Skip to main content

O que é uma carteira de cripto

Nota: Este documento é uma tradução automática da versão original em inglês.

O que é uma carteira de cripto

Uma carteira de cripto (crypto wallet) é um software ou hardware que armazena as chaves criptográficas necessárias para interagir com uma blockchain. Uma carteira não guarda literalmente moedas ou tokens — eles existem como registros na própria blockchain. O que uma carteira guarda são chaves privadas (private keys): as credenciais criptográficas secretas que provam a propriedade e autorizam transações.

Pense em uma carteira como um chaveiro, não como uma bolsa. A blockchain é o livro-razão que registra quem possui o quê. A carteira guarda a chave que permite que você prove ser o legítimo proprietário e assine instruções para mover, gastar ou interagir com seus ativos on-chain.

Em resumo: uma carteira de cripto gerencia as chaves privadas que controlam seus ativos on-chain — e no DecAIHub, entender as carteiras ajuda a avaliar como os usuários interagem com projetos de cripto IA e se os dados em nível de carteira sustentam a verificação on-chain.

Como funciona uma carteira de cripto

A função central de uma carteira é gerar, armazenar e usar pares de chaves criptográficas. Entender esse mecanismo é essencial para avaliar como os projetos de cripto IA lidam com o acesso de usuários e a gestão de ativos.

Pares de chaves

Toda carteira é construída em torno de um par de chaves (key pair):

  • Chave privada — um número secreto gerado aleatoriamente que nunca deve ser compartilhado. Quem detém a chave privada controla os ativos associados. As chaves privadas são usadas para assinar transações, provando à rede que a transação foi autorizada pelo proprietário do ativo.
  • Chave pública — derivada matematicamente da chave privada. A chave pública pode ser compartilhada livremente e é usada para verificar assinaturas. Ela também é usada para gerar o endereço da carteira — o identificador público que outros usam para enviar fundos.

A relação é unidirecional: uma chave pública pode ser derivada de uma chave privada, mas uma chave privada não pode ser obtida por engenharia reversa a partir de uma chave pública. Essa assimetria é a base da segurança da blockchain.

Frases-semente

A maioria das carteiras modernas gera uma frase-semente (seed phrase) (também chamada de frase mnemônica ou frase de recuperação) — uma sequência de 12 ou 24 palavras comuns em inglês que codifica a chave privada. A frase-semente é um backup legível por humanos: qualquer pessoa que tenha a frase-semente pode reconstruir a chave privada e obter controle total sobre os ativos da carteira.

As frases-semente devem ser armazenadas de forma segura e offline. Perder a frase-semente e o dispositivo que contém a carteira normalmente significa perda permanente de acesso aos ativos associados. Não há recuperação por "esqueci a senha" — a blockchain não tem autoridade central que possa redefinir credenciais.

Assinatura de transações

Quando um usuário quer enviar tokens, interagir com um smart contract ou realizar qualquer ação on-chain, a carteira cria uma transação, assina-a com a chave privada e transmite a transação assinada para a rede. Os nós na rede verificam a assinatura em relação à chave pública para confirmar que a transação é legítima. Uma vez verificada e incluída em um bloco, a transação é definitiva.

A própria carteira não processa nem valida transações — ela é simplesmente a ferramenta para assinar. A rede blockchain lida com validação, consenso e execução.

Tipos de carteiras

As carteiras de cripto são categorizadas ao longo de dois eixos primários: modelo de custódia e conectividade.

Custodial vs. não-custodial

Carteiras custodiais são gerenciadas por um terceiro (tipicamente uma exchange ou um provedor de serviços). A empresa detém as chaves privadas em nome do usuário. O usuário acessa seus ativos por meio de um nome de usuário e senha, semelhante a uma conta bancária. Isso é conveniente — sem gestão de frase-semente, com redefinição de senha disponível — mas significa que o usuário não controla de fato suas chaves. Se o custodiante for comprometido, falir ou restringir o acesso, o usuário pode perder seus ativos.

Carteiras não-custodiais (autocustodiais) dão ao usuário o controle direto sobre suas chaves privadas. O usuário é o único responsável pela segurança das chaves — nenhuma empresa pode congelar, confiscar ou recuperar os ativos. Isso proporciona verdadeira propriedade e resistência à censura, mas também responsabilidade total: perder a chave privada ou a frase-semente significa perder o acesso permanentemente.

