Este curso levou você do que é uma carteira de Bitcoin a guardar as economias em uma carteira de hardware que configurou e testou, tirar moedas de uma corretora, reconhecer os golpes contra quem guarda as próprias chaves e pagar com Lightning. Esta revisão resume as doze aulas, transforma o aprendizado em um plano de carteiras que você pode usar agora e termina com dez perguntas. Se tiver dúvida em uma resposta, o link leva de volta à aula.
Revisão do curso 2: carteiras de Bitcoin e autocustódia
As doze aulas se dividem em três partes: quem guarda as chaves, seu aparelho e o backup dele, e como usar a carteira com segurança.
Parte 1: chaves e palavras de recuperação
Aula 2.1 — O que é uma carteira de Bitcoin?
Uma carteira guarda as chaves privadas que controlam os bitcoins registrados na blockchain, não os próprios bitcoins. Você conheceu chaves privadas, chaves públicas e endereços, a diferença entre carteiras quentes, frias e custodiais, e como uma semente produz todas as chaves de uma carteira.
Aula 2.2 — Carteiras custodiais e não custodiais
Quem guarda as chaves controla os bitcoins. Uma conta de corretora é um direito contra uma empresa, como descobriram os clientes de Mt. Gox, QuadrigaCX e FTX. Uma carteira não custodial põe as chaves e o backup nas suas mãos. Três perguntas dizem de que tipo é qualquer aplicativo: mostrou palavras de recuperação, você conseguiria recuperar seus bitcoins se a empresa desaparecesse e pode sacar para qualquer endereço quando quiser?
Aula 2.3 — Como funcionam as frases-semente
Como o BIP39 transforma aleatoriedade em 12 ou 24 palavras com soma de verificação integrada, como essas palavras viram chaves e endereços e como restaurar uma carteira com elas. Nem toda frase de recuperação é BIP39: aparelhos Trezor Safe fazem um backup SLIP-39 de 20 palavras por padrão, o Electrum usa formato próprio e as palavras de uma carteira Lightning só contam parte da história. Suas palavras vão no papel, nunca em foto ou arquivo.
Parte 2: seu aparelho e seu backup
Aula 2.4 — Como funcionam as carteiras de hardware
Uma carteira de hardware cria suas chaves e assina pagamentos dentro de um aparelho feito só para isso, então as chaves ficam fora do celular e do computador. O aplicativo complementar é uma janela, não um cofre, e elementos seguros e isolamento da rede protegem contra ataques diferentes. A proteção depende de dois hábitos: suas palavras não entram em nada além do aparelho e você confere cada endereço na tela dele.
Aula 2.5 — Ledger versus Trezor e outras opções: como escolher a melhor carteira de hardware
Ledger, Trezor, Coldcard, BitBox, Blockstream Jade e Keystone comparadas por design de segurança, facilidade de uso e formato de backup, com a Trezor Safe 5 como escolha deste curso para iniciantes. Onde você compra importa tanto quanto o que compra: nova, da loja do próprio fabricante.
Aula 2.6 — Como configurar uma carteira de hardware
Primeiro, as verificações: de onde veio o aparelho, o que chegou na caixa e o aplicativo do site oficial. Depois, sete passos: atualizar o firmware, criar a carteira e definir um PIN, anotar as palavras, passar na verificação de palavras do aparelho, conectar o aplicativo, receber um pagamento pequeno de teste em um endereço conferido na tela do aparelho e testar o backup com a verificação integrada, que não apaga nada.
Aula 2.7 — Como guardar a frase-semente
Primeiro papel, depois metal. Duas ou três cópias completas em lugares separados, sem dividir as palavras. A passphrase opcional, separada das palavras. Testar a partir do backup escrito, porque a cópia do próprio aparelho não comprova nada sobre seu papel. E uma lista que termina com cinco perguntas para conferir a semente.
Parte 3: usar com segurança
Aula 2.8 — Tipos de endereço do Bitcoin e caminhos de derivação
Como ler endereços começando com 1, 3, bc1q e bc1p. Por que Native SegWit (bc1q) é a opção padrão segura para receber e Taproot (bc1p), uma boa escolha quando toda a sua configuração aceita o formato. Quanto custa cada tipo em taxas. Como caminhos de derivação, contas e gap limits definem quais endereços uma carteira procura. E uma lista para conferir com calma quando uma restauração mostra zero, o que geralmente significa que a carteira procura no lugar errado.
