Uma carteira permite consultar saldos e autorizar transações. Os ativos ficam registrados na blockchain; a carteira gerencia o acesso. A primeira pergunta é quem controla as chaves. Depois, como essas chaves são protegidas.
Autocustódia e armazenamento frio descrevem aspectos diferentes. Uma carteira no celular pode ser de autocustódia e permanecer conectada. Um custodiante pode manter parte das chaves offline.
Com um custodiante, você depende da segurança, solvência e política de saques do provedor. Na autocustódia, o plano de recuperação se torna essencial. Perder a senha do aplicativo não é necessariamente perder as chaves.
A documentação de carteiras do Ethereum diferencia o aplicativo da conta acessada. Reinstalar o programa não recria, por si só, chaves perdidas.
Confira redes e ativos suportados, clareza da tela de assinatura, integração com hardware e método de recuperação. Obtenha o aplicativo de uma fonte oficial verificada.
Uma carteira quente facilita o uso frequente, mas compartilha os riscos do dispositivo conectado. Um dispositivo físico pode isolar as chaves; não torna segura uma instrução maliciosa que você aprova.
Separar uma pequena carteira de uso diário das reservas reduz certas exposições. Contas derivadas da mesma frase comprometida, porém, não oferecem proteção independente contra esse vazamento.
Proteja backups contra roubo e destruição acidental. Cópias extras aumentam a redundância, mas também a exposição. Não improvise dividindo palavras entre locais.
Use o procedimento de verificação documentado pelo fabricante. Não digite a frase de uma carteira física em um site para “validá-la”, nem apague uma carteira com saldo apenas para experimentar.
Alguns sistemas usam partes de recuperação, guardiões ou outros mecanismos. Uma passphrase adicional pode gerar outra carteira e causar perda de acesso se esquecida. Siga as instruções do produto escolhido.
O backup ajuda após perder um aparelho. Ele não desfaz transferências nem remove permissões já concedidas a contratos.
Se a frase vazar, trocar a senha do aplicativo não altera as chaves comprometidas. A substituição exige um segredo novo, criado em dispositivo confiável. Antes de movimentar fundos, avalie se um invasor pode retirar automaticamente qualquer depósito no endereço antigo, inclusive o valor destinado ao gas.
