CZ: Não sou contra carteiras de hardware; diferentes carteiras atendem a diferentes usos

A segurança sempre foi um dos temas mais importantes no universo cripto. Em 10 de outubro, CZ publicou um lembrete no X para que os usuários continuem focados em manter seus ativos “SAFU”, ao mesmo tempo em que esclareceu que não é contra carteiras de hardware nem contra a autocustódia. A ideia central era simples, mas importante: diferentes tipos de carteira são criados para diferentes situações, e cada um deles parte de premissas próprias de segurança, hábitos de uso e boas práticas.

Essa é uma mensagem bastante oportuna para o setor cripto em 2025. À medida que mais usuários interagem com DeFi, stablecoins, redes Bitcoin Layer 2, protocolos de restaking, airdrops, jogos on-chain e tokenização de ativos do mundo real, a segurança de carteiras deixou de ser apenas uma questão de “onde guardar moedas”. Trata-se de escolher o modelo de segurança adequado para cada tipo de atividade.

Segurança de carteiras não é uma solução única para todos

Um erro comum entre usuários de cripto é tratar todas as carteiras como se fossem intercambiáveis. Na prática, uma carteira não é apenas um lugar para armazenar ativos; ela é a interface por meio da qual os usuários assinam transações, aprovam contratos inteligentes, gerenciam chaves privadas e acessam aplicações blockchain.

Uma carteira móvel pode ser conveniente para transferências frequentes, saldos menores e interações em movimento. Uma carteira baseada em navegador pode funcionar bem para testar novos protocolos ou interagir com aplicações descentralizadas. Já uma carteira de hardware costuma ser mais adequada para armazenamento de longo prazo, valores mais altos e usuários que desejam manter as chaves privadas isoladas de dispositivos conectados à internet.

O comentário de CZ reflete uma visão mais madura sobre segurança em cripto: a questão não é saber se uma categoria de carteira é universalmente “boa” ou “ruim”. A pergunta mais relevante é: para que você está usando essa carteira e quais riscos deseja reduzir?

Para usuários que querem entender os fundamentos da posse de chaves privadas, a Ethereum Foundation oferece uma visão geral útil sobre contas e gerenciamento de chaves em seus materiais educativos sobre contas Ethereum.

Por que a autocustódia continua importante

A autocustódia segue sendo um dos princípios centrais das criptomoedas. Quando os usuários controlam suas próprias chaves privadas, eles não dependem de um intermediário centralizado para aprovar saques, manter solvência ou proteger o acesso aos fundos.

No entanto, a autocustódia também exige responsabilidade. Perder uma frase de recuperação, assinar uma transação maliciosa ou armazenar backups de forma descuidada pode levar à perda permanente de ativos. Por isso, educação, experiência do usuário e design de carteiras são tão importantes quanto a própria criptografia.

O setor já aprendeu essa lição várias vezes. Ataques de phishing, aplicativos falsos de carteira, envenenamento de endereços, aprovações maliciosas e campanhas de engenharia social continuam mirando tanto iniciantes quanto usuários experientes. Segundo as pesquisas da Chainalysis sobre crimes cripto, a atividade ilícita evolui constantemente à medida que os invasores se adaptam a novos ciclos de mercado e comportamentos dos usuários.

Nesse contexto, a autocustódia não deve ser vista como um simples slogan. Ela deve ser tratada como uma prática de segurança operacional.

Carteiras de hardware e o papel do isolamento de chaves

Carteiras de hardware são construídas com base em uma ideia de segurança bastante direta: as chaves privadas devem ser geradas e armazenadas em um dispositivo dedicado, separado de computadores e smartphones de uso geral, que podem estar expostos a malware, falhas em navegadores ou aplicativos comprometidos.

Isso não significa que uma carteira de hardware elimine automaticamente todos os riscos. Os usuários ainda precisam verificar endereços, entender o que estão assinando, proteger as frases de recuperação e evitar dispositivos falsificados ou adulterados. Ainda assim, para posições de longo prazo e portfólios maiores, o isolamento das chaves pode reduzir significativamente a superfície de ataque.

É nesse ponto que produtos como a OneKey se tornam relevantes. A OneKey se concentra em autocustódia, proteção offline de chaves privadas, gestão de ativos multichain e uma experiência de uso pensada tanto para usuários de varejo quanto para participantes mais avançados do mercado cripto. Na prática, uma carteira de hardware pode ser especialmente útil quando o usuário deseja separar suas atividades on-chain do dia a dia do armazenamento de longo prazo.

Uma estrutura simples de segurança adotada por muitos usuários é:

• Usar uma carteira móvel ou de software para saldos pequenos e interações frequentes.
• Usar uma carteira dedicada para testar novas aplicações descentralizadas.
• Usar uma carteira de hardware para posições de longo prazo, ativos de tesouraria ou contas de alto valor.
• Revisar regularmente as aprovações de tokens.
• Manter backups de recuperação offline e fisicamente seguros.

