Uma carteira de Bitcoin não guarda moedas como uma carteira de couro guarda dinheiro. As moedas ficam na blockchain. Uma carteira guarda as chaves que permitem gastá-las e ajuda você a receber, conferir e enviar pagamentos com segurança.
O que uma carteira faz
Toda carteira de Bitcoin, seja qual for sua aparência, realiza cinco funções.
Cria e protege suas chavesEla gera as chaves privadas secretas que permitem gastar seu Bitcoin e as mantém longe de outras pessoas.
Fornece endereços para receberEla transforma suas chaves em endereços de recebimento, um novo para cada pagamento.
Acompanha suas moedas na blockchainSeu “saldo” é a soma feita pela carteira das moedas na blockchain que suas chaves permitem gastar. As moedas nunca ficam dentro do aplicativo.
Monta e assina pagamentosEla seleciona as moedas a gastar, adiciona o destinatário, seu troco e uma taxa e, em seguida, assina com suas chaves.
Permite fazer um backupEla mostra uma frase de recuperação uma vez, para que você possa reconstruir tudo em um novo dispositivo se perder este.
Frase de recuperação, chaves e endereços
Um backup dá acesso a tudo. Veja como as partes se conectam, desde o segredo que você protege até o endereço que você compartilha.
Frase de recuperaçãoGeralmente 12 ou 24 palavras comuns (BIP39). O backup principal.Segredo: nunca compartilhe
Chave mestraCalculada a partir das palavras. Nunca é mostrada a você.Segredo: nunca compartilhe
Chaves privadasSão muitas, derivadas em uma ordem fixa (BIP32). Cada uma pode assinar.Segredo: nunca compartilhe
Chaves públicasCalculadas a partir de cada chave privada. Não são secretas: saídas Taproot mostram uma versão modificada, e outros tipos de endereço revelam a chave quando você gasta.Não é segredo
EndereçosDestinos de pagamento que podem ser compartilhados, geralmente um hash de uma chave pública (Taproot usa uma chave modificada). É o que você fornece a quem vai pagar.Pode ser compartilhado
A frase de recuperação pode recriar todas as chaves e todos os endereços que a carteira usará. Por isso, ela deve ser protegida como o próprio Bitcoin.
O cálculo funciona em apenas um sentido: ninguém consegue descobrir suas chaves a partir de um endereço.
A maioria das carteiras segue os mesmos padrões, então geralmente é possível restaurar suas moedas em diferentes programas de carteira com as mesmas palavras, desde que usem o mesmo tipo de endereço, caminho de derivação e, se houver, a mesma passphrase.
Uma passphrase opcional (às vezes chamada de “25ª palavra” de uma frase de 24 palavras) transforma as mesmas palavras em uma carteira completamente diferente. Se você a perder, perderá o acesso a essas moedas.
Quem guarda as chaves?
Esta é a pergunta mais importante sobre qualquer carteira. Se outra pessoa guarda as chaves, você tem a promessa dela, não o Bitcoin.
PerguntaCustódia por terceirosAutocustódia
Quem detém as chavesUma empresa (corretora ou aplicativo)Você
O que você possuiUm direito contra a empresa: um saldo em contaO próprio Bitcoin, na blockchain
Esqueceu sua senha?A empresa geralmente pode redefini-laSua frase de recuperação é a única forma de recuperar o acesso
Principais riscosInvasões, saques congelados, insolvência, encerramento da contaPerda do backup, roubo da frase de recuperação, seus próprios erros
Muitas pessoas começam com a custódia por terceiros e passam para a autocustódia à medida que aprendem. Em qualquer caso, mantenha em uma conta sob custódia apenas o que você pode se dar ao luxo de perder.
Tipos de carteira
Carteiras “quentes” mantêm as chaves em um dispositivo conectado à internet; são práticas, mas mais expostas. Carteiras “frias” mantêm as chaves offline; são mais seguras para reservas, mas mais lentas de usar. Muitas pessoas usam as duas: uma carteira quente com pouco dinheiro para gastos e armazenamento frio para reservas.
TipoOnde ficam as chavesIndicada paraAtenção
Carteira móvelNo seu celular (conectada)Pequenos valores e pagamentos do dia a diaPerda do celular, malware, alguém observando sua tela
Carteira para computadorNo seu computador (conectada)Mais controle: seleção de moedas, controle de taxas, conexão ao seu próprio nóMalware em um computador de uso geral
Carteira de navegador ou webEm uma extensão de navegador ou sitePraticidadeSites de phishing e extensões maliciosas; frequentemente custodial
Dispositivo de assinatura dedicadoEm um pequeno dispositivo dedicado, offline (desconectado)Economias: as chaves nunca entram em contato com um computador conectado à internetCompre diretamente do fabricante; confira cada endereço e valor na tela do próprio dispositivo
Dispositivo de assinatura isoladoEm um dispositivo que nunca se conecta, usando códigos QR ou cartões de memóriaSeparação máxima da internetMais etapas; você ainda precisa conferir o que assina
Carteira multisigDistribuída entre várias chaves: qualquer conjunto de M entre N deve assinar, como 2 de 3 ou 3 de 5Valores maiores; a perda ou o roubo de uma única chave não é fatalMais etapas para configurar, fazer backup e praticar
Formatos de endereço
Você verá endereços que começam de formas diferentes. Todos eles podem enviar e receber pagamentos entre si; os formatos mais recentes custam menos para gastar os fundos recebidos.
