Carteira de criptomoedas: qual usar e quais os riscos

Uma carteira de criptomoedas não guarda moedas: ela guarda as chaves privadas que dão acesso aos saldos registrados na blockchain. A escolha certa depende de quanto você movimenta, do valor que pretende guardar e de quem controla essas chaves. Este guia compara corretora e autocustódia, explica os tipos de carteira, mostra qual rede usar em cada transferência (TRC20, ERC20 ou Polygon) e lista os riscos reais, com as regras que valem no Brasil e em Portugal. Veja também os demais guias de criptomoedas e apostas do site.

O que é uma carteira de criptomoedas?

Uma carteira de criptomoedas é um software ou um dispositivo que guarda as chaves privadas que controlam seus ativos na blockchain. As moedas nunca saem da rede: a carteira apenas assina transações e mostra os saldos. Perder o aplicativo não apaga o saldo, mas perder a chave privada, ou a frase-semente que a recupera, tira o acesso a ele para sempre.

Toda carteira funciona com um par de chaves. A chave pública gera o endereço que você compartilha para receber, algo como um número de conta. A chave privada é o segredo que autoriza gastar aquele saldo, como uma senha que ninguém mais pode conhecer. Quem tem a chave privada controla os fundos, e é por isso que a forma de guardá-la define todo o resto.

Na prática, existem dois caminhos. Você pode deixar a custódia com uma corretora, que guarda as chaves por você, ou assumir a autocustódia, em que só você tem as chaves. A diferença entre esses dois modelos é o primeiro ponto a entender antes de escolher qualquer carteira.

Corretora ou autocustódia: onde deixar suas moedas?

A corretora serve para quem negocia com frequência e aceita que a empresa guarde as chaves; a autocustódia serve para quem quer controle total e aceita a responsabilidade de proteger a própria frase-semente. Uma regra prática: valores que você usa no dia a dia podem ficar em corretora, enquanto valores que você pretende segurar por longo prazo ficam melhor em autocustódia.

Na corretora, a vantagem é a praticidade: você compra e vende sem cuidar de chaves, e o suporte ajuda a recuperar a conta se você esquecer a senha. O custo é o risco de contraparte. Se a empresa falir, for bloqueada ou sofrer um ataque, seus fundos podem ficar inacessíveis. Um exemplo conhecido foi a Celsius, plataforma de custódia que congelou saques e depois quebrou, deixando clientes na fila de credores.

Na autocustódia, a vantagem é o controle. Você não depende de uma instituição para acessar as moedas, e a autocustódia reduz bastante o controle de terceiros. Mesmo assim, fundos ainda podem ser congelados ou confiscados por mecanismos da própria blockchain, contratos inteligentes, autoridades ou provedores de serviços. O custo é a responsabilidade total: se você perder a frase-semente ou assinar uma transação errada, não há central de atendimento que devolva o valor. A frase-semente é a única forma de recuperar a carteira, e ela é abordada mais adiante.

Muita gente usa os dois modelos ao mesmo tempo. Uma parte fica na corretora para negociar, e o grosso vai para uma carteira de autocustódia. Essa separação reduz o risco de perder tudo de uma vez por causa de um único ponto de falha. Se você quiser entender melhor como isso se aplica a apostas e cassinos com criptomoedas, leia nossa página sobre cassinos que usam USDT.

Carteira quente, fria ou física: qual é a diferença?

Carteira quente fica conectada à internet e prioriza o uso diário; carteira fria fica offline e prioriza a segurança; carteira física é o tipo mais comum de carteira fria, um aparelho de hardware. A escolha não é sobre qual é a melhor, e sim sobre quanto risco você aceita em troca de conveniência.

Muitas carteiras de software são gratuitas e fáceis de instalar, mas nem todas são gratuitas, e as transações continuam sujeitas a taxas de rede. Ainda assim, elas dominam o uso diário. MetaMask e Trust Wallet são exemplos conhecidos de carteiras de autocustódia que funcionam como extensão de navegador ou aplicativo de celular. Elas permitem interagir com aplicativos descentralizados, mas, por estarem sempre conectadas, ficam expostas a phishing e malware instalado no seu computador ou celular.

