A autocustódia dá-lhe autoridade sobre os criptoativos porque controla as chaves privadas. Também o torna responsável pelas cópias de segurança, pela recuperação, pela segurança dos dispositivos e pela análise das transações. A melhor configuração não é necessariamente a mais complexa; é aquela que consegue utilizar e recuperar corretamente sob pressão.
Adapte a custódia à finalidade
Em vez de definir percentagens fixas para o portefólio, divida os fundos de acordo com a utilização:
| Nível | Finalidade | Abordagem habitual |
|---|---|---|
| Frio | Ativos de longo prazo com acesso pouco frequente | Carteira de hardware ou configuração de múltiplas assinaturas cuidadosamente concebida |
| Operacional | Transferências e transações ocasionais | Carteira dedicada de software ou hardware com um saldo limitado |
| Despesas | Compras com cartão no curto prazo | Saldo limitado carregado no cartão |
O montante em cada nível deve refletir as suas circunstâncias, não uma fórmula arbitrária de 70/20/10. Os fundos utilizados com menos frequência podem admitir maior complexidade operacional; os fundos destinados a despesas devem ser práticos, mas limitados em valor.
Escolha ferramentas que compreende
As carteiras de hardware podem isolar as chaves de assinatura de um computador ligado à Internet, mas não protegem contra todos os riscos. Um utilizador pode ainda autorizar uma transação maliciosa, perder o material de recuperação ou comprar um dispositivo adulterado. Compre a uma fonte de confiança, inicialize o dispositivo pessoalmente, verifique nele os detalhes da transação e instale atualizações apenas através de software oficial.
As múltiplas assinaturas podem reduzir a dependência de uma única chave, mas aumentam a complexidade de coordenação e recuperação. Documente a política, a localização das chaves e as informações de configuração da carteira. Teste todo o processo de recuperação antes de armazenar um valor significativo.
Conceba cópias de segurança para falhas reais
- Registe o material de recuperação offline e proteja-o contra roubo, incêndio, água e eliminação acidental.
- Guarde cópias ou partes em locais que não estejam expostos ao mesmo acontecimento.
- Não fotografe uma frase de recuperação nem a introduza num serviço de armazenamento na nuvem.
- Teste a recuperação através do procedimento documentado pela carteira, idealmente antes de esta conter um saldo elevado.
- Garanta que sucessores de confiança conseguem seguir um plano adequado sem conceder a uma única pessoa acesso desnecessário no presente.
O SLIP-39 define uma forma interoperável da partilha de segredos de Shamir para cópias de segurança mnemónicas. Não equivale a cortar manualmente uma frase de recuperação em partes e não é compatível com todas as carteiras. Utilize-o apenas quando a sua carteira for compatível com a norma e compreender a configuração de grupos e limiares. Um maior número de partes também representa mais oportunidades de perda ou erros operacionais.
Crie uma rotina segura para transações
Verifique os endereços no dispositivo de assinatura, confirme a rede e o ativo e faça uma pequena transação de teste para um novo destino. Reveja periodicamente as autorizações de tokens e trate pedidos de assinatura inesperados como hostis. Nunca introduza palavras de recuperação num site nem as partilhe com o suporte; o suporte legítimo não precisa delas.
As práticas de privacidade devem permanecer legais e justificáveis. Evite reutilizar endereços quando o protocolo e a carteira permitirem novos endereços de receção, proteja os metadados da conta e conserve os registos exigidos para efeitos fiscais ou contabilísticos. A privacidade não elimina a necessidade de documentar a origem legal dos fundos.
As despesas criam uma fronteira de custódia
A Agora Cards pode integrar o nível destinado a despesas, mas o saldo do cartão não está em autocustódia. USDT ou USDC permanece sob o seu controlo apenas enquanto estiver na sua própria carteira. Depois de um carregamento, os fundos ficam à guarda de parceiros custodiantes licenciados e regulamentados para que os pagamentos com cartão possam ser processados.
Por isso, é importante dimensionar o saldo. Carregue o que pretende gastar, tenha em conta a taxa de carregamento de 2% e mantenha os ativos principais sob as suas próprias chaves. Os limites do cartão são de $20.000 por transação, $240.000 por dia e $900.000 por mês, mas estes valores máximos não são recomendações de saldo. Os limites do cartão físico em caixas eletrónicos são de $1.500 por dia e $15.000 por mês; os cartões virtuais não permitem acesso a caixas eletrónicos.
Para uma análise mais detalhada desta configuração, consulte Autocustódia, custódia e modelos híbridos de cripto explicados. O objetivo não é eliminar todas as dependências. É saber exatamente onde começa cada uma e manter a exposição proporcional ao serviço que presta.