Uma carteira fria mantém suas chaves cripto em um dispositivo que nunca fica online, e o arquivo de 395 bytes que ela assina no exemplo do próprio Bitcoin Core não contém chave privada. A parte online envia a transação não assinada e o dispositivo a assina offline, de modo que apenas a transação assinada retorna para transmissão.
Para um trader, uma cold wallet decide quem pode mover as moedas. Os saldos da exchange são movidos pela assinatura da exchange, e as moedas em armazenamento frio só se movem quando seu proprietário aprova no dispositivo. O boletim de investidores da SEC menciona o custo desse controle, já que um dispositivo perdido ou roubado "pode resultar na perda permanente de seus ativos cripto".
Cold wallet | Em resumo |
O que é | Chaves criadas e mantidas em um dispositivo que nunca fica online |
Como assina | Entra não assinada por USB, microSD ou QR, retorna assinada |
O que atravessa a lacuna | Transação, moeda e caminho da chave, nunca a chave privada |
Formas comuns | Carteira hardware, computador air-gapped, carteira de papel |
Principal risco | Perder o dispositivo e o backup, ou um endereço que você não verificou |
O padrão | BIP-174 (julho de 2017), no Bitcoin Core desde outubro de 2018 |
Na Phemex | Mais de 70% dos ativos dos usuários em cold wallets multi-sig, segundo a Phemex |
O Que é uma Cold Wallet?
O boletim da SEC chama uma cold wallet de "tipicamente um dispositivo físico que não está conectado à internet", com exemplos que vão desde um drive USB até uma folha de papel. A Wiki do Bitcoin define armazenamento frio como gastar sem que as chaves privadas "estejam online".
Qualquer O que é uma carteira de criptomoedas contém uma chave privada que assina e uma chave pública que recebe, e hot ou cold descreve apenas onde a chave de assinatura reside.
O armazenamento frio vem em três formas comuns. Uma carteira hardware é um pequeno dispositivo de assinatura com sua própria tela e botões, construído para essa única função. Um computador air-gapped é um laptop comum limpo e mantido fora de todas as redes permanentemente, a configuração que a Wiki do Bitcoin explica passo a passo.
Uma carteira de papel imprime uma chave em uma folha, e a Wiki alerta que qualquer pessoa que possa ver essa folha pode roubar dela.
Como Funciona uma Cold Wallet?
Uma cold wallet funciona como uma metade de um par. O tutorial de assinatura offline do Bitcoin Core emparelha uma carteira watch-only online com uma carteira offline que detém as chaves. As duas "compartilham as mesmas chaves públicas" e mostram os mesmos endereços, e apenas a offline pode adicionar assinaturas válidas.
Essa divisão decorre de como as chaves públicas e privadas do Bitcoin se relacionam, já que o lado público pode gerar endereços e apenas o lado privado pode assinar. Um gasto então faz uma viagem de ida e volta através da lacuna de ar.
A carteira online constrói a transação não assinada como um PSBT, o formato Partially Signed Bitcoin Transaction estabelecido no BIP-174.
O arquivo atravessa para o dispositivo offline em um pendrive USB ou cartão microSD, ou como uma série de códigos QR que o dispositivo escaneia com sua câmera.
O dispositivo mostra o valor e o destino em sua própria tela, e o proprietário aprova apenas após lê-los lá.
A chave privada assina dentro do dispositivo e nunca sai dele.
A transação assinada retorna pelo mesmo caminho, e o computador online a envia para a rede Bitcoin.
O BIP-174 diz que o signatário "pode estar offline" porque o arquivo carrega tudo o que a assinatura precisa. O Bitcoin Core adicionou suporte na versão 0.17.0, lançada em outubro de 2018, e o formato tem sido incluído em sua carteira desde então.
O Que Há Dentro do Arquivo que uma Cold Wallet Assina?
O PSBT não assinado impresso no tutorial do Bitcoin Core tem 395 bytes de comprimento e contém cinco registros.
A transação não assinada, com uma entrada, duas saídas e nenhuma assinatura ainda.
