HODL é mais do que não vender.
Este manual existe por uma razão: a maior parte do conteúdo de custódia cripto online é ou marketing para uma marca de hardware wallet, ou um funil de afiliado de exchange disfarçado de conselho, ou um explicador genérico que perde os modos de falha que de fato disparam perdas.
As páginas aqui são escritas de dentro do modelo de ameaça de um holder de cripto em 2026: SIM swap, assinatura de drainer, serviço falso de recuperação, comprometimento de supply chain em hardware, congelamento de exchange, falha de transferência familiar. Cada peça nomeia um problema específico, percorre o mecanismo, termina com um checklist.
Se você encontrar um erro factual, escreva para [email protected]. Correções entram na página de correções na mesma semana. O pseudônimo é Frost Kim. O código Binance no topo é BN16188. Ambos estão na página de divulgação.
Temas centrais
PIX, Boleto, TED, Nubank, Itaú, Banco do Brasil; Mercado Bitcoin, NovaDAX, Bitso, Binance Brasil; CVM, Banco Central, Receita Federal, B3, Drex- 11
Chave privada e seed phrase: guia prático de custódia
Chaves privadas, a seed phrase BIP-39 e como as duas se relacionam. Por que uma é o arquivo e a outra é a instrução de recuperação — e o que isso significa para backup, roubo e herança.
- 12
Carteiras self-custody: do navegador ao hardware signer
De uma carteira hot em extensão do navegador a um Coldcard assinando offline: a escada funcional para mover holdings conforme o valor cresce, e onde a maioria deve se sentar nela.
- 13
Como avaliar uma corretora cripto antes do depósito
Antes de depositar em qualquer exchange, o teste das quatro perguntas: regulador, reservas, velocidade de saque e o que acontece quando a plataforma cai. Números concretos.
- 14
Atlas de phishing cripto 2026
Uma taxonomia atualizada da superfície de phishing cripto em 2026 — batches Permit2, serviços de recuperação falsos, sorteios deepfake, armadilhas de supply chain em hardware. Com passos de recuperação.
Guias práticos
PIX, Boleto, TED, Nubank, Itaú, Banco do Brasil; Mercado Bitcoin, NovaDAX, Bitso, Binance Brasil; CVM, Banco Central, Receita Federal, B3, Drex- 21
Cinco formas de guardar seed phrase na vida real
Cinco lugares para armazenar uma seed phrase de verdade, ranqueados por sobrevivência — placas de metal, papel em dois locais, splits Shamir, multisig, digital criptografado.
- 22
Comparativo de hardware wallets depois da caixa
Os cinco dispositivos que valem consideração em 2026 — Ledger Nano S Plus, Trezor Safe 3, Keystone 3 Pro, Coldcard Mk4, Ledger Stax. Escolhidos por perfil de usuário.
- 23
Cold wallet vs hot wallet: divisão prática
O que "frio" e "quente" de fato significam quando você tira o marketing — e os limiares de valor em que a maioria dos holders deveria mudar de um para o outro.
- 24
Segurança no MetaMask para uso diário
Sete configurações do MetaMask que valem mudar no dia um — pareamento com hardware wallet, alertas Blockaid, o timer de auto-lock e a regra do perfil de navegador dedicado.
- 25
Como verificar e revogar aprovações de token: o guia completo
Você dá approve uma vez e a permissão fica valendo por anos. Como achar cada aprovação com Etherscan e revoke.cash, como revogar e como rastrear as assinaturas off-chain de Permit2 que se escondem à vista de todos.
Respostas rápidas
PIX, Boleto, TED, Nubank, Itaú, Banco do Brasil; Mercado Bitcoin, NovaDAX, Bitso, Binance Brasil; CVM, Banco Central, Receita Federal, B3, Drex- 31
FAQ: print private key
Você pode imprimir sua chave privada numa impressora doméstica? A resposta honesta envolve firmware da impressora, jobs salvos em nuvem, e o que o documento faz depois.
- 32
FAQ: p2p card frozen
Seu cartão bancário foi congelado depois de uma trade P2P. O que dizer ao banco, o que levar, e como evitar que isso aconteça de novo.
- 33
FAQ: exchange freeze
A exchange pausou seu saque. Como saber se é uma retenção rotineira de compliance, uma revisão de chain-tracing, ou o início de uma situação tipo Bitfinex / FTX.
- 34
Pode tirar foto da seed phrase?
Por que uma foto da sua seed phrase é o pior método de armazenamento já inventado — e onde armazenar em vez disso. Cinco modos específicos de falha, todos observados na prática.
Ferramentas
PIX, Boleto, TED, Nubank, Itaú, Banco do Brasil; Mercado Bitcoin, NovaDAX, Bitso, Binance Brasil; CVM, Banco Central, Receita Federal, B3, Drex- 41
Ferramentas do holder
Pequenas ferramentas de custódia que se pagam uma vez — verificador de formato BIP-39, calculadora de risco, seletor de carteira e checklist de segurança. Todas rodam offline no navegador.
- 42
Verificador de seed phrase
Cole 12 ou 24 palavras. A página verifica pertinência à lista, validade do checksum BIP-39 e a entropia hexadecimal — tudo localmente, sem requisições de rede.
- 43
Calculadora de risco
Oito perguntas sobre seu setup de custódia. Retorna uma nota numérica de risco e as três mudanças de maior impacto que você poderia fazer neste fim de semana. Roda offline.
- 44
Matriz de escolha de hardware wallet
Oito dispositivos, nove dimensões. A matriz que transforma a decisão de compra de hardware wallet de marketing em planilha técnica — secure element, EAL grade, open source, air gap, multisig, método de recuperação.
- 45
Seletor de carteira: ache o tipo certo para você
Hot, cold, hardware, multisig — qual encaixa no seu caso? Responda algumas perguntas sobre seu saldo, com que frequência você movimenta e seu conforto com tecnologia, e receba uma direção que combina com a sua situação, em vez de copiar o setup de outra pessoa. Roda offline.
- 46
Checklist de segurança da carteira
Do backup da seed à revogação de aprovações — um checklist que você marca linha por linha. No fim você sabe exatamente qual parte do seu setup ainda está exposta. O progresso fica no seu navegador.
Todo o conteúdo
15 guias + 4 ferramentas, agrupados por tema — comece pelo que está te incomodando agoraCarteiras e custódia
- Carteiras self-custody: do navegador ao hardware signer
- Cold wallet vs hot wallet: divisão prática
- Comparativo de hardware wallets depois da caixa
- E se a marca da hardware wallet sumir?
Seed phrase e chaves privadas
- Chave privada e seed phrase: guia prático de custódia
- Cinco formas de guardar seed phrase na vida real
- Pode tirar foto da seed phrase?
- Vazou a chave privada: primeiras 24 horas
Segurança de conta e login
- Segurança no MetaMask para uso diário
- A verdade sobre 2FA, passkeys e códigos
- Passkeys em 90 segundos para contas cripto
- Atlas de phishing cripto 2026
Transferências e aprovações
- Como verificar e revogar aprovações de token: o guia completo
- USDT na rede errada: o que ainda dá para corrigir
- Como avaliar uma corretora cripto antes do depósito