Cold Storage

O que é cold storage em cripto?

Cold storage é um método de manter chaves privadas de criptomoedas offline para que não fiquem diretamente expostas à internet.

Em cripto, o ativo permanece na blockchain, enquanto a chave privada comprova quem tem o direito de movimentá-lo.

Uma configuração de cold storage protege a chave privada mantendo-a longe de dispositivos online, extensões de navegador, contas na nuvem e aplicativos conectados à internet.

Isso torna o cold storage uma das práticas de segurança mais importantes para quem mantém cripto no longo prazo, equipes de custódia institucional e qualquer pessoa que não precise movimentar fundos com frequência.

O guia de segurança do Bitcoin descreve as carteiras offline como cold storage e afirma que elas podem oferecer um alto nível de segurança para economias.

O cold storage é comumente usado para Bitcoin, Ethereum, stablecoins, tokens de governança, NFTs e outros ativos baseados em blockchain controlados por chaves privadas.

A ideia principal é simples: se um invasor não conseguir acessar a chave privada pela internet, será muito mais difícil roubar cripto remotamente.

No entanto, cold storage não é uma solução mágica e ainda exige configuração cuidadosa, backups seguros, bons procedimentos operacionais e proteção contra perdas físicas.

Como funciona o cold storage

Uma carteira de criptomoedas não armazena moedas da mesma forma que uma carteira de couro guarda dinheiro.

Uma carteira cripto armazena ou gerencia chaves privadas, frases de recuperação e ferramentas de assinatura que permitem ao proprietário aprovar transações em blockchain.

A blockchain registra saldos e histórico de transações, enquanto a carteira oferece ao usuário uma forma de assinar uma transação que gasta ou transfere fundos.

O guia de segurança da Ethereum explica que a frase de recuperação é a chave mestra de uma carteira e que uma carteira de hardware pode fornecer armazenamento offline para chaves privadas.

Em um fluxo de trabalho de cold storage, a chave privada é criada e armazenada em um ambiente offline.

Quando o proprietário quer receber cripto, a carteira pode gerar um endereço público sem expor a chave privada.

Quando o proprietário quer enviar cripto, a transação precisa ser assinada pela chave privada.

Em uma configuração de cold storage mais segura, os detalhes da transação são preparados em um dispositivo online, transferidos para um dispositivo de assinatura offline, assinados offline e, em seguida, transmitidos por um dispositivo online.

Esse isolamento reduz a possibilidade de malware, páginas de phishing, ataques a navegadores ou hackers remotos acessarem a chave privada durante o processo de transação.

Por que o cold storage é importante

O cold storage é importante porque as transações cripto geralmente são irreversíveis depois de confirmadas on-chain.

Se uma chave privada ou frase de recuperação for roubada, o invasor poderá conseguir transferir os ativos para outro endereço, e talvez o proprietário original não consiga recuperá-los.

O FBI alerta os usuários para nunca compartilharem uma chave privada ou frase de recuperação com ninguém.

O cold storage reduz a exposição a ataques online porque a chave não fica em um aplicativo de celular, navegador de laptop, conta de e-mail, pasta de capturas de tela ou serviço de armazenamento na nuvem.

Isso é especialmente importante para usuários que mantêm saldos elevados, planejam manter ativos por anos, gerenciam reservas de tesouraria ou guardam fundos para a família ou a empresa.

Pesquisas sobre análise de blockchain também mostram por que a proteção de chaves privadas importa na prática.

A análise da Chainalysis sobre roubos de cripto em 2026 relatou mais de $3.4 bilhões em cripto roubados de janeiro até o início de dezembro de 2025.

Isso não significa que todas as perdas poderiam ter sido evitadas com cold storage, mas mostra que a segurança das carteiras continua sendo uma parte importante da gestão de risco em cripto.

Cold wallet versus hot wallet

Uma cold wallet é uma configuração de carteira em que a chave privada é mantida offline.

Uma hot wallet é uma configuração de carteira em que a chave privada fica disponível em um dispositivo ou serviço conectado à internet.

Hot wallets são úteis para transferências frequentes, atividades DeFi, atividades com NFTs, pequenos saldos para o dia a dia e acesso rápido.

Cold wallets são mais adequadas para economias, reservas, ativos mantidos no longo prazo e fundos que não devem ser movimentados com frequência.

A compensação envolve conveniência e segurança.

Uma hot wallet é mais rápida e fácil de usar, mas enfrenta mais ameaças online.

Uma cold wallet é mais lenta e exige mais cuidado, mas reduz a possibilidade de comprometimento remoto.

