Por Que Suas Criptomoedas Não Estão Realmente na Sua Carteira

Muitos novos usuários abrem a Phantom, MetaMask, Trust Wallet, Coinbase Wallet ou outra extensão, veem um número na tela e presumem erroneamente que esse número representa algo que eles possuem fisicamente. É compreensível: o número está localmente em sua máquina, ele muda quando recebem fundos e diminui quando enviam fundos. O cérebro conclui preguiçosamente que suas criptomoedas estão dentro da carteira.

Isso está incorreto.

Não incorreto no sentido de "chamar Wi-Fi de Internet", mas no mesmo sentido em que chamar uma conta bancária de cofre está incorreto. Está errado de uma maneira que afeta suas opções de suporte ao cliente, sua capacidade de se recuperar da formatação de um telefone, seu risco de roubo de fundos, suas opções quando uma exchange centralizada congela seus saques e a maneira como uma única assinatura maliciosa pode drenar tudo o que você possui. Uma carteira cripto não é um cofre, uma conta bancária ou uma caixa registradora. É um chaveiro com uma calculadora e uma caneta muito perigosa coladas nele.

As moedas não estão na Phantom. Elas não estão na Ledger. Elas não estão na MetaMask. Elas não estão no aplicativo da Coinbase. O que está nesses aplicativos é o registro de um saldo associado a um endereço específico registrado em uma blockchain, que por sua vez é mantida por uma rede de nós. Sua carteira Phantom contém as chaves privadas que podem ser usadas para assinar transações, gastando as moedas associadas a determinados endereços.

Tudo isso é bastante sutil, mas torna-se relevante no momento em que algo dá errado. É por isso que precisamos entender a mecânica da carteira.

A Palavra Carteira É a Armadilha

A própria palavra carteira é uma armadilha, que capturou as mentes dos usuários de cripto em todos os lugares. O termo é familiar, fácil de entender e intuitivo no contexto de itens físicos. Uma carteira é um pedaço de couro ou plástico com dinheiro, cartões de crédito e documentos dentro que você carrega consigo. Se você a perder, pode esperar perder tudo o que estava dentro dela também.

O universo cripto adotou a palavra porque ela era familiar e intuitiva. A maioria dos usuários não tem problemas em visualizar uma carteira como um local onde criptomoedas podem ser armazenadas. No entanto, a palavra vem com conotações e associações que não se aplicam a carteiras físicas reais. Ela sugere que os ativos cripto ficam armazenados no aplicativo da carteira ou em um dispositivo de hardware como dados ou arquivos. Implica que uma carteira é uma unidade independente onde você pode colocar suas moedas e retirá-las quando quiser, onde você pode fazer backup e restaurar itens individuais, e onde pode proteger seus ativos, por exemplo, apagando os dados do aplicativo. Sugere que uma carteira cripto é um cofre, o que não é verdade.

Uma carteira cripto é mais parecida com um chaveiro com uma calculadora e uma caneta muito perigosa coladas nele.

Quando você envia cripto para um endereço, não está colocando moedas em um cofre digital. Você está instruindo a rede a atualizar a blockchain para que ela registre que as moedas agora estão associadas a um endereço diferente. Quando você envia moedas da sua carteira, seu dispositivo não está transferindo dados de um lugar para outro. Ele está calculando uma assinatura criptográfica que prova para a rede que você está autorizado a realizar a transação, e a rede atualiza a blockchain para refletir o novo saldo. Nada é transferido: valores são simplesmente atualizados.

É por isso que você pode excluir seu aplicativo de carteira, reinstalá-lo, importar a mesma frase mnemônica e ver as mesmas moedas na sua nova carteira: porque elas nunca saíram da anterior. O aplicativo serve apenas para provar que você controla as chaves que controlam os endereços associados às moedas na blockchain. Suas moedas não estão armazenadas no seu telefone, não estão armazenadas no servidor do aplicativo de carteira e nem na própria blockchain como arquivos. As chaves estão no seu dispositivo, razão pela qual apagar os dados do aplicativo ou formatar seu telefone irá apagá-las, a menos que você tenha um backup adequado.

A Coinbase Não É o Mesmo Tipo de Carteira

O produto de exchange da Coinbase apresenta seu próprio conjunto de desafios devido à natureza da solução de custódia que oferece. O próprio nome da marca Coinbase pode ser uma fonte de confusão para o usuário final: uma conta na exchange Coinbase é uma carteira custodial, enquanto a Coinbase Wallet, anteriormente conhecida como Coinbase App, é uma carteira de autocustódia. Este último produto, a Coinbase Wallet, agora faz parte do ecossistema do aplicativo Base.

