O que é uma carteira custodial? Riscos e benefícios explicados

O que "custodial" significa realmente em cripto

Uma carteira de cripto não guarda realmente moedas como uma carteira de couro guarda dinheiro físico. Guarda chaves privadas, que são longas sequências secretas de números e letras que provam que detém um saldo na blockchain e lhe permitem assinar transações para o movimentar. Perder as chaves, perder as moedas. Entregar as chaves a outra pessoa é entregar o controlo das moedas. Esta é a ideia toda por trás de "custodial" numa só frase.

Uma carteira custodial é qualquer carteira em que um terceiro cria, armazena e gere essas chaves privadas em nome do utilizador. Inicia sessão com email, palavra-passe e, normalmente, autenticação de dois fatores, da mesma forma que entra num banco ou numa corretora de valores. Nos bastidores, o custodiante possui as chaves e os endereços; você possui uma conta, um saldo e uma promessa.

Esta é a opção por defeito na maioria das grandes exchanges de criptomoedas. Quando deposita BTC, ETH ou USDT na Coinbase, Binance, Kraken ou plataformas semelhantes, não está a obter uma carteira de cripto pessoal no sentido estrito. Está a obter um IOU de uma empresa, registado no livro-razão interno dela. Pode pedir-lhe que envie as suas moedas para outro lado, e geralmente fá-lo-á, mas até o fazer, as chaves privadas são deles.

A expressão mais usada para descrever isto é "not your keys, not your coins" (não são as tuas chaves, não são as tuas moedas). Parece um slogan, mas resume um padrão de falha real e repetido, e o resto deste artigo é essencialmente uma explicação de porque é que essa expressão existe e quando se aplica, ou não, a si.

Os riscos reais das carteiras custodiais

O risco em primeiro lugar, porque está em jogo o dinheiro dos utilizadores. Nenhum dos modos de falha abaixo é hipotético. Cada um já custou a pessoas reais cripto real.

Risco de contraparte: a empresa desaparece. Em novembro de 2022, a exchange FTX colapsou depois de se ter revelado que os depósitos dos clientes tinham sido silenciosamente emprestados à sua afiliada de trading, a Alameda Research. Milhares de milhões de dólares em fundos dos clientes estavam em falta. Quando os utilizadores foram informados de que já não podiam levantar, já era tarde demais. A expressão "not your keys, not your coins" passou de meme a uma lição paga, por vezes com poupanças de uma vida inteira. A FTX chegou a ser a segunda maior exchange de cripto do mundo, o que ajuda a explicar a gravidade do choque.

Risco de falência: a empresa é solvente, mas está atolada em tribunal. A custódia é um acordo legal, e quando um custodiante entra em falência, os clientes acabam geralmente como credores não garantidos, o que significa que ficam atrás dos funcionários, senhorios e credores seniores. A Celsius, uma plataforma de empréstimo que guardava depósitos dos utilizadores em contas custodiais, congelou os levantamentos em junho de 2022 e entrou em falência um mês depois. Alguns utilizadores recuperaram fundos parciais ao longo de um processo de vários anos, mas perderam, entretanto, anos de exposição à valorização dos preços. Mesmo quando o dinheiro acaba por ser devolvido, o tempo perdido raramente é recuperado na totalidade.

Risco de hack e operacional. Um custodiante é um enorme pote de mel de chaves privadas, e os atacantes sabem-no. Exchanges já foram hackeadas em centenas de milhões de dólares de uma só vez. Mesmo quando uma plataforma reembolsa os utilizadores, o reembolso depende de a empresa se manter solvente e disposta a pagar — a mesma hipótese que falhou na FTX.

Risco regulatório e de congelamento de conta. As plataformas custodiais estão sujeitas a regras de KYC e AML, o que significa que a empresa sabe quem você é e é obrigada a agir mediante pedidos dos reguladores. As contas podem ser congeladas por exposição a sanções, suspeita de fraude ou revisões de conformidade. Uma carteira não-custodial, em contrapartida, geralmente não se pode congelar a si própria, porque nenhuma entidade central está em posição de o fazer.

Rehipoteca: as suas moedas são usadas. Algumas plataformas custodiais emprestam depósitos dos clientes para obter rendimento, como fizeram a Celsius e a BlockFi. Isto pode ser divulgado e consensual, mas também pode ser oculto ou mal compreendido. Quando o empréstimo corre mal, os clientes suportam o prejuízo, mesmo pensando que estavam apenas a guardar moedas.