Um bom plano de segurança cripto costuma usar as duas, mantendo um valor pequeno em uma hot wallet e a maior parte dos fundos em cold storage.

Isso é semelhante a manter o dinheiro para gastos no bolso e as economias em um cofre seguro.

Tipos comuns de cold storage

Uma carteira de hardware é uma das ferramentas de cold storage mais comuns entre usuários individuais de cripto.

É um dispositivo físico projetado para manter as chaves privadas isoladas e permitir que o usuário assine transações.

Um computador air-gapped é outro método de cold storage: o computador fica offline e é usado apenas para criar carteiras ou assinar transações.

Uma carteira de papel é um método mais antigo, no qual informações de chave privada ou de seed são impressas ou anotadas em papel.

Carteiras de papel podem ser arriscadas para iniciantes porque imprimir, digitalizar, copiar ou expor a chave pode criar problemas de segurança.

Um backup de metal não é uma carteira por si só, mas costuma ser usado para proteger uma frase de recuperação contra fogo, água ou deterioração do papel.

Uma carteira multisig também pode fazer parte do cold storage quando várias chaves offline são necessárias para aprovar uma transação.

Uma configuração de divisão de chaves ou de computação multipartidária pode distribuir a autoridade de assinatura entre diferentes pessoas, dispositivos ou locais.

Esses modelos avançados são frequentemente usados por organizações porque reduzem o risco de uma única chave roubada ou de uma única pessoa descuidada permitir a movimentação de todos os fundos.

Frases de recuperação e chaves privadas

Uma chave privada é uma informação criptográfica secreta que permite a uma carteira assinar transações.

Uma frase de recuperação é um backup legível por pessoas que pode recriar as chaves privadas da carteira.

A maioria das carteiras modernas usa frases de recuperação porque são mais fáceis de anotar do que longas sequências de caracteres aleatórios.

Em geral, qualquer pessoa que tenha a frase de recuperação pode restaurar a carteira e movimentar os ativos.

Isso significa que a frase de recuperação deve ser tratada como o item mais valioso do sistema de cold storage.

Ela não deve ser digitada em sites aleatórios, salva em e-mails, armazenada em notas na nuvem, fotografada, compartilhada em um chat ou inserida em um dispositivo possivelmente infectado.

O Congressional Research Service observa que a perda de chaves privadas pode tornar as criptomoedas irrecuperáveis.

Por isso, o cold storage precisa resolver dois problemas ao mesmo tempo: impedir o roubo e evitar a perda permanente.

Contra o que um bom cold storage protege

O cold storage protege contra muitos ataques remotos direcionados a carteiras online.

Ele pode reduzir o risco de malware roubar chaves privadas de um navegador ou celular.

Ele pode reduzir o risco de um site falso enganar o usuário para que revele uma frase de recuperação.

Ele pode reduzir o risco de comprometimento de uma conta na nuvem, pois a chave privada não deve ser armazenada em arquivos na nuvem.

Ele pode reduzir o risco de saques não autorizados em um dispositivo invadido, pois o signatário offline continua sendo necessário.

Também pode reduzir o risco de abuso interno quando são usadas aprovações multisig, separação geográfica e controles de acesso.

Para organizações, o cold storage pode favorecer uma governança mais robusta, pois saques de grandes valores podem exigir a aprovação de várias pessoas autorizadas.

A circular de custódia de 2025 da Comissão de Valores Mobiliários e Futuros de Hong Kong afirma que a geração e a proteção de seeds e chaves privadas devem ser realizadas em dispositivos de cold wallet air-gapped por operadores licenciados de plataformas de ativos virtuais.

Isso mostra que cold storage não é apenas uma prática de segurança pessoal, mas também um tema regulado de custódia em alguns mercados.

Contra o que o cold storage não protege

O cold storage não protege um usuário que assina uma transação maliciosa sem entendê-la.

Se o usuário aprovar uma transação que transfere o controle de tokens ou NFTs, a chave offline ainda poderá produzir uma assinatura válida.

O cold storage não protege contra a perda da frase de recuperação, a destruição de todos os backups ou o esquecimento da passphrase necessária para restaurar a carteira.

O cold storage não protege contra roubo físico se o invasor conseguir acessar o dispositivo, o backup, o PIN, a frase de recuperação ou os materiais de recuperação.

O cold storage não protege contra um planejamento sucessório inadequado, no qual a família não consegue recuperar os ativos quando o proprietário fica indisponível.

O cold storage também não protege contra hardware falso, dispositivos adulterados, instruções de configuração inseguras ou firmware comprometido.

Por isso, os usuários devem comprar dispositivos de fontes confiáveis, verificar as etapas de configuração e evitar qualquer carteira que chegue com uma frase de recuperação já carregada.

