Como guardar bitcoin de forma segura: guia passo a passo de autocustódia

"Not your keys, not your coins." Se você não controla a chave privada, você não tem Bitcoin, você tem uma promessa de Bitcoin emitida por um terceiro.

Este guia é para quem comprou Bitcoin na corretora e ainda não tirou de lá. Vou cobrir, passo a passo, como guardar Bitcoin de forma segura, como fazemos isso offline (o famoso cold storage), e por que isso importa tanto sob a ótica da Escola Austríaca.

Por que tirar Bitcoin da corretora

Bitcoin existe para resolver um problema específico: dinheiro sem terceiros de confiança. Toda a engenharia de prova de trabalho, escassez programada e descentralização vai por água abaixo no instante em que você delega a custódia a uma corretora.

Quando você deixa Bitcoin na Binance, Mercado Bitcoin, Coinbase ou qualquer corretora:

• O saldo na tela é uma IOU, um número no banco de dados da empresa.
• A corretora pode ser hackeada, ir à falência, congelar saque, ser confiscada por um governo, ou usar os seus bitcoins em operações alavancadas internas (FTX, Mt. Gox, Celsius, BlockFi, a lista é longa).
• Você depende de KYC, da política de saque, do humor do regulador e da solvência da empresa.

Da perspectiva austríaca, isso recria exatamente o problema do dinheiro fiduciário: uma camada de promessa em cima do dinheiro escasso. Bitcoin na corretora é fiat com mais passos. Bitcoin na sua chave é dinheiro.

O que significa "autocustódia"

Autocustódia é a prática de guardar você mesmo as chaves privadas dos seus bitcoins. Na prática, isso quer dizer gerar uma seed phrase, 12 ou 24 palavras em inglês, que representa, matematicamente, todas as chaves privadas da sua carteira.

Quem tem a seed tem o Bitcoin. Ponto.

• Sem cadastro.
• Sem suporte ao cliente.
• Sem botão de "esqueci minha senha".
• Sem terceiro que possa congelar, reverter ou apagar.

É liberdade total, e responsabilidade total. O resto deste guia é sobre como assumimos essa responsabilidade sem cometer os erros que custaram bitcoins a milhares de pessoas.

Hot wallet vs cold wallet

Existem dois tipos de carteira:

• Hot wallet (carteira "quente"): roda num dispositivo conectado à internet, celular, computador, extensão de navegador. Exemplo: Muun, Phoenix, BlueWallet, Sparrow conectado online. Boa para gastar pequenos valores no dia a dia.
• Cold wallet (carteira "fria"): a chave privada nunca toca a internet. Geralmente um hardware wallet (Coldcard, Trezor, BitBox02, Jade) ou uma carteira gerada em computador offline. É onde fica a poupança.

A regra prática: valor pequeno (até alguns % do total) em hot; o resto em cold. É como guardamos dinheiro físico: alguns reais na carteira, o resto em casa ou no cofre.

Passo a passo: guardar Bitcoin offline

1. Compre um hardware wallet de fonte confiável

Recomendações (em ordem de paranoia crescente):

1. BitBox02 BTC-only, fácil para iniciante, código aberto.
2. Trezor Safe 3, clássico, ecossistema enorme.
3. Coldcard Mk4 / Q, só Bitcoin, totalmente air-gapped (funciona sem nunca conectar no PC), padrão dos paranoicos.
4. Krux, firmware open source que roda em dispositivos baratos da linha M5Stack (M5StickV, Maix Amigo, Yahboom Cube). 100% air-gapped via QR code, sem chip secure element proprietário, totalmente auditável. Para quem quer máxima soberania e não quer depender de fabricante de hardware wallet.

Passo a passo: configurar e usar a Krux

A Krux merece um guia dedicado, porque a curva de aprendizado é maior e o fluxo (air-gap 100% por QR code, firmware aberto que você mesmo instala) é diferente das hardware wallets tradicionais. Escrevi o passo a passo completo aqui: Krux: passo a passo completo de configuração e uso.

Em resumo: compramos um dispositivo M5Stack genérico (Maix Amigo, M5StickV ou Yahboom Cube), instalamos o firmware oficial verificado por PGP, geramos a seed no próprio aparelho, e a partir daí toda comunicação com o PC (via Sparrow Wallet) acontece por QR code. Nenhum cabo, nenhum Bluetooth, nenhum chip proprietário.