Começa comNomeDesdeO que saber
1…Legado (P2PKH)2009O formato original. Funciona em todos os lugares; taxas mais altas.
3…Hash de script (P2SH)2012Usado nas primeiras carteiras multisig e em SegWit encapsulado.
bc1q…SegWit nativo2017Taxas menores. O formato mais comum atualmente.
bc1p…Taproot2021Taxas menores para regras complexas de gasto e mais privacidade para elas.
Como receber com segurança
Use um endereço novo para cada pagamento. Reutilizar um endereço permite que qualquer pessoa associe seus pagamentos.
Se você tiver um dispositivo de assinatura, confira o endereço na tela dele, não apenas no computador ou celular.
Compartilhe o endereço completo. Copie e cole ou use um código QR; nunca o digite à mão.
Um pagamento fica “pendente” até ser incluído em um bloco. Aguarde confirmações antes de considerar valores maiores recebidos.
Como enviar com segurança
Confira o endereço inteiro, do início ao meio e ao fim, comparando-o com o que o destinatário forneceu. Um malware pode trocar um endereço copiado.
Confira o valor, a taxa e o troco antes de assinar. Em um dispositivo de assinatura, confira-os na tela dele.
Para um novo destinatário ou um valor alto, envie primeiro um pequeno pagamento de teste.
Pagamentos em Bitcoin não podem ser revertidos. Se algo parecer errado, pare antes de assinar.
Se um pagamento estiver parado porque a taxa foi baixa demais, muitas carteiras permitem aumentá-la (RBF ou CPFP; veja a aula sobre transações).
Como fazer backup da sua frase de recuperação
Qualquer pessoa que veja sua frase de recuperação pode tomar seu Bitcoin. Se você perder a frase e o dispositivo, ninguém poderá recuperá-lo para você.
Faça
Escreva as palavras à mão, na ordem, e confira cada uma.
Guarde o backup em um lugar protegido contra fogo e água. Placas de metal duram mais que papel.
Mantenha cópias em lugares separados, para que um incêndio ou roubo não leve tudo.
Teste: restaure a carteira usando as palavras antes de colocar dinheiro de verdade nela.
Se você adicionar uma passphrase, faça backup dela também. Sem ela, as palavras por si só abrem uma carteira diferente e vazia.
Deixe instruções para que alguém de sua confiança possa encontrá-lo e usá-lo se algo acontecer com você.
Não faça
Nunca fotografe nem tire uma captura de tela da frase, nem a armazene em email, aplicativos de notas, armazenamento na nuvem ou gerenciadores de senhas que sincronizam dados.
Nunca a digite em um site, formulário ou chat. Uma carteira legítima só pede a frase quando você a restaura.
Nunca a entregue a ninguém. Nenhum atendente de suporte, corretora ou desenvolvedor legítimo pedirá sua frase.
Nunca mantenha sua única cópia em um só lugar.
Nunca use palavras que você mesmo inventou. Deixe a carteira gerá-las.
O que observar em uma carteira
Esta lição não recomenda nenhum produto. Use estas perguntas para avaliar qualquer carteira por conta própria.
Backups padronizadosUsa uma frase de recuperação padronizada (BIP39) e pode exportar a configuração da carteira (um descritor), para que você possa restaurá-la em outro software.
Código abertoO código é público e pode ser revisado. Melhor ainda: versões que outras pessoas podem reproduzir e verificar.
Tela de assinatura claraMostra o endereço completo, o valor e a taxa de forma clara antes de você aprovar.
Controle de taxasPermite definir a taxa e aumentá-la depois (RBF).
Recursos de privacidadeUm novo endereço a cada uso; controle de moedas; possibilidade de conectar ao seu próprio nó em vez do servidor de uma empresa.
Mantida ativamenteAtualizações recentes, registro público de correções de problemas de segurança e um longo histórico de atuação.
Somente fonte oficialBaixe do site do próprio fabricante ou da página oficial na loja de aplicativos e verifique a assinatura da versão quando essa opção estiver disponível. Compre hardware diretamente do fabricante.
