Autocustódia de criptomoedas: como guardar suas chaves

Autocustódia de criptomoedas é guardar você mesmo as chaves privadas que controlam seus ativos, sem depender de corretora ou custodiante. Na prática, envolve gerar as chaves num dispositivo confiável, fazer backup físico da frase de recuperação e definir quem acessa o quê em caso de perda, incapacidade ou morte. Ela troca o risco de falha de um custodiante pelo risco operacional, que passa a ser todo seu.

Pontos principais:

Quem tem a frase de recuperação controla os ativos. Perdê-la ou expô-la leva ao mesmo resultado: perda definitiva, sem suporte que reverta.
Quanto maior o valor guardado, mais pesa eliminar pontos únicos de falha, com multisig (carteira de várias chaves) e backups em locais separados.
Sucessão faz parte do desenho: os herdeiros precisam saber que os ativos existem e como acessá-los.
Transferir cripto para a própria carteira não gera imposto, mas o registro do custo de aquisição passa a ser seu.

O que é autocustódia de criptomoedas

Numa blockchain, a posse de um ativo fica vinculada a chaves criptográficas, sem nome ou CPF associado. Quem conhece a chave privada consegue movimentar os fundos ligados a ela, independentemente de contrato, documento ou decisão judicial. Autocustódia é manter essa chave sob seu controle exclusivo.

Quatro termos sustentam o resto do texto:

Chave privada: número secreto que assina as transações. Quem a conhece controla os fundos, sem intermediário que bloqueie ou desfaça a operação.
Endereço: identificador derivado da chave, usado para receber ativos. Pode ser compartilhado, ao custo de expor saldo e histórico na blockchain.
Frase de recuperação (seed phrase): sequência de 12 ou 24 palavras, no padrão BIP39 adotado pela maioria das carteiras, que regenera todas as chaves em qualquer dispositivo compatível.
Passphrase: palavra extra opcional que, somada à seed, gera outra carteira. Protege contra quem encontrar a seed, mas, se esquecida, deixa os fundos inacessíveis.

O aparelho se substitui e a frase de recuperação, não. Se o dispositivo quebrar, as palavras restauram tudo em outro; se elas se perderem, nenhuma empresa, suporte ou tribunal recupera os fundos.

Custódia em corretora, autocustódia e multisig

Os modelos se diferenciam por quem controla as chaves e quem responde quando algo dá errado. Na tabela, multisig é a carteira que exige mais de uma chave por transação; na custódia colaborativa, uma dessas chaves fica com uma empresa.

Modelo	Quem controla as chaves	Principal risco	Se você errar	Complexidade
Corretora	A plataforma	Contraparte: insolvência, bloqueio de saque, invasão	O suporte costuma recuperar o acesso	Baixa
Custodiante institucional	Empresa especializada	Contraparte e mudança regulatória	Há processo formal de recuperação	Baixa a média
Autocustódia com uma chave	Você	Ponto único de falha	Não há recuperação	Média
Multisig própria	Você, com várias chaves	Erro de configuração	Tolera a perda de parte das chaves	Alta
Custódia colaborativa	Você e uma empresa	Dependência parcial da empresa	A empresa ajuda a recompor	Média

A corretora troca risco operacional por risco de contraparte, que costuma se materializar de uma vez, como mostraram as falências de corretoras internacionais em 2022. A autocustódia inverte a troca: o resultado passa a depender da sua disciplina, e um erro tende a ser definitivo.

Como funciona a autocustódia de criptomoedas na prática

O tipo de carteira define onde a chave privada fica e a quais ameaças ela se expõe. Os formatos podem ser combinados.

Carteira de software

Aplicativo no celular ou no computador, chamado de carteira quente por ficar conectado à internet. Atende valores de uso frequente. Os riscos vêm da conexão: malware (programa malicioso), aplicativo falso, aparelho desbloqueado e phishing, a página ou mensagem falsa que imita um serviço legítimo.

Hardware wallet

Dispositivo dedicado que gera a chave e assina as transações sem expô-la ao computador, por isso chamado de carteira fria. Reduz muito a exposição a malware, mas traz ameaças próprias: aparelho adulterado na cadeia de fornecimento, atualização falsa do software interno e golpes de falso suporte que pedem a seed. Comprar direto do fabricante e verificar a autenticidade reduz parte desse risco.

Carteira air-gapped

Variação da carteira fria que nunca se conecta a computador nem à internet: as transações trafegam por QR code ou cartão de memória. O isolamento aumenta, mas cada operação ganha etapas, e quem movimenta pouco tende a esquecer o procedimento entre um uso e outro.

Passo a passo para montar a autocustódia

A sequência abaixo vale para uma carteira com uma única chave, o ponto de partida mais comum.

