BlueWallet: como usar a carteira de Bitcoin

A BlueWallet é, hoje, uma das melhores portas de entrada móveis para quem quer manter Bitcoin de forma soberana sem abrir mão da praticidade do celular. Open source, sem KYC, com carteiras watch-only e assinatura com hardware wallets por QR code.

Se você já leu o guia geral de autocustódia, entendeu a regra: tirar Bitcoin da corretora e levar para uma carteira em que você controla a chave privada. A BlueWallet é a opção mobile que, na minha experiência, mais respeita essa regra.

Por que a BlueWallet importa

A maioria das "carteiras" que aparecem na loja de aplicativos é, na verdade, uma conta numa corretora disfarçada. Você não tem a chave, não tem a seed, não tem nada. Quando o app cai, o seu Bitcoin cai junto.

A BlueWallet faz o oposto:

• Open source, código auditável em github.com/BlueWallet/BlueWallet.
• Sem cadastro, sem KYC, sem servidor central, você baixa, abre e cria a carteira. Ponto.
• Você guarda a seed (12 palavras BIP39) e é o único responsável por ela.
• Suporta carteiras watch-only com xpub, combina perfeitamente com hardware wallets.
• Assina PSBT por QR code, funciona em air-gap com Coldcard, Krux, SeedSigner e outras.

Sob a ótica austríaca, é a versão mobile da regra "no third party". Você não está depositando confiança em ninguém: o app é apenas uma interface para chaves que vivem no seu aparelho (ou na sua hardware wallet).

Trade-offs antes de começar

A BlueWallet não substitui uma cold wallet para guardar a maior parte do seu Bitcoin. Celular é hot wallet: está conectado à internet, sujeito a malware, perda e roubo físico.

A regra prática que eu sigo:

• Cold wallet (Krux, BitBox02, Coldcard), o cofre. Maior parte dos sats, raramente movimentada.
• BlueWallet (hot), a carteira do dia a dia. Pequenos valores para gastar on-chain, ou como interface watch-only para conferir saldo da cold wallet.

Tratada assim, ela é insubstituível.

Passo a passo: instalação e primeira carteira

1. Baixe do lugar certo

• Android: F-Droid (recomendado, sem Google), ou Google Play.
• iOS: App Store.
• Verificação: confira que o publicador é BlueWallet Services. Existem clones fraudulentos.

Site oficial: bluewallet.io.

2. Crie a primeira carteira

Abra o app, toque em "Adicionar carteira" → "Bitcoin" → "Criar". A BlueWallet gera 12 palavras BIP39.

Anote as 12 palavras em papel, na ordem. Não tire foto, não salve em nuvem, não digite em nenhum outro lugar. Quem tem a seed tem o Bitcoin, isso vale tanto para você quanto para qualquer atacante.

Para valores acima de uma quantia simbólica, faça a anotação também em metal (Cryptosteel ou aço inox puncionado).

3. Teste a restauração antes de confiar valor

Antes de mandarmos qualquer quantia relevante, é prudente fazer este ensaio:

1. Mande um valor pequeno da corretora para a BlueWallet.
2. Apague a carteira dentro do app.
3. Use "Adicionar carteira" → "Importar" e digite as 12 palavras de volta.
4. Confirme que o saldo voltou e que o endereço de recebimento é o mesmo.

Se passou no teste, a seed está correta. Só agora confie valores maiores.

4. Configure backup e proteção

• PIN do dispositivo, ative biometria/PIN no celular. A BlueWallet usa a proteção do sistema.
• Senha do app, em "Configurações → Segurança", ative uma senha para abrir o app.
• Carteira-isca (plausible deniability), a BlueWallet permite configurar uma segunda senha que abre uma carteira falsa. Útil sob coação.

