O teste de uma pergunta
Se a empresa sumisse amanhã, você ainda conseguiria mover seus fundos? Se sim, a carteira é não custodial. Se você precisaria pedir permissão a uma empresa, é custodial.
O ethereum.org descreve a divisão assim: provedores de carteira não custodial não ficam com a custódia dos seus fundos e só oferecem um jeito de ver e gerenciar ativos, enquanto numa conta de corretora centralizada você confia a custódia à corretora, com o alerta de que os fundos podem correr risco se ela tiver problemas financeiros (ethereum.org). A página não usa exatamente as palavras custodial e não custodial, então estamos parafraseando a descrição.
Dois modelos de risco
Cada modelo troca um risco por outro. Nenhum é livre de perigo.
Não custodial: o risco é seu
- Frase-semente perdida. O ethereum.org diz que a frase é a única forma de recuperar a carteira e que em cripto não existe suporte ao cliente.
- Assinatura errada. Transações não voltam, e uma aprovação errada pode esvaziar a carteira. Veja golpes de airdrop.
- Aparelho comprometido. Vírus ou extensão maliciosa podem alcançar chaves de carteira quente.
Custodial: risco de contraparte
- A empresa quebra ou é invadida. Seu saldo é um direito contra a empresa, não moedas sob seu controle.
- Bloqueio de conta e mudança de política. Saques podem atrasar, passar por análise ou ser limitados pelos termos.
- Invasão de conta. Senha roubada ou chip clonado entregam tudo. O ethereum.org recomenda autenticação por aplicativo ou chave de segurança em vez de SMS, vulnerável à troca de chip.
Um engano frequente: achar que custodial significa livre de phishing. Não é. Você enfrenta outra versão do mesmo ataque, com página de login falsa, falso atendente no WhatsApp e roubo de senha. A perda só passa pela conta, e não por uma assinatura.
Tabela comparativa
| Critério | Carteira não custodial | Serviço custodial |
|---|---|---|
| Controle das chaves | Você guarda as chaves | A empresa guarda as chaves |
| Recuperação se perder o acesso | Só pela frase-semente; nenhum suporte consegue restaurar | Normalmente redefinição de senha e verificação de identidade |
| Risco de contraparte | Nenhum de empresa; o risco fica com você e com os contratos que assina | Exposto à solvência, à segurança e às políticas da empresa |
| Velocidade | Envio imediato; confirmação depende da rede | Transferências internas costumam ser imediatas; saques podem passar por fila ou análise |
| Taxas | Taxa de rede em cada transação | Taxas de negociação e saque definidas pela empresa, mais taxa de rede no saque |
| Cadastro e identificação | O software da carteira não pede documentos | Corretora pede cadastro; transferências para carteira própria exigem identificar o dono, pela Resolução BCB nº 521 |
| Elegibilidade a airdrop de protocolo | Sim, pelo endereço que você controla | Em geral, não para airdrops on-chain; só se a corretora decidir creditar |
| Exposição a phishing | Alta: sites falsos de resgate, assinaturas maliciosas, roubo de frase | Menor para assinaturas, mas sobram invasão de conta, falso suporte e páginas de login falsas |
As linhas descrevem o modelo geral, não um produto específico. Os recursos mudam de empresa para empresa, então confirme os detalhes na documentação de cada uma.
Por que airdrop exige um endereço que você controla
Um airdrop de protocolo é um conjunto de saldos atribuídos a endereços on-chain. O projeto olha os registros públicos, como quem usou um contrato antes do snapshot, e credita ou libera o resgate para esses endereços. Para resgatar, o endereço elegível precisa ser um cuja chave privada você controla. O guia o que é airdrop cripto explica a mecânica.
A distribuição documentada da Uniswap mostra o princípio: a alocação foi ligada a endereços que tinham chamado os contratos, e os usuários resgataram com esses endereços (blog da Uniswap). Atividade feita a partir de um endereço de depósito de corretora pertence, on-chain, à corretora, não a você.
E os airdrops feitos por corretoras
Corretoras às vezes distribuem tokens aos próprios clientes, e a Resolução BCB nº 520 define airdrop justamente como distribuição gratuita de ativos virtuais a clientes ou usuários da prestadora. Esses créditos seguem os termos da corretora e caem no saldo custodial, não numa carteira sua. Editorialmente, tratamos como promoção: leia os termos e não fique movendo dinheiro atrás de uma.