Essa abordagem em camadas costuma ser mais realista do que esperar que uma única carteira cubra todos os casos de uso possíveis.

Carteiras móveis, contas inteligentes e o comportamento dos usuários em 2025

O cenário das carteiras também está mudando. Em 2025, muitos usuários esperam que as carteiras ofereçam onboarding mais simples, abstração de contas, passkeys, suporte a redes multichain e alertas de segurança integrados. Desenvolvedores estão trabalhando para que as carteiras deixem de parecer ferramentas técnicas e se aproximem mais de aplicações financeiras seguras.

As carteiras móveis continuam sendo importantes porque reduzem o atrito. Elas são úteis para pagamentos, pequenas transferências, acesso a NFTs e interações rápidas com DeFi. Carteiras baseadas em contratos inteligentes e estruturas com múltiplas assinaturas também vêm ganhando espaço entre equipes e usuários mais sofisticados.

É por isso que o interesse em investir em diferentes categorias de carteiras faz sentido. A YZi Labs apoiou projetos de carteiras de hardware, como OneKey e SafePal, além de produtos de carteira móvel, como Trust Wallet. A mensagem mais ampla é que a segurança em cripto é um ecossistema, não uma única categoria de produto.

O ponto essencial é combinar a carteira com o perfil de risco do usuário. Um iniciante que possui uma pequena quantia em cripto pode priorizar a facilidade de uso. Um holder de Bitcoin de longo prazo pode priorizar armazenamento frio. Uma DAO ou startup pode precisar de aprovações por função e assinaturas de várias pessoas. Um participante ativo de DeFi pode precisar de simulação de transações, gerenciamento de aprovações e proteção contra phishing.

Boas práticas para escolher uma carteira cripto

Antes de escolher uma carteira, os usuários devem considerar algumas perguntas práticas:

1. Quais ativos você pretende armazenar?

Diferentes carteiras oferecem suporte a diferentes blockchains, tokens e padrões de assinatura. Usuários que mantêm ativos em Bitcoin, Ethereum, redes EVM e outros ecossistemas devem verificar a compatibilidade antes de transferir fundos.

2. Com que frequência você fará transações?

Se você assina transações todos os dias, a conveniência importa. Se raramente movimenta fundos, um nível maior de isolamento e armazenamento offline pode ser mais apropriado.

3. Qual é o seu modelo de ameaça?

Um usuário casual, um colecionador de NFTs, um usuário avançado de DeFi e a tesouraria de uma empresa não enfrentam os mesmos riscos. Quanto maior o valor armazenado, mais importante se torna reduzir a exposição.

4. Você consegue gerenciar a recuperação com segurança?

Uma carteira é tão segura quanto seu processo de backup. Frases de recuperação não devem ser armazenadas em notas na nuvem, capturas de tela, rascunhos de e-mail ou aplicativos de mensagem. Órgãos públicos, como a Agência de Segurança Cibernética e de Infraestrutura dos EUA, alertam regularmente os usuários sobre phishing e roubo de credenciais; suas orientações sobre como evitar ataques de phishing também são relevantes para usuários de cripto.

5. Você entende o que está assinando?

Muitas perdas não acontecem porque as chaves privadas foram roubadas diretamente, mas porque os usuários aprovaram contratos maliciosos ou assinaram mensagens enganosas. Interfaces de carteira que exibem informações mais claras sobre transações podem ajudar, mas os usuários ainda devem desacelerar e revisar tudo antes de confirmar ações de alto valor.

O setor está caminhando para uma segurança mais prática

A declaração de CZ é valiosa porque evita um falso debate. Carteiras de hardware, carteiras móveis, carteiras de navegador, contas inteligentes e ferramentas de custódia institucional têm, todas, um papel a desempenhar. A indústria cripto não precisa de um único vencedor no design de carteiras; ela precisa de mais consciência de segurança em todos os perfis de usuário.

À medida que a adoção de cripto cresce, a educação sobre carteiras se tornará ainda mais importante. Os usuários precisarão entender não apenas frases-semente e chaves privadas, mas também permissões de contratos inteligentes, pontes cross-chain, riscos de MEV, falsificação de endereços e engenharia social. A segurança fará cada vez mais parte da experiência cotidiana de uso das carteiras.

Para holders de longo prazo e usuários que administram saldos relevantes, uma carteira de hardware continua sendo uma das formas mais práticas de fortalecer a autocustódia. A OneKey foi projetada para esse tipo de uso: manter chaves privadas offline, oferecer suporte à gestão de ativos multichain e ajudar os usuários a criar uma separação mais clara entre a atividade cripto do dia a dia e o armazenamento de longo prazo.

A principal conclusão não é que todos os usuários devam usar a mesma carteira. É que cada usuário deve escolher de forma consciente. Em cripto, conveniência e segurança estão sempre conectadas, e a configuração mais segura é aquela que se ajusta ao seu comportamento real, ao seu nível de risco e ao valor dos seus ativos.