Carteira Não Custodial: O Que É e Como Funciona a Autocustódia

Uma carteira não custodial é uma carteira de criptomoedas em que apenas você guarda as chaves privadas e, em dez amostras de blocos da Ethereum entre meados de setembro e meados de outubro de 2026, cerca de uma em cada dez aprovações de USDT e USDC definiu o valor máximo possível de allowance. A autocustódia entrega a você as chaves e a recuperação. Ela também deixa você sozinho com cada aprovação que assina.

Essas aprovações são o ponto onde a proteção da autocustódia termina. O padrão de tokens ERC-20 permite que um endereço aprovado retire da sua conta "várias vezes" até o valor que você definiu, sem data de expiração. Uma aprovação máxima de USDT feita em meados de agosto de 2026 foi utilizada na mesma transação e ainda permanecia no valor máximo integral dois meses depois.

O Que É uma Carteira Não Custodial?

Uma carteira não custodial, também chamada de carteira de autocustódia, é um aplicativo ou dispositivo que mantém suas chaves privadas sob controle exclusivo seu. A equipe da SEC descreve esse arranjo em um boletim ao investidor de dezembro de 2025, no qual autocustódia significa "você ter controle exclusivo sobre o acesso às chaves privadas dos seus ativos cripto". O mesmo boletim aponta o preço dessa condição: "responsabilidade exclusiva pela segurança" dessas chaves.

Toda carteira de criptomoeda de autocustódia funciona segundo esse princípio. Uma extensão de navegador, um aplicativo de celular e um dispositivo de hardware podem ser cada um deles, já que o rótulo descreve quem guarda as chaves e nada diz sobre o dispositivo em que elas residem.

Isso faz do verdadeiro teste para uma carteira não custodial de criptomoedas uma pergunta sobre quem pode mover as moedas sem você. Uma aprovação de token assinada meses atrás reprova nesse teste, porque o contrato que você aprovou ainda pode retirar aquele token até o valor autorizado.

Como Funciona uma Carteira Não Custodial?

Sua carteira guarda uma chave privada que assina e um endereço público que recebe, combinação explicada em chaves públicas e privadas do Bitcoin. As moedas saem da carteira quando sua chave assina uma transferência, e a rede confere essa assinatura contra o seu endereço antes de aceitar a movimentação.

Nenhuma empresa está por trás da carteira, então não há redefinição de senha. A frase-semente exibida na configuração é o seu backup, e ela reconstitui as mesmas chaves em um novo dispositivo se o antigo quebrar ou desaparecer.

Tokens na Ethereum acrescentam um segundo tipo de permissão, descrito no padrão de tokens ERC-20 de novembro de 2015. Uma aprovação concede a outro endereço um limite de gasto sobre um dos seus tokens, e uma nova aprovação para o mesmo endereço sobrescreve a anterior. O padrão não atribui data final a uma aprovação. Revogá-la significa enviar uma nova aprovação com valor zero, uma transação on-chain com sua própria taxa.

Carteiras também assinam mensagens que nunca chegam à blockchain por si sós. A ERC-2612 é uma extensão de token de abril de 2020 que permite a um token aceitar uma aprovação como uma dessas mensagens assinadas, conhecida como permit.

Uma Carteira Não Custodial É Segura?

Uma carteira não custodial está protegida contra falhas de um custodiante, porque nenhum terceiro guarda suas chaves para perdê-las ou emprestá-las. Sua segurança repousa, então, em duas coisas que você controla: o backup e as assinaturas que você concede.

Contra o Que a Autocustódia Não Protege?

A autocustódia não protege você das suas próprias aprovações. Dez amostras de 50 blocos na Ethereum, coletadas a cada três dias entre meados de setembro e meados de outubro de 2026, continham 6.909 aprovações registradas pelos contratos de USDT e USDC. Dessas, 706 definiram o valor máximo possível, de modo que cerca de uma em cada dez (10,22%) concedeu o maior limite que um token pode registrar.