A transação completa de 113 bytes que criou a moeda que este gasto usa.
A própria moeda, 1.000.000 sats ou 0,01 moedas de teste na rede de teste signet do Bitcoin.
A chave pública que precisa assinar, com seu caminho de derivação da chave mestre da carteira.
O caminho da saída de troco, para que o dispositivo possa confirmar que o troco retorna para um de seus próprios endereços.
O arquivo não contém chave privada nem assinatura, e nenhum dos 22 tipos de campo na própria tabela do BIP-174 é um campo de chave privada. A carteira offline verifica o arquivo, assina-o e finaliza-o, e apenas a transação assinada atravessa de volta para ser transmitida.
A transação de 113 bytes está lá para que o dispositivo não precise confiar na palavra do computador online sobre quanto a moeda vale. Seu hash duplo SHA-256 corresponde ao ID da transação que o gasto aponta. A moeda menos as duas saídas deixa uma taxa de 14.100 sats, o mesmo valor que a própria análise do tutorial imprime.
Método: um parser escrito a partir do mapa chave-valor do BIP-174 decodificou o PSBT base64 do tutorial, e a própria tabela de tipos do BIP-174 deu a cada registro seu nome e a contagem de 22.
Uma Cold Wallet Pode Ser Hackeada?
Nada na internet pode alcançar uma cold wallet, então os ataques visam o computador online com o qual ela troca arquivos ou a pessoa que aprova a assinatura. O tutorial do Bitcoin Core diz que uma lacuna de ar "reduz drasticamente a oportunidade de que essas chaves sejam exfiltradas", uma redução que ainda deixa duas aberturas.
O computador online é a maior delas. A Wiki do Bitcoin alerta que malware ali poderia trocar o destino por "um endereço pertencente ao atacante". Ele poderia até criar um similar que corresponda a alguns de seus caracteres. Então a Wiki diz para você verificar o endereço inteiro. Uma olhada em alguns caracteres é a verificação que esse ataque foi construído para vencer.
Essa verificação deve estar na própria tela do dispositivo, porque a tela online é a que o malware controla. A documentação da Foundation para seu signatário Passport mostra o padrão, com o dispositivo escaneando a transação não assinada de códigos QR animados e o proprietário revisando-a antes de assinar.
A mesma página descreve uma ferramenta Verify Address que confirma que um endereço de recebimento pertence ao dispositivo.
A própria lacuna de ar é a abertura menor. A Wiki observa que malware como o Stuxnet atravessou lacunas de ar em drives USB, e considera códigos QR como uma superfície de ataque provavelmente menor.
A Wiki também diz que computadores mantidos na mesma sala podem vazar dados através de canais laterais como rádio ou som, então sugere mantê-los fisicamente separados.
Cold Wallets Têm uma Frase de Recuperação?
Geralmente sim, e o dispositivo ou computador offline a cria na configuração. O guia de armazenamento frio da Wiki do Bitcoin pede que você anote a frase de recuperação assim que a carteira offline a gerar. A documentação da Foundation diz que cada conta Passport é "respaldada pelas mesmas palavras-semente e/ou arquivo de backup".
Essa frase pode reconstruir todas as chaves no dispositivo, então carrega o mesmo poder que o próprio dispositivo. O guia da Phemex sobre Frases de recuperação e backup de carteira de criptomoedas cobre como armazenar uma.
Qual é a Diferença Entre uma Hot Wallet e uma Cold Wallet?
Uma hot wallet assina em um dispositivo conectado à internet, e uma cold wallet assina em um que nunca se conecta. O boletim da SEC conta aplicativos desktop e mobile como hot wallets e diz que são convenientes para transações, mas "expõem seus ativos cripto a ameaças cibernéticas".