Uma configuração real de cold storage precisa incluir segurança técnica e segurança humana.

Cold storage para quem mantém ativos no longo prazo

Para quem mantém ativos no longo prazo, cold storage envolve principalmente paciência, simplicidade e disciplina nos backups.

Quem mantém ativos por muito tempo talvez só precise receber cripto, consultar saldos e movimentar fundos ocasionalmente.

Isso torna o cold storage uma boa opção, pois a inconveniência é menor quando as transações são raras.

Uma configuração prática pode incluir uma carteira de hardware, um backup da seed anotado ou em metal, um PIN forte e um local seguro de armazenamento.

Para saldos maiores, a configuração pode incluir vários backups guardados em locais seguros separados.

O proprietário deve testar a recuperação da carteira com um valor pequeno antes de transferir fundos significativos.

Também deve enviar uma pequena transação de teste antes de fazer uma transferência grande.

Essas etapas podem parecer lentas, mas os erros em cripto podem ser caros e definitivos.

Cold storage para empresas e instituições

Empresas precisam de um processo de cold storage mais formal do que a maioria dos usuários individuais.

Uma empresa deve definir quem pode aprovar saques, quem pode acessar os dispositivos, quem pode visualizar os backups e quem deve responder em emergências.

As políticas de cold storage também devem abranger separação de funções, limites de transação, registros de auditoria, testes de backup, recuperação de desastres e resposta a incidentes.

As orientações do NIST sobre gerenciamento de chaves explicam que o gerenciamento de chaves criptográficas inclui geração, armazenamento, distribuição, uso e destruição.

Essa visão do ciclo de vida é útil para a custódia de cripto porque as chaves privadas precisam ser protegidas desde o momento em que são criadas até serem aposentadas ou destruídas.

Empresas também podem usar carteiras multisig, módulos de segurança de hardware, fragmentos de chave, whitelists de transações, atrasos para saques e revisões independentes de aprovação.

O objetivo é impedir que um funcionário, dispositivo, senha ou local se torne um único ponto de falha.

Para entidades regulamentadas, os controles de custódia também podem afetar a contabilidade, a governança, os seguros, as divulgações e as auditorias.

O Staff Accounting Bulletin No. 122 da SEC aborda considerações contábeis relacionadas às obrigações de proteção de criptoativos mantidos em nome de terceiros.

Boas práticas de cold storage

Gere a carteira em um ambiente limpo e seguro.

Anote a frase de recuperação à mão ou use um método físico de backup durável.

Nunca armazene a frase de recuperação em capturas de tela, serviços de armazenamento na nuvem, rascunhos de e-mail, aplicativos de mensagens ou gerenciadores de senhas, a menos que entenda completamente os riscos dessa configuração específica.

Use um PIN forte ou uma senha de dispositivo para proteger o dispositivo de assinatura.

Considere usar uma passphrase somente se entender que perdê-la pode tornar a carteira irrecuperável.

Se o saldo for importante, mantenha backups em mais de um local seguro.

Não conte a muitas pessoas onde os backups estão armazenados.

Teste a recuperação antes de confiar valores relevantes à configuração.

Mantenha o firmware do dispositivo e o software da carteira atualizados, usando apenas fontes oficiais.

Faça pequenas transferências de teste antes de enviar valores elevados.

Confira cuidadosamente cada endereço de destino antes de assinar.

Evite agir com pressa, pois muitas perdas em cripto acontecem quando os usuários estão cansados, estressados, distraídos ou sob pressão de golpistas.

Cold storage e assinatura de transações

A assinatura de transações é o momento em que o cold storage entra em ação.

A chave privada não precisa sair do dispositivo de cold storage para aprovar uma transação.

Em vez disso, a carteira assina a transação e gera uma assinatura digital que pode ser transmitida à blockchain.

Isso é útil porque a blockchain pública precisa apenas da transação assinada, não da própria chave privada.

Configurações avançadas de cold storage podem usar códigos QR, cartões de memória ou outros métodos de transferência para movimentar dados de transações não assinadas e assinadas entre dispositivos online e offline.

Os fluxos de trabalho mais seguros mantêm a chave privada offline antes, durante e depois da assinatura.

Os usuários devem sempre verificar o endereço de recebimento, o tipo de token, a rede, a taxa de transação, a interação com contratos inteligentes e os detalhes das aprovações antes de assinar.

Isso é importante porque o cold storage não consegue identificar se o usuário realmente pretendia assinar uma transação prejudicial, a menos que a interface da carteira explique claramente o risco.