Watch-only: usando a BlueWallet com hardware wallet

Esse é o uso mais subestimado. Você importa o xpub da sua cold wallet (Krux, BitBox02, Coldcard) na BlueWallet e ganha:

• Saldo no bolso, sem precisar ligar o computador.
• Geração de endereços de recebimento sem mexer no aparelho.
• Montagem de PSBT para assinar depois na hardware wallet via QR code.

Tudo isso sem chave privada nenhuma no celular. Se o telefone for roubado, o ladrão não tem como mover os seus bitcoins.

Veja o guia da Krux + BlueWallet para o fluxo completo de uso conjunto.

O que evitar

• Não importe a seed da sua cold wallet na BlueWallet. Cold wallet existe justamente para a chave nunca tocar um dispositivo conectado.
• Não confie no backup automático do celular. iCloud, Google Drive: a sua seed vira refém de uma BigTech. Use só papel e metal.

Quando a BlueWallet não é o suficiente

Se você está acumulando Bitcoin como reserva de valor de longo prazo, a BlueWallet sozinha não basta. Ela é o "dinheiro na carteira", não o "ouro no cofre". O fluxo correto:

1. Cold wallet guarda o grosso (ver guia de autocustódia).
2. BlueWallet carrega o pouco para gastar e funciona como interface watch-only da cold wallet.

Sob a ótica austríaca, é a separação entre reserva de valor (cold) e meio de troca (hot), exatamente o que um padrão monetário sadio precisa permitir.

A BlueWallet entrega isso sem pedir cadastro, sem cobrar taxa de manutenção, sem transformar você em produto. É o que dinheiro mobile deveria ser.

---

Glossário

Termos técnicos do post explicados em uma ou duas frases, para quem está chegando agora.

Open source

Software com código-fonte público, que qualquer pessoa pode ler, auditar e compilar. Você não precisa confiar na empresa: confia no código.

KYC

Know Your Customer, o cadastro com documentos que corretoras pedem por exigência regulatória. Carteiras sem KYC não exigem identificação para usar.

Chave privada

O número secreto que assina transações e prova que você é dono dos bitcoins. Quem tem a chave, tem o Bitcoin.

Seed (semente)

Uma sequência de 12 ou 24 palavras (padrão BIP39) que representa, matematicamente, todas as chaves privadas da sua carteira. É o backup mestre.

BIP39

Bitcoin Improvement Proposal 39, o padrão que define a lista oficial de 2048 palavras em inglês usada para gerar seeds. Garante que qualquer carteira compatível consiga restaurar a sua.

Watch-only

Carteira que conhece os seus endereços e mostra o saldo, mas não tem a chave privada. Pode ver e receber, mas não consegue gastar.

xpub

Extended Public Key, a chave pública estendida da sua carteira. Permite a uma carteira watch-only derivar todos os seus endereços sem nunca ver a chave privada.

PSBT

Partially Signed Bitcoin Transaction, formato padrão para transportar uma transação ainda não assinada entre dispositivos (por exemplo, do celular para a hardware wallet, e de volta).

Air-gap

Isolamento total de uma máquina de qualquer rede. Na prática, comunicação só por QR code ou cartão SD, nada de USB, Wi-Fi ou Bluetooth.

Hot wallet

Carteira instalada num dispositivo conectado à internet (celular, computador). Prática para o dia a dia, vulnerável a malware.

Cold wallet

Carteira cuja chave privada nunca toca a internet. Em geral, uma hardware wallet usada offline. Onde fica a poupança.

Sats

Abreviação de satoshis, a menor unidade do Bitcoin. 1 BTC = 100 milhões de sats.

On-chain

Transação registrada diretamente na blockchain do Bitcoin, com a segurança da rede inteira. Contrasta com pagamentos por camadas paralelas.

Malware

Qualquer software malicioso (vírus, trojan, keylogger) que pode espiar a tela, capturar o que você digita ou trocar endereços de Bitcoin na cópia/cola.

Plausible deniability

Negação plausível, recurso que permite manter uma carteira-isca aberta com uma senha falsa, sem que o atacante consiga provar que existe uma carteira maior escondida.