Cada participação total abaixo divide pelas aprovações do token ou tokens de sua linha ao longo das dez janelas, e cada extremidade de intervalo pelas aprovações daquele token em uma única janela.

A participação variou bastante de uma janela para outra, portanto descreve essas amostras e não faz qualquer afirmação sobre todas as aprovações da Ethereum.

Método: as amostras são dez janelas de 50 blocos da Ethereum, espaçadas em 21.600 blocos (cerca de três dias). Um nó público retornou todos os eventos Approval emitidos pelos contratos de USDT e USDC nelas. Uma aprovação conta como máxima quando seu valor é igual a 2^256 - 1, um número de 78 dígitos.

Uma aprovação máxima também pode sobreviver ao uso. O código ERC-20 de referência da OpenZeppelin deixa um limite máximo "não atualizado" quando o spender retira tokens, e chama isso de "semanticamente equivalente a uma aprovação infinita". O contrato de USDT na Ethereum ignora a dedução no valor máximo da mesma forma. Foi assim que a aprovação de meados de agosto manteve seu máximo integral depois de cerca de 10.000 USDT passarem por ela.

Assinaturas de permit carregam a mesma exposição fora da cadeia. Sob a ERC-2612, quem quer que possua um permit assinado pode enviá-lo e definir o limite. Nas palavras do próprio padrão, "o chamador da função permit pode ser qualquer endereço".

O prazo em um permit limita quando a assinatura pode ser usada, e o limite que ela cria não tem data final. O contrato de USDC na Ethereum aceita permits, e o de USDT não possui função permit.

O emissor também mantém seus próprios controles. O contrato de USDT dá ao seu owner funções para colocar um endereço na lista negra, destruir um saldo listado e pausar transferências. Os termos da Tether, atualizados pela última vez em fevereiro de 2026, afirmam que a empresa pode "congelar quaisquer Tether Tokens mantidos por você". Manter USDT sob suas próprias chaves não retira esses poderes.

Uma Carteira Não Custodial Pode Ser Invadida?

Sim, e a via de entrada mais comum é uma assinatura que você aprova, porque uma chave privada gerada corretamente não pode ser adivinhada na prática.

A assinatura às cegas é a abertura frequente. O padrão EIP-712, de setembro de 2017, propôs-se a corrigi-la. Seus autores descreveram as mensagens assinadas como "uma string hexadecimal opaca exibida ao usuário com pouco contexto sobre os itens que compõem a mensagem".

Uma carteira que mostra o spender e o valor de um permit em campos legíveis oferece algo para você conferir. Uma string hexadecimal não oferece nada em que se basear. Assine um permit de USDC em um site de phishing e o atacante poderá enviá-lo e pagar a taxa. Seus tokens então saem sem outro clique seu. Uma solicitação de permit merece o mesmo cuidado que você daria a uma transação.

A outra rota dispensa assinaturas por completo, já que qualquer pessoa que obtenha sua frase-semente pode reconstruir a carteira. Manter essa frase offline é o tema de como fazer backup da frase-semente de uma carteira de criptomoedas.

Qual É a Diferença Entre uma Carteira Custodial e uma Não Custodial?

A diferença está em quem guarda as chaves privadas. Uma carteira custodial é uma conta em um terceiro. O boletim da SEC afirma que tais custodiantes "incluem corretoras de criptomoedas e provedores dedicados de custódia de ativos cripto" e "administram e controlam o acesso" às suas chaves.

Quente e frio é uma questão separada. O boletim observa que "existem opções de carteiras de criptomoedas quentes e frias tanto para custódia própria quanto de terceiro", de modo que um dispositivo mantido offline ainda pode ser custodial. O armazenamento offline de criptomoedas em uma cold wallet funciona em qualquer um dos modelos.

A custódia também decide o que acontece com as moedas enquanto elas aguardam. O boletim da SEC afirma que alguns custodiantes usam ativos depositados como garantia para empréstimos, prática "às vezes chamada de 'rehypothecation'". Ele orienta os investidores a verificar se o provedor deles faz isso e se pede consentimento.