Golpes e erros comuns
A maioria das perdas resulta de golpes e erros, não de alguém quebrar a criptografia do Bitcoin.
Aplicativos falsos de carteiraCópias de aplicativos reais em lojas de aplicativos que roubam sua frase de recuperação.
Suporte falsoAlguém envia uma mensagem para “ajudar” com um problema e pede sua frase de recuperação ou que você instale um aplicativo de controle remoto.
Troca de endereçoUm malware substitui um endereço copiado pelo endereço do ladrão. Você também pode receber endereços parecidos para copiá-los por engano.
Sites e emails de phishingSites parecidos com os verdadeiros ou “alertas de segurança” pedem que você “verifique” sua carteira.
Brindes e promessas de duplicaçãoEnvie bitcoin e receba o dobro de volta. Ele nunca volta.
Hardware adulteradoDispositivos usados ou revendidos, ou que chegam com um cartão de frase de recuperação já preenchido.
Um único backup, sem testeNão é um golpe, mas é a maneira mais comum de perder moedas: uma única cópia, nunca testada, que acaba sendo perdida.
Escolha um perfil de aprendiz
Pessoas diferentes precisam fazer escolhas diferentes ao usar carteiras.
Escolha um cenário para ver qual configuração se encaixa nele. Isso salva apenas seu progresso na lição, nunca os segredos da carteira.
Escolha um perfil para comparar configurações.
A resposta muda conforme o valor, a frequência de gastos, sua habilidade de recuperação e contra quem você está se protegendo.
O design de uma carteira envolve várias escolhas.
EscolhaIndicada paraAtençãoPense sobre isso
Carteira quente vs. carteira friaCarteiras quentes são rápidas para o uso diário; carteiras frias são mais adequadas para economias de longo prazo.Chaves de carteiras quentes entram em contato com dispositivos conectados à rede. Chaves de carteiras frias exigem mais etapas e responsabilidade pela recuperação.Que saldo você manteria no celular que leva para todo lugar?
Código aberto vs. código fechadoO código aberto pode ser revisado por muitas pessoas; produtos de código fechado podem oferecer uma experiência guiada mais refinada.Código aberto ainda precisa de versões reproduzíveis e revisão ativa. Código fechado exige mais confiança no fornecedor.O que você precisaria verificar antes de confiar em uma versão de uma carteira?
Assinatura isolada da redeManter o dispositivo de assinatura offline enquanto uma carteira somente de visualização prepara as transações.Cartões com códigos QR e arquivos ainda podem conter detalhes incorretos da transação se você não verificar as saídas.Quais informações você precisa verificar na tela offline antes de assinar?
Custódia por terceiros vs. autocustódiaCustodiantes simplificam o uso de senhas, o acesso ao suporte e a gestão de pequenos saldos para iniciantes.Você tem um direito sobre o saldo de uma conta, mas não possui as chaves de assinatura; por isso, as condições de saque e as políticas podem mudar.Quando a conveniência compensa o risco de depender de terceiros, e quando não compensa?
Nunca digite uma frase de recuperação real aqui.
Este exercício usa apenas valores fictícios e anotações no papel; não é preciso conectar uma carteira nem usar fundos reais. Uma frase de recuperação real deve ser inserida apenas em programas de carteira ou dispositivos de assinatura nos quais você escolheu confiar.
Pratique receber, verificar, assinar e transmitir
No papel, desenhe um computador apenas para visualização, um dispositivo de assinatura separado e um destinatário. Identifique a solicitação do destinatário como “B, 50.000 sats”. São identificações fictícias, não endereços utilizáveis.
Receba: solicite um novo endereço. Compare o endereço completo no dispositivo de assinatura confiável com o da tela de recebimento. Um prefixo igual ou um código de verificação válido não é suficiente.
Monte: use uma entrada fictícia de 200.000 sats, um pagamento de 50.000 sats e uma transação estimada em 150 vB a 6 sat/vB. Calcule a taxa e o troco antes de revelar a resposta abaixo.
Inspecione: transfira uma transação de Bitcoin parcialmente assinada (PSBT) para o dispositivo de assinatura. Confirme a solicitação do destinatário de forma independente. Verifique o destino, o valor, a taxa e o troco na tela confiável.
Assine: aprove apenas uma transação que corresponda ao solicitado. As chaves privadas e a frase de recuperação permanecem no dispositivo de assinatura; envie a PSBT assinada de volta ao coordenador.
Transmita: finalize e retransmita a transação. A aceitação na mempool não é uma confirmação. A inclusão na cadeia ativa dá a primeira confirmação; os blocos seguintes aumentam a profundidade.
Confira a transação no papel
Taxa: 900 sats. Troco: 149.100 sats. As saídas somam 199.100 sats; a diferença de 900 sats é a taxa, não uma saída separada.
