A distinção real
"Carteira fria" e "carteira quente" são termos imprecisos que escondem o que realmente significam. A distinção real é se a chave privada já foi conectada a um dispositivo com acesso à internet. A chave de uma carteira fria não foi. A de uma carteira quente foi.
As três categorias que importam
- Carteira quente. Chave gerada e armazenada em dispositivo conectado à internet. MetaMask, Trust Wallet, Coinbase Wallet, Phantom — todas quentes. A conveniência é total: assinar uma transação em três segundos. O risco também é total.
- Carteira morna (hardware wallet). Chave gerada e armazenada em dispositivo que assina transações em isolamento. Ledger, Trezor, Keystone, Coldcard. A conveniência é boa: assinar em quinze segundos. O risco é limitado.
- Carteira fria (air-gapped ou papel). Chave gerada em dispositivo que nunca foi conectado à internet, ou escrita em papel no momento da geração e o dispositivo gerador limpo. Sparrow + um laptop air-gapped, ou Coldcard assinando via cartão microSD. Conveniência: baixa. Risco: o mais baixo possível.
A alocação por holdings
A divisão funcional: a carteira quente guarda só o que você pretende gastar em breve (gas, DeFi do dia a dia); a carteira morna fica com o grosso das holdings; a carteira fria fica com a reserva de longo prazo que você não pretende tocar por 1+ anos.
Não existe porcentagem que sirva para todo holder. O princípio: na carteira quente, só dinheiro de uso do dia a dia; quanto maior o peso das holdings no seu patrimônio, maior a parte que deve ir para o armazenamento frio, com multisig quando chegar a hora.
A migração conforme o valor em jogo cresce
- Mais do que troco. Saia da custódia da exchange para uma carteira quente que você controla.
- Um valor cuja perda doeria. Compre uma hardware wallet. Mova o grosso para morna.
- Dinheiro que levou anos para juntar. Adicione uma passphrase BIP-39. Adicione um setup multisig ou pelo menos separação geográfica da seed de recuperação.
- Uma fatia grande do seu patrimônio. Multisig de dois-de-três se torna padrão. Adicione uma camada de planejamento sucessório.
- O bastante para atrair gente mal-intencionada. Contrate um consultor de segurança.
O mito do "100% armazenamento frio"
Mesmo maximalistas de Bitcoin que alegam 100% armazenamento frio têm uma pegada quente em algum lugar — a conta de exchange que usaram para comprar o BTC. A meta defensiva não é zero exposição quente; é exposição quente mínima relativa às holdings totais.