O resumo honesto: uma carteira custodial troca a dificuldade técnica da autocustódia por confiança legal e operacional num terceiro. Se essa confiança for quebrada, o melhor que pode esperar é um lugar na fila de credores.

Como uma carteira custodial funciona na prática

Mecanicamente, uma carteira custodial esconde muita complexidade, que é exatamente a razão pela qual os iniciantes começam por aí.

Cria-se uma conta numa exchange fornecendo um email, uma palavra-passe e documentos de identificação para satisfazer os requisitos de KYC. A exchange gera uma chave privada por si, frequentemente como parte de um sistema agregado muito maior, e atribui-lhe um saldo no seu livro-razão interno. Quando faz um "depósito" de BTC, a exchange dá-lhe um endereço que pertence à sua infraestrutura de carteiras hot ou cold, e não um endereço pessoal que controla. Quando outras pessoas enviam BTC para esse endereço, a plataforma credita a sua conta.

Para levantar, inicia sessão, pede um levantamento, passa quaisquer verificações de segurança adicionais, e a exchange assina uma transação a partir de uma das suas carteiras para o endereço que indicou. Nunca vê uma seed phrase. Nunca vê uma chave privada. Do ponto de vista do utilizador, parece uma aplicação bancária, e é essa a intenção.

\p>A maioria das exchanges também separa fundos por declaração. A Coinbase, por exemplo, afirmou publicamente que os saldos em USD dos clientes são mantidos em contas segregadas de caixa e equivalentes de caixa, e que as criptomoedas dos clientes são mantidas em carteiras segregadas. A forma legal dessa segregação importa enormemente se a empresa falir, e a diferença entre "prometemos manter as suas moedas separadas" e "as suas moedas são legalmente suas num processo de falência" tem sido a diferença entre recuperação e perda em colapsos anteriores.

Custódia hot, warm e cold, o que as exchanges realmente fazem

• As carteiras hot estão ligadas à internet para que os levantamentos possam ser processados rapidamente. Aqui é mantida uma pequena fração do total de fundos. São as mais expostas a hackers.
• As carteiras cold são mantidas offline em hardware dedicado, usadas para armazenamento de longo prazo da maioria dos depósitos dos clientes. Os levantamentos a partir de cold storage são normalmente atrasados e aprovados manualmente.
• As carteiras warm ficam no meio, parcialmente online, usadas para ligar a hot e a cold durante as operações de rotina.

Quando lê que uma exchange mantém "98% dos fundos dos clientes em cold storage", essa é a imagem operacional, mas não altera quem é o proprietário legal das chaves: a exchange.

Carteiras custodiais vs não-custodiais, o verdadeiro trade-off

Uma carteira não-custodial, por vezes chamada carteira de auto-custódia, é aquela em que o utilizador detém as chaves privadas. Exemplos incluem hardware wallets como Ledger e Trezor, e software wallets como MetaMask, Phantom e Trust Wallet. A exchange deixa de estar na equação. O trade-off muda completamente de forma.

Com uma carteira custodial, confia numa empresa. Obtém reposição de palavra-passe, monitorização de fraude e a capacidade de recuperar o acesso se se esquecer do login. Abre mão do controlo direto das suas chaves privadas e aceita risco de contraparte, de falência e regulamentar.

Com uma carteira não-custodial, confia em si próprio. Obtém controlo direto dos seus fundos, resistência à censura e imunidade face ao colapso de uma empresa específica. Assume também a responsabilidade de proteger uma seed phrase, o backup de 12 ou 24 palavras que pode recriar as suas chaves privadas. Perca essa frase, e ninguém o pode ajudar. Não existe link de "esqueci a palavra-passe" em auto-custódia.

As duas não são tanto opostas como respostas diferentes à mesma pergunta: de quem quer que seja a responsabilidade quando algo corre mal? Para um iniciante com $50 de ETH, uma carteira custodial provavelmente serve. Para um holder de longo prazo com uma posição relevante em BTC ou ETH, o cálculo é muito diferente.

Quando uma carteira custodial é de facto uma escolha razoável

Apesar de tudo o que foi dito, as carteiras custodiais nem sempre são um erro. São uma ferramenta e, como qualquer ferramenta, a questão é a adequação ao fim.

