Hot Wallet vs. Cold Wallet: principais diferenças e riscos





A diferença entre uma hot wallet e uma cold wallet resume-se a uma coisa: se as suas chaves privadas estão online ou offline. Uma hot wallet está ligada à Internet e foi concebida para conveniência; uma cold wallet mantém as suas chaves offline e reduz a sua superfície de ataque. A maioria dos utilizadores de cripto depende de uma combinação de ambas para gerir os seus fundos e atividades de negociação.



Principais conclusões

• Uma Hot Wallet guarda as suas chaves privadas num dispositivo ligado à Internet, tornando-a conveniente para as transações do dia a dia, mas exposta a ameaças online, como o phishing e o malware.

• Uma Cold Wallet guarda as suas chaves privadas offline num dispositivo de hardware ou de papel, reduzindo a sua superfície de ataque à custa da conveniência e de um custo inicial de hardware.

• Muitos utilizadores optam por utilizar ambos: um pequeno saldo na Hot Wallet para uso ativo e o grosso das suas posições em armazenamento a frio.

Este artigo explica os benefícios e as desvantagens de ambos os tipos, esclarece os riscos de segurança e as formas práticas de os utilizar.

Hot Wallet vs Cold Wallet: a diferença fundamental

Carteiras de criptoA principal tarefa é gerir os pares de chaves criptográficas que lhe dão acesso às suas criptomoedas on-chain. A chave privada é a que o autoriza a assinar transações e a gastar uma determinada quantia de moedas. A chave pública, por outro lado, gera o endereço da carteira que pode partilhar livremente para receber fundos. As hot wallets mantêm as suas chaves privadas num dispositivo ligado à internet. As cold wallets são concebidas para manter as chaves privadas offline e separadas de dispositivos ligados à internet. Embora seja muito conveniente utilizar uma carteira que esteja sempre online, o risco de segurança é maior, pois oferece uma maior superfície de ataque. Sempre que quiser mover as suas criptomoedas, precisa da sua carteira. Após ligar-se à dApp com a qual está a interagir e iniciar uma transferência, ser-lhe-á solicitado que assine uma transação. Isto acontece fora da blockchain. O movimento real de fundos (a transação na blockchain) apenas ocorre depois de essa instrução assinada chegar à rede. Este processo é conhecido como difusão.

O que é uma hot wallet?

Uma Hot Wallet é qualquer carteira de software com chaves que reside num dispositivo ligado à Internet. Existem três tipos principais de hot wallets:

• Carteiras de extensão do navegador: que são adicionadas ao seu navegador

• Carteiras de aplicações móveis: descarrega da loja de aplicações e utiliza no seu telemóvel

• Contas de exchange/custódia: onde terceiros gerem as suas chaves e facultam o acesso através de login com e-mail/palavra-passe. A Bybit EU é um exemplo de prestador de serviços de criptoativos (CASP) ao abrigo do MiCAR, no qual pode deter cripto através de uma conta de custódia.

As hot wallets são fáceis de configurar, de utilização gratuita e acessíveis a partir de qualquer dispositivo. São também a escolha padrão para DeFi e aplicações descentralizadas, proporcionando-lhe acesso direto a protocolos e atividade na blockchain. A desvantagem de utilizar uma hot wallet é que a sua conetividade acarreta uma maior superfície de ataque, tornando-a um alvo comum para phishing, malware ou exploits do navegador. Ao depender de uma hot wallet custodial, um risco adicional é o risco de contraparte, uma vez que não controla as chaves nem a própria segurança. Tenha em atenção que as hot wallets não-custodiais, tais como muitas carteiras móveis e de navegador, fornecem-lhe a chave privada, mas continuam a comportar riscos, especialmente quando atacantes ganham acesso ao seu dispositivo.

O que é uma carteira fria?

As carteiras frias são carteiras de hardware físicas ou carteiras de papel que mantêm as chaves privadas offline. Os principais tipos de carteiras frias são:

• Carteiras de hardware: dispositivos personalizados que armazenam chaves privadas num elemento seguro para as isolar.

