Carteira cripto quente e fria — qual a diferença?
Carteira quente e fria em palavras simples
A cripto fica registrada na blockchain, e a carteira guarda a chave privada com que você a movimenta1. O que é a chave e por que ela não é mostrada a ninguém, o artigo o que é uma chave privada explica.
A carteira quente carteira quente (hot wallet) e a fria carteira fria (cold wallet) se distinguem pela resposta a uma única pergunta: alguém consegue alcançar a chave pela internet? Com a carteira quente é mais prático transferir, mas ela é mais fácil de atacar pela internet, enquanto a fria, em geral, fica mais protegida contra esses ataques2.
A carteira quente lembra a carteira de bolso: o dinheiro está sempre à mão, por isso ninguém anda com todas as economias. A carteira fria lembra um cofre em casa: demora mais para abrir, mas é lá que fica o principal.
Não importa se a conexão está ligada agora. Um celular em modo avião continua sendo uma carteira quente, porque a chave fica no mesmo app, e ele volta à internet assim que você liga a conexão.
Como a carteira de hardware assina uma transferência
A carteira de hardware carteira de hardware (hardware wallet) é um dispositivo pequeno, com tela e botões próprios, que se conecta ao celular ou ao computador só quando é preciso enviar uma transferência. O programa do computador monta a transferência e a passa ao dispositivo. O dispositivo assina a transferência por dentro e devolve a assinatura pronta, sem que a chave saia dele. Quem envia à rede a transferência assinada é o computador ou o celular3.
É assim que trabalha um contador que nunca tira o carimbo do escritório. Trazem a ele um documento, ele o lê, carimba e devolve o papel, e o carimbo fica na gaveta da mesa.
O documento precisa ser lido antes do carimbo, na tela do próprio dispositivo. Um vírus no computador ou no celular pode alterar o que você vê na tela deles, e até o endereço, ou seja, o número da «conta» do destinatário na rede, que você copiou, enquanto a tela da carteira de hardware mostra a transferência que o dispositivo vai de fato assinar4. Por isso o endereço do destinatário e o valor são conferidos no visor do dispositivo antes de cada confirmação.
Em que diferem a carteira quente, a carteira fria e a conta na corretora
| Carteira quente | Carteira fria | Conta na corretora | |
|---|---|---|---|
| Só você tem a chave? | sim | sim | não |
| A chave fica num aparelho com internet? | sim | não | às vezes |
| A transferência é conferida numa tela à parte? | não | sim | não |
| O acesso volta pela frase-semente? | sim1 | sim1 | não |
| O suporte pode devolver o acesso? | não | não | sim |
| É preciso comprar um dispositivo? | não | sim | não |
- Se a carteira gerou uma frase-semente na criação. Carteiras sem frase-semente têm a sua própria forma de recuperação, descrita nas instruções delas. ↩
A conta na corretora é uma carteira quente?
Não, a conta numa corretora de cripto não conta como carteira sua, nem quente nem fria. Quem controla as chaves é a corretora, e na conta você vê só o seu saldo. A Coinbase, por exemplo, guarda consigo as chaves das carteiras dos clientes e mantém a maior parte da cripto sem conexão com a internet5. Como a corretora divide os fundos entre carteiras quentes e frias não depende de você. O que pesa para você é o risco da própria corretora: se ela for invadida, fechar ou falir, você pode perder o acesso à sua cripto2.
Qual carteira escolher conforme a quantia e a frequência de uso
A escolha depende de duas coisas: com que frequência você gasta ou transfere cripto e o quanto seria duro perdê-la. Quando você precisa de ambas, a cripto é dividida entre duas carteiras.
Antes de comprar uma carteira de hardware, veja se a tela dela mostra por inteiro o endereço e o valor da transferência, se o acesso pode ser recuperado em outro dispositivo por uma frase-semente padrão e onde o próprio fabricante a vende. Os critérios gerais para comparar qualquer carteira estão no artigo como escolher uma carteira cripto, e como criar uma carteira e passar a cripto para ela passo a passo, o guia como guardar criptomoedas explica.
A partir de que quantia vale ter uma carteira de hardware?
Não existe uma quantia que sirva para todos; cada um define o próprio limite. As referências são duas: a quantia cuja perda pesaria de verdade no seu orçamento e o prazo pelo qual você vai guardá-la. O dispositivo para a carteira fria geralmente precisa ser comprado2.
Enquanto a sua cripto valer menos que isso, ou mais ou menos o mesmo, faz sentido começar com uma carteira quente e não deixar nela mais do que o necessário. Quando as economias crescem a ponto de a perda delas virar um desastre e você não pretende gastá-las nos próximos meses, elas vão para a carteira fria.
Dá para usar uma só frase-semente na carteira quente e na fria?
Tecnicamente, a mesma frase-semente pode ser digitada tanto na carteira de hardware quanto num app de celular, se os dois seguirem o mesmo padrão (o que é uma frase-semente), mas aí a carteira fria perde o sentido. Ao digitar a frase no app, você leva a chave das economias para o celular, ou seja, a torna quente. Por isso os fabricantes de carteiras de hardware pedem que a frase-semente seja digitada só no próprio dispositivo67. Para a carteira quente, crie uma frase-semente separada, gerada pelo próprio app.
Riscos da carteira quente e da carteira fria
Roubos em carteiras pessoais são frequentes: em 2025, a empresa de análise Chainalysis contou cerca de 158 000 casos8. Cada uma tem pontos fracos próprios.
Riscos da carteira quente
- Um programa malicioso (vírus) instalado no aparelho pode roubar a chave ou trocar o endereço copiado. Cópias falsas de apps de carteira podem ser muito parecidas com as verdadeiras6, por isso o app é instalado só pela loja oficial de apps ou pelo link do site oficial do desenvolvedor. Como reconhecer essas falsificações, o artigo phishing e golpes mostra.
- Quem se conecta a sites e apps costuma ser a carteira quente, e uma única assinatura descuidada num site pode dar a ele o direito de retirar os seus tokens, como o USDT. O que conferir antes de assinar, o artigo segurança ao conectar a carteira explica.
- Depois do roubo ou da perda do celular, o acesso à cripto é recuperado pela frase-semente num celular novo, se ela estiver anotada.
Riscos da carteira fria
- Uma carteira de hardware falsa pode ser idêntica por fora à verdadeira, e já houve roubo de cripto com aparelhos assim: em vez de uma frase-semente aleatória, a falsificação entregava uma das frases que os golpistas conheciam de antemão9. Por isso o dispositivo é comprado do fabricante ou de um revendedor oficial. Os fabricantes desaconselham comprá-lo de segunda mão ou de vendedores terceiros em marketplaces1011.
- A assinatura sem olhar é perigosa porque o dispositivo assina o que você confirmou, mesmo que a tela do computador mostrasse outra transferência. Em fevereiro de 2025, foi assim que se levaram cerca de 1,5 bilhão de dólares de uma carteira fria da corretora Bybit12. Os funcionários confirmavam a transferência por um site que lhes mostrava uma operação comum, e ninguém conferiu os dados no visor do aparelho na última confirmação13.
- Uma frase-semente vazada abre a cripto sem passar pelo dispositivo, então a anotação dela merece o mesmo cuidado que o próprio dispositivo.
- Se o dispositivo quebrar ou se perder, o acesso à cripto volta pela frase-semente numa carteira de hardware nova3. Se o dispositivo foi roubado e você não tem certeza de que a frase-semente está segura, a cripto é transferida para uma carteira nova, com uma frase-semente nova.