Se você faz login na exchange principal da Coinbase com e-mail, senha, código de autenticação de dois fatores e verificação de identidade, está operando uma conta custodial. A Coinbase detém as chaves privadas dos ativos cripto que hospeda para você. Os saldos da sua conta ficam disponíveis para visualização, mas sua relação com esses ativos está mais próxima da de um credor perante a custódia da Coinbase do que da de um proprietário de um endereço na blockchain. Você está solicitando que a Coinbase compre, venda, saque ou envie cripto em seu nome, e os sistemas da Coinbase decidem se essas solicitações são válidas, disponíveis, conformes com as regras e autorizadas.

É por isso que a Coinbase pode ajudá-lo a recuperar sua conta se você perder o acesso à sua senha. É também por isso que a Coinbase pode congelar saques, responder a ordens judiciais, detectar e interromper atividades suspeitas e exigir autenticação adicional. Todos esses são privilégios inerentes à posição de um custodiante de contas. Se outra pessoa pode restaurar seus ativos cripto para você, essa pessoa tem autoridade e controle sobre esses ativos em um nível comparável ao seu. Se alguém pode se recusar a permitir que você saque seus ativos cripto, seu acesso a esses ativos é mediado por esse alguém.

No caso da exchange, você não apenas não tem o controle dos ativos cripto que vê em sua conta, como também não possui as chaves criptográficas que concedem o controle desses ativos. Isso não significa que a solução de custódia seja inerentemente maliciosa ou ineficaz. Ter outra pessoa mantendo suas chaves pode ser conveniente, seguro e vantajoso, especialmente para quem teria dificuldade, por exemplo, em memorizar ou proteger uma frase de recuperação. Uma conta de exchange pode oferecer recuperação de conta, auditoria, suporte ao cliente e vias de entrada e saída (on/off-ramps) para moedas fiduciárias. Mas não é autocustódia, e fingir que é leva a ilusões perigosas de controle.

O aforismo "Not your keys, not your coins" (se não são suas chaves, não são suas moedas) descarta intencionalmente soluções custodiais justamente porque estoura esse balão de ilusão conveniente. Isso não significa que os saldos mantidos por uma exchange não sejam suas moedas de direito. Significa que a capacidade de iniciar transações on-chain não é algo que você controla, e que você está dependendo da boa-fé de uma entidade que a controla. Você tem uma relação de conta com a exchange; a exchange tem a autoridade de assinatura sobre seus ativos.

É também por isso que bloqueios de contas, ordens judiciais de remoção e falhas das exchanges em honrar saques são tão profundamente chocantes para os usuários. Alguém que pensa em seus ativos cripto como "moedas" armazenadas dentro de uma "carteira" representada por uma interface bonitinha no celular provavelmente será pego de surpresa pela súbita revelação de que essas moedas não estão fisicamente em lugar nenhum, e que a interface bonita é um portal através do qual outra entidade pode revogar seu acesso a essas moedas a qualquer momento.

Cold Wallets Não São Pequenos Cofres Cheios de Moedas

As carteiras de hardware sofrem da mesma ilusão, apenas na direção oposta. As exchanges incentivam você a pensar que tem mais controle sobre suas criptomoedas do que realmente tem, e as carteiras de hardware incentivam você a pensar que tem menos controle sobre suas criptomoedas do que realmente tem.

Uma carteira Ledger ou Trezor não guarda seu Bitcoin da mesma forma que um pendrive guarda uma foto. Ela guarda chaves criptográficas, ou melhor, mantém os segredos criptográficos necessários para gerar essas chaves. As moedas em si continuam na blockchain. O que a carteira de hardware faz é fornecer um ambiente seguro para assinar transações, para que as chaves nunca precisem ser expostas a um computador conectado, que poderia estar infectado por malwares ou softwares de phishing. É por isso que as empresas estão começando a se referir a carteiras de hardware como signers (assinadores); os dispositivos não armazenam moedas, eles facilitam a assinatura de transações com chaves que ficam guardadas de forma isolada, frequentemente no próprio dispositivo.

