Entrar no universo das criptomoedas sem entender o que é uma carteira própria é como abrir uma conta bancária sem saber onde guarda o cartão. A diferença é que, no sistema tradicional, o banco pode recuperar seu acesso. No blockchain, não existe esse recurso: quem perde o controle das chaves perde os ativos permanentemente, sem estorno, sem suporte e sem apelação. Por isso, criar uma carteira com segurança não é etapa opcional, é o alicerce de tudo que vem depois.
Este guia foi escrito para quem está começando do zero no Brasil e quer entender, de forma prática e sem jargão desnecessário, como funciona esse processo, quais são os tipos de carteira existentes, como proteger suas chaves corretamente e quais erros evitar desde o primeiro dia.
O nome “carteira” é uma metáfora conveniente, mas tecnicamente imprecisa. Uma carteira de criptomoedas não armazena moedas como uma carteira física guarda cédulas. O que ela armazena são suas chaves criptográficas, dois elementos fundamentais que definem quem controla quais ativos na rede blockchain.
A chave pública funciona como um endereço: você a compartilha com quem quiser te enviar fundos, da mesma forma que divulga uma chave Pix. Ela é gerada matematicamente a partir da chave privada, mas o caminho inverso é computacionalmente inviável, ou seja, não é possível descobrir a chave privada a partir da pública. Já a chave privada é o elemento crítico: ela autoriza qualquer movimentação dos seus ativos. Quem a controla, controla tudo. Quem a perde, perde o acesso. Quem a expõe, perde os fundos.
Os ativos em si residem na blockchain, um registro distribuído e público que funciona independentemente de qualquer empresa ou servidor central. A carteira é apenas a interface que permite ao usuário assinar transações com sua chave privada e, assim, movimentar o que está registrado como sendo seu nessa rede.
Existem duas categorias principais de carteiras, definidas pela conectividade com a internet, e cada uma tem um perfil de uso distinto.
Hot wallets (carteiras quentes) são softwares conectados à internet, aplicativos de celular, extensões de navegador ou plataformas web. Elas oferecem praticidade: instalação rápida, acesso imediato e compatibilidade com a maioria dos aplicativos descentralizados (dApps). O lado negativo é que, por estarem online, ficam expostas a ataques como phishing, malware e vulnerabilidades de software. São adequadas para valores menores e uso frequente, como um saldo na carteira física para despesas do dia a dia.
Cold wallets (carteiras frias) são dispositivos físicos, geralmente um hardware semelhante a um pen drive, ou registros em papel que mantêm as chaves completamente offline. Como nunca se conectam diretamente à internet para assinar transações, eliminam toda uma classe de ataques remotos. O processo de uso é um pouco mais trabalhoso: é preciso conectar o dispositivo, confirmar operações fisicamente nele e, em alguns casos, instalar software de gerenciamento. São a escolha recomendada por especialistas para guardar valores maiores por períodos prolongados, equivalente a manter reservas em um cofre, não na carteira do bolso.
Existe ainda a paper wallet (carteira de papel), que consiste em imprimir ou anotar manualmente as chaves pública e privada. É uma forma de cold storage, mas exige cuidados extremos com a guarda física do papel e apresenta dificuldades práticas na hora de usar os fundos.
No momento em que você cria qualquer carteira, seja hot ou cold, o sistema gera automaticamente uma frase de recuperação, também chamada de seed phrase ou frase-semente. Ela é composta por 12 ou 24 palavras comuns do idioma inglês, geradas em ordem aleatória por um algoritmo criptográfico. Essa sequência específica de palavras, nessa ordem exata, é capaz de recriar matematicamente todas as suas chaves privadas em qualquer dispositivo compatível com o mesmo padrão técnico.
Na prática, isso significa que a seed phrase é simultaneamente seu backup completo e sua maior vulnerabilidade. Se você perder o dispositivo onde a carteira está instalada, pode restaurar tudo com essas palavras em outro aparelho. Se alguém obtiver essas palavras, pode importar sua carteira inteiramente, sem precisar de senha, sem precisar do seu celular, sem nenhum outro obstáculo.
