Carteira cripto quente e fria: qual a diferença?

Em palavras simples

Uma carteira quente se diferencia de uma fria só nisto: a quente está conectada à internet e a fria não. Uma carteira quente é um app no telefone ou uma extensão no navegador, sempre on-line. Uma carteira assim é cômoda, tudo à mão, e serve para pequenas quantias de uso diário, aquelas com que você paga ou transfere com frequência. Uma carteira fria guarda as suas chaves off-line, o mais comum é um dispositivo de hardware à parte. As chaves dela não saem para a internet, por isso para a poupança é mais confiável, embora usá-la seja um pouco menos cômodo.

O mais fácil é imaginar assim: uma carteira quente é como o dinheiro no bolso, rápido de sacar mas arriscado de levar tudo junto; uma fria é como o cofre em casa, mais difícil de abrir mas onde está o principal. Daí uma regra geral: quanto mais cômodo é o acesso ao seu dinheiro, mais larga é a porta para um ataque. Então a pergunta não é qual carteira é melhor, mas qual para cada tarefa.

Mais a fundo

Onde está de fato a linha

A linha entre quente e fria não é se a carteira está conectada à rede neste momento. Um telefone em modo avião continua sendo uma carteira quente, porque a chave dele está num software comum que sai para a internet a qualquer momento. A linha de verdade está em onde a chave é guardada e onde a operação é assinada.

Numa carteira fria a chave permanece dentro de um dispositivo à parte e não sai dele. Quando você confirma uma transferência, a assinatura acontece no próprio dispositivo, e para fora vai só a assinatura pronta, não a chave. É por isso justamente que você pode conectar uma carteira fria a um computador ou telefone para uma operação sem expor a chave.

Ainda assim, fria não significa invulnerável. Também aqui você pode perder dinheiro: se a frase-semente vazar, se o dispositivo for falsificado ou se você confirmar uma operação nele sem olhar. Os três problemas têm a ver com como você lida com o dispositivo e a chave, não com se conectar à rede.

Como usar uma carteira fria com segurança

O truque não é nunca conectar uma carteira fria, mas usar cada tipo para o seu propósito e corretamente.

Uma carteira fria se mantém segura em uso se você respeitar algumas coisas. Compre o dispositivo só do fabricante ou do revendedor oficial dele, não de segunda mão nem num marketplace, para não receber um adulterado. Verifique cada operação na própria tela do dispositivo — o endereço do destinatário e a quantia, não só na janela do computador, já que um computador infectado pode mostrar uma coisa e enviar outra para assinar. Guarde a frase-semente off-line e não a mostre a ninguém, porque ela abre acesso ao dinheiro contornando o próprio dispositivo.

Uma carteira quente, ao contrário, mantenha leve: só a quantia que você não se importaria de arriscar e que precisa para os gastos correntes. As somas grandes não se guardam nela.

A base da segurança nos dois casos é a mesma, a frase-semente e a chave privada, que os artigos o que é uma frase-semente e o que é uma chave privada tratam. O tipo de carteira só determina o quão bem elas estão protegidas contra o roubo.

Em que reparar ao escolher uma carteira

Não recomendamos um produto específico, mas o artigo como guardar criptomoedas conta em que reparar ao escolher. Em resumo, os dois tipos têm orientações diferentes.

Numa carteira quente, repare em há quanto tempo o app existe e qual é a reputação dele, se o código é aberto ou passou por uma auditoria, e se ele ajuda você a evitar os erros típicos de quem está começando, avisando de uma rede errada, de um endereço suspeito ou de uma permissão approve ampla demais.

Num dispositivo frio, repare em como ele guarda a chave, idealmente num chip seguro à parte, em quão estabelecido e conhecido é o fabricante, em se o dispositivo mostra os detalhes completos da operação na sua própria tela e em como funciona a recuperação se o dispositivo se perder ou quebrar, se por uma frase-semente padrão ou de outra forma. Compre-o só de uma fonte oficial.