O que é uma carteira quente?

O que conta como carteira quente?

Qualquer carteira onde as chaves tocam a internet. Três sabores comuns, com perfis de risco significativamente distintos:

Cada uma troca as mesmas coisas em proporções diferentes: conveniência contra controle. Com carteiras de app você controla chaves, mas defende o próprio dispositivo; com carteiras de corretora, a corretora defende chaves, mas você precisa defender sua conta e confiar na empresa.

Onde as carteiras quentes realmente falham?

Quase nunca por criptografia — por pessoas e dispositivos. Malware que escaneia discos em busca de frases semente guardadas. Apps de carteira falsos em lojas de apps. Trojans sequestradores de área de transferência que trocam um endereço copiado pelo do atacante no meio segundo entre copiar e colar. Sites de phishing que pedem uma assinatura e drenam o que a carteira aprovou. Nada disso consegue tocar uma chave que não está online, que é todo o argumento para as carteiras frias: a carteira de hardware existe precisamente porque a indústria perdeu essa briga em dispositivos conectados vezes o suficiente para construir uma máquina dedicada para isso.

Como um iniciante deveria usá-la?

Como uma conta de gastos, dimensionada de acordo. Uma divisão razoável para alguém começando: a maioria das suas posições em custódia de corretora com 2FA forte enquanto os valores são pequenos — é a opção de menor manutenção e a única com uma mesa de suporte quando algo dá errado — mais uma carteira quente de autocustódia para aprender como as transações on-chain e os endereços realmente funcionam com valores pequenos e perdíveis.

Escreva sua frase de recuperação em papel no momento em que criar a carteira — carteiras quentes morrem junto com seus dispositivos, e reinstalar apps sem a frase significa perda permanente. Depois faça o upgrade para uma carteira de hardware quando o saldo crescer além do que você consegue dar de ombros ao perder. Quente é onde todo mundo começa; só não deveria ser onde mora a poupança significativa.

Higiene de carteira quente: os seis hábitos

Carteiras quentes não podem se tornar à prova de hack, mas podem se tornar resistentes a virar alvo. Os hábitos que separam os usuários que conservam seus fundos de carteira quente dos que os doam:

1. Dedique o dispositivo quando possível. Um celular usado para banco e cripto, sem experimentos aleatórios de loja de apps, é uma superfície de ataque menor que o celular de jogos da família.
2. Baixe carteiras apenas de fontes oficiais — o próprio site do projeto ou a ficha oficial da loja, verificada. Apps de carteira falsos continuam sendo um modelo de negócio funcional.
3. Zero capturas da frase, jamais. Incluindo as “temporárias”. Capturas de celular sincronizam em algum lugar por padrão.
4. Cole endereços a partir da tela de envio, e depois olhe os primeiros e últimos quatro caracteres. Sequestradores de área de transferência substituem endereços invisivelmente; humanos pegam a mudança só relendo.
5. Teste recuperações anualmente. Apague o app, restaure a partir da frase, confirme o saldo. Um backup que você nunca testou é uma hipótese.
6. Mantenha o saldo entediante. A carteira quente guarda o dinheiro desta semana. Quando ele deixar de ser entediante, mova o excesso para o armazenamento a frio — essa transferência é todo o ponto de ter os dois.