns deles maliciosos. Extensões falsas também se passam por carteiras populares.

Como configurar uma carteira de software com segurança

1. 1Baixe da fonte oficial. Acesse o site oficial da carteira e siga o link dele para a loja de aplicativos ou de extensões. Confira o nome do desenvolvedor e o número de avaliações.
2. 2Anote a frase-semente offline. Escreva a frase-semente em papel ou metal. Não tire print, não envie por e-mail nem guarde em notas na nuvem.
3. 3Verifique seu backup. A maioria das carteiras pede que você confirme algumas palavras. Leve essa etapa a sério.
4. 4Defina uma senha forte para o app e ative a biometria quando disponível.
5. 5Envie uma pequena transação de teste antes de mover valores maiores.
6. 6Mantenha o aplicativo e seu dispositivo atualizados.

Nosso guia passo a passo sobre como fazer backup da frase-semente detalha as opções de armazenamento.

Principais riscos e como reduzi-los

• Aplicativos de carteira falsos. Falsificações podem aparecer até em lojas oficiais. Sempre comece pelo site verdadeiro da carteira.
• Phishing da frase-semente. Nenhum atendente de suporte, site ou ferramenta de “validação de carteira” legítimo jamais precisará da sua frase-semente.
• Assinaturas maliciosas. Aprovações e assinaturas do tipo permit podem dar a atacantes acesso aos seus tokens. Leia cada solicitação.
• Malware. Mantenha o sistema operacional atualizado e evite software pirata em qualquer dispositivo que tenha uma carteira.
• Sites conectados demais. Revise e remova regularmente conexões antigas com sites e aprovações de tokens.

Recursos que vale a pena procurar

Nem todas as carteiras de software são iguais. Ao comparar opções, verifique:

• Código aberto ou um longo histórico público. Um código que pesquisadores independentes podem inspecionar, ou uma carteira amplamente usada há anos, é mais fácil de confiar do que um aplicativo novo e desconhecido.
• Pré-visualizações claras das transações. Boas carteiras mostram quais tokens saem da sua carteira, com qual contrato você está interagindo e alertas sobre endereços maliciosos conhecidos.
• Gerenciamento de aprovações. Algumas carteiras permitem ver e revogar aprovações de tokens diretamente.
• Suporte a carteiras de hardware. Muitas carteiras de software podem funcionar como interface para um dispositivo de hardware, para que você mantenha a praticidade enquanto as chaves ficam offline.
• Suporte às redes que você realmente precisa. Carteiras multichain são práticas, mas confirme que as redes que você usa são totalmente suportadas, incluindo os formatos de endereço corretos.
• Manutenção ativa. Atualizações regulares indicam que a equipe responde a novas ameaças e a mudanças nos sistemas operacionais.

Desconfie de carteiras promovidas principalmente por anúncios, sorteios ou mensagens diretas, e de qualquer aplicativo que peça para você importar imediatamente uma frase-semente existente para “resgatar” algo. Carteiras legítimas permitem criar primeiro uma carteira nova.

Carteiras separadas para funções separadas

Muitos usuários experientes usam mais de uma carteira de software. Um padrão comum é ter uma carteira para guardar os fundos e outra, muitas vezes chamada de burner wallet, para testar novos aplicativos, mints ou airdrops. Se a carteira de testes assinar algo malicioso, seus fundos principais não ficam expostos. Isso não custa nada e limita o estrago de um único erro.

Quando uma carteira de software não basta

Carteiras de software servem para valores cuja perda deixaria você chateado, mas não arrasado. Para economias maiores, uma carteira de hardware mantém as chaves offline e exige que você aperte um botão físico para assinar. Veja hot wallets vs. cold wallets para saber como dividir os fundos entre elas. Leitura relacionada: Carteiras de papel.

Conclusão

Uma carteira de software é a maneira mais fácil de guardar suas próprias criptomoedas, mas, como as chaves ficam em um dispositivo online, seus hábitos de segurança importam tanto quanto o aplicativo escolhido. Baixe apenas de fontes oficiais, proteja sua frase-semente offline, leia cada assinatura e transfira as economias de longo prazo para armazenamento a frio. Confira mais guias na nossa categoria de carteiras.