Self-custody vs custódia em CEX: uma comparação real dos riscos

“Deixo minhas criptos na corretora ou faço a própria custódia?” Essa é uma das decisões mais importantes para qualquer pessoa que possui ativos digitais. O colapso da FTX, o congelamento de saques na Celsius e o caso da QuadrigaCX colocaram o risco de custódia em exchanges centralizadas no centro do debate. Mas self-custody também tem sua própria lista de riscos: perda da seed phrase, phishing, danos ao hardware e erros operacionais.

Este artigo não trata a questão de forma emocional. A ideia é comparar os riscos de maneira estruturada, para ajudar você a escolher um fluxo mais adequado ao seu perfil.

A diferença essencial entre os dois modelos de custódia

Custódia centralizada, ou CEX custody, significa que seus ativos aparecem como saldo em uma conta dentro do banco de dados da exchange. As chaves privadas ficam sob controle da plataforma. Na prática, você não controla diretamente os ativos on-chain; você tem uma reivindicação contra a exchange.

Self-custody, ou autocustódia, significa que você controla as chaves privadas que movimentam seus ativos. A posse on-chain é garantida por criptografia, sem depender da solvência, da boa-fé ou da infraestrutura de um terceiro. O princípio é simples: quem possui a seed phrase, controla os fundos.

Riscos reais da custódia em CEX

Risco de solvência da plataforma

Uma CEX não é um banco, e criptoativos normalmente não contam com proteção equivalente a seguro de depósitos. Em algumas jurisdições, regulações como a MiCA na União Europeia passaram a exigir segregação de ativos de clientes por prestadores de serviços de criptoativos, mas a implementação e a fiscalização variam bastante entre países.

O caso FTX mostrou que mesmo uma das maiores exchanges do mercado pode enfrentar uma crise de liquidez e suspender saques em poucos dias. Quando seus ativos estão em uma CEX, você está exposto ao risco operacional, financeiro e de governança da plataforma.

Limites de saque e congelamento de conta

Exchanges podem congelar contas, limitar saques ou bloquear operações por políticas internas de risco, exigências regulatórias ou revisões de compliance. Muitas vezes, o usuário não tem um canal de recurso eficiente, ou precisa esperar semanas até uma resolução.

Essa relação assimétrica de poder é uma fragilidade estrutural da custódia em CEX: a plataforma pode impedir seu acesso aos fundos, mesmo que você tenha feito tudo corretamente.

Incidentes de segurança e ataques hackers

Grandes exchanges são alvos prioritários para hackers. Mesmo que a infraestrutura da plataforma seja robusta, a conta do usuário ainda pode ser comprometida por vazamento de senha, sequestro de SIM card, malware ou phishing.

A definição de phishing da OWASP ajuda a entender por que nenhuma medida de segurança da plataforma elimina totalmente ataques de engenharia social no nível do usuário. Em outras palavras: a exchange pode ser segura, mas sua conta ainda pode ser o ponto fraco.

Vazamento de dados de KYC

Para usar uma CEX, normalmente é necessário enviar documentos de identidade, comprovantes de residência e outras informações sensíveis. Grandes exchanges já sofreram vazamentos de bases de dados de KYC no passado.

Diferentemente de uma senha, seus dados pessoais não podem simplesmente ser “trocados”. Uma vez expostos, podem gerar riscos permanentes de fraude, golpes direcionados e perda de privacidade.

Riscos reais da self-custody

Perda ou dano da seed phrase

O maior risco da autocustódia nem sempre é um hacker. Muitas vezes, é o próprio erro operacional do usuário.

Se a seed phrase for perdida ou destruída, os ativos podem se tornar permanentemente inacessíveis. Não existe suporte, central de atendimento ou instituição capaz de recuperar seus fundos. Por isso, self-custody exige um processo sério de backup: cópias físicas, armazenamento em locais separados, nada de fotos, prints, arquivos em nuvem ou envio por mensageiros.

Phishing e aprovações maliciosas

O ecossistema on-chain tem muitos front-ends falsos de DApps, links fraudulentos de airdrop e solicitações de aprovação maliciosas. Estudos da Chainalysis mostram que ferramentas de drainer on-chain já causaram perdas relevantes para usuários.

Ferramentas como Revoke.cash podem ajudar a revisar e revogar aprovações perigosas de tokens, mas a responsabilidade final continua sendo do usuário. Antes de assinar uma transação, é essencial entender o que está sendo autorizado.

Erros operacionais

Enviar para o endereço errado, escolher a rede incorreta ou confirmar uma transação maliciosa por engano são riscos reais. Transações on-chain são irreversíveis: depois que entram no bloco, não há “chargeback”.

Essa característica dá soberania ao usuário, mas também aumenta a importância de processos cuidadosos, valores de teste e verificação manual.

Dano ou roubo do hardware

Um hardware wallet não “guarda as moedas” dentro do aparelho. Os ativos continuam na blockchain, e o que importa é a seed phrase que permite restaurar a carteira.

Se o dispositivo for danificado, você pode recuperar o acesso usando a seed phrase em outro dispositivo compatível. Mas se o backup da seed phrase estiver incompleto, ilegível ou perdido, o risco se torna crítico.

