Índice do curso · 13 aulas
Carteiras de Bitcoin e autocustódia

O que é uma carteira de Bitcoin? Tipos, chaves e funcionamento

Aula 1 de 13 19 min de leitura Atualizado em
Um dispositivo de assinatura cinza-carvão com a tela em branco ao lado de uma chave de latão em uma argola lisa, sobre uma mesa de madeira clara.

Esta aula é uma tradução do original em inglês, que é o texto de referência. Ler em inglês

O que é uma carteira de Bitcoin?

Uma carteira de bitcoin é um software ou aparelho que guarda as chaves secretas necessárias para enviar e receber bitcoins. Aqui está a primeira ideia que muita gente entende errado: sua carteira não “guarda” bitcoins. Nem um único satoshi (a menor unidade do bitcoin, um centésimo de milionésimo de uma moeda) fica dentro do aplicativo no celular ou do dispositivo de hardware. Todos os bitcoins existem como entradas na blockchain, um livro-razão compartilhado copiado por dezenas de milhares de computadores pelo mundo. Cada um confere as entradas novas com as regras do Bitcoin (você vai entender isso no curso 1, na aula Quem faz valer as regras). O que a carteira guarda são as chaves privadas que provam que certas entradas desse registro pertencem a você e permitem movimentá-las.

Pense assim: a blockchain é um enorme cofre cheio de caixas de segurança fechadas com cadeados. Sua carteira é o chaveiro com as chaves das suas caixas. Se perder o chaveiro, você fica sem acesso. Se alguém o copiar, tem o mesmo acesso que você. O cofre nunca se move. Quando acontecem transações, só muda o registro de quem controla cada caixa.

À esquerda, sua carteira: um chaveiro com suas chaves privadas e nenhum satoshi. À direita, a blockchain: uma lista compartilhada copiada por dezenas de milhares de computadores, desenhada como um cofre de caixas com cadeados. Duas caixas são suas, e o restante pertence a outras pessoas. Suas chaves só abrem suas caixas. Se perder as chaves, você fica sem acesso. Se alguém copiar, tem o mesmo acesso que você.
Sua carteira guarda chaves, não moedas. Os bitcoins ficam na blockchain, em caixas que só suas chaves abrem. Por isso, perder as chaves significa perder as moedas, e qualquer pessoa com uma cópia pode levá-las.

A maioria das carteiras também mostra, uma única vez, uma lista de 12, 20 ou 24 palavras chamada frase-semente (ou palavras de recuperação). Essas palavras são a cópia mestra de todas as chaves que a carteira vai usar: com elas, você pode reconstruir o chaveiro inteiro em um aparelho novo, e qualquer outra pessoa que as veja também pode fazer isso. Você vai conhecer o assunto a fundo na aula sobre Frases-semente, inclusive por que nem toda lista de palavras restaura em qualquer carteira. Por enquanto, lembre que as palavras importam mais do que o aplicativo ou aparelho que as mostra.

Essa diferença orienta cada decisão de segurança que você vai tomar ao guardar bitcoins. Por isso, é a base do restante do curso.

O que é chave pública, o que é chave privada e o que são endereços Bitcoin?

Toda carteira de bitcoin gira em torno de um par de números ligados matematicamente, uma chave privada e uma pública, mais os endereços criados a partir delas.

O que é uma chave privada?

Uma chave privada é um número de 256 bits gerado ao acaso. Por escrito, é uma sequência de 64 caracteres hexadecimais, como e9873d79c6d87dc0fb6a5778633389f4453213303da61f20bd67fc233aa33262. Esse número é sua prova de propriedade. Qualquer pessoa que o tenha pode gastar os bitcoins que ele controla. Não existe redefinição de senha nem atendimento ao cliente.

A segurança vem da quantidade de números possíveis: existem cerca de 1077 chaves (um 1 seguido de 77 zeros). Para ter uma ideia, imagine um bilhão de computadores, cada um testando um trilhão de chaves por segundo. Mesmo nessa velocidade, testar todas levaria cerca de 1056 segundos, enquanto o universo tem aproximadamente 4 × 1017 segundos de idade. Para todos os efeitos práticos, adivinhar uma chave criada com aleatoriedade real é impossível.

Sua chave privada precisa ficar em segredo. Se alguém vê, fotografa ou copia, pode levar seus bitcoins de qualquer lugar do mundo. As carteiras atuais cuidam das chaves por uma frase-semente, mas a chave privada é a unidade básica de controle. Mais no guia A relação entre frases-semente e chaves privadas.

O que é uma chave pública?

Uma chave pública é calculada a partir da privada com criptografia de curva elíptica (o Bitcoin usa uma curva chamada secp256k1). O cálculo só funciona em um sentido: você sempre pode obter a pública a partir da privada, mas não fazer o caminho de volta. Essa propriedade é o que faz o sistema inteiro funcionar.

Quando você assina uma transação com a chave privada, qualquer pessoa na rede pode usar a pública para conferir se a assinatura é válida, sem nunca descobrir a privada.

Endereços Bitcoin: o que você compartilha

Um endereço é o que você passa para quem quer enviar bitcoins. Na maioria dos tipos de endereço, ele vem do hash da chave pública (passando por SHA-256 e RIPEMD-160), o que deixa o endereço mais curto e esconde a chave pública até você gastar.