O que dizem o Banco Central e a Receita
Desde 2 de fevereiro de 2026 estão em vigor as resoluções do Banco Central que detalham como funcionam as prestadoras de serviços de ativos virtuais. Os pontos que mais importam para esta escolha:
- Definições oficiais. A Resolução BCB nº 520 define carteira fria (não fica conectada constantemente à internet), carteira quente (fica sempre conectada) e carteira morna, um meio-termo com camadas extras de segurança. A Resolução BCB nº 521 define carteira autocustodiada como aquela em que o dono controla a chave privada e movimenta sem precisar da prestadora.
- Autorização. As prestadoras de serviços de ativos virtuais precisam pedir autorização ao Banco Central para operar; quem já atuava em 2 de fevereiro de 2026 teve prazo de 270 dias para fazer o pedido.
- Separação patrimonial. A prestadora deve separar os ativos virtuais dos clientes dos próprios, em carteiras distintas. Isso reduz, mas não elimina, o risco de contraparte.
- Informação sobre autocustódia. Se o cliente opta pela autocustódia, a prestadora deve esclarecer as medidas de segurança necessárias e os riscos dessa forma de guarda.
- Transferência para carteira própria. A Resolução BCB nº 521 incluiu no mercado de câmbio a transferência de ou para carteira autocustodiada e exige que a prestadora identifique o dono da carteira e verifique origem e destino dos ativos. Sacar para a sua carteira é normal, mas não é anônimo.
- Imposto. Nas Perguntas e Respostas do IRPF 2026, a declaração de cripto pede o nome e CNPJ da custodiante ou a indicação de custódia própria. Ativos custodiados ou negociados por instituições no exterior seguem a Lei nº 14.754/2023, com 15% na declaração anual; em autocustódia, a sua residência define se o ativo está no Brasil ou no exterior. Veja o guia de imposto sobre airdrop.
Carteira própria não é forma de escapar de imposto nem de obrigação de informar. Para dúvidas legais ou fiscais do seu caso, consulte um contador ou advogado.
Árvore de decisão
Responda com sinceridade. A ferramenta roda só na sua página e não guarda nada.
As falhas que mais aparecem
- Não custodial: frase-semente guardada como print no celular; uma única carteira para farming e economias; aprovações nunca revisadas; resgate assinado num domínio parecido.
- Custodial: senha repetida em vários serviços; autenticação só por SMS; saldo alto parado na corretora por meses; confiança num “suporte” que chamou no privado.
- Híbrido: as camadas se misturam. A burner acumula valor aos poucos, ou a carteira fria é conectada “só uma vez” a uma página de resgate. Revise as fronteiras a cada poucos meses.
Saindo da corretora para a sua própria carteira
- Crie a carteira num aparelho limpo e anote a frase em papel. Nunca digite a frase em site.
- Faça um saque de teste bem pequeno e confirme que chegou na rede certa.
- Só então mova o restante, em etapas se o valor for alto.
- Restaure a carteira a partir da frase em um segundo aparelho, com o saldo pequeno, para provar que o backup funciona.
- Mantenha a conta na corretora para a venda e ative a autenticação por aplicativo.
Endereço e rede importam: um envio na rede errada pode ser difícil ou impossível de recuperar, e transações não voltam. Copie o endereço da própria carteira, confira o começo e o fim depois de colar e nunca digite de memória.
O modelo híbrido
Quem leva airdrop a sério acaba com três funções, cada uma com sua carteira. É recomendação editorial nossa, não um padrão.
Burner para farming e resgate
Guarda um troco para gas e atividade, e nada mais. Toca em apps desconhecidos e páginas de resgate. Conte que um dia vai perdê-la. Monte com o guia de carteira burner e revise com o guia de revogação.
Carteira fria para o que você vai guardar
Carteira de hardware ou equivalente, usada raramente, nunca conectada a site de resgate. Mova para cá os tokens que decidir manter.
Conta na corretora só para vender
É a saída: envia os tokens, vende, saca em reais. Mantenha o saldo perto de zero entre os usos. Veja como vender tokens de airdrop.