Separe uso e reserva. Valor de uso frequente e valor de longo prazo pedem níveis de proteção diferentes.
Compre de fonte confiável. Direto do fabricante ou de revendedor autorizado, com a verificação de autenticidade indicada.
Gere a seed no próprio dispositivo. Frase pré-impressa ou entregue por terceiros já é conhecida por quem a forneceu.
Registre a seed offline. Papel no início e placa de metal para o longo prazo, nunca foto, nuvem, e-mail ou mensagem.
Teste a recuperação. Com valor pequeno, apague o dispositivo, restaure pela seed e confirme que os mesmos endereços reaparecem.
Faça uma transação de teste. Envie um valor pequeno antes do principal e confira o endereço no visor do dispositivo.
Distribua e documente. Cópias em locais separados e registro, sem a seed, de onde está cada peça e como a carteira foi configurada.

Revise a estrutura uma vez por ano e a cada mudança relevante de vida ou de dispositivo. Backup nunca conferido tende a falhar justamente quando é necessário.

Multisig: tolerância a falhas e seus custos

Na multisig, a carteira exige um número mínimo de assinaturas dentro de um conjunto de chaves. No arranjo 2 de 3, comum entre pessoas físicas, três chaves ficam em dispositivos e locais diferentes, e quaisquer duas autorizam uma transação.

O ganho é tolerância a falhas: perdida uma chave, as outras duas movem os fundos para uma estrutura nova; roubada uma, sozinha ela não move nada. Sem local ou pessoa com acesso completo, a coação física também perde parte do efeito.

Em troca, o modelo traz custos próprios:

Descritor da carteira: arquivo com as xpubs (chaves públicas que geram endereços, sem poder de gasto) de todas as chaves. Sem ele, duas seeds podem não bastar.
Complexidade: cada transação exige reunir dispositivos, e erros de configuração podem passar despercebidos até a hora de gastar.
Compatibilidade: dispositivos de fabricantes diferentes reduzem o risco de falha comum, mas dependem de um software coordenador compatível com todos por muitos anos.
Privacidade: quem obtém o descritor enxerga saldo e histórico, mesmo sem conseguir movimentar os fundos.

Como o descritor não dá poder de gasto, é comum guardar uma cópia dele junto de cada backup de seed.

Na custódia colaborativa, uma das três chaves fica com uma empresa, que ajuda na recuperação e na sucessão sem mover fundos sozinha. O arranjo reintroduz risco de contraparte parcial, por isso vale saber se as suas duas chaves bastam caso a empresa encerre as atividades.

Riscos da autocustódia de criptomoedas e como mitigá-los

Os riscos da autocustódia se concentram em poucas frentes, e quase todas têm defesa conhecida. A tabela resume as principais.

Risco	Como costuma acontecer	Mitigação usual
Perda da seed	Incêndio, enchente, mudança, esquecimento do local	Placa de metal, cópias em locais separados, multisig
Exposição da seed	Foto no celular, backup em nuvem, papel encontrado por terceiros	Registro só offline, passphrase, multisig
Falso suporte e phishing	Site, aplicativo ou contato falso que pede as palavras	Nenhum suporte legítimo pede a seed
Endereço trocado	Malware que substitui o endereço copiado	Conferência no visor e transação de teste
Coação física	Ameaça ou sequestro para forçar a transferência	Discrição, chaves fora de casa, carteira menor para uso

A autocustódia também deixa riscos intactos. A volatilidade do ativo continua a mesma, e a liquidez piora na pressa: para vender, você transfere para uma corretora, paga taxa de rede e espera confirmações.

A Lei 14.478/2022 disciplina as prestadoras de serviços de ativos virtuais, como corretoras, e não proíbe guardar as próprias chaves; as normas citadas são as vigentes em outubro de 2026. Desde fevereiro de 2026, a Resolução BCB 521/2025 obriga a corretora a identificar o dono da carteira autocustodiada e verificar origem e destino dos ativos nas transferências com ela, o que pode acrescentar etapas a cada saque.

Risco de ruína: o erro que não tem volta

Risco de ruína é a chance de um evento eliminar parte do patrimônio sem possibilidade de recuperação. Na autocustódia, o horizonte longo muda a conta, porque chances anuais pequenas se acumulam ao longo de décadas.

Exemplo ilustrativo, sem caráter de recomendação: uma estrutura com 1% de chance por ano de perda total, por erro, sinistro ou roubo, acumula cerca de 18% de chance em 20 anos. Com 0,1% ao ano, o acumulado no mesmo período fica perto de 2%. O que separa os dois cenários são backups separados, testes e ausência de ponto único de falha.

Quem guarda parcela relevante do patrimônio em cripto costuma testar a estrutura pelo pior cenário plausível, com perguntas como estas:

Um único incêndio ou roubo destrói todos os backups?
Uma única pessoa, sob ameaça, consegue mover tudo?
Um único esquecimento, de senha ou de local, torna os fundos inacessíveis?
Se você ficar incapacitado, alguém consegue agir num prazo razoável?

Sucessão: como os herdeiros acessam as chaves

Criptoativos em autocustódia não aparecem em extrato bancário. Se os herdeiros não souberem que eles existem, ou não conseguirem acessá-los, os fundos ficam parados na blockchain por tempo indeterminado.