Aula 2.9 — Seu primeiro saque: de uma corretora para sua própria carteira
Cinco passos: pegue um endereço novo e confirme o endereço na tela da própria carteira, escolha a rede Bitcoin, leia o mínimo e a taxa, envie um teste pequeno e espere a confirmação. Depois, envie o resto. No caminho: o que significam “processing”, identificador de transação e confirmações, por que o meio de um endereço é onde a falsificação aparece e o que fazer quando um saque parece travado.
Aula 2.10 — Os golpes que esvaziam carteiras de autocustódia
Um modelo de ameaças: atacantes querem suas palavras de recuperação, sua aprovação de um pagamento para o endereço deles ou você em pessoa. Uma regra impede a maioria: suas palavras de recuperação só são digitadas na própria carteira de hardware. A regra gêmea trata dos pagamentos: você aprova o endereço e a quantia que lê na tela do aparelho. A aula passa por aplicativos e avisos de atualização falsos, suporte falso, sites de phishing, envenenamento de endereços, malware da área de transferência, aparelhos adulterados e o ataque da chave inglesa de US$ 5, e o que fazer se algum já aconteceu.
Aula 2.11 — Carteira Electrum: guia completo
Electrum como interface de computador para uma carteira de hardware ou, sozinho, como uma carteira quente pequena. O formato de semente próprio dele. Controle de moedas, taxas personalizadas e aumento de taxas (RBF e CPFP). Carteiras só de observação. Conexão com seu próprio servidor. E a falha de transações falsas de outubro de 2026, corrigida no Electrum 4.8.3.
Aula 2.12 — Wallet of Satoshi, Phoenix e as melhores carteiras Lightning
Lightning em dois minutos: pagamentos se movem dentro de canais e pulam pela rede com taxas pequenas, e cada um chega inteiro ou falha com o dinheiro onde estava. Depois, as carteiras: Phoenix para autocustódia no celular, Zeus para seu próprio nó, Alby para a web, e Wallet of Satoshi e Blink só para quantias pequenas.
Monte sua estratégia pessoal de carteiras
Nenhuma carteira faz tudo bem. Uma abordagem simples é usar níveis: carteiras diferentes para tarefas diferentes. Pense nas finanças pessoais: você não carrega as economias no bolso nem paga café com a conta de aposentadoria.
Nível 1: carteira de celular — gastos diários
- Carteira recomendada: Phoenix. Você guarda as chaves, a carteira gerencia o canal Lightning para você e também recebe bitcoins comuns. Se escolher Wallet of Satoshi pela simplicidade, saiba que as 12 palavras dela são uma frase de recuperação Spark que não restaura em uma carteira de hardware ou outra BIP39, e mantenha o saldo pequeno.
- Saldo típico: o que você levaria em dinheiro.
- Usos: café, gorjetas, compras online e dividir contas.
- Segurança: bloqueio do celular e PIN do aplicativo. Se o celular for perdido ou roubado, essa quantia corre risco até você restaurá-la em outro lugar.
Nível 2: carteira de computador — gerenciar moedas
- Carteira recomendada: Electrum ou Sparrow, de preferência como interface da carteira de hardware. Sozinha, uma carteira de computador é quente: guarde só quantias pequenas nela.
- Usos: pagamentos maiores, controle de moedas (escolher quais gastar), aumento de taxas, rótulos e acompanhar as economias sem conectar o aparelho.
- Segurança: com uma carteira de hardware, as chaves ficam no aparelho. Sem uma, senha forte para o arquivo e criptografia do disco inteiro. Mantenha o software atualizado (Electrum 4.8.3 ou posterior).
Nível 3: armazenamento a frio (carteira de hardware) — economias de longo prazo
- Carteira recomendada: uma de hardware escolhida com a aula Ledger versus Trezor e outras opções, comprada nova da loja do próprio fabricante.