As carteiras de hardware, também chamadas de carteiras físicas ou cold wallets, guardam as chaves em um aparelho que fica desconectado na maior parte do tempo. Para assinar uma transação, você conecta o dispositivo e confirma nela. Ledger e Trezor são as marcas mais citadas nessa categoria. O ponto forte é a resistência a ataques remotos, e o ponto fraco é o custo do aparelho e a disciplina exigida para guardar o backup.

Há ainda a carteira de papel ou de metal, que é apenas o registro físico da frase-semente, escrito ou gravado. Ela não serve para transacionar, e sim para recuperar a carteira caso o dispositivo seja perdido. Papel resiste mal a água e fogo; placas de metal são mais duráveis. Esse backup físico é parte essencial de qualquer carteira de autocustódia.

Como funciona a frase-semente e por que ela é o ponto mais crítico?

A frase-semente é uma sequência de palavras que recupera todas as chaves privadas de uma carteira, seguindo o padrão BIP-39. Quem tem a frase tem os fundos, e quem a perde não consegue recuperá-los por nenhum suporte ou autoridade. Por isso ela deve ser anotada em papel ou metal e guardada fora do computador, nunca em captura de tela, e-mail ou nuvem.

O padrão BIP-39 transforma uma entropia aleatória em uma frase de 12, 15, 18, 21 ou 24 palavras, tiradas de uma lista de 2.048 termos. A frase carrega de 128 a 256 bits de entropia, e as últimas palavras incluem um checksum. Uma frase de 24 palavras contém 256 bits de entropia aleatória e 8 bits de checksum. Tentar adivinhá-la por força bruta é impraticável com a tecnologia atual, embora a segurança efetiva contra adivinhação não se resuma a 256 bits.

Essa frase é a raiz de tudo: a partir dela a carteira deriva as chaves privadas de forma determinística, ou seja, sempre as mesmas chaves para a mesma frase. É por isso que você pode trocar de celular, reinstalar o aplicativo ou migrar para outro dispositivo e restaurar os mesmos saldos. A mesma frase abre a carteira em qualquer software compatível com o padrão.

Os cuidados são simples e não negociáveis. Escreva a frase em papel ou metal, nunca a digite em site, formulário ou conversa, e nunca a mostre para quem se apresentar como suporte. Golpistas se passam por atendimento para pedir a frase, e qualquer pessoa com ela esvazia a carteira em segundos. Este é o mesmo tipo de golpe que explicamos no guia sobre golpes com criptomoedas e apostas.

Qual rede usar ao transferir: TRC20, ERC20 ou Polygon?

A rede certa depende de onde você está enviando e do custo que aceita pagar. TRC20, na rede TRON, é barata e rápida, muito usada para USDT. ERC20, na rede Ethereum, é o padrão mais difundido, mas o gas pode encarecer. Polygon é uma rede de baixo custo com finalização muito rápida. O erro mais grave não é escolher mal a rede, e sim enviar em uma rede diferente da que o destino usa.

ERC-20 é o padrão que define como um token funciona na rede Ethereum, com funções como transferência e consulta de saldo. A maioria dos tokens conhecidos nasceu nesse formato, e por isso quase toda carteira aceita endereços Ethereum, que começam com 0x. O custo da transferência é o gas, que sobe quando a rede está congestionada.

TRC-20 é o equivalente na rede TRON e usa a mesma lógica de interface. Os endereços TRON começam com T, e a taxa é paga em TRX, a moeda nativa da rede. Por combinar taxa baixa com confirmação em segundos, o USDT na rede TRON (USDT TRC20) virou uma das rotas mais usadas para mover stablecoins.

Polygon se posiciona como uma rede de liquidação de baixo custo, com custo médio de transação por volta de US$ 0,002 e finalização em cerca de 1,8 segundo, segundo a própria Polygon. Independentemente da rede escolhida, a regra de ouro é conferir o endereço completo e a rede antes de enviar, porque um token enviado na rede errada pode não chegar ao destino.

Como escolher uma carteira?

Escolha primeiro o modelo de custódia que combina com o seu perfil, depois confira quais redes e ativos a carteira suporta, e por fim avalie o backup, o custo e a reputação do software ou do aparelho. Uma carteira só é boa se ela suporta a rede que você usa e se você consegue proteger a frase-semente que ela gera.

