É comum ouvir que se deve “guardar grandes quantias em uma carteira fria e usar uma carteira quente no dia a dia”. Mas qual é a diferença entre fria e quente? Uma carteira fria é mesmo totalmente segura? Vamos explicar tudo neste artigo.

Criptomoeda correspondente: $BTC preço atual 71,360.41 (24h -3.44%).

Primeiro, vamos entender o que fica guardado na carteira:

Muita gente acha que as criptomoedas ficam “guardadas” na carteira, mas, na verdade, os ativos estão sempre registrados na blockchain. O que a carteira guarda é a chave privada, que funciona como uma credencial para movimentar esses ativos: quem controla a chave privada pode assinar transações e transferir os ativos do endereço correspondente.

Por isso, para determinar se uma carteira é fria ou quente, não importa se ela é um aplicativo ou um pequeno dispositivo, mas sim se a chave privada já teve contato com um ambiente conectado à internet.

Carteira quente: prática, mas sempre conectada:

As carteiras cujas chaves privadas ficam armazenadas em dispositivos conectados à internet, como telemóveis e computadores, são consideradas carteiras quentes. As mais comuns são as aplicações de carteira para telemóvel e as carteiras em extensão de navegador. Basta abri-las para transferir, negociar e interagir com várias aplicações — são as mais práticas no dia a dia.

A desvantagem é que o dispositivo onde ficam as chaves privadas está ligado à internet a longo prazo. Se o dispositivo for infetado por malware, tiver uma extensão de origem duvidosa instalada ou se introduzires a frase de recuperação numa página de phishing, as chaves privadas podem ser expostas.

Carteira fria: as chaves privadas não tocam na internet:

Numa carteira fria, as chaves privadas são geradas e armazenadas num ambiente offline. O tipo mais comum é a carteira de hardware. Ao fazer uma transferência, a transação é primeiro assinada no dispositivo e depois enviada por um computador ou telemóvel ligado à internet. As chaves privadas nunca saem do dispositivo.

Isto torna muito mais difícil roubar as chaves privadas à distância. No entanto, uma carteira fria não te impede de confirmar uma transação maliciosa: se assinares uma autorização com a carteira de hardware num site de phishing, os teus ativos ainda podem ser transferidos.

Como combiná-las:

Uma prática comum é separar os fundos por níveis: guarda os ativos de maior valor que não pretendes movimentar a longo prazo numa carteira fria e mantém na carteira quente apenas pequenas quantias para o uso diário. Faz todas as interações com aplicações através da carteira quente.

Quer uses uma carteira quente ou fria, faz uma cópia de segurança offline da frase de recuperação. Se perderes a carteira de hardware ou esta se avariar, podes usar a frase de recuperação para restaurar o acesso noutro dispositivo compatível. Por outro lado, se a frase de recuperação for exposta ou importada para uma carteira de telemóvel ligada à internet, a carteira fria perde todo o sentido.

A minha opinião:

As carteiras quentes e frias não são uma escolha entre uma e outra: têm funções diferentes. A carteira quente oferece praticidade; a carteira fria, segurança. O que realmente determina a segurança é guardar bem a frase de recuperação e verificar tudo com atenção antes de assinar. Investe de acordo com o que podes suportar e deixa sempre uma margem de segurança.

O que achas? Partilha a tua opinião nos comentários.