Início / Perguntas / Risco da plataforma
"Not your keys, not your coins" — verdade, e não é a troca inteira
Você encontra essa frase na primeira semana de interesse, dita como se fosse óbvia. A afirmação técnica dentro dela está correta. O conselho construído em cima dela, muitas vezes não.
Tecnicamente correto e incompleto. Ele descreve bem o que você tem numa corretora. Não diz nada sobre o risco que você assume ao ir para o outro lado, e essa omissão trabalha bastante.
Você encontra essa frase mais ou menos uma semana depois de começar a se interessar por cripto, quase sempre dita com a confiança de quem enuncia uma obviedade. Vale abrir, porque a afirmação técnica dentro dela está correta e o conselho que costuma vir junto nem sempre.
O que a frase afirma tecnicamente
Ter um criptoativo é controlar uma chave privada. Quem consegue produzir assinatura válida move o ativo; a rede não tem conceito de dono legítimo além disso.
Quando você tem saldo numa corretora, você não tem chave. A corretora tem, e mantém um registro em banco de dados dizendo que te deve determinada quantidade. O que você tem é um crédito contra a empresa — juridicamente uma obrigação dela, na prática uma promessa — e não o ativo em si.
Isso é exato, e deixa de ser abstrato no dia em que uma plataforma entra em processo. Clientes de plataformas quebradas descobriram que eram credores numa fila, recebendo dinheiro avaliado na data do pedido em vez das moedas que achavam ter. O slogan previu esse desfecho corretamente.
Quando ele está claramente certo
- Valores que doeriam perder. Se perder o saldo mudaria a sua vida, concentrá-lo no banco de dados de uma empresa é exposição real. Todo caso descrito em o arquivo sobre quebras é argumento a favor disso.
- Prazos longos. Risco de plataforma se acumula com o tempo. Saldo parado três anos está exposto a três anos de qualquer coisa que aquela empresa faça.
- Onde você não consegue avaliar a plataforma. Corretora pequena ou opaca, sem autorização consultável e sem divulgação, é contraparte que você não tem como analisar.
A falha que nunca está no slogan
O que a frase omite é o seguinte: autocustódia move o risco, não o apaga. E o risco novo já produziu uma quantidade enorme de perda definitiva.
As formas são banais:
- a frase de recuperação foi fotografada e o celular foi trocado, vendido ou morreu;
- a frase foi anotada e guardada em lugar que pegou fogo, molhou, ou foi jogado fora numa arrumação;
- a frase foi digitada num site que ofereceu "validar" ou "migrar" a carteira, e aquele site estava coletando frases;
- uma aprovação de transação foi assinada sem leitura, concedendo a um contrato permissão para mover tokens depois;
- a pessoa faleceu e ninguém mais sabia que aquilo existia, muito menos onde procurar.
Não existe recuperação de nenhuma dessas. Não tem suporte, não tem redefinição de senha, não tem verificação de identidade, não tem recurso. A propriedade que torna a autocustódia forte — ninguém consegue tirar de você — é a mesma que a torna implacável: ninguém consegue devolver também.
Isto não é "corretora é seguro, autocustódia é perigoso" nem o contrário. É escolha entre dois riscos: o de uma empresa quebrar, e o de você cometer um erro sem volta. Qual é maior depende de qual empresa e de qual você. Quem tem hábitos operacionais bons provavelmente deveria guardar as próprias chaves para valores relevantes. Quem já se trancou para fora de contas antes, sendo sincero consigo mesmo, provavelmente não deveria — e não há nada de vergonhoso nessa avaliação.
A falha que ninguém planeja
Vale separar uma, porque é a menos discutida e a mais definitiva: ninguém mais sabe que aquilo existe.
Conta em corretora tem caminho. Inventário e partilha alcançam, com documento e processo. É lento e funciona.
Autocustódia não tem esse caminho, por desenho. Se a única pessoa que sabia da carteira não pode mais contar a ninguém, os ativos ficam visíveis num registro público para sempre e inalcançáveis para sempre. Acredita-se que uma parcela relevante da oferta esteja permanentemente inacessível exatamente por esse tipo de motivo.
Resolver não exige advogado caro. Exige que uma pessoa de confiança saiba duas coisas: que aquilo existe, e mais ou menos onde estão as instruções. Não a frase em si, e não por e-mail ou aplicativo de mensagem. Um envelope lacrado com quem cuida do inventário da família, ou uma linha num lugar que os seus realmente procurariam, resolve a maior parte.
Como é um meio-termo razoável
- Nada parado numa plataforma que você não está usando. Não porque plataforma seja ruim, mas porque saldo ocioso carrega risco sem oferecer nada em troca. Esse hábito sozinho faz mais que o resto somado.
- Saldo pequeno de trabalho na corretora, posição maior sob a sua custódia — se e quando o valor justificar o cuidado extra.
- Frase de recuperação em papel ou metal, guardada fisicamente, em dois lugares. Nunca fotografada, nunca digitada em nada além da própria carteira durante uma recuperação real.
- Carteira de hardware quando o valor for relevante. Ela mantém a chave fora de um computador de uso geral, o que elimina o ataque mais comum.
- Um teste de recuperação antes de precisar. Restaure a carteira a partir da frase, num aparelho diferente, uma vez, de propósito. Quase ninguém faz, e quem pula às vezes descobre anos depois que anotou uma palavra errada.
- Alguém sabe que existe. Não a frase — que existe e mais ou menos onde procurar.
A versão da frase que serve para alguma coisa
"Not your keys, not your coins" está correto e é usado como conclusão quando na verdade é premissa. A frase completa seria mais ou menos: saldo em corretora é um crédito contra uma empresa, e chave sob sua guarda é um ativo pelo qual você responde pessoalmente — escolha a falha que você está mais preparado para sobreviver.
Menos memorável. Mais útil. E repare que nenhum dos dois lados tem garantia, porque não é disso que essa diferença trata — isso é outro assunto.
Última conferência em 25 de agosto de 2026. Viu algo errado? Escreva para a redação — tudo o que erramos vai parar na página de correções.