Comecemos pela conclusão: uma carteira autocustodiada não armazena ativos. Ela armazena uma chave e a capacidade de ler dados na blockchain. O saldo que você vê na interface é o resultado renderizado pela carteira após consultar na blockchain usando o seu endereço; não é algo que a carteira mantém internamente.
As consequências dessa diferença de percepção são maiores do que você imagina, porque ela faz as pessoas se preocuparem com o risco de estar errado, ao mesmo tempo em que ignora os riscos reais.
Um exemplo verificável
Observar a carteira explica melhor o problema. Importe um endereço e, sem fornecer nenhuma chave privada, a carteira consegue exibir completamente o saldo, os tokens e o histórico de transações daquele endereço. As informações não faltam, mas nenhum ativo pode ser usado passivamente.
Isso mostra que "ver o saldo" e "conseguir movimentar os ativos" são duas coisas totalmente independentes. A primeira só precisa do endereço; a segunda precisa da chave privada. E, visualmente, a interface que um usuário comum vê dentro da própria carteira não é diferente da interface de quem observa a carteira.
Comparação em cinco dimensões de três formatos de conta
Comparando horizontalmente pelos mesmos cinco critérios:
App bancário
· Onde ficam os registros de ativos: no razão interno do banco
· Quais números aparecem na interface: os números que o banco te mostra
· Quem pode movimentar: o banco executa conforme suas instruções
· Após o desaparecimento do prestador de serviço: os ativos continuam lá; é possível buscar por meios legais e de regulação
· O que você realmente mantém: um crédito contra o banco
Conta de corretora
· Onde ficam os registros de ativos: no razão interno da corretora
· Quais números aparecem na interface: o que a corretora registra no livro
· Quem pode movimentar: a própria corretora
· Após o desaparecimento do prestador de serviço: se dá para resgatar depende da sua capacidade de solvência
· O que você realmente mantém: um crédito contra a corretora
Carteira de custódia própria
· Onde ficam os registros de ativos: em um endereço público na blockchain
· Quais números aparecem na interface: o resultado renderizado após a carteira ler da cadeia
· Quem pode movimentar: qualquer pessoa que possua a chave privada
· Após o desaparecimento do prestador de serviço: os ativos não são afetados; basta importar a chave em qualquer carteira compatível
· O que você realmente mantém: uma chave
Nas duas primeiras formas, o que você possui é um crédito; o controle real dos ativos está nas mãos da instituição. Na terceira forma, o que você possui é o próprio controle, e a instituição não tocou nos seus ativos do começo ao fim.
Essa diferença determina o quê
A parte positiva:
Desinstalar o aplicativo da carteira não leva à perda de ativos. O aplicativo é apenas uma ferramenta de leitura; ao trocar para qualquer carteira compatível e reimportar, o acesso é restaurado.
A troca de dispositivo não existe como ação de "transferência de ativos", porque não há ativos a serem transferidos. Todo o processo é apenas a reimportação da chave em um novo dispositivo.
A empresa do fabricante da carteira parar de operar não afeta os ativos na cadeia. Os ativos nunca estiveram sob custódia do fabricante; portanto, não existe um caminho para congelamento ou desvio.
A parte inversa, e esta metade é ainda mais importante:
Se uma chave ou frase-semente for perdida, nenhuma das partes consegue recuperá-la, nem mesmo o fabricante da carteira. Isso não é uma questão de postura de serviço, mas um fato estrutural — não há dados recuperáveis nas mãos do fabricante, e não existe uma conta que possa ser redefinida.
Da mesma forma, qualquer serviço que alegue conseguir "recuperar a frase-semente" não se sustenta. Tecnicamente, não existe essa capacidade.
O termo causa um mal-entendido
A expressão "carteira" por si só já traz um modelo mental equivocado. Ela sugere que é um recipiente, fazendo as pessoas acreditarem que os ativos ficam guardados em algum lugar. Assim, a atenção vai para o lugar errado — fica-se preocupado se o aplicativo é confiável, se o fornecedor vai fugir — mas dá-se pouca importância à sequência de frase-semente que realmente determina a quem os ativos pertencem.
Uma descrição mais próxima dos fatos é: uma sequência de chaves, mais um leitor de dados na cadeia.
Conclusão
Entender isso muda totalmente o seu quadro de avaliação sobre a segurança da carteira. O que você não deveria avaliar é "se este aplicativo vai pegar o meu dinheiro" — ele não consegue. O que você deve avaliar é como as chaves são geradas, como são armazenadas e em quais circunstâncias elas vão sair do seu dispositivo.
Então surge a questão: se a própria carteira não guarda ativos, o que exatamente a expressão "carteira roubada" significa, com precisão?