Comparação prática dos riscos

Em termos simples, a custódia em CEX concentra risco em terceiros: solvência, governança, congelamentos, hacks da plataforma e vazamento de dados. Já a self-custody transfere o risco para o usuário: proteção da seed phrase, cuidado com phishing, revisão de transações e disciplina operacional.

Para alguém que não faz backup corretamente e clica em links sem verificar, self-custody pode ser perigosa. Para alguém que usa hardware wallet, mantém backups físicos seguros e revisa cada assinatura, a autocustódia reduz de forma significativa o risco de contraparte.

Como a OneKey ajuda a reduzir riscos da self-custody

Os principais riscos da autocustódia são segurança da chave privada e segurança operacional. A OneKey foi pensada para atuar nesses dois pontos.

As chaves privadas ficam armazenadas em um chip de segurança isolado e não entram em contato direto com dispositivos conectados à internet. Cada transação precisa de confirmação física no dispositivo, o que ajuda a impedir assinaturas silenciosas causadas por malware no computador ou no celular.

Além disso, o código aberto da OneKey aumenta a transparência e permite auditoria pela comunidade, um ponto importante para usuários que não querem depender apenas de promessas de fabricantes fechados.

Para quem negocia em DEXs de perpétuos on-chain, como Hyperliquid, o OneKey Perps adiciona uma camada prática ao fluxo de trading: você mantém a vantagem da autocustódia, mas com uma experiência mais organizada para operar contratos perpétuos sem entregar suas chaves privadas a uma CEX.

Para segurança on-chain de forma mais ampla, a documentação do WalletConnect também traz boas práticas sobre conexão com DApps e revisão de permissões.

Perguntas frequentes

Q1: Self-custody é sempre mais segura do que CEX?

Não necessariamente. Self-custody elimina riscos de confiança na plataforma, como falência, congelamento de conta e má gestão dos ativos. Por outro lado, ela introduz riscos de operação do usuário, como perda da seed phrase e phishing.

Para um usuário disciplinado, que usa hardware wallet e mantém backups corretos, a autocustódia tende a reduzir muito o risco de contraparte. Para quem não faz backup e assina qualquer transação, o risco pode ser maior do que deixar pequenos valores em uma CEX.

Q2: Depois da FTX, grandes CEXs ainda são seguras?

As principais exchanges melhoraram mecanismos de Proof of Reserves e passaram a divulgar mais informações, o que aumentou algum nível de transparência. Ainda assim, uma CEX continua sendo um sistema centralizado de confiança.

Proof of Reserves pode ajudar, mas não elimina totalmente risco de falha operacional, má gestão, congelamento de saques ou problemas regulatórios. Para ativos de longo prazo e valores relevantes, vale considerar self-custody com hardware wallet.

Q3: Usando uma hardware wallet OneKey, minha seed phrase ainda pode ser perdida?

Sim. A hardware wallet ajuda a proteger a seed phrase contra roubo remoto e exposição digital, mas não impede perda física do backup.

A recomendação é anotar a seed phrase em material resistente, manter cópias físicas em locais separados e nunca armazená-la em dispositivos conectados à internet, serviços de nuvem, e-mail, aplicativos de mensagens ou fotos.

Q4: A MiCA exige que CEXs separem ativos dos clientes?

A regulação MiCA da União Europeia exige que prestadores de serviços de criptoativos registrados na UE mantenham ativos de clientes segregados dos ativos próprios. Isso pode reduzir parte do risco de uso indevido de fundos de clientes.

Ainda assim, a profundidade da implementação e os cronogramas variam entre países. A segregação ajuda, mas não elimina completamente riscos de contraparte, insolvência ou disputas sobre créditos em cenários extremos.

Q5: Hyperliquid é self-custodial?

Hyperliquid é uma DEX de perpétuos on-chain. O usuário conecta a própria carteira, e a plataforma não custodía suas chaves privadas da mesma forma que uma CEX.

Isso cria uma diferença fundamental em relação ao modelo de saldo em conta de exchange centralizada. Ao usar Hyperliquid com OneKey Perps, você pode operar perpétuos mantendo o controle da custódia por meio da sua própria carteira.

Conclusão

Não existe uma opção absolutamente livre de risco. CEX e self-custody resolvem problemas diferentes e criam riscos diferentes.

Uma regra prática é: para valores maiores e holdings de longo prazo, priorize self-custody com hardware wallet. Para trading diário ou necessidades pontuais de liquidez, manter pequenos valores em CEX pode fazer sentido, desde que você monitore limites de saque, configure alertas e retire fundos ociosos regularmente.

A combinação OneKey hardware wallet + OneKey Perps é uma alternativa equilibrada para quem quer manter a segurança da autocustódia sem abrir mão de uma experiência prática para operar perpétuos on-chain.

Se esse fluxo faz sentido para você, experimente baixar a OneKey, configurar sua carteira com backup físico seguro e usar o OneKey Perps para negociar mantendo controle sobre suas chaves.

Aviso de risco: este conteúdo é apenas informativo e não constitui recomendação de investimento, consultoria financeira ou orientação jurídica. Criptoativos e derivativos envolvem alto risco e podem resultar na perda total do capital. Avalie sua tolerância a risco e, se necessário, consulte um profissional qualificado.