Defina o objetivo antes de olhar marcas. Para movimentar pequenos valores com frequência, uma carteira de software é suficiente. Para guardar valores altos por anos, uma carteira de hardware ou um backup físico bem guardado faz mais sentido. A frequência de uso é o critério que mais separa os dois perfis.

Depois, verifique a compatibilidade. Se você usa Bitcoin, precisa de uma carteira para Bitcoin; se usa USDT, precisa saber em qual rede o saldo está, TRC20, ERC20 ou Polygon, e escolher uma carteira que suporte essa rede. Carteiras diferentes cobrem conjuntos diferentes de redes e tokens, e esse detalhe está sempre na documentação oficial do produto.

Por fim, teste o caminho inteiro antes de mover valores grandes. Envie um valor pequeno, confira se chegou, e guarde o identificador da transação (o TXID) para consultar no explorador da rede. Esse passo a passo de verificação evita a perda causada por um erro de endereço ou de rede em uma transferência grande. Mais detalhes de segurança aparecem no guia sobre cassinos sem verificação de identidade, que trata de custódia e anonimato.

Quais os riscos e como se proteger?

Os riscos principais são phishing, malware no seu dispositivo, perda da frase-semente, golpes de suporte falso e erro de rede ao transferir. A boa notícia é que quase todos são evitáveis com boas práticas, e nenhum deles depende de sorte. A má notícia é que erros de autocustódia costumam ser irreversíveis.

Phishing tenta fazer você entregar a frase-semente ou aprovar uma transação maliciosa em um site falso. Nunca clique em links de mensagem para abrir a carteira, digite o endereço oficial e desconfie de qualquer pedido de frase-semente. Nenhum serviço legítimo pede a frase, e qualquer pessoa ou site que peça está tentando roubar os fundos.

Malware no computador ou celular pode ler o que você digita ou alterar um endereço copiado. Mantenha o sistema atualizado, use um aparelho limpo para valores relevantes e prefira uma carteira de hardware para assinar transações grandes. Um aparelho dedicado reduz bastante a superfície de ataque.

A perda da frase-semente é o risco mais silencioso, porque não tem aviso e não tem reversão. Guarde o backup em dois lugares físicos seguros, protegido de fogo e umidade, e nunca o fotografe. Se o backup depender só de um papel numa gaveta, um incêndio ou um roubo resolve o problema na hora.

O erro de rede merece atenção especial no Brasil e em Portugal, onde muita gente move USDT entre corretoras e carteiras. Confira sempre se o endereço pertence à mesma rede do saque. Um endereço TRC20 começa com T, um endereço ERC20 começa com 0x, e misturar as duas redes pode fazer o valor não chegar.

Como declarar criptomoedas no Brasil?

No Brasil, as operações com criptoativos são informadas à Receita Federal, e os ativos entram na ficha Bens e Direitos do Imposto de Renda, no grupo 08 (Criptoativos). Desde julho de 2026, a declaração mensal de operações passou ao modelo DeCripto, criado pela IN RFB 2.291/2025, que substitui a IN RFB 1.888/2019.

A regra de quem declara mensalmente depende de onde você opera. A pessoa física que movimenta criptoativos sem passar por uma exchange brasileira, por exemplo em exchange no exterior ou em operação direta entre pessoas, informa as operações quando o total mensal ultrapassa R$ 35.000. As exchanges com domicílio no Brasil reportam independentemente do valor.

No IRPF, os criptoativos são declarados pelo custo de aquisição, não pelo valor de mercado. Se você transferiu moedas da corretora para a sua própria carteira, não houve venda, então não há ganho de capital a tributar. O imposto aparece quando há venda, troca ou permuta com lucro. As regras de ganho de capital têm isenção mensal e alíquotas que partem de 15%.

As regras são do Brasil e não valem automaticamente em Portugal. Em Portugal, a tributação de criptoativos segue o IRS, com regras próprias, e a autoridade competente é a Autoridade Tributária e Aduaneira. Confirme a situação no seu país antes de declarar, porque cada jurisdição trata os criptoativos de um jeito. Nosso guia de imposto sobre criptomoedas e apostas aprofunda o lado brasileiro.