Cold storage e riscos de contratos inteligentes

O cold storage é muito útil para proteger chaves, mas os contratos inteligentes criam outro tipo de risco.

O usuário pode manter uma chave privada offline e ainda perder fundos ao aprovar um contrato malicioso.

As aprovações de tokens podem permitir que um contrato gaste tokens posteriormente, mesmo depois de a primeira transação ser assinada.

Aprovações de NFTs também podem criar riscos se o usuário conceder permissões amplas a um contrato inseguro.

Por isso, muitos usuários mantêm uma cold wallet para armazenamento de longo prazo, separada das atividades DeFi.

Eles podem usar uma carteira para armazenamento e outra para interagir com aplicativos.

Essa separação ajuda a proteger as economias contra erros cometidos durante trading ativo, staking, minting ou testes de contratos.

Uma cold wallet não deve ser usada casualmente com aplicativos desconhecidos, links suspeitos ou mensagens urgentes.

Erros comuns de cold storage

O primeiro erro é acreditar que o dispositivo é a única coisa importante.

A frase de recuperação pode restaurar a carteira, por isso o backup pode ser ainda mais importante do que o dispositivo.

O segundo erro é colocar a frase de recuperação online por conveniência.

Isso anula o objetivo do cold storage, pois cópias online podem ser roubadas remotamente.

O terceiro erro é não testar a recuperação.

Um backup anotado incorretamente pode não funcionar quando for mais necessário.

O quarto erro é manter apenas um backup em um único local.

Incêndio, inundação, roubo ou simples extravio podem tornar o acesso permanentemente impossível.

O quinto erro é assinar transações sem lê-las.

Uma cold wallet ainda pode aprovar uma transação ruim se o usuário a confirmar.

O sexto erro é criar um plano sucessório vago demais.

Herdeiros de confiança podem precisar de instruções claras, mas essas instruções não devem expor as chaves prematuramente.

FAQ

O que é cold storage em cripto?

Cold storage é a prática de manter chaves privadas de cripto offline para reduzir a exposição a ataques online.

O cold storage armazena as moedas em si?

Não. As moedas permanecem registradas na blockchain, enquanto o cold storage protege as chaves privadas necessárias para movimentá-las.

Uma carteira de hardware é igual a cold storage?

Uma carteira de hardware pode ser uma forma de cold storage quando mantém as chaves privadas offline e assina transações sem expô-las a um dispositivo online.

Cold storage é mais seguro do que uma hot wallet?

Em geral, cold storage é mais seguro para ativos mantidos no longo prazo porque reduz a exposição a ataques online, mas é menos conveniente para transações frequentes.

O cold storage pode ser hackeado?

O cold storage ainda pode ser comprometido por configuração inadequada, phishing, transações maliciosas, roubo físico, exposição da frase de recuperação ou dispositivos adulterados.

O que acontece se eu perder minha frase de recuperação?

Se você perder a frase de recuperação e não puder acessar o dispositivo da carteira, talvez seja impossível recuperar as criptomoedas permanentemente.

Devo manter todas as minhas criptomoedas em cold storage?

Muitos usuários mantêm os ativos de longo prazo em cold storage e deixam apenas saldos menores para uso corrente em hot wallets.

Posso receber cripto enquanto minha carteira está offline?

Sim. Você pode receber cripto em um endereço público mesmo quando o dispositivo cold wallet está offline.

Preciso de acesso à internet para assinar usando cold storage?

O dispositivo de assinatura não deve precisar de acesso à internet, mas normalmente é necessário um dispositivo online para transmitir a transação assinada à blockchain.

Uma carteira de papel é um bom método de cold storage?

Uma carteira de papel pode ser cold storage, mas costuma ser arriscada porque o papel pode ser perdido, danificado, copiado, impresso de forma insegura ou mal interpretado por iniciantes.

Conclusão

Cold storage é um dos conceitos centrais de segurança em criptomoedas porque protege as chaves privadas que controlam os ativos em blockchain.

Ele funciona mantendo as chaves offline e reduzindo a exposição a malware, phishing, violações de serviços na nuvem e invasores remotos.

Cold storage é mais adequado para economias de longo prazo, reservas de tesouraria e ativos que não precisam ser movimentados com frequência.

Por si só, não é uma solução de segurança completa, pois os usuários ainda precisam proteger backups, verificar transações, planejar a recuperação e evitar aprovações maliciosas.

Uma configuração robusta de cold storage equilibra segurança, acesso, proteção dos backups e praticidade no mundo real.

Para usuários de cripto que desejam ter mais controle sobre seus ativos, entender o cold storage é uma etapa essencial para uma autocustódia mais segura e uma gestão de risco mais eficiente.