Autocustódia: responsabilidades e cuidados

Autocustódia é guardar por conta própria as chaves privadas que controlam seus criptoativos, sem depender de uma corretora ou custodiante para movimentá-los. A vantagem é não depender de um terceiro; o custo é que toda a responsabilidade passa a ser do titular: se a chave for perdida, os fundos podem ser irrecuperáveis, e, se for roubada, quem a detiver pode movimentá-los. Não existe autocustódia com segurança absoluta, apenas arranjos mais ou menos robustos para cada perfil.

O que é, em termos simples

Quando alguém compra criptoativos em uma plataforma, em geral o que vê é um saldo registrado na conta da empresa. Na autocustódia, o ativo fica em um endereço da blockchain cujo controle depende de uma chave privada, um código secreto usado para assinar transações. A maior parte das carteiras gera também uma frase de recuperação (seed phrase), uma sequência de palavras que permite reconstruir as chaves se o dispositivo for perdido.

O ethereum.org resume o ponto: os provedores de carteira não têm a custódia dos fundos, o usuário é responsável por manter as chaves seguras, e as transações não podem ser revertidas nem as carteiras facilmente recuperadas. A frase de recuperação, segundo o mesmo site, é a única forma de recuperar a carteira e deve ser anotada e guardada em lugar seguro.

Carteira de software e de hardware

O ethereum.org considera as carteiras de hardware a opção mais segura para guardar chaves privadas, porque a chave não chega a tocar a internet e permanece no dispositivo. O Bitcoin.org também as indica como um bom equilíbrio entre segurança e facilidade de uso: são dispositivos feitos apenas para funcionar como carteiras, sem permitir a instalação de programas, o que protege contra vulnerabilidades do computador e ladrões online, e permitem backup para recuperar os fundos se o aparelho for perdido. Um dispositivo de hardware não elimina riscos de engano do usuário, como assinar uma transação maliciosa sem ler os detalhes.

Responsabilidades de quem adota a autocustódia

• Guardar a frase de recuperação. Nunca compartilhá-la com ninguém. Segundo o ethereum.org, serviços legítimos e equipes de suporte nunca pedem a frase ou as chaves privadas; também recomenda não tirar capturas de tela, que podem ser sincronizadas com a nuvem.
• Fazer backup completo e em locais diferentes. O Bitcoin.org destaca que pontos únicos de falha são ruins para a segurança, recomenda cópias em mais de um local físico, em mídia durável, e criptografia dos backups armazenados online.
• Proteger senhas e autenticação. Usar um gerenciador de senhas e senhas longas e únicas; o ethereum.org desaconselha a autenticação em dois fatores por SMS, vulnerável à troca de chip (SIM swap), e recomenda aplicativo autenticador ou chave de segurança.
• Manter o software atualizado. O Bitcoin.org recomenda atualizações do programa de carteira e dos demais softwares do computador ou celular.
• Verificar antes de enviar. O ethereum.org alerta que uma transação enviada é irreversível; confirme o endereço de destino e leia os detalhes antes de assinar.
• Limitar permissões. Evite aprovações ilimitadas de gasto a contratos inteligentes; defina limites compatíveis com cada operação e revise periodicamente as aprovações concedidas.
• Declarar corretamente. As obrigações fiscais sobre criptoativos existem independentemente de onde estão guardados. Segundo o manual da Receita Federal, desde 1º/7/2026 vale a Declaração de Criptoativos (DeCripto), instituída pela IN RFB nº 2.291/2025 em substituição à sistemática da IN RFB nº 1.888/2019; quem deve informar, o quê e quando depende do caso, e as regras mudam. Confirme as regras vigentes com um contador.

Riscos principais

• Perda: esquecer a senha, perder o dispositivo ou o backup, ou guardar a frase de forma inadequada. O Bitcoin.org lembra que as opções de recuperação são muito limitadas se a senha for esquecida.
• Roubo digital: malware, aplicativos falsos e sites que imitam serviços legítimos para capturar a frase de recuperação. O guia da ESMA, EBA e EIOPA descreve fraudes de falso suporte, em que o golpista contata a vítima por mensagem direta e pede frase, senhas ou chaves privadas.
• Golpes de aprovação e envenenamento de endereço. Contratos maliciosos podem receber permissão para gastar os tokens do usuário, e endereços parecidos com os já utilizados podem aparecer no histórico para induzir erro de cópia.
• Roubo físico ou coação. Como a posse da chave equivale ao controle do ativo, quem sabe que alguém possui criptoativos pode se tornar um alvo. Nem a autocustódia nem a regulação eliminam esse tipo de risco; o guia europeu lembra que revelar muita informação sobre si e seus investimentos pode torná-lo um alvo fácil. Isso trata de segurança pessoal e não afeta as obrigações de declaração. Este texto não traz dados oficiais sobre a frequência desse tipo de crime.
• Compra de dispositivo adulterado ou de origem duvidosa. Prefira canais oficiais do fabricante.

Sucessão e continuidade

O Bitcoin.org recomenda planejar a sucessão: se ninguém sabe onde estão as carteiras e as senhas, os fundos podem se perder para sempre. Isso inclui decidir quem poderá acessar, em que condições e com que instruções, sem expor a frase de recuperação a terceiros no dia a dia. Há arranjos que dividem o controle entre mais de uma chave, como a multiassinatura, que o Bitcoin.org descreve como forma de exigir várias aprovações para movimentar fundos. Aspectos de inventário, herança e partilha dependem do direito sucessório e devem ser vistos com advogado.

Autocustódia e o ambiente regulado no Brasil

A autocustódia não é proibida pelas regras consultadas. Segundo a apresentação do Banco Central, ao tratar das operações de câmbio com ativos virtuais, as prestadoras devem identificar as contrapartes detentoras das carteiras autocustodiadas das quais recebam ou para as quais enviem ativos. Na prática, o titular pode ser solicitado a fornecer informações ao movimentar valores entre uma plataforma e sua própria carteira, mas o alcance dessa exigência deve ser conferido na regulamentação vigente. As regras podem evoluir; confirme sempre a versão vigente.

O que não é verdade

• “Em autocustódia, ninguém consegue tirar meu patrimônio.” Golpes, erros e coação podem resultar em perdas.
• “A carteira de hardware dispensa cuidados.” Ela reduz certos riscos, mas a frase de recuperação, o ambiente de uso e a atenção às transações continuam essenciais.
• “Basta guardar a frase em uma foto no celular.” Capturas de tela e arquivos em nuvem são um risco, segundo o ethereum.org.

O que observar

• Se faz sentido, para o seu valor e perfil, assumir sozinho a responsabilidade ou combinar modelos.
• Teste a recuperação com uma quantia pequena antes de movimentar valores maiores.
• Onde e como estão os backups, e se alguém de confiança poderia agir em caso de incapacidade.
• Se há aprovações antigas abertas em contratos que você já não usa.
• Se o dispositivo e o aplicativo vieram de fonte oficial.
• Se a sua exposição pública, em redes sociais, revela mais do que deveria.

Quem quer estruturar guarda, continuidade e controles de risco do patrimônio digital pode conhecer a consultoria para pessoas. Este conteúdo é informativo, não constitui recomendação de investimento e não substitui orientação jurídica, tributária ou de segurança da informação.