Criptomoedas e apostas online: o que diz a lei no Brasil e em Portugal?

No Brasil, a Medida Provisória 1.394, de 25 de setembro de 2026, proibiu a exploração, a oferta, a intermediação e a publicidade de apostas de quota fixa, inclusive de jogos de cassino online, alcançando também operadores estrangeiros que ofertem a pessoas no território nacional. Em Portugal, só podem explorar jogos e apostas online as entidades licenciadas pelo SRIJ, o Serviço de Regulação e Inspeção de Jogos do Turismo de Portugal.

A MP 1.394/2026 entrou em vigor na data da publicação e prevê a retirada de sites e aplicativos e a extinção das autorizações existentes, além de vedar o processamento de pagamentos ligados a essas apostas. Isso significa que, no Brasil, guardar criptomoedas em uma carteira continua sendo uma atividade lícita, mas usá-las para apostar em sites de cassino ou de apostas que não estejam em conformidade com a lei é uma situação que o apostador precisa conhecer. A MP não muda a natureza legal de ter e declarar criptoativos.

Em Portugal, o jogo online é permitido apenas para entidades licenciadas, conforme o Regime Jurídico dos Jogos e Apostas Online, o Decreto-Lei 66/2015. Uma licença emitida em outro país não vale em Portugal. Na prática, isso quer dizer que a legalidade de um site de apostas depende do licenciamento local, e não da carteira ou da criptomoeda usada.

Este guia é informativo e não recomenda, não indica e não incentiva o uso de qualquer site de aposta ou cassino. A função da carteira é guardar chaves, e essa função vale para qualquer uso lícito dos criptoativos. Para entender o cenário legal completo, consulte nossa página de legalidade das apostas.

FAQ

Qual a diferença entre corretora e carteira?

A corretora é uma empresa que compra, vende e guarda criptomoedas por você, mantendo as chaves privadas em custódia. A carteira é uma ferramenta sua para guardar essas chaves e assinar transações. Na corretora você depende da empresa para acessar os fundos; na carteira de autocustódia o controle é seu.

O que é uma carteira de criptomoedas física?

É um dispositivo de hardware, como Ledger ou Trezor, que mantém as chaves privadas offline e só as usa para assinar transações quando você conecta o aparelho. Por ficar desconectada da internet, resiste melhor a ataques remotos, mas custa dinheiro e exige cuidado com o backup da frase-semente.

MetaMask e Trust Wallet são seguras?

São carteiras de software de autocustódia, o que significa que a segurança depende do seu dispositivo e de como você protege a frase-semente. Elas são práticas para o dia a dia, mas ficam conectadas à internet, então são alvos de phishing e malware. Para valores altos de longo prazo, uma carteira física costuma ser mais adequada.

Qual a melhor rede para transferir USDT: TRC20 ou ERC20?

Depende do destino. O USDT na rede TRON (TRC20) tem taxas baixas e confirmação rápida, e é muito usado em saques. O USDT na rede Ethereum (ERC20) é o padrão mais difundido, mas o gas pode encarecer a transferência. O essencial é escolher a mesma rede no envio e no recebimento.

O que acontece se eu perder a frase-semente?

Você perde o acesso aos fundos daquela carteira para sempre. A frase-semente é o único caminho para recuperar as chaves privadas, e não há empresa nem rede que a restaure. Por isso ela deve ser anotada em papel ou metal e guardada em local seguro, nunca em captura de tela ou na nuvem.

Como declarar criptomoedas no Imposto de Renda?

No Brasil, as operações com criptoativos são informadas à Receita Federal e os ativos entram na ficha Bens e Direitos do IRPF, no grupo 08 (Criptoativos). Desde julho de 2026, a declaração mensal de operações passou ao modelo DeCripto. Em Portugal as regras do IRS são diferentes, então confirme com a Autoridade Tributária.

Se você pretende usar criptomoedas para apostar, lembre que toda aposta tem uma vantagem da casa: no longo prazo, quem aposta tende a perder. Defina limites de depósito e de tempo antes de começar, e procure ajuda em gamblersanonymous.org ou gamblingtherapy.org se o jogo sair do controle. Veja também nossa página de jogo responsável.