• Carteiras de papel: como o nome sugere, consistem simplesmente numa chave impressa em papel. Apesar de serem de baixo custo, este método é bastante frágil e é considerado ultrapassado.

Cold Wallet funcionam através de air-gapping de chaves privadas. Isto significa que, sempre que assina uma transação, esta ocorre no dispositivo, mas a transmissão para o resto da rede ocorre separadamente, sem nunca expor as suas chaves. Sempre que configura uma Cold Wallet, ser-lhe-á pedido para anotar a sua Frase de recuperação. Muitas carteiras geram frases de recuperação utilizando o padrão BIP-39, selecionando palavras de uma lista comum para fornecer uma frase de recuperação que pode ser utilizada para recuperar o acesso quando a carteira é perdida. Nunca partilhe esta frase online e siga as melhores práticas de segurança para manter as suas Cripto seguras. As Cold Wallet apresentam um conjunto distinto de vantagens e desvantagens. Os benefícios incluem:

• Superfície de ataque reduzida

• Auto-custódia por predefinição

• As chaves são mantidas offline

• 

As desvantagens das carteiras frias são:

• o custo inicial para comprar uma carteira física (50 - 200 Euros)

• o risco associado ao manuseamento do dispositivo físico

• Uma curva de aprendizagem mais acentuada no início.

• mais lento para realizar transações

Carteiras quentes vs carteiras frias: lado a lado

Quer esteja a ponderar uma Cold Wallet vs Hot Wallet ou simplesmente a tentar compreender o básico, a tabela abaixo aborda os fatores mais importantes.

Poderá também ver o termo "cold storage" utilizado indistintamente com Cold Wallet. Ambos referem-se à manutenção de chaves privadas offline, independentemente de ser utilizado um dispositivo de hardware ou outro método offline. Para além das hot wallets e Cold Wallet, poderá também encontrar o termo: warm wallets. As warm wallets são maioritariamente utilizadas operacionalmente pelas exchanges e situam-se na intersecção de ambas, uma vez que as exchanges tendem a armazenar fundos parcialmente em cold storage e parcialmente em hot wallets para garantir uma experiência de negociação fluida. Nos países do EEE, o MiCAR exige que as exchanges mantenham os ativos dos clientes separados dos seus próprios fundos operacionais. Trata-se de um requisito legal, não de uma garantia de segurança dos fundos.

Quanto deve manter em cada?

Carteiras quentes e frias têm o seu próprio conjunto de benefícios e desvantagens. Não existe uma abordagem única para todos. O Saldo correto dependerá das circunstâncias de cada detentor. Um padrão prático que serve os utilizadores diários é manter apenas Saldo reduzidos nas suas carteiras quentes, apenas o suficiente para as suas necessidades de negociação, enquanto se mantém a maior parte das Cripto detidas a longo prazo em armazenamento a frio. Outros fatores a considerar são:

• Com que frequência transaciona?

• Quanto valor detém?

• Qual o seu nível de conforto em relação à gestão de frases semente e à segurança de dispositivos físicos?

• Precisa de acesso rápido para negociação ou dApps?

Pense nas hot wallets como o dinheiro em numerário que tem no bolso para despesas de curto prazo, e nas cold wallets como os Rewards Service guardados no seu cofre. Não existe uma regra universal nem uma percentagem fixa. Tudo depende dos seus próprios hábitos e de quanto valoriza a conveniência em comparação com o controlo.

Uma cold wallet pode ser hackeada?

Uma Cold Wallet não pode ser comprometida remotamente, mas não está imune a todas as ameaças. Os riscos são apenas de natureza diferente. Existem três ameaças realistas ao manter fundos numa Cold Wallet:

• Roubo do dispositivo

• Ataque à cadeia de fornecimento, que ocorre ao comprar uma carteira numa fonte não oficial

• Engenharia social: os atacantes enganam o proprietário para que revele a sua Frase de recuperação ou palavra-passe, após o que as propriedades offline da Cold Wallet não oferecem qualquer proteção. As chaves podem ser importadas para qualquer software de carteira.