Exercício de falha: risque a identificação do destinatário no computador, deixando a identificação no dispositivo de assinatura intacta. Diga por que você deve parar. Repita com uma taxa inesperadamente alta.
Tente sem olhar para trás. Confira suas respostas e, em seguida, reveja qualquer explicação que você tenha deixado passar. Estas verificações de prática não certificam preparo para lidar com fundos de verdade.
Custódia e recuperação
O Bitcoin permite que a propriedade seja imposta por assinaturas, em vez de permissão de conta. Isso muda a lição de "onde minhas moedas estão armazenadas?" para "quais chaves, pessoas e procedimentos podem autorizar a movimentação?"
Quem pode mover as moedas?
Escolha um modo de custódia para ver a contrapartida de controle.
Isso salva apenas o progresso da sua lição. Não são coletadas chaves, endereços, frases-semente nem dados de carteira.
Resposta atual
Custódia em corretora
A corretora pode mover as moedas porque controla as chaves privadas e os controles da conta.
Útil para saldos pequenos de aprendizado, mas saques e solvência dependem do custodiante.
Chaves
Autocustódia significa controlar o poder de assinatura.
Uma carteira coordena chaves e transações, mas a custódia vem de quem pode produzir assinaturas válidas. O backup não é uma redefinição de senha; em geral, é o caminho de volta à autoridade de gasto.
Recuperação
O plano de backup faz parte da carteira.
Uma boa custódia inclui onde o material de recuperação fica, quem sabe dele, como os herdeiros o encontram e como você comprova que o plano funciona antes de uma emergência real.
Storyboard de multisig 2 de 3
Multisig é procedimento, não magia.
Este storyboard usa 2 de 3 como exemplo; os mesmos passos valem para outras configurações, como 3 de 5. Uma configuração real exige escolhas cuidadosas de software de carteira, backups do descritor e ensaios com valores pequenos.
01
Escolha três signatários
Escolha dispositivos separados ou cossignatários de confiança, para que uma chave perdida não deixe os fundos inacessíveis e uma chave roubada não consiga gastar.
02
Registre a política
Anote que esta é uma carteira 2 de 3 e preserve o descritor da carteira ou o arquivo de configuração necessário para reconstruí-la.
03
Pratique a recuperação
Reconstrua a carteira somente observação a partir do registro da política. Restaure cada signatário separadamente, a partir do próprio backup, em um dispositivo confiável; nunca combine duas sementes em um mesmo computador online.
04
Separe os backups
Guarde as chaves e o material da política em lugares diferentes, para que incêndio, roubo ou coação não anulem todas as camadas de uma vez.
05
Ensaie o gasto
Faça uma transação pequena para que a equipe entenda proposta, revisão, assinatura e transmissão antes que o estresse apareça.
Lista de verificação de ameaças
Marque cada ameaça que você consegue explicar.
Explique uma resposta às quatro ameaças antes de marcá-las. Depois, passe na verificação de aplicação abaixo; marcar uma caixa por si só não conclui esta parte.
Ensaie a recuperação no papel
Rotule três signatários fictícios A, B e C. Desenhe cada signatário e o próprio backup em locais separados. Adicione um registro da política: “2 de 3”, informações públicas dos signatários, caminhos de derivação e descritor da carteira. Nunca escreva material de recuperação real neste site.
Remova A. Circule os dois signatários restantes que podem aprovar um gasto de recuperação. Explique por que um único signatário roubado não pode autorizá-lo.
Reconstrua o coordenador somente observação a partir do registro da política. Verifique os endereços de recebimento esperados de forma independente nos signatários antes de confiar na visão restaurada.
Ao restaurar um signatário, restaure apenas o backup dele em um dispositivo de assinatura confiável separado. Mantenha o outro signatário separado; nunca coloque duas sementes em um mesmo computador online.
Prepare uma PSBT para uma configuração de substituição recém-verificada. Inspecione-a de forma independente em B e C, colete as duas assinaturas, finalize e transmita. Um ensaio real exige instruções específicas da carteira e um ambiente de teste separado antes de fundos significativos.
Documente como um herdeiro localiza a política e backups protegidos suficientes sem publicar os segredos juntos. Inclua qualquer frase-senha exigida; perdê-la pode anular um backup de semente válido.
Confira o seu plano de recuperação
B e C podem assinar. A sozinho não pode. Se dois signatários e os backups deles forem perdidos, o registro da política não consegue recriar as chaves privadas deles. Um descritor ajuda a reconstruir a carteira, mas vaza a privacidade financeira se for exposto; ele não é um segredo de assinatura.
Tente sem olhar para trás. Confira suas respostas e, em seguida, reveja qualquer explicação que você tenha deixado passar. Estas verificações de prática não certificam preparo para lidar com fundos de verdade.