Hot wallet | Cold wallet | |
Onde a chave reside | Um telefone, computador ou navegador | Um dispositivo ou computador offline |
Como assina | Imediatamente, no dispositivo conectado | Após um arquivo atravessar a lacuna de ar |
Principal ameaça | Malware e phishing | Perda, ou um endereço que ninguém verificou |
A escolha entre hot wallet vs cold wallet depende de quão frequentemente as moedas se movem. Dinheiro que você negocia ou gasta toda semana precisa de uma chave que possa assinar em segundos. Dinheiro que você planeja manter por meses é mais seguro atrás de uma lacuna de ar, e o boletim da SEC classifica cold wallets como geralmente mais seguras contra ameaças cibernéticas do que hot wallets.
Quais São os Riscos de uma Cold Wallet?
Perder o dispositivo e o backup juntos. Um dispositivo perdido é substituível, porque a frase de recuperação reconstrói as chaves em um novo. Um backup mantido na mesma gaveta que o dispositivo significa que um único incêndio doméstico ou invasão pode levar ambos.
Confiar em uma única chave de papel. A Wiki do Bitcoin alerta que muitos formatos de chave privada falham com uma única letra copiada incorretamente, e uma chave de papel bruta armazena apenas um par de chaves. Ela também sinaliza a impressora como um risco, já que algumas têm conexões de rede e sua própria memória de disco.
Acesso lento em um mercado rápido. Cada gasto precisa do dispositivo, da viagem de ida e volta do arquivo e de sua aprovação. Moedas mantidas em frio não podem repor uma conta de margem em segundos, então um movimento repentino precisa de fundos já na exchange.
O Que uma Cold Wallet Significa para Sua Negociação?
Uma exchange enfrenta o mesmo trade-off em escala. A Phemex diz que mais de 70% dos ativos dos usuários estão em cold wallets sob custódia multi-assinatura, onde vários funcionários autorizados devem aprovar qualquer transferência. Pelo mesmo relato, cerca de 20% está em warm wallets e menos de 8% em hot wallets. Sua página sobre como a Phemex protege seus ativos cripto detalha os três níveis.
A mesma divisão funciona para suas próprias moedas, com holdings de longo prazo mantidas em frio e apenas a margem que você planeja usar movida para a conta. Quando você move moedas para dentro, o endereço de depósito merece a mesma verificação no dispositivo que qualquer outro gasto.
Futuros são negociados com alavancagem, e uma posição alavancada é fechada automaticamente se as perdas atingirem sua margem.
Perguntas Frequentes
Uma cold wallet pode armazenar USDT?
Sim, se suportar a blockchain que carrega seu USDT, já que o dispositivo assina para o endereço daquela cadeia como qualquer outro. O PSBT em si é apenas Bitcoin, e a proposta Ethereum ERC-4527 descreve a mesma viagem de ida e volta por QR, embora sua própria página a marque como Estagnada.
Uma cold wallet pode ser rastreada?
Sim, porque seus endereços e transações ficam em uma blockchain pública como os de qualquer outra carteira. A metade online também precisa procurar esses endereços em algum lugar, e a Wiki do Bitcoin recomenda respaldá-la com seu próprio nó completo para privacidade.
Como as hot wallets de criptomoedas diferem das cold wallets?
Uma hot wallet mantém suas chaves em um telefone, computador ou navegador e assina com um toque. Uma cold wallet as mantém em um dispositivo offline e assina um arquivo carregado por USB, cartão microSD ou código QR.
O que é uma cold wallet Bitcoin?
É um signatário offline para bitcoin, geralmente uma carteira hardware ou um computador air-gapped executando software de carteira. O formato de arquivo padrão do Bitcoin para a viagem de ida e volta de assinatura é PSBT, que a carteira de referência do Bitcoin Core manipula desde 2018.
Conclusão
Tudo o que uma cold wallet faz repousa sobre uma regra unidirecional: arquivos podem entrar e assinaturas podem sair, mas a chave nunca se move. Isso transforma a segurança em dois hábitos que um trader pode manter: ler cada endereço no próprio dispositivo e armazenar o backup em algum lugar separado dele.
Aviso legal: Este artigo é apenas para fins informativos e não constitui aconselhamento financeiro. A negociação de criptomoedas envolve risco substancial. Sempre faça sua própria pesquisa antes de tomar decisões de investimento.