Uma vez que o próprio chip de elemento seguro resiste à extração, a via mais comum para uma Cold Wallet comprometida é o erro humano, sendo na maioria das vezes alguém enganado para expor a sua frase de recuperação. Para uma camada de segurança adicional para volumes maiores de ativos, pode configurar um esquema de multi-assinatura (multisig), que requer aprovações de várias carteiras separadas antes de uma transação poder ser concluída. Outra adição simples para proteger ainda mais os fundos é adicionar um PIN à sua hardware wallet.

O resultado final

A questão não é uma escolha entre um ou outro. As carteiras quentes e as carteiras frias situam-se em extremos opostos no espectro entre a conveniência e o controlo offline das chaves. As carteiras quentes facilitam a gestão das suas transações diárias, mas mantêm as suas chaves expostas a certas ameaças online. As carteiras frias reduzem a superfície de ataque online, mas adicionam mais atrito ao realizar transações e exigem que os utilizadores geriam um dispositivo físico. Muitos utilizadores combinam a utilização de carteiras quentes e frias em vez de se comprometerem com uma delas. A divisão ideal depende da sua preferência de risco, da frequência com que transaciona e do nível de conforto que tem com a autocustódia. Não existe uma resposta única e correta.

Perguntas Frequentes

Qual é a diferença entre uma Hot Wallet e uma Cold Wallet?Uma Hot Wallet armazena chaves privadas num dispositivo ligado à Internet, enquanto uma Cold Wallet armazena-as offline. A maior diferença entre ambas reside no facto de estarem online ou offline. Isto acarreta um conjunto de compromissos. As Hot Wallets são convenientes para uma utilização frequente, mas sacrificam alguma segurança, ao passo que as Cold Wallets acrescentam fricção para os utilizadores, mas oferecem uma superfície de ataque reduzida. As Hot Wallets são mais adequadas para transações e para interagir com dApps, enquanto as Cold Wallets tendem a funcionar melhor para armazenar ativos a Long prazo.

Qual é mais segura, uma carteira quente ou uma carteira fria?A segurança das carteiras 'hot' e 'cold' depende em grande parte da forma como os utilizadores as gerem. Portanto, não se pode dizer que uma seja sempre mais segura do que a outra. As carteiras 'cold' têm uma superfície de ataque menor. Mantêm as chaves offline, tornando impossíveis as explorações remotas. As carteiras 'hot', por outro lado, são propensas a ataques de phishing e malware, mas continuam a ser úteis para saldos menores. O maior risco com qualquer uma delas é os utilizadores perderem ou exporem a sua frase de recuperação. A escolha certa depende de quanto detém, da frequência com que transaciona e de como armazena a sua frase de recuperação.

Uma cold wallet pode ser hackeada?Uma Cold Wallet não pode ser hackeada remotamente, mas ainda é vulnerável a outros ataques. Existem três vetores de ataque possíveis: roubo físico do dispositivo, adulteração na cadeia de abastecimento ao comprar de uma fonte não oficial e engenharia social que visa a Frase de recuperação. O ponto mais crítico é se as Frases de recuperação são expostas ou não. Mesmo que o dispositivo seja perdido, o acesso à Frase de recuperação significa que os fundos podem ser recuperados.

Quanto devo guardar numa Hot Wallet?Uma abordagem prática consiste em manter numa Hot Wallet apenas o montante que prevê utilizar a curto prazo. O que é mantido em hot wallets pode ser pensado como algo semelhante ao dinheiro que guarda no bolso. Os fundos em armazenamento a frio são mais como um Rewards Service num cofre, guardados de forma segura mas não necessários no dia a dia. O saldo correto dependerá das suas circunstâncias e do que planeia fazer com os seus ativos.



O investimento em criptoativos está associado a riscos, incluindo a elevada volatilidade e a potencial perda de capital. Informe-se detalhadamente sobre os riscos antes de tomar uma decisão de investimento. A informação fornecida neste artigo destina-se estritamente a fins educativos e informativos e não deve ser interpretada como aconselhamento financeiro ou de investimento.