Compre direto do fabricante. Nunca compre hardware wallet usada, no Mercado Livre, na Amazon de terceiro ou em quiosque. Um aparelho adulterado pode entregar uma seed que o atacante já conhece, você transfere os bitcoins e em segundos eles somem.

2. Verifique a integridade da caixa

Selo de segurança intacto, holograma na posição correta, número de série batendo com o site do fabricante. Em caso de dúvida, devolva.

3. Gere a seed dentro do dispositivo

O hardware wallet vai gerar 12 ou 24 palavras na própria tela do aparelho, sem que elas passem pelo seu computador ou celular. Esse é o ponto crítico do cold storage: a chave privada nasce e morre offline.

Não use seed gerada por software online. Não use "frase escolhida por você". Não tire foto. Não digite num gerenciador de senhas. Não suba na nuvem.

4. Anote a seed em papel, e, idealmente, em metal

• Papel funciona, mas pega fogo, molha, desbota.
• Metal (Cryptosteel, Blockstream Jade Steel, Seedplate, ou uma placa de aço inox com letras puncionadas à mão) sobrevive a incêndio, enchente e tempo.

Anote em letra de fôrma legível, confira palavra por palavra com a lista BIP39, guarde o original num lugar seguro (cofre em casa, cofre de banco, casa de um familiar de absoluta confiança).

5. Faça pelo menos um backup geográfico

Uma cópia em casa e outra fora de casa. Se a sua casa pegar fogo, a única coisa pior que perder os bens é perder também a seed.

Para valores grandes, considere um esquema multisig (2-de-3, 3-de-5) com hardware wallets diferentes em locais diferentes. Sai do escopo deste guia; veja Sparrow Wallet + Coldcard para começar.

6. Teste o backup antes de transferir tudo

Antes de mandar 1 BTC para o endereço novo:

1. Mande um valor pequeno (R$ 100).
2. Apague a carteira do hardware wallet (factory reset).
3. Restaure a partir da seed escrita.
4. Confira que o saldo apareceu.

Se restaurou, está tudo certo. Só agora transfira o restante.

7. Saque da corretora em pequenas tranches

Saque em 2 ou 3 etapas para validar o endereço e detectar qualquer problema antes de mover o total. Confira o endereço na tela do hardware wallet, não só no computador (malware troca endereço na área de transferência).

Os 7 erros que custam bitcoins

1. Deixar seed em foto, nuvem, e-mail ou gerenciador de senhas. Tudo isso é hackeável.
2. Comprar hardware wallet usado ou de revendedor não autorizado.
3. Não testar o backup. Você só descobre que a seed está errada na hora de precisar dela.
4. Contar para alguém quanto tem. OPSEC importa. Quanto menos gente sabe, menor a chance de coerção física ("$5 wrench attack").
5. Confiar em "Bitcoin que rende". Yield em Bitcoin = corretora emprestando os seus bitcoins. Você não tem mais Bitcoin: tem uma promessa de Bitcoin (vide Celsius, BlockFi, FTX).
6. Usar passphrase complicada que você esquece. Se for usar 25ª palavra (BIP39 passphrase), trate como parte do backup, também precisa estar guardada e testada.
7. Mover seed entre carteiras "porque a nova é melhor". Cada movimentação é uma oportunidade para malware, typo ou erro humano.

Quanto manter em hot wallet

Regra prática: o equivalente a alguns dias ou semanas de gastos. O suficiente para pagar uma conta em sats via Lightning, fazer uma transferência rápida, testar uma carteira nova. O resto vai para a cold.

Pense como pensava-se em ouro: moedinhas no bolso, lingotes no cofre.

Por que isso é uma decisão econômica, não só técnica

A Escola Austríaca insiste em algo simples e profundo: propriedade real exige controle direto. Um título de propriedade sem posse, sem chaves, sem o direito de uso efetivo, não é propriedade, é a expectativa de propriedade condicionada à boa vontade de um terceiro.

Quando você delega custódia, o Bitcoin volta a ser, na prática, dinheiro de banco. Tem todos os mesmos riscos do sistema fiat: contraparte, regulação, congelamento, inflação de IOUs ("bitcoins" que existem no balanço da corretora sem lastro 1:1).

