Deixar cripto na corretora é seguro? Como funciona a autocustódia

Deixar criptomoedas na corretora é seguro? É uma das perguntas mais comuns de quem já comprou bitcoin ou outra moeda digital, e a resposta depende de entender uma diferença que pouca gente conhece: ter cripto numa corretora não é o mesmo que ter a cripto. Quando a moeda fica na plataforma, quem controla as chaves de acesso é a empresa. Você tem um saldo na tela e um direito contra ela.

Na maior parte do tempo, isso funciona bem. Mas a história das criptomoedas tem casos em que as plataformas quebraram e os clientes ficaram sem as moedas. Neste guia, explicamos o que é custódia, o que mudou na regulação brasileira, como funciona a autocustódia, quais são os riscos de cada caminho e os cuidados para comprar e usar uma carteira física. Se você ainda está decidindo se cripto faz sentido para você, comece pelo artigo sobre criptomoedas na aposentadoria.

O que é custódia de criptomoedas

Toda criptomoeda está associada a uma chave privada, um código secreto que autoriza movimentar as moedas. Quem tem a chave, controla as moedas. Daí o ditado popular no meio: "sem as suas chaves, as moedas não são suas".

Há dois jeitos de guardar essa chave:

• Custódia na corretora: a plataforma guarda as chaves e registra o seu saldo. É prático para comprar, vender e converter em reais, mas exige confiar na empresa.
• Autocustódia: você guarda a própria chave, num aplicativo de carteira no celular ou num aparelho dedicado, a carteira física. Ninguém mais pode movimentar as moedas, mas ninguém mais pode recuperá-las se você perder o acesso.

O que pode dar errado numa corretora

Duas quebras ficaram na história das criptomoedas:

• Mt. Gox (2014): a corretora de Tóquio chegou a processar mais de 70% das transações de bitcoin do mundo. Em 2014, parou de operar depois de revelar a perda de centenas de milhares de bitcoins, em boa parte roubados ao longo de anos sem que ninguém percebesse.
• FTX (2022): a terceira maior corretora de criptomoedas do mundo em volume, com mais de um milhão de usuários, entrou em falência em novembro de 2022. Uma onda de saques revelou um rombo de cerca de US$ 8 bilhões nas contas da empresa.

Além das quebras, há os ataques de hackers e os bloqueios de conta por exigência judicial ou de compliance. Nada disso significa que toda corretora é insegura, mas mostra que o risco existe e que ele não aparece no extrato até o dia em que acontece.

O que mudou na regulação no Brasil

A Lei 14.478, de 2022, criou o marco legal dos criptoativos no Brasil e definiu o Banco Central como responsável por regular as prestadoras de serviços de ativos virtuais. Em novembro de 2025, o Banco Central publicou as Resoluções 519, 520 e 521, com regras de autorização e de funcionamento para essas empresas, que entraram em vigor em 2 de fevereiro de 2026, com prazos escalonados de adaptação, segundo análises dos escritórios Machado Meyer e Felsberg.

Com isso, corretoras que atuam no país precisam de autorização e seguem normas de governança, segurança e prevenção à lavagem de dinheiro, num modelo mais próximo do resto do sistema financeiro. É um avanço importante para quem prefere deixar as moedas numa plataforma.

Como funciona a autocustódia

Na autocustódia, a carteira gera uma frase de recuperação, em geral uma sequência de 12 ou 24 palavras. Ela é a cópia de segurança da chave privada: com essas palavras, é possível recuperar as moedas em qualquer carteira compatível, mesmo que o aparelho quebre ou seja perdido.

Há dois tipos principais de carteira:

• Carteiras de aplicativo, no celular ou no computador. São gratuitas e práticas, mas a chave fica num aparelho conectado à internet, exposto a vírus e golpes.
• Carteiras físicas, também chamadas de hardware wallets. São pequenos aparelhos que guardam a chave fora da internet e só assinam as transações depois que você confere e confirma na tela do próprio aparelho. Modelos como a Trezor SafeParceiro usam um chip de segurança dedicado para proteger a chave.

O risco que passa a ser seu

A autocustódia troca o risco da empresa pelo seu próprio risco. Se você perder a frase de recuperação e o aparelho, as moedas ficam inacessíveis para sempre. Se alguém fotografar ou copiar a frase, pode levar tudo. E não existe central de atendimento para desfazer uma transferência enviada para o endereço errado.

Por isso, a frase deve ser anotada à mão, guardada em local seguro e longe da internet, nunca em fotos, e-mails ou na nuvem. Também vale pensar na herança: sem instruções, a família pode não conseguir acessar as moedas.

Como comprar e configurar uma carteira física com segurança

As carteiras físicas são produtos de valor alto e alvo de golpes conhecidos. A Ledger, uma das maiores fabricantes, já alertou clientes sobre aparelhos falsos enviados pelo correio, com cartas pedindo a "substituição" da carteira. Em outro caso, relatado pela empresa de segurança Kaspersky, uma carteira adulterada levou à perda de cerca de US$ 30 mil. O golpe mais comum é o aparelho que já vem com uma frase de recuperação impressa: quem a usa entrega as moedas ao golpista.