Algumas orientações fundamentais sobre a seed phrase: anote-a à mão em papel físico no momento em que ela aparecer na tela; confirme a sequência antes de fechar a janela; guarde esse papel em local protegido de umidade, calor e acesso não autorizado. Nunca a fotografe, nunca a salve em nuvem como Google Drive ou iCloud, nunca a envie por e-mail ou aplicativo de mensagens. Nenhuma plataforma, suporte técnico ou serviço legítimo jamais solicitará sua seed phrase, qualquer pedido desse tipo é, invariavelmente, uma tentativa de golpe.
A MetaMask é uma das hot wallets mais utilizadas no mundo, compatível com Ethereum e dezenas de redes derivadas. O processo abaixo descreve a criação via extensão de navegador, que é o método mais comum em computadores.
1. Acesse somente o site oficial: Digite metamask.io diretamente na barra de endereços do navegador. Nunca clique em links recebidos por mensagem ou resultado patrocinado em buscadores, sites falsos com visual idêntico ao original são uma das formas mais comuns de roubo de credenciais.
2. Instale a extensão: Clique em “Download” e selecione a extensão para o seu navegador (Chrome, Firefox, Brave ou Edge). A instalação segue o fluxo padrão de extensões.
3. Crie uma nova carteira: Ao abrir a extensão pela primeira vez, selecione “Criar nova carteira”. Defina uma senha local, ela protege o acesso à extensão naquele dispositivo específico, mas não substitui a seed phrase.
4. Anote a seed phrase: A extensão exibirá suas 12 palavras. Anote-as em papel, na ordem exata mostrada. Em seguida, o sistema pedirá que você confirme a sequência clicando nas palavras, esse passo existe justamente para garantir que você anotou corretamente.
5. Sua carteira está criada: Após a confirmação, você terá acesso ao seu endereço público (uma sequência iniciada em “0x”) e poderá começar a receber ativos.
Para quem optar por uma cold wallet de hardware como Ledger ou Trezor, o processo é similar, a diferença central é que as chaves são geradas e armazenadas dentro do chip do dispositivo físico e nunca saem dele. Todas as confirmações de transação acontecem no próprio hardware, o que impede que malwares no computador interceptem a assinatura.
Criar a carteira corretamente é apenas metade do trabalho. A segurança contínua depende de hábitos que precisam ser mantidos ao longo de todo o tempo em que você utilizar o serviço.
Nunca acesse sua carteira conectado a redes Wi-Fi públicas, como as de aeroportos, shoppings ou cafeterias, pois essas redes facilitam ataques de interceptação. Prefira sua conexão doméstica ou dados móveis. Mantenha o sistema operacional e os aplicativos sempre atualizados: vulnerabilidades corrigidas em versões novas são frequentemente exploradas em versões antigas.
Ative a autenticação em dois fatores (2FA), um segundo código de verificação exigido além da senha, em todos os serviços associados à sua atividade cripto: exchanges, e-mail principal e gerenciadores de senha. Prefira aplicativos autenticadores (como Google Authenticator ou Authy) ao 2FA por SMS, que é vulnerável a ataques de troca de chip, uma fraude já registrada no Brasil em que criminosos convencem operadoras a transferir seu número para um chip sob controle deles.
Desconfie de qualquer contato não solicitado, por WhatsApp, Telegram, redes sociais ou e-mail, que ofereça ajuda técnica, oportunidades de rendimento ou solicite que você conecte sua carteira a algum site. Golpes de engenharia social, phishing e sites falsos são os vetores mais comuns de perda de ativos no ecossistema cripto, não falhas técnicas da blockchain em si.
Por fim, considere ter mais de uma cópia física da seed phrase guardada em locais diferentes e seguros, assim como pessoas guardam cópias de documentos importantes em locais distintos. Não existe redundância excessiva quando se trata de algo irrecuperável.
Criar uma carteira de criptomoedas com segurança exige atenção concentrada em poucos momentos-chave: a geração e o armazenamento da seed phrase e a verificação constante dos endereços e sites que você acessa. Dominados esses pontos, você terá a base técnica para explorar com autonomia o restante do ecossistema, transações, taxas de rede, interações com protocolos descentralizados e as particularidades de cada blockchain que desejar utilizar.