Imagine a analogia do cofre anterior: uma hot wallet é como manter sua chave no bolso da frente enquanto você anda por uma feira movimentada. É conveniente, mas ladrões podem ver que você tem uma chave e tentar pegá-la. Uma carteira de hardware é mais parecida com manter sua chave dentro de uma caixinha mecânica que só pode ser aberta por você. O computador conectado pode sugerir uma transação, mas a caixinha de assinatura precisa aprová-la antes que a chave chegue perto de ser usada. A chave privada deve sempre permanecer dentro da caixa.

Isso é tremendamente seguro, mas não é invulnerável. Se você aprovar uma transação em sua carteira de hardware, a carteira não tem como saber se a transação é, na verdade, um exploit. Se você digitar a frase de recuperação errada em um site malicioso, seu dispositivo físico não poderá salvá-lo. Se alguém roubar sua frase de recuperação, poderá recriar sua carteira em outro dispositivo e drenar seus fundos, com carteira de hardware ou sem carteira de hardware. Sua frase de recuperação não é uma senha de suporte ao cliente; ela é o segredo criptográfico raiz a partir do qual suas chaves são geradas, e qualquer pessoa que a possua efetivamente assumiu o controle da sua carteira.

Perder o dispositivo físico é inconveniente, mas não é de longe tão ruim quanto perder a frase de recuperação usada para protegê-lo. É aqui que novos usuários ficam especialmente vulneráveis ao conforto da analogia errada. Uma carteira de hardware tem a aparência e o peso de um cofre, e qualquer coisa que se pareça com um cofre tende a convencê-lo de que realmente é um. O objeto em si é reconfortante, mas o valor real que ele protege ainda está na blockchain, e a ameaça real a esse valor ainda recai sobre a chave privada. O objeto só tem valor na medida em que protege a chave, e a chave só tem valor na medida em que concede acesso à blockchain.

O Que uma Carteira Realmente Faz

Uma carteira é muitas coisas, e a confusão de todas essas coisas é o que perturba a compreensão de novos usuários. Em um nível técnico, uma carteira pode gerar ou recuperar chaves criptográficas, derivar endereços a partir dessas chaves, ler a blockchain para determinar saldos de contas, construir e assinar transações e transmitir essas transações para a rede ou para outro serviço que as transmitirá em seu nome.

Tudo isso soa muito técnico e mecânico, mas tem implicações aterrorizantes para qualquer pessoa que confunda uma carteira com algo diferente. Cada uma dessas operações pode ter uma variável humana que anula todo o propósito de uma carteira de autocustódia.

Quando uma carteira exibe o saldo da sua conta, ela está interpretando esse número para você. Se o aplicativo foi mal programado, se você o conectou à blockchain errada ou se o nó RPC que está usando for malicioso ou simplesmente incompetente, você poderá ver um saldo incorreto que não representa de fato o estado da blockchain. É por isso que você pode ter fundos que parecem ausentes em uma carteira, mas presentes em outra; a carteira não leu de fato a blockchain, ela leu o nó RPC errado, e o nó RPC estava fornecendo informações incorretas.

Quando uma carteira pede para você assinar algo, nem sempre está pedindo para você enviar fundos. Ela pode estar solicitando a aprovação de um contrato inteligente para gastar fundos no futuro. Pode estar pedindo para você assinar uma mensagem para provar a posse de um endereço. Pode estar pedindo para você assinar uma transação cujas implicações você não compreende totalmente porque um desenvolvedor a escreveu em código Solidity. A carteira deveria ajudá-lo a entender o que ela está pedindo para assinar, e muitas vezes não faz um trabalho muito bom nisso. Ela pode mostrar um código hexadecimal, o nome de um contrato, um botão rotulado "Approve all tokens" ou um suspeitosamente alegre "Continue", mas você deve tratar qualquer solicitação de assinatura como se estivesse gravando os termos de um contrato diretamente em sua alma.

As carteiras cripto sofrem de um problema de filosofia de design. A indústria não quer assustar os usuários, por isso transfere a responsabilidade e o risco para o usuário, de quem se espera a leitura de uma vasta e técnica documentação para compreender os riscos. Novos usuários ficam sobrecarregados pelos termos abstratos na tela e confundem o número bonito com o objeto bonito, e o objeto bonito com o cofre bonito. A única coisa verdadeiramente segura é a parte chata.

Novos usuários têm razão em ficar fascinados pelo número. Esse número representa algo que desejam e é a coisa mais próxima de um conceito familiar que possuem nesse ambiente desconhecido. Mas, na autocustódia de cripto, as partes chatas são as únicas coisas que importam. O número é uma representação, uma promessa, um ponteiro. O valor real é protegido por chaves criptográficas, e essas chaves só podem ser acessadas por meio de uma assinatura.