O valor das camadas é que um erro numa não contamina a outra. Uma burner drenada custa um troco. Uma conta invadida custa o que você deixou lá naquele dia.
Carteira de hardware e frase-semente
O ethereum.org apresenta a carteira de hardware como a opção mais segura para guardar chaves fora da internet, porque a chave privada nunca toca a rede (ethereum.org). Não abrimos documentação de fabricantes, então não fazemos afirmações sobre modelos.
- Nunca compartilhe a frase
- Segundo o ethereum.org, por nenhum motivo. Quem tem a frase esvazia suas contas, e nenhum serviço legítimo vai pedi-la.
- Nada de print, nuvem ou WhatsApp
- Imagens e notas podem sincronizar com a nuvem, alvo comum de ataques.
- Anote e guarde fora do computador
- Recomendamos ainda duas cópias em lugares diferentes e um teste de recuperação com saldo pequeno.
- O hardware não lê por você
- Ele protege a chave, não o seu julgamento. Aprovar um permit malicioso no aparelho entrega os ativos do mesmo jeito.
Com a estrutura pronta, use o método de airdrop confiável antes de assinar qualquer coisa. Depois, veja os novos airdrops cripto. Para acompanhar prazos, use o rastreador de airdrops.
Fontes primárias
Fontes verificadas em 20 de out. de 2026. Os links levam às páginas oficiais dos projetos, não a resumos de outros sites.
- ethereum.org: Wallets (custody, seed phrase, responsibility)ethereum.org
- ethereum.org: Protect yourself from crypto scams and phishingethereum.org
- ethereum.org: How to revoke smart contract accessethereum.org
- Uniswap blog: UNIblog.uniswap.org
- Chainabuse: report and check crypto scamschainabuse.com
- Banco Central do Brasil: Resolução BCB nº 520, de 10 de novembro de 2025bcb.gov.br
- Banco Central do Brasil: Resolução BCB nº 521, de 10 de novembro de 2025bcb.gov.br
- Receita Federal: Perguntas e Respostas IRPF 2026 (perguntas 473 e 653)gov.br
Perguntas frequentes
Qual a diferença entre carteira custodial e não custodial?
Na carteira não custodial você controla as chaves privadas: só você move os fundos e só você responde pelo backup. No serviço custodial, uma empresa guarda as chaves e você entra com login e senha. A empresa costuma ajudar a recuperar o acesso, mas você depende de ela continuar solvente, segura e honesta.
Recebo airdrop deixando a cripto na corretora?
Em geral, não dos airdrops on-chain de protocolos, porque eles vão para endereços cujas chaves você controla, e a corretora controla os próprios endereços de depósito. Corretoras podem fazer campanhas próprias e creditar recompensas na sua conta. Se um airdrop de protocolo chega até você pela corretora depende só da política dela.
Carteira não custodial é mais segura que corretora?
Ela elimina o risco de contraparte, mas acrescenta risco pessoal: frase-semente perdida, phishing e assinaturas ruins. O ethereum.org lembra que em cripto não há suporte ao cliente e que transações não podem ser revertidas. Nenhum modelo é simplesmente mais seguro; eles falham de jeitos diferentes, e muita gente usa os dois.
O que é carteira autocustodiada para o Banco Central?
A Resolução BCB nº 521 define carteira autocustodiada como aquela cujo proprietário detém o controle da chave privada e consegue movimentá-la sem participação de uma prestadora de serviços de ativos virtuais. É o que o mercado chama de carteira não custodial, como as extensões de navegador e as carteiras de hardware.
Como declarar cripto em carteira própria no imposto de renda?
Segundo as Perguntas e Respostas do IRPF 2026, criptoativos entram na ficha Bens e Direitos, grupo 08, pelo valor de aquisição, quando o custo de cada tipo chega a R$ 5.000,00. Na discriminação vai o nome e CNPJ da empresa custodiante ou a indicação de custódia própria. Em autocustódia, sua residência define a localização do ativo.
Carteira de hardware é custodial?
Não. Carteira de hardware é não custodial: você guarda as chaves num dispositivo que as mantém fora da internet. O ethereum.org apresenta esse tipo de carteira como opção muito segura porque a chave privada nunca toca a internet. Mesmo assim, ela assina o que você confirmar, então não protege contra aprovar um pedido malicioso.