Quem realmente guarda sua cripto, e o que acontece se essa entidade quebrar

A escolha mais consequente em cripto não é qual ativo possuir. É quem o guarda. Quase tudo o mais — prática de segurança, comparação de plataformas, avaliação de risco — decorre dessa resposta, e a maioria das pessoas nunca a fez de forma explícita.

Duas coisas genuinamente diferentes

Em um arranjo custodiado — o padrão em praticamente toda corretora — a plataforma guarda as chaves privadas. Seu saldo é um registro no banco de dados dessa empresa e um crédito contratual contra ela. Você é um credor.

Em uma carteira não custodiada, você guarda as chaves. Não há crédito nem contraparte, porque não há ninguém no meio. Você tem posse no único sentido que a rede reconhece.

Essas não são dois graus da mesma coisa. São posições jurídicas e técnicas diferentes que, por acaso, exibem um número idêntico na tela, e é o número que faz essa distinção ser tão fácil de perder de vista.

Como é de fato uma insolvência

Quando um custodiante quebra, a questão é se os ativos dos clientes estavam segregados dos ativos da própria empresa e como a lei aplicável os trata. Se os saldos dos clientes são tratados como propriedade da empresa, os clientes se tornam credores quirografários — atrás dos credores garantidos, dividindo o que sobrar.

Três detalhes importam mais do que as pessoas esperam. O processo leva anos, não semanas. Os créditos costumam ser avaliados em moeda fiduciária na data da quebra, então uma alta posterior no preço beneficia a massa falida, não você. E a jurisdição que rege a plataforma, que quase ninguém verifica antes de depositar, determina tudo isso.

O setor já demonstrou repetidamente que uma plataforma pode parecer solvente, bem capitalizada e muito utilizada até o momento exato em que deixa de ser nada disso. Isso não é um argumento contra usar um custodiante — é um argumento a favor de saber que você é um de seus credores enquanto o faz.

Saques suspensos são o sinal precoce

Antes de uma insolvência costuma haver um congelamento de saques, anunciado como um problema técnico, uma janela de manutenção ou uma atualização. Às vezes é exatamente isso. Às vezes é o último momento em que ainda seria possível movimentar algo.

A distinção não é visível de forma confiável a partir de fora, e esse é justamente o problema: quando fica inequívoco, a opção já se fechou. Os termos de serviço quase sempre reservam o direito de suspender saques, e ler essa cláusula antes de depositar é mais útil do que tentar interpretar um anúncio depois.

O que a prova de reservas prova e o que não prova

A prova de reservas é a principal resposta do setor à pergunta sobre solvência, e costuma ser interpretada além do que ela realmente diz.

Uma atestação de reservas demonstra o controle de ativos em um determinado momento, frequentemente usando uma estrutura criptográfica que permite a um indivíduo verificar se seu próprio saldo foi incluído no total. Isso é genuinamente útil e melhor do que nada.

O que ela não mostra são os passivos. Uma plataforma pode ter ativos correspondentes aos saldos dos clientes e ainda assim estar profundamente insolvente, se dever mais em outro lugar. Sem um lado de passivos atestado, uma prova de reservas responde só metade da pergunta. Ela também não consegue distinguir ativos próprios de ativos emprestados apenas para a foto do momento, e não diz nada sobre os dias antes ou depois dela.

Uma prova de reservas sem uma prova correspondente de passivos, realizada por uma parte independente, é um artefato de marketing. Com as duas coisas, e repetida regularmente, é um sinal significativo. Trate-a como um indício fraco isolado, não como garantia, e note que atualmente não conseguimos verificar por conta própria a atestação de nenhuma plataforma — motivo pelo qual nossa Metodologia lista a verificação de reservas entre as coisas que explicitamente não testamos.

O que a autocustódia desloca, em vez de eliminar

Guardar suas próprias chaves elimina completamente o risco de contraparte. Isso não elimina o risco; converte-o em risco operacional, que as pessoas sistematicamente subestimam porque parece controlável.

Perca a frase de recuperação e os fundos ficam irrecuperáveis — sem linha de suporte, sem redefinição, sem exceção. Assine uma aprovação maliciosa e um contrato pode esvaziar a carteira depois, seja ela de hardware ou não. Envie para um endereço errado e é irreversível. E há um modo de falha que ninguém planeja: chaves guardadas apenas por uma pessoa, sem nenhum caminho de recuperação documentado, tornam-se permanentemente inacessíveis se essa pessoa ficar incapacitada.

A forma honesta de enxergar isso é que a guarda custodiada confia na solvência e na conduta de uma empresa, enquanto a autocustódia confia nos seus próprios processos ao longo de décadas. Nenhuma das duas é universalmente correta. O que é incorreto é não saber qual das duas você escolheu.

O meio-termo que a maioria das pessoas ignora

A escolha costuma ser apresentada como binária, e não é. Dividir os saldos por finalidade retira boa parte do peso da decisão: um saldo operacional em uma plataforma para negociar ou converter, e posições de longo prazo em autocustódia que nunca tocam em um contrato desconhecido. Dessa forma, a quebra de uma corretora custa a você o saldo operacional, não tudo, e um erro na autocustódia acontece na parcela sobre a qual você foi deliberado.

Para quantias maiores mantidas pessoalmente, arranjos multiassinatura, que exigem mais de uma chave para movimentar os fundos, eliminam o ponto único de falha nas duas direções — uma chave roubada não basta para roubar, e uma chave perdida não basta para perder. São mais complexos de configurar e de recuperar, o que é um custo real, mas a complexidade fica concentrada no início, e a falha alternativa é permanente.

O que não funciona é manter um saldo grande em uma plataforma indefinidamente porque movê-lo parece dar trabalho. Essa é uma decisão por omissão, e é a que mais já custou caro às pessoas.

O que estabelecer antes de depositar

Onde a plataforma está constituída e qual lei rege sua relação com ela. Se os ativos dos clientes são segregados e se isso está declarado contratualmente ou apenas no marketing. O que os termos dizem sobre a suspensão de saques. Se as reservas são atestadas junto com os passivos, por quem, e com que frequência. E o que acontece com seu saldo se sua conta for encerrada ou restringida.

Esses são os campos que pretendemos publicar para cada plataforma que cobrimos, extraídos da própria documentação do operador e datados, com qualquer coisa não publicada marcada como “Não divulgado” em vez de estimada. Até que esses dados atendam a esse padrão, publicamos o raciocínio em vez de uma tabela — a posição descrita em nosso painel de comparação.