É por isso que a educação sobre carteiras deveria começar com verbos. Uma carteira não guarda suas criptomoedas; ela lê a blockchain, deriva endereços, prepara transações, pede para você assiná-las e as transmite para a rede. Ela é um intermediário que permite controlar entradas em uma blockchain, mas não é a blockchain em si e não possui os ativos que nela estão representados.

Por Que as Pessoas Preferem a Versão Errada da História

A versão errada persiste porque é emocionalmente satisfatória. "Minhas criptomoedas estão na minha carteira" é uma mentira reconfortante que faz você se sentir seguro. É fácil proteger um objeto físico. Você coloca sua carteira atrás do Face ID ou sua Ledger atrás da porta do quarto. O conforto é ilusório, mas ainda assim tranquilizador.

A verdadeira história é muito mais desconcertante, porque expõe você às mesmas vulnerabilidades de qualquer outra pessoa que já perdeu algo importante em um computador. Seu patrimônio é representado como uma entrada em uma blockchain, e sua capacidade de modificar essa entrada é mediada por segredos, assinaturas, interfaces, redes e engenharia social. Você quer pensar nisso como um cofre, mas é uma caixa com uma chave, a chave está na sua mão, a caixa está na internet e a internet está cheia de pessoas querendo roubar suas coisas.

Ninguém quer pensar nisso ao comprar seus primeiros $200 em Bitcoin, então as pessoas preferem acreditar na mentira reconfortante. O mesmo fazem as empresas que querem vender o cofre para você. As exchanges preferem a analogia da carteira porque esconde o fato de que são custodiantes, e a custódia é uma responsabilidade que elas são legalmente obrigadas a divulgar. Os aplicativos de carteira preferem a analogia da carteira porque ela oculta do usuário a complexidade da assinatura criptográfica. As empresas de hardware preferem a analogia da carteira porque uma cold wallet é um produto muito mais atraente do que um assinador de chaves privadas offline. A indústria prefere a analogia da carteira porque torna o universo cripto mais acessível aos consumidores em geral, que não estão interessados nos detalhes técnicos da criptografia ou da descentralização.

O problema das metáforas é que elas cobram juros. A pessoa que pensa que suas criptomoedas estão em seu telefone ficará muito mais desesperada quando o telefone quebrar do que a pessoa que entende que suas criptomoedas estão protegidas por chaves criptográficas. A pessoa que pensa na Ledger como uma carteira provavelmente se preocupará muito menos com a frase de recuperação do que a pessoa que compreende a frase de recuperação como o acesso raiz aos seus fundos. A pessoa que pensa na Coinbase como uma carteira provavelmente terá muito menos cautela em relação ao congelamento de saques do que a pessoa que vê a Coinbase como uma custodiante. A pessoa que pensa em uma carteira como um dispositivo de armazenamento tem muito mais probabilidade de ser enganada e achar que importar a mesma frase em um aplicativo malicioso irá "recuperar" suas moedas, quando na verdade concederá ao aplicativo malicioso acesso total a elas.

A maioria dos roubos e perdas de cripto não é resultado de usuários que não entendem a criptografia de curvas elípticas. É resultado de usuários que não entenderam a analogia que lhes foi vendida e o modelo mental que foram levados a adotar. Eles protegeram a coisa errada, confiaram na coisa errada e não conseguiram reconhecer a ameaça quando ela era óbvia porque não entendiam, em primeiro lugar, como a carteira funcionava.

Um Modelo Mental Melhor

A versão mais precisa da analogia é que a blockchain é um cofre geral, o endereço é o número de um compartimento, a chave privada é a chave física, a carteira é o chaveiro e o dispositivo de assinatura, e a exchange é outro custodiante com seu próprio cofre, compartimentos e chaves.

Com essa analogia em mente, muitos dos problemas que confundem novos usuários tornam-se muito mais fáceis de entender e muito menos assustadores. Se eu perder meu telefone, mas tiver minha frase de recuperação guardada em um lugar seguro, posso recriar o chaveiro e recuperar o acesso ao meu compartimento. Se alguém vir minha chave pública, poderá enviar fundos para o meu endereço ou inspecionar o compartimento, mas não poderá abri-lo. Se alguém obtiver minha chave privada ou minha frase de recuperação, poderá abrir o compartimento. Se a Coinbase tiver minhas chaves, ela poderá abrir o compartimento e eu não poderei fazer nada a respeito a partir da minha conta no site da Coinbase. Se a minha Ledger tiver minhas chaves, minhas moedas ainda estarão no cofre geral, e a Ledger estará apenas inspecionando o compartimento e assinando solicitações para abri-lo.