Tirar Bitcoin da corretora não é paranoia de cypherpunk, é coerência. É tratar Bitcoin como o que ele é: a primeira forma de dinheiro escasso, portátil e verificável que não exige confiança em terceiros desde o ouro. Toda a engenharia do protocolo serve para permitir uma coisa: que você seja, literalmente, seu próprio banco.

Se você não exerce esse direito, está pagando por um Ferrari para andar de Uber.

Checklist final

• Hardware wallet comprado direto do fabricante
• Seed gerada no próprio dispositivo, offline
• Seed anotada em papel + cópia em metal
• Backup testado com factory reset + restauração
• Backups guardados em ≥ 2 locais geográficos
• Saque da corretora feito em tranches, conferindo endereço no aparelho
• Hot wallet só com o necessário do dia a dia
• Ninguém sabe quanto você tem
• Plano de herança documentado (carta selada com instruções, sem revelar a seed em si)

Bitcoin foi desenhado para que ninguém precise confiar em terceiros. Use esse poder.

---

Glossário

Termos técnicos do post explicados em uma ou duas frases, para quem está chegando agora.

Chave privada

O número secreto que assina transações e prova que você é dono dos bitcoins.

Cold storage

Armazenamento de Bitcoin em um dispositivo que nunca toca a internet, a forma mais segura de guardar a poupança.

Prova de trabalho

Mecanismo em que mineradores gastam energia elétrica real resolvendo cálculos para registrar transações. É o que torna o Bitcoin difícil de falsificar.

IOU

I Owe You, uma promessa de pagamento, não o ativo em si. Saldo de Bitcoin numa corretora é IOU; saldo na sua chave é Bitcoin de verdade.

KYC

Know Your Customer, cadastro com documentos que corretoras pedem por exigência regulatória.

Seed phrase

Sequência de 12 ou 24 palavras (padrão BIP39) que representa todas as chaves privadas da sua carteira. É o backup mestre.

Hot wallet

Carteira em dispositivo conectado à internet. Prática para o dia a dia, vulnerável a malware.

Cold wallet

Carteira cuja chave privada nunca toca a internet. Em geral, uma hardware wallet usada offline.

Hardware wallet

Aparelho dedicado que guarda a chave privada e assina transações internamente, sem expor a chave ao computador.

Extensão de navegador

Pequeno programa instalado dentro do navegador (Chrome, Firefox). Convém usar com cautela: pode ser comprometida por outras extensões da mesma máquina.

Air-gapped

Dispositivo totalmente isolado de qualquer rede, comunicação só por QR code ou cartão SD.

Firmware

Software que roda dentro do hardware wallet, controlando o que ele faz. Em hardware open source, você pode ler e até compilar esse código você mesmo.

Open source

Software com código-fonte público, que qualquer pessoa pode auditar e compilar.

Chip secure element

Microchip dedicado a guardar segredos criptográficos. Em hardware wallets fechadas, esse chip é proprietário e você precisa confiar no fabricante.

PGP

Pretty Good Privacy, padrão de assinatura digital usado para provar que um arquivo (por exemplo, o firmware) foi mesmo publicado por quem você acha que publicou.

Gerenciador de senhas

Aplicativo (1Password, Bitwarden etc.) que armazena senhas criptografadas. Útil para senhas, péssimo para guardar seed: se a senha mestra vazar, vazam os bitcoins.

Multisig

Esquema de assinatura múltipla. Uma carteira 2-de-3, por exemplo, exige que pelo menos 2 de 3 hardware wallets assinem para mover fundos.

Factory reset

Apagar completamente o aparelho, devolvendo-o ao estado de fábrica. Necessário para testar se a sua seed escrita realmente restaura a carteira.

OPSEC

Operational security, disciplina de não vazar informações sensíveis sobre quanto você tem, onde guarda e como guarda.

$5 wrench attack

Ataque do "cano de 5 dólares", quando alguém usa violência física para obrigar você a entregar as chaves. Por isso, OPSEC importa: ninguém ataca o que não sabe que existe.

Yield

Rendimento prometido sobre bitcoins depositados ("renda passiva em BTC"). Quase sempre significa que a empresa está emprestando seus bitcoins, e você assume o risco do tomador.

BIP39 passphrase

Senha extra ("25ª palavra") combinada com a seed para derivar uma carteira diferente. Aumenta a segurança, mas se você esquecer a passphrase, perde o acesso.

Cypherpunk

Movimento de tecnólogos que defende privacidade e liberdade individual através da criptografia. Bitcoin nasceu dessa tradição.