- Saldo típico: tudo o que você não precisa para gastos.
- Usos: economizar no longo prazo, compras regulares (aportes periódicos), saques de corretoras e economias para sua família.
- Segurança: palavras em papel e metal em lugares separados, testadas a partir do papel. Uma conta Native SegWit (bc1q) para receber ou Taproot (bc1p) se toda a sua configuração aceitar o formato. O aparelho guardado com segurança. Opcionalmente, uma passphrase separada das palavras.
Quanto em cada nível? Comece pelos gastos, não por uma porcentagem. Guarde na carteira de celular mais ou menos o que gastaria em bitcoins em algumas semanas, deixe moedas em uma carteira quente de computador só se precisar mesmo e ponha todo o resto em armazenamento a frio. Por exemplo, se gasta cerca de US$ 100 por mês em bitcoins, entre US$ 100 e US$ 300 na Phoenix é mais que suficiente, e o resto deve ficar na carteira de hardware. Cada dólar em um celular ou computador pode desaparecer por uma única infecção de malware ou pela perda do celular.
Lista de autocustódia
- Saiba o que a carteira guarda: chaves, não bitcoins. (A aula O que é uma carteira de Bitcoin?)
- Guarde suas próprias chaves. Deixe na corretora só o que está negociando ativamente. (a aula Carteiras custodiais e não custodiais)
- Saiba que tipo de backup tem (BIP39, SLIP-39 de 20 palavras da Trezor ou formato próprio de um aplicativo) e guarde o backup só em papel ou metal: sem fotos, nuvem, gerenciadores de senhas ou aplicativos de notas. (A aula Como funcionam as frases-semente)
- Compre uma carteira de hardware para quantias que não pode perder, nova, da loja do próprio fabricante. (A aula Como funcionam as carteiras de hardware e a aula Ledger versus Trezor e outras opções)
- Configure corretamente: firmware atualizado pelo aplicativo oficial, semente criada pelo aparelho, endereço de recebimento conferido na tela dele e pagamento pequeno de teste recebido. (A aula Como configurar uma carteira de hardware)
- Teste seu backup a partir do papel com a verificação integrada do aparelho. Depois, guarde uma segunda cópia completa em outro lugar e ao menos uma cópia em metal. Um incêndio, enchente ou roubo não deveria destruir seu único backup. (A aula Como guardar a frase-semente)
- Receba em Native SegWit (bc1q) ou Taproot (bc1p), se toda a sua configuração aceitar o formato, e anote junto das palavras qual carteira as criou, o padrão e o tipo de endereço dela. Não coloque a passphrase nessa nota. (a aula Tipos de endereço do Bitcoin e caminhos de derivação)
- Saque do mesmo jeito toda vez: endereço novo confirmado na tela do aparelho, rede Bitcoin, teste pequeno na primeira vez e endereço inteiro comparado. (a aula Seu primeiro saque)
- Siga a regra central: suas palavras de recuperação só são digitadas na própria carteira de hardware, e você inicia todo contato com o suporte. (a aula Os golpes que esvaziam carteiras de autocustódia)
- Aprenda controle de moedas e aumento de taxas em uma carteira de computador conectada à carteira de hardware e mantenha o aplicativo atualizado. (a aula Electrum)
- Configure uma carteira Lightning para pagamentos pequenos: Phoenix, com uma quantia pequena. (a aula Carteiras Lightning)
- Revise uma ou duas vezes por ano: backups intactos, firmware e software da carteira atualizados, nossos avisos de segurança conferidos para seus aparelhos, níveis ainda adequados e alguém de confiança sabendo encontrar seu backup se algo acontecer com você (o curso 5 aborda esse tema na aula Planejamento de herança).
O que vem a seguir? Curso 3: mineração e economia do Bitcoin
Agora você sabe guardar, mover e gastar bitcoins com segurança. Mas de onde vêm os bitcoins novos e o que mantém a rede segura sem ninguém no comando?
O curso 3: mineração e economia do Bitcoin trata de como a mineração funciona e protege a rede, das máquinas ASIC e pools por trás dela, do calendário de halvings que limita a oferta a 21 milhões, de como taxas de transação pagam pela segurança enquanto o subsídio de bloco diminui, de quando minerar em casa faz sentido e quais ofertas de mineração são golpes, e de onde entram ETFs de bitcoin e compras regulares (aportes periódicos).