Essa analogia também ajuda a explicar por que a autocustódia é simultaneamente uma perspectiva libertadora e aterrorizante. Não há autoridade central a quem recorrer se você cometer um erro. Não há botão de desfazer integrado. Se você perder suas chaves, não há suporte ao cliente milagroso que possa recriá-las para você, a menos que tenha mentido para si mesmo e escolhido uma carteira custodial. A autocustódia coloca a responsabilidade pelos seus ativos diretamente sobre seus ombros, e é exatamente por isso que ela é tão atraente e, ao mesmo tempo, tão assustadora.

Isso não significa que todos que desejam mais segurança devam começar a usar imediatamente uma carteira de autocustódia. Significa que todos que desejam mais segurança devem avaliar cuidadosamente seu modelo de ameaças e sua capacidade de mitigar riscos antes de escolher uma carteira adequada ao seu perfil. Algumas pessoas ficam muito mais seguras usando uma exchange custodial. Algumas pessoas devem praticar a autocustódia com pequenas quantias antes de passar para depósitos maiores. Algumas pessoas devem usar carteiras de hardware. Algumas pessoas devem usar soluções multisig. Algumas pessoas devem usar carteiras separadas para economias, gastos do dia a dia, DeFi, NFTs e testes. Os detalhes importam, e os detalhes são diferentes para cada um.

O que mais importa é que todos compreendam a carteira que estão utilizando e os riscos associados a ela. Uma conta na Coinbase não é a mesma coisa que uma carteira Phantom, que não é a mesma coisa que uma carteira Ledger, que não é a mesma coisa que um cofre de armazenamento a frio. Uma frase de recuperação não é uma senha de suporte ao cliente. Um saldo não é uma garantia de que o que você está vendo está seguro. Uma carteira não é um cofre; é uma ferramenta para interagir com um cofre por meio de chaves criptográficas.

Com essa compreensão, as criptomoedas se tornam menos intimidadoras e mais práticas. Você para de pensar em onde suas moedas estão e começa a pensar em quem controla suas chaves e o que pode fazer com elas. Você faz menos perguntas tolas e mais perguntas práticas. Quem controla as chaves? Onde essas chaves podem ser comprometidas? O que exatamente estou assinando? Em qual rede estou de fato operando? Este é um saldo de exchange ou um endereço na blockchain? Posso recuperar essas chaves sem a ajuda de uma empresa? Uma empresa pode me impedir de fazer algo? Alguém pode me enganar para que eu faça algo?

Essas perguntas não parecem tão empolgantes quanto "Quanto isso vale?", mas são muito mais importantes. O curioso da analogia errada é que ela faz você se sentir mais seguro e mais vulnerável ao mesmo tempo. Você se sente mais seguro porque o objeto familiar o tranquiliza, e se sente mais vulnerável porque reconhece as falhas no objeto familiar. Na realidade, a cripto é simultaneamente tão segura e tão insegura quanto você é capaz de torná-la. A blockchain em si não se importa se você usa uma carteira de software, um assinador de hardware, uma exchange ou um banco. Ela apenas aceita assinaturas válidas e rejeita as inválidas. No mundo cripto, a chave é soberana.

Além disso, quando o usuário percebe que a carteira é, de fato, um componente crítico do sistema de registros da blockchain, a importância de pequenas soluções utilitárias torna-se ainda mais evidente. O Netts Energy Charge Bot se encaixa perfeitamente ao ajudar usuários da rede TRON a utilizar Energy para tornar as transferências de USDT mais baratas: um único clique recarrega o endereço com Energy suficiente para uma transação; a recarga automática mantém o endereço sempre abastecido; os usuários podem comprar Energy por um curto período para pagar pelo TRON Energy topup, recarregar TRON Energy e reduzir as taxas na rede TRON em geral sem desperdiçar TRX em operações desnecessárias. Não se trata da localização do USDT dentro da carteira: trata-se de garantir que o endereço assinante tenha Energy e Bandwidth suficientes para tornar qualquer transação mais barata.