O equilíbrio é delicado: o acesso precisa existir depois da sua morte ou incapacidade, mas não antes, nem nas mãos de uma só pessoa. Planos bem montados costumam reunir estes elementos:

Mapa de ativos: lista de ativos, carteiras e dispositivos, guardada longe da seed e atualizada.
Carta de instruções: passo a passo em linguagem simples para restaurar a carteira, testado com quem vai executá-lo.
Distribuição de chaves: em multisig, chaves com pessoas ou locais diferentes impedem que um herdeiro ou terceiro movimente tudo sozinho.
Testamento sem seed: escrever a seed no testamento a expõe a terceiros durante o processo; o documento pode indicar onde estão as instruções.

Os ativos em autocustódia entram no inventário e se sujeitam ao ITCMD, imposto estadual sobre herança e doação, com regras que variam por estado e se conferem na Secretaria da Fazenda local. Testamento, inventário, doação em vida e holding são atribuições de advogado, que define a forma jurídica do plano.

Custos e tributação da autocustódia

O custo direto inclui dispositivos, um por chave e com reposição periódica, placas de metal, locais de guarda e taxas de rede, que pesam mais na multisig. Cortar esses itens costuma criar risco em outro lugar, como aparelho sem atualização ou backup em papel que se degrada.

Na tributação, transferir cripto de uma corretora para a sua carteira não configura venda e não gera ganho de capital. O imposto incide na alienação, que inclui venda, troca por outro criptoativo e uso como pagamento.

Para pessoa física, o ganho fica isento quando o total vendido no mês, somando todos os criptoativos, não passa de R$ 35 mil. Acima disso, valem as alíquotas progressivas de 15% a 22,5% da Lei 13.259/2016.

Na carteira própria, o controle documental passa a ser seu: notas de compra, custo de aquisição e histórico de transferências. Os ativos vão para a ficha Bens e Direitos da declaração anual, no grupo de criptoativos, pelo custo de aquisição.

Desde julho de 2026, a IN RFB 2.291/2025, que substituiu a IN RFB 1.888/2019, obriga a pessoa física a informar à Receita, pela DeCripto, operações feitas sem corretora sediada no Brasil quando o total do mês passa de R$ 35 mil.

O que avaliar antes de montar sua autocustódia

A estrutura adequada depende de quanto está em jogo e de quem vai operar. Estas perguntas ajudam a organizar a decisão:

Peso no patrimônio: quanto do total está em cripto e o impacto de perder tudo de uma vez.
Horizonte e frequência: quem tem horizonte longo e movimenta pouco costuma aceitar mais etapas por transação em troca de menos pontos de falha.
Capacidade técnica: você conseguiria restaurar a carteira sozinho, sem tutorial, daqui a cinco anos?
Dependentes: quem precisaria acessar os ativos se você faltasse, e essa pessoa conseguiria seguir as instruções?
Exposição: quantas pessoas sabem que você tem cripto, e quanto?

Uma estrutura simples e bem executada tende a falhar menos do que uma sofisticada que ninguém domina. Multisig e custódia colaborativa resolvem riscos reais, desde que os envolvidos entendam e testem o procedimento. O desenho final depende do perfil, do horizonte e da situação tributária de cada pessoa.

Perguntas frequentes

O que acontece se a hardware wallet quebrar ou for roubada?

Se quebrar, um dispositivo compatível e a frase de recuperação restauram a carteira, porque os fundos ficam registrados na blockchain. Se for roubada, o ladrão ainda precisa do PIN, mas o procedimento usual é restaurar o backup em outro aparelho e mover os fundos para uma carteira nova, com seed nova.

Quais os prós e contras de guardar a seed em cofre de banco?

O cofre bancário protege contra incêndio e furto doméstico, mas impõe limites: acesso em horário de atendimento, dependência da agência e, em caso de morte, abertura que costuma depender do inventário. Por isso, há quem guarde ali só uma das chaves de uma multisig ou uma seed protegida por passphrase.

Quando faz sentido usar passphrase?

A passphrase faz sentido quando o risco de alguém encontrar a seed preocupa mais do que o de esquecer um segundo segredo, já que sem ela as palavras abrem outra carteira. O custo é um backup próprio, em local separado, que os herdeiros também precisam encontrar. Esquecer a passphrase equivale a perder a seed.

A partir de que valor a multisig faz sentido?

Não há valor de corte universal. Quem considera multisig costuma olhar o peso da cripto no patrimônio, o impacto de uma perda total e a própria capacidade de operar várias chaves por anos. Em valores pequenos, a complexidade extra pode criar mais risco de erro do que remove.

A Altside é uma consultoria de investimentos. Ajudamos você a pensar e organizar os processos envolvidos e propomos o melhor plano de ação para o seu caso, mas a execução deve ser feita em conjunto com um escritório de advocacia especializado.

Leia também: Guia de autocustódia