Carteira fria e carteira quente: quando usar cada uma

Carteira quente é aquela conectada à internet, como um aplicativo de celular, uma extensão de navegador ou um programa no computador; carteira fria é a que mantém as chaves privadas fora de redes, normalmente em um dispositivo físico ou em outro meio offline. A quente é mais prática e mais exposta a ataques digitais; a fria é, em geral, mais segura contra eles, mas exige mais cuidado com o dispositivo e com o backup. Nenhuma elimina risco, e a escolha costuma depender de quanto se guarda e de com que frequência se movimenta.

Este texto compara os dois modelos. Para o quadro geral de responsabilidades de quem guarda as próprias chaves, veja autocustódia.

Definições segundo fontes oficiais

A SEC (Comissão de Valores Mobiliários dos EUA), em boletim ao investidor de dezembro de 2025, explica que carteiras de criptoativos não armazenam os ativos em si, e sim as chaves privadas, os códigos que autorizam as transações. Segundo o boletim:

• Carteira quente: conectada à internet (aplicativo de computador, celular ou web). É conveniente para transações, mas expõe os ativos a ameaças cibernéticas.
• Carteira fria: em geral um dispositivo físico não conectado à internet, como um pendrive, um disco externo ou até um papel. É menos prática para transações, mas, por estar offline, costuma ser mais segura contra ameaças cibernéticas. Os dispositivos físicos podem ser perdidos, danificados ou roubados, o que pode causar perda permanente.

Os termos “quente” e “fria” descrevem a exposição à internet, e não um tipo técnico de carteira.

Carteira quente e carteira fria lado a lado

Ideia central: carteira fria reduz a exposição a ataques digitais, mas não elimina perda, golpe ou engano. A segurança depende de dispositivo, backup e hábitos.

Como funciona uma carteira de hardware

A carteira de hardware é o formato mais comum de carteira fria para quem usa autocustódia. Segundo o guia para desenvolvedores do Bitcoin, trata-se de um dispositivo dedicado a executar uma carteira de “apenas assinatura”: as chaves são geradas e guardadas em um ambiente mais seguro, e o computador ou celular apenas envia a transação a ser assinada e recebe de volta a assinatura. O guia descreve que o usuário pode revisar os detalhes da transação (valor e endereço de destino) no ambiente de assinatura, o que impede que um programa malicioso no computador conectado induza o pagamento a um atacante.

O Bitcoin.org descreve esses aparelhos como feitos apenas para funcionar como carteiras, sem permitir instalação de programas, o que os protege de vulnerabilidades do computador e de ladrões online, e com possibilidade de backup para recuperar os fundos se o dispositivo for perdido. O ethereum.org afirma que a chave privada permanece no dispositivo e nunca toca a internet. As desvantagens, segundo o guia do Bitcoin, são o custo e o incômodo de ter o aparelho à mão a cada transação.

A comparação aqui é técnica e não recomenda nenhum fabricante ou modelo. Orientação editorial, não extraída das fontes acima: ao adquirir um dispositivo, use o canal oficial do fabricante e desconfie de aparelhos usados ou vendidos por terceiros, que podem ter sido adulterados.

Uso em camadas: valor e frequência

Muitas pessoas combinam os dois tipos em vez de escolher um só. Trata-se de uma forma de organizar o risco, e não de regra oficial: o critério é proporcionalidade entre o valor guardado, a frequência de uso e a capacidade de manter cada meio com segurança.

Em termos práticos (orientações editoriais, coerentes com as fontes, mas não extraídas delas):

• Quanto maior o valor e menor a frequência de uso, maior o argumento por manter as chaves offline. Mas esse argumento só vale se o backup for confiável. Perder o acesso à carteira fria também significa perder os fundos.
• Quanto maior a frequência de uso, mais a carteira quente se justifica, mantendo nela apenas o necessário para as operações previstas.
• Teste o procedimento de recuperação com valor pequeno antes de mover quantias maiores.
• Não use na carteira de uso diário o mesmo dispositivo ou a mesma frase da reserva. Misturar as camadas anula a separação.

Este texto não indica percentuais nem valores. A divisão adequada depende da situação de cada pessoa, e, para uma visão mais ampla, vale ler também sobre custódia de criptoativos e seus modelos, que compara guarda por corretora, custodiante autorizado e autocustódia.

Saldo em corretora não é carteira quente própria

Quem mantém criptoativos em uma corretora não controla as chaves: a empresa as controla. A SEC observa que custodiantes terceirizados podem usar carteiras quentes, frias ou uma combinação, e que, se o custodiante for hackeado, encerrar atividades ou falir, o cliente pode perder o acesso ao ativo. O ethereum.org lembra que, em uma corretora, o usuário confia a ela a custódia dos fundos. Portanto, “carteira quente” e “carteira fria” descrevem a forma de guarda das chaves, quer elas estejam com você, quer com um terceiro.

Backup: o ponto comum às duas

Ambos os tipos dependem da frase de recuperação (seed phrase), a sequência de palavras que permite reconstruir as chaves. O padrão BIP-39 define como essa frase é gerada e convertida em semente da carteira. Em carteiras compatíveis, quem tem a frase pode restaurar a carteira, e quem a perde, sem outro backup, pode perder o acesso. Pontos de atenção segundo as fontes:

• O Bitcoin.org afirma que pontos únicos de falha são ruins para a segurança, e recomenda cópias em mais de um local físico, em mídia durável, e criptografia de backups que fiquem expostos à rede. Ele também diz que qualquer backup armazenado online é altamente vulnerável a roubo.
• O ethereum.org recomenda não tirar capturas de tela de frases ou chaves, pois podem ser sincronizadas com a nuvem, e afirma que nenhum serviço legítimo pede a frase ou as chaves.
• Para detalhes de armazenamento e erros comuns, veja seed phrase: como proteger e erros fatais.

Golpes valem para os dois tipos

Veja também como reconhecer golpes com criptoativos. Ter uma carteira fria não impede que o usuário seja induzido a entregar a frase ou a assinar uma transação. As autoridades europeias de supervisão (ESMA, EBA e EIOPA) descrevem fraudes de falso suporte, em que o golpista contata a vítima por mensagem direta e pede frase de recuperação, senhas ou chaves privadas, e alertam que, após o envio, a recuperação é praticamente impossível. O padrão se repete em qualquer tipo de carteira.

O que não é verdade

• “Carteira fria é imune a golpes”: o ponto fraco costuma ser o usuário e o backup, e não apenas o dispositivo.
• “Carteira quente é sempre insegura”: o risco depende do valor mantido, dos hábitos e da origem do aplicativo.
• “Basta ter uma carteira de hardware”: sem backup confiável, perda ou dano do aparelho pode significar perda dos fundos.

O que observar

• O valor guardado em cada carteira e a frequência real de movimentação.
• Se o aplicativo ou o dispositivo vem de fonte oficial.
• Onde estão os backups, quantos são e se algum está exposto à internet.
• Se o procedimento de recuperação foi testado com valor pequeno.
• Se as aprovações e permissões concedidas a aplicativos são revisadas.
• O que acontece com os ativos em caso de morte ou incapacidade, ponto que envolve também orientação jurídica.

Para pessoas que desejam estruturar guarda e continuidade do patrimônio digital, a consultoria para pessoas pode ser um ponto de partida. Este conteúdo é informativo, não constitui recomendação de investimento e não substitui orientação jurídica, tributária ou de segurança da informação.