Quais São os Riscos de uma Carteira Não Custodial?

Os riscos de uma carteira de autocustódia são específicos, e cada um recai somente sobre você.

• Perder a frase-semente não deixa ninguém a quem ligar. O boletim da SEC alerta que, com uma carteira perdida ou roubada, "você pode perder permanentemente o acesso aos seus ativos cripto".

• Aprovações antigas mantêm o acesso de um contrato aberto depois que você para de usá-lo, de forma que um contrato explorado um ano depois ainda pode alcançar os tokens que você aprovou.

• Uma mensagem que você não leu pode conceder um limite sem nenhuma transação sua, e quem a possui escolhe o momento, até o prazo dela.

• Um congelamento pelo emissor alcança o USDT onde quer que esteja, já que o próprio contrato do token carrega os controles.

Como Usar uma Carteira Não Custodial Com a Phemex?

As contas da Phemex são custodiais, então mover moedas para uma carteira não custodial significa fazer um saque para um endereço que você controla. Estes cinco passos mantêm essa transferência de guarda sob controle.

1. Crie a carteira você mesmo, em um navegador, em um aplicativo de carteira móvel ou em um dispositivo de hardware usado só por você.

2. Anote a frase-semente offline antes que a carteira contenha uma única moeda, e mantenha-a longe de câmeras e de anotações em nuvem.

3. Adicione o endereço da carteira à sua lista branca de saques da Phemex. A publicação sobre como a Phemex implementa a proteção avançada de conta informa que, com a lista branca ativada, "os fundos só podem ser enviados para esses endereços". Cada saque também exige um código do seu aplicativo autenticador.

4. Envie um pequeno saque de teste e confirme que ele chega à carteira antes de mover o restante.

5. Zere as aprovações que você não usa mais, um token e um spender por vez, cada uma com sua própria taxa de rede.

A negociação de futuros na Phemex ocorre dentro da conta custodial, de modo que apenas as moedas que você saca ficam sob suas próprias chaves. Futuros usam alavancagem, e uma posição alavancada é encerrada automaticamente se as perdas atingirem sua margem.

Perguntas Frequentes

Uma carteira não custodial pode ser rastreada?

Sim, porque cada transferência que ela assina e cada aprovação que ela concede fica registrada em uma blockchain pública sob seu endereço. A autocustódia tira as chaves de uma empresa, e o histórico do que aquelas chaves fizeram permanece aberto a qualquer pessoa.

Qual é a diferença entre uma carteira de autocustódia e uma corretora?

Uma corretora guarda as chaves privadas por trás da sua conta e assina saques quando você solicita. Uma carteira de autocustódia assina apenas com chaves que você possui, de modo que o backup e cada aprovação concedida ficam a seu cargo.

Uma carteira de hardware é uma carteira não custodial?

Sim, quando você a configura e guarda sua frase-semente sozinho. A custódia depende de quem guarda as chaves, e o boletim da SEC afirma que carteiras quentes e frias existem tanto em autocustódia quanto sob custódia de terceiro.

Como revogo uma aprovação de token?

Envie uma nova aprovação com valor zero para o mesmo token e spender, já que, sob a ERC-20, uma nova aprovação sobrescreve a anterior. Cada uma custa sua própria taxa de rede. O contrato de USDT não converte um limite não zero em outro até que ele seja zerado.

Conclusão

A autocustódia é uma promessa sobre chaves, e as aprovações de tokens são suas letras miúdas. Uma carteira não custodial não permite que mais ninguém assine por suas moedas. Porém, cada contrato que você aprovou já guarda uma assinatura sua, e continua valendo até ser consumido ou até você zerá-lo.

Aviso: este artigo tem caráter apenas informativo e não constitui aconselhamento financeiro. A negociação de criptomoedas envolve risco substancial. Sempre faça sua própria pesquisa antes de tomar decisões de investimento.