Ideias principais
- Use níveis: carteira de celular para gastos, de computador como interface da carteira de hardware e armazenamento a frio para economias.
- Autocustódia é uma habilidade construída em passos pequenos: comece com uma quantia pequena em uma carteira de celular não custodial e depois mova as economias para uma de hardware conforme aprende. Deixe na corretora só o que está negociando ativamente.
- Suas palavras são tudo: só cópias físicas, em lugares separados, testadas a partir do papel e digitadas só na própria carteira de hardware.
- Confie na tela do aparelho: pegue cada endereço novo em Receive e compare o endereço inteiro, não só as pontas, na carteira de hardware antes de enviar ou aprovar.
- Segurança é contínua: confira os backups, atualize firmware e software da carteira e acompanhe avisos que afetem seus aparelhos.
Confira o que você aprendeu
1. O aplicativo da corretora mostra 0,2 BTC e sua carteira de celular mostra 0,01 BTC. Onde está cada quantia e quem a controla?
Resposta
Os bitcoins por trás das duas estão registrados na blockchain. Nenhum aplicativo guarda moedas dentro dele. Os 0,2 BTC são um saldo nos registros da corretora: os bitcoins por trás estão nas carteiras da própria corretora, sob chaves guardadas por ela. O que você tem é um direito contra a empresa, que uma invasão, conta congelada ou falência pode tirar de você. Os 0,01 BTC estão em endereços cujas chaves sua carteira de celular guarda, com backup em palavras de recuperação que só você tem. Você controla os bitcoins e proteger o backup é sua responsabilidade.
2. Um vendedor de marketplace oferece a carteira de hardware que você escolheu “lacrada” com 30 % de desconto. Por que comprar na loja do próprio fabricante e o que deve fazer você parar quando um aparelho chega?
Resposta
Um aparelho adulterado antes de chegar a você pode roubar tudo o que você colocar nele depois: pode vir com uma semente que o vendedor já conhece, conter hardware escondido ou ser uma falsificação. Em outubro de 2026, a Ledger confirmou um implante escondido que copiava as palavras de recuperação durante a configuração em um aparelho vendido pela CryptoBilis, revendedora autorizada da Ledger e da Trezor no sudeste asiático, e a verificação de autenticidade do fabricante não detecta toda modificação física. Compre novo da loja do próprio fabricante ou, se o fabricante não entrega para você, de um revendedor listado pelo fabricante, após conferir nossos avisos. Pare se um aparelho chegar com palavras de recuperação, PIN ou carteira já configurada: não use o aparelho e fale com o fabricante.
3. Seu único backup é o papel preenchido na configuração, guardado em uma gaveta da mesa. O que transforma esse papel em um backup confiável?
Resposta
Primeiro, teste a partir do papel: digite as palavras na carteira de hardware usando a verificação integrada, que não apaga nada e diz se as palavras coincidem. Tudo o que o aparelho mostra vem da cópia própria dele e não comprova nada sobre o que você escreveu. Depois, faça uma segunda cópia completa e guarde a cópia em outro lugar, para um incêndio, enchente ou roubo não levar seu único backup, e ponha ao menos uma cópia em metal. Numere todas as palavras e mantenha toda cópia física: sem fotos, nuvem, aplicativos de notas ou gerenciadores de senhas. A passphrase pode vir depois, quando as palavras estiverem guardadas e testadas, com um backup próprio separado delas.
4. Amanhã sua carteira de hardware cai em um rio. O que você faz e seus bitcoins se perdem?
Resposta
Não se perdem: os bitcoins estão na blockchain e o backup guarda as chaves. Compre um aparelho novo na loja do próprio fabricante, restaure suas palavras nele (um backup BIP39 funciona na maioria das marcas, um backup Trezor de 20 palavras precisa de uma Trezor ou carteira SLIP-39), digite a passphrase, se você usa uma, e confira se seus endereços e saldo voltaram.