A máxima cripto "not your keys, not your coins" (não são suas chaves, não são suas moedas) reflete essa distinção. Para avaliar projetos de cripto IA, o modelo de custódia importa: um projeto que exige que os usuários depositem ativos em uma carteira custodial tem um perfil de confiança diferente de um que interage com as carteiras autocustodiais dos usuários por meio de smart contracts.

Carteiras quentes (hot) vs. carteiras frias (cold)

Carteiras quentes (hot wallets) estão conectadas à internet e prontas para uso imediato. Extensões de navegador (MetaMask, Phantom), aplicativos móveis e aplicativos de desktop são todos carteiras quentes. Elas são convenientes para transações frequentes, mas estão mais expostas a ataques online — phishing, malware e sites comprometidos.

Carteiras frias (cold wallets) armazenam as chaves privadas offline, desconectadas da internet. As carteiras de hardware (Ledger, Trezor) são o tipo mais comum: são dispositivos físicos que assinam transações internamente, sem expor a chave privada a um computador conectado. As carteiras de papel (chaves privadas ou frases-semente impressas) são outra forma de armazenamento frio. As carteiras frias são mais seguras contra ataques remotos, mas menos convenientes para interações frequentes.

Muitos usuários combinam ambas: uma carteira fria para armazenamento de longo prazo de quantias significativas, e uma carteira quente com quantias menores para a atividade on-chain diária.

Carteiras multiassinatura

Uma carteira multiassinatura (multisig) exige assinaturas de várias chaves privadas para autorizar uma transação. Por exemplo, uma multisig 2-de-3 exige que dois quaisquer de três detentores de chaves designados assinem. As carteiras multisig são comumente usadas por DAOs, tesourarias de projetos e equipes para impedir que qualquer indivíduo isolado movimente fundos unilateralmente. Elas adicionam segurança e governança ao custo de complexidade operacional.

Por que isso importa para projetos de cripto IA

As carteiras são a interface primária entre os usuários e as aplicações de IA on-chain. Sua relevância para o DecAIHub se estende por várias dimensões:

Ponto de interação do usuário

Toda interação com um projeto de cripto IA — fazer staking de tokens, submeter dados, solicitar inferência de IA, votar em propostas de governança — começa com uma carteira assinando uma transação. A carteira é o mecanismo de autenticação: não há nomes de usuário, senhas ou fluxos de OAuth. O endereço de carteira de um usuário torna-se sua identidade on-chain.

Verificação de atividade on-chain

O DecAIHub avalia projetos em parte por meio de evidências on-chain. Os endereços de carteira e seus históricos de transações são verificáveis por meio de exploradores de blocos. Quando um projeto afirma ter usuários ativos, provedores de computação ou contribuidores de dados, essas afirmações podem ser cruzadas com a atividade da carteira on-chain. As carteiras tornam essa verificação possível.

Carteiras de agentes de IA

Um padrão emergente em cripto IA são agentes de IA autônomos que controlam suas próprias carteiras. Esses agentes podem deter tokens, pagar por recursos de computação, executar operações ou interagir com smart contracts — tudo de forma autônoma, com sua atividade de carteira visível on-chain. Isso cria um rastro verificável do comportamento do agente de IA, o que é diretamente relevante para a avaliação de AI reality do DecAIHub.

Gestão de chaves como sinal de confiança

Como um projeto lida com a gestão de chaves — custodial vs. não-custodial, multisig para tesouraria, módulos de segurança de hardware para operações críticas — é um sinal sobre suas práticas de segurança e descentralização. Projetos que exigem que os usuários entreguem chaves privadas ou que usam modelos puramente custodiais levantam questões diferentes daqueles que interagem com as carteiras autocustodiais dos usuários por meio de smart contracts auditados.