1. 1Compre de vendedores oficiais. Use a loja do fabricante ou revendedores autorizados. Em marketplaces, confira se o produto é vendido pela loja oficial da marca ou pela própria plataforma. Nunca compre usado.
2. 2Confira a embalagem. Lacres rompidos, cola ou fita adesiva são sinais de alerta.
3. 3Gere a frase no próprio aparelho. Uma carteira nova nunca vem com frase de recuperação pronta. Se vier, não use: é golpe.
4. 4Anote a frase à mão e guarde-a em local seguro, separado do aparelho.
5. 5Teste com um valor pequeno. Envie uma quantia baixa, apague a carteira, recupere com a frase e só então transfira o restante.
6. 6Use só o aplicativo oficial do fabricante para atualizar o aparelho e desconfie de qualquer mensagem que peça a sua frase. Nenhum fabricante pede.

Herança e acesso da família

Um ponto quase sempre esquecido na autocustódia é o que acontece se você morrer ou ficar incapacitado. Na corretora, a família pode pedir o saldo com os documentos do inventário. Na autocustódia, sem a frase de recuperação, ninguém consegue acessar as moedas, nem a Justiça.

Algumas formas de se preparar:

• Deixe instruções por escrito sobre onde estão o aparelho e a frase, guardadas num lugar que só uma pessoa de confiança saiba encontrar.
• Não coloque a frase num testamento comum, que pode ser lido por várias pessoas durante o inventário.
• Explique o básico a quem vai cuidar disso: sem saber o que é uma frase de recuperação, a pessoa pode jogar fora o papel mais valioso da casa.

Quanto investir em segurança

Uma carteira física é um produto de valor alto, e não faz sentido para todo mundo. Uma forma de pensar é comparar o custo do aparelho com o valor que ele vai proteger: para quem tem uma quantia pequena em cripto, o próprio custo do aparelho pesa muito, e uma corretora autorizada ou um aplicativo de carteira podem bastar. Para quem guarda valores relevantes por anos, o aparelho tende a ser uma fração pequena do que está em jogo.

Quando cada opção faz sentido

Não há resposta única. Na nossa leitura, a corretora tende a fazer mais sentido para quem tem valores pequenos, negocia com frequência ou ainda está aprendendo. A autocustódia tende a fazer mais sentido para quem guarda valores relevantes por anos e se sente seguro para cuidar da própria frase de recuperação. Muita gente usa os dois: uma parte pequena na corretora para negociar e a maior parte guardada por conta própria.

Seja qual for o caminho, criptomoedas são ativos de risco alto. A parte do patrimônio que precisa de segurança, como a reserva de emergência, deve ficar em aplicações com garantia e baixa oscilação. Para ter ideia do que a renda fixa faz com o tempo, simule R$ 10 mil a 13% ao ano por cinco anos:

Explicamos como dividir o patrimônio entre classes de risco em alocação de ativos e rebalanceamento e como reconhecer fraudes em golpes financeiros e pirâmides.

Perguntas frequentes

Deixar bitcoin na corretora é seguro? Corretoras autorizadas e bem administradas reduzem o risco, mas não o eliminam: a empresa guarda as chaves, e uma quebra, um ataque ou um bloqueio pode afetar o seu saldo. Criptomoedas não têm garantia do FGC.

O que é autocustódia de criptomoedas? É guardar a própria chave privada, num aplicativo de carteira ou numa carteira física, em vez de deixá-la com uma corretora. Você passa a ser o único responsável pela segurança.

O que é uma hardware wallet? É uma carteira física: um pequeno aparelho que guarda a chave privada fora da internet e só autoriza transações depois da confirmação no próprio dispositivo.

O que acontece se eu perder a frase de recuperação? Se perder também o aparelho, você perde o acesso às moedas para sempre. Ninguém, nem o fabricante, consegue recuperar a frase.

Onde comprar uma carteira física com segurança? Na loja oficial do fabricante, em revendedores autorizados ou, em marketplaces, de vendedores oficiais da marca. Nunca use um aparelho que chegue com frase de recuperação já preenchida.

Resumo

Deixar criptomoedas na corretora é prático, mas significa confiar na empresa, que guarda as chaves, como mostraram as quebras da Mt. Gox e da FTX. No Brasil, as prestadoras seguem regras do Banco Central desde fevereiro de 2026, mas cripto não tem garantia do FGC. A autocustódia, com aplicativo ou carteira física, coloca a segurança nas suas mãos, inclusive o risco de perder a frase de recuperação. Compre carteiras de vendedores oficiais e gere sempre uma frase nova. Para saber quanto expor a cripto, leia criptomoedas na aposentadoria.

Referências

• Wikipedia. Mt. Gox.
• Wikipedia. Bankruptcy of FTX.
• Planalto. Lei nº 14.478, de 21 de dezembro de 2022, marco legal dos criptoativos.
• Machado Meyer. BCB regulamenta o mercado de ativos virtuais no Brasil.
• Lefosse. Banco Central regulamenta o uso de ativos virtuais e o funcionamento das prestadoras de serviços de ativos virtuais, novembro de 2025.
• CriptoFácil. Ter uma hardware wallet não é seguro o bastante, afirma Kaspersky.
• CriptoFácil. Usuários recebem Ledger falsa que rouba criptomoedas.
• PhishFort. Hardware wallets: the pre-filled seed phrase scam.
• Trezor. Trezor Learn, guias oficiais sobre carteiras e frases de recuperação.

Transparência: os links de livros e produtos deste artigo levam à Amazon. Como associada da Amazon, a Ventach recebe por compras qualificadas, sem custo adicional para você. A escolha dos livros e produtos e as opiniões do texto são independentes.