5. Em que tipo de endereço você recebe suas economias e o que anota junto das palavras para uma restauração futura encontrar suas moedas?
Resposta
Native SegWit (bc1q) é a opção padrão segura: é padrão desde 2017, tem amplo suporte e gera o menor pagamento do dia a dia. Taproot (bc1p) é uma boa escolha quando o aplicativo da carteira, a carteira de hardware e os serviços que pagam para você aceitam o formato. Moedas já em endereços começando com 1 ou 3 estão seguras e podem ser gastas. Só pare de criar endereços novos desses tipos. Junto das palavras, anote qual carteira as criou, qual padrão usam (BIP39, SLIP-39 ou formato próprio de um aplicativo), o tipo de endereço, a conta e a impressão digital mestra, se souber. Não coloque a passphrase nessa nota. Guarde-a em outro lugar. Se uma restauração mostrar zero, a nota diz qual tipo de endereço e conta escolher.
6. Antes de enviar suas economias de uma corretora para a carteira de hardware, qual endereço você usa e como confere o endereço?
Resposta
Um novo da tela Receive da carteira, nunca um copiado do histórico de transações, e-mail antigo ou nota, onde um atacante pode colocar um endereço parecido (envenenamento de endereços). Mostre o endereço na tela da própria carteira de hardware e compare cada caractere com o formulário da corretora, de quatro em quatro, do começo ao fim: malware pode trocar um endereço copiado e mudar o que o monitor mostra, mas não o que o aparelho exibe. Só as pontas não comprovam nada, porque todo endereço de um tipo começa do mesmo jeito e um atacante iguala quatro caracteres finais em cerca de um milhão de tentativas. É no meio que a falsificação aparece. Escolha a rede Bitcoin e envie um teste pequeno na primeira vez.
7. Seu primeiro saque mostra “processing” há três horas, sem identificador de transação. Um desconhecido simpático manda uma mensagem oferecendo acelerar o saque. O que está acontecendo e o que fazer?
Resposta
Até existir um identificador de transação (txid), nada aconteceu na rede Bitcoin: o saque ainda está na corretora, por revisão, agrupamento com saques de outros clientes ou retenção de endereço recém-adicionado, e as moedas estão seguras ali. Espere e depois fale com o suporte pelo aplicativo ou site da própria corretora. O desconhecido é golpista, como qualquer pessoa que escreve primeiro oferecendo “desbloquear” ou “acelerar” uma transferência, e toda solução real funciona sem suas palavras de recuperação.
8. Alguém em um chat de suporte pede que você “verifique sua carteira” digitando as palavras de recuperação em um site. O que fazer?
Resposta
Recuse e feche o chat. Nenhuma empresa, agente de suporte ou moderador precisa das suas palavras: um pedido delas comprova um golpe, por mais autêntico que o remetente pareça. Suas palavras só são digitadas na própria carteira de hardware, em três momentos iniciados por você: confirmar as palavras durante a configuração, executar a verificação integrada do backup e restaurar uma carteira. Se você já digitou as palavras em algum lugar, trate a semente como exposta: crie uma carteira nova com uma semente totalmente nova em um aparelho em que confia e mova seus fundos para ela agora.
9. Você usa Electrum com a carteira de hardware e um pagamento enviado parece travado. Antes de aumentar a taxa, o que confere e por quê?
Resposta
O endereço de destino inteiro e a quantia na tela da carteira de hardware, comparados com o endereço para o qual você queria pagar. Em outubro de 2026, desenvolvedores do Electrum relataram servidores maliciosos que escondiam um pagamento real e mostravam um falso “travado”, pagando um endereço feito para terminar com os mesmos quatro caracteres. Aumentar a taxa assinava um pagamento real para o atacante. Use Electrum 4.8.3 ou posterior, baixado de electrum.org, e conecte-se ao próprio servidor, se puder.
10. Por que guardar só dinheiro para gastos na Phoenix e o resto em uma carteira de hardware?
Resposta
As chaves da Phoenix ficam no celular, que está conectado à internet e é fácil perder, então é uma carteira quente. Uma carteira de hardware mantém as chaves fora do celular e do computador e exige que você aprove cada pagamento na tela dela, a proteção certa para economias.