Onde isso aparece nos cartões de projeto do DecAIHub

O conceito de carteira cruza com vários campos do cartão de projeto:

  • Type — alguns projetos são classificados como produtos do tipo carteira, indicando que sua função primária é a gestão de chaves e a interação on-chain.
  • Onchain necessity — as interações baseadas em carteira são um pré-requisito para a atividade on-chain genuína. Se os usuários de um projeto nunca precisam de uma carteira, o componente on-chain pode ser superficial.
  • Token model — a forma como os usuários interagem com o token do projeto (staking, gasto, governança) acontece por meio de transações de carteira, tornando as carteiras implícitas em todo campo relacionado a token.
  • Main chain — a carteira precisa ser compatível com a main chain do projeto. Uma carteira Ethereum e uma carteira Solana usam formatos de endereço e mecanismos de assinatura diferentes.

O que uma carteira por si só não prova

  • Atividade — ter um endereço de carteira não prova que o endereço é usado ativamente. Carteiras vazias e endereços dormentes são comuns.
  • Identidade — as carteiras são pseudônimas. Um endereço de carteira não revela a identidade no mundo real de seu proprietário, a menos que o proprietário voluntariamente conecte os dois.
  • Segurança — possuir uma carteira de hardware não garante práticas seguras. Os usuários ainda podem cair em ataques de phishing, assinar transações maliciosas ou administrar mal as frases-semente.
  • Descentralização — um projeto pode exigir conexões de carteira enquanto mantém toda a tomada de decisão centralizada. O uso de carteira é necessário, mas não suficiente para uma descentralização genuína.

Não confundir com

  • Endereço — um endereço é um identificador público derivado da chave pública da carteira. O endereço é visível on-chain; a carteira é a ferramenta que controla o endereço. Vários endereços podem ser gerados a partir de uma única carteira.
  • Conta de exchange — uma conta em uma exchange centralizada não é uma carteira no sentido autocustodial. A exchange detém as chaves privadas; o usuário tem uma conta custodial. Mover ativos de uma exchange para uma carteira pessoal transfere o controle de fato.
  • Conta bancária — as contas bancárias são custodiais por natureza e reguladas por instituições financeiras. As carteiras (não-custodiais) eliminam o intermediário por completo, colocando a responsabilidade total no usuário.
  • Gerenciador de senhas — um gerenciador de senhas armazena credenciais para contas tradicionais. Uma carteira armazena chaves criptográficas. A consequência de perder a frase-semente de uma carteira é fundamentalmente diferente de perder uma senha: não há mecanismo de recuperação.

Perguntas frequentes

O que acontece se eu perder minha frase-semente?

Se você perder tanto o seu dispositivo quanto a sua frase-semente, seus ativos ficam permanentemente inacessíveis. Nenhuma empresa, desenvolvedor ou autoridade pode recuperá-los. A blockchain não tem função de redefinição de senha. Isso é por design: a mesma propriedade que impede outros de confiscar seus ativos também significa que você é o único responsável por manter o acesso.

Uma carteira custodial é segura?

As carteiras custodiais são tão seguras quanto a empresa que as opera. Custodiantes respeitáveis usam segurança sofisticada (armazenamento frio, multisig, seguro), mas ainda são pontos únicos de falha. Hacks de exchanges, falências e ações regulatórias historicamente fizeram com que usuários perdessem o acesso a ativos mantidos sob custódia. Para quantias significativas, a autocustódia com gestão adequada de chaves é geralmente recomendada no espaço cripto.

Uma carteira pode ser hackeada?

A chave privada de uma carteira não pode ser quebrada por força bruta com a tecnologia atual — o espaço de chaves criptográficas é astronomicamente grande. No entanto, as carteiras podem ser comprometidas por meio de engenharia social (phishing, sites falsos), malware (keyloggers, sequestradores de área de transferência) ou roubo físico de dispositivos. A superfície de ataque está quase sempre em torno do comportamento e do ambiente do usuário, não da criptografia em si.

Os agentes de IA precisam de suas próprias carteiras?

Sim, se operam de forma autônoma on-chain. Um agente de IA que executa operações, gerencia ativos ou interage com smart contracts precisa de uma carteira para assinar transações. A atividade de carteira do agente é registrada on-chain, criando um log transparente de suas ações. Esta é uma das razões pelas quais os agentes de IA baseados em blockchain oferecem uma verificabilidade que os serviços de IA centralizados não oferecem.

Referências externas

Ver também

No comments to display

Back to top