Uma carteira custodial é razoável quando:

• O saldo é pequeno. Um valor com o qual se sentiria confortável numa aplicação de corretagem enquanto se orienta. Se perdê-lo fosse incómodo mas não mudasse a sua vida, a conveniência custodial provavelmente vence.
• Está a negociar ativamente. Se a sua atividade principal é mover-se entre ativos, usar funcionalidades DeFi na mesma plataforma ou aproveitar recompensas de staking fornecidas pela exchange, a custódia é o caminho de menor fricção.
• Ainda não tem a segurança operacional para fazer auto-custódia em segurança. Gestão de seed phrase, consciencialização sobre phishing e verificação de endereços são competências reais. Uma conta custodial é mais segura do que uma configuração de auto-custódia que ainda não consegue operar corretamente.
• Está a usar um custodiante regulado, auditado e bem capitalizado. Nem todos os custodiantes são iguais. Uma exchange domiciliada nos EUA, com divulgação pública e auditorias regulares de proof-of-reserve tem um perfil de risco diferente do de uma plataforma offshore que promete 18% de yield.

Uma carteira custodial é uma má ideia quando:

• É a sua poupança de longo prazo. Dinheiro que não pode dar-se ao luxo de perder não deve ficar indefinidamente nas mãos de terceiros.
• A plataforma oferece um rendimento invulgarmente alto. Se a única forma de um produto custodial fazer sentido financeiro é através do empréstimo das suas moedas, fica agora exposto a risco de crédito e rehipoteca, para além do risco de custódia.
• Não tem ideia do que aconteceria se a empresa falhasse. Se não leu como a plataforma lida com falências, onde está constituída e se os fundos dos clientes estão legalmente segregados, não deve estacionar aí saldos relevantes.

Uma regra de decisão simples: mantenha numa exchange custodial apenas o que manteria numa conta à ordem, e mova as participações de longo prazo para uma carteira que controla dentro de um prazo razoável.

Como reduzir o risco se usar uma carteira custodial

Se, após ponderar os trade-offs, uma carteira custodial ainda se adequa à sua situação, alguns hábitos reduzem materialmente o risco sem abdicar da conveniência.

Ative a autenticação mais forte disponível. Chaves de segurança de hardware, aplicações autenticadoras e listas permitidas de levantamento tornam a tomada de conta significativamente mais difícil. A autenticação de dois fatores por SMS é melhor que nada, mas é, por si só, um vetor de ataque conhecido.

Escolha um custodiante reputado e bem capitalizado. Procure plataformas que publiquem atestações regulares de proof-of-reserves, estejam registadas numa jurisdição regulada e tenham uma estrutura societária transparente. Coinbase, Kraken e um pequeno número de outras encaixam neste perfil. O nome na porta não é uma garantia, mas correlaciona-se com os recursos disponíveis para defender os fundos dos clientes.

Use a exchange como ferramenta, não como cofre. Deposite, negoceie, levante para auto-custódia. Saldos longos e parados numa exchange centralizada são exposição desnecessária.

Compreenda os produtos de rendimento antes de aderir.

Se a plataforma oferece staking ou APY de empréstimo, leia o que está realmente a acontecer às suas moedas. Em alguns casos, os seus ativos são agrupados e emprestados, o que é rehipoteca. Noutros, são staked on-chain através de um protocolo conhecido e as recompensas vêm do protocolo. O risco não é o mesmo.

Mantenha registos. Exporte o seu histórico de transações, guarde extratos de conta e mantenha um registo da entidade legal e jurisdição da plataforma. Se algo correr mal, essa informação torna-se crítica num processo de recuperação.

Trate a custódia como parte de uma configuração mais ampla. Muitos utilizadores experientes operam uma solução híbrida: uma conta custodial para trading e on-ramps, mais uma hardware wallet para armazenamento de longo prazo. A conta custodial é a conta à ordem; a hardware wallet é a conta poupança.

Mantenha-se à frente do risco de custódia com o sinal certo

O risco de custódia em cripto não chega em grandes anúncios. Ele acumula-se em relatórios de liquidez, declarações regulatórias, mudanças na gestão e publicações discretas de insiders nas redes sociais. Quando uma grande exchange se pronuncia publicamente sobre levantamentos limitados, a notícia já costuma estar em curso há semanas. Ler uma manchete de cada vez é uma forma lenta de acompanhar.

A Zippfeed destaca notícias de cripto etiquetadas por tópico, classificadas por sentimento (bullish, neutral ou bearish) e avaliadas quanto à importância, para que possa acompanhar o risco de custódia, sinais de solvência de exchanges e desenvolvimentos on-chain à medida que realmente acontecem. É uma forma mais rápida de manter o tipo de awareness que os clientes da FTX e da Celsius gostariam de ter tido, sem ter de monitorizar cada feed pessoalmente.