Chave privada → Chave pública → Endereço Bitcoin

Cada seta vai em um único sentido. Você pode avançar, nunca voltar. Vale conhecer uma exceção: endereços Taproot (que começam com bc1p) contêm uma chave pública diretamente, em vez de um hash dela. Ainda é seguro compartilhá-los, porque não é possível calcular a chave privada a partir de uma pública.

Três quadros em uma linha. A chave privada, um número aleatório de 256 bits como e9873d79…: mantenha-a em segredo. Um cálculo de curva elíptica (secp256k1) transforma esse número na chave pública, que qualquer pessoa pode usar para conferir suas assinaturas. O hash com SHA-256 e RIPEMD-160 transforma a pública no endereço, por exemplo um que começa com bc1q: compartilhe-o. Nenhuma das duas etapas pode ser feita ao contrário. Endereços Taproot, que começam com bc1p, contêm uma chave pública diretamente, em vez de um hash dela, e ainda são seguros para compartilhar.
Você pode avançar, nunca voltar. Qualquer pessoa pode ver seu endereço, e até a chave pública, sem conseguir calcular a privada. Por isso, você compartilha o endereço e nunca a chave privada.

Você vai ver vários formatos de endereço: Legacy (começa com 1), Nested SegWit (geralmente com 3), Native SegWit (com bc1q) e Taproot (com bc1p). Os formatos mais novos costumam custar menos em taxas, e todos funcionam na mesma rede, então é possível enviar de um tipo para outro. Você vai aprender qual escolher e como ler um endereço antes de pagar na aula Tipos de endereço do Bitcoin e caminhos de derivação.

Tipos de carteiras de Bitcoin

Existem algumas categorias de carteiras, cada uma equilibrando conveniência, segurança e controle de um jeito diferente.

Carteiras quentes (carteiras de software)

Uma carteira quente é qualquer carteira com chaves privadas em um aparelho conectado à internet: um aplicativo no celular, um programa no computador ou uma extensão do navegador. “Quente” se refere a essa conexão: as chaves ficam em uma máquina que roda muitos outros programas e se comunica pela internet o dia inteiro.

Carteiras quentes são a opção mais prática. Você pode enviar bitcoins em segundos, escanear códigos QR com a câmera do celular e conferir o saldo em qualquer lugar. Para quantias pequenas que pretende gastar ou usar em testes, uma carteira quente é perfeitamente razoável.

A limitação é a segurança. Malware, phishing, falhas no sistema operacional e aplicativos falsos podem alcançar um aparelho conectado. Um atacante que controla seu celular ou computador pode conseguir copiar as chaves.

Entre as carteiras quentes conhecidas estão:

  • Electrum: uma carteira veterana para computador com funções avançadas (você vai conhecê-las no nosso guia da carteira Electrum)
  • Sparrow Wallet: uma carteira para computador focada em privacidade, com excelente controle de moedas
  • BlueWallet: uma carteira simples para celular que usa bitcoins comuns (on-chain). A função Lightning agora precisa de um servidor que você mesmo rode, porque a BlueWallet encerrou o serviço Lightning hospedado em 2023
  • Phoenix: uma carteira para celular feita para pagamentos pela rede Lightning, a camada de pagamentos rápidos sobre o Bitcoin

Carteiras frias (carteiras de hardware)

Uma carteira fria guarda suas chaves privadas em um aparelho que nunca as expõe à internet. O formato mais comum é uma carteira de hardware: um aparelho pequeno, feito para criar e guardar chaves e assinar transações por conta própria. Quando você envia bitcoins, o computador ou celular prepara a transação, a carteira de hardware a assina, e só a transação assinada volta. A chave privada nunca sai do aparelho.

A maioria das carteiras de hardware se conecta ao computador por USB ou Bluetooth para fazer isso, então não está isolada dele. O que importa é que as chaves fiquem dentro e cada pagamento precise da sua aprovação na própria tela do aparelho. Mesmo com o computador cheio de malware, o atacante não consegue copiar as chaves para fora. (Alguns aparelhos vão além e nunca se conectam: passam dados por código QR ou cartão de memória. Isso se chama isolamento da rede, explicado na aula sobre carteiras de hardware.)

Em cima, uma carteira quente para quantias pequenas que você gasta ou usa em testes: suas chaves ficam em um celular ou computador online o dia inteiro, ao alcance de malware, phishing e aplicativos falsos. Um malware poderia copiá-las. Embaixo, uma carteira de hardware para bitcoins que você não pode perder: o celular ou computador manda o pagamento para assinar ao aparelho, você confere e aprova na própria tela dele, o aparelho assina internamente, e só o pagamento assinado volta. Um malware no computador não consegue copiar as chaves de dentro do aparelho.
O que importa é onde as chaves ficam. Uma carteira quente as guarda em uma máquina online o dia inteiro. Uma carteira de hardware as mantém dentro do aparelho, que assina cada pagamento por conta própria: só o pagamento assinado volta, nunca as chaves.

Carteiras de hardware são a recomendação padrão para bitcoins que você não pode perder.

Entre as carteiras de hardware conhecidas estão:

  • Ledger: usa um elemento seguro (um chip resistente a adulteração), aceita muitas criptomoedas. O aplicativo complementar agora se chama Ledger Wallet (antes Ledger Live)
  • Trezor: firmware de código aberto (o software que roda dentro do aparelho), grande confiança da comunidade
  • Coldcard: só Bitcoin, funções avançadas de segurança, pode assinar transações sem nunca se conectar a um computador
  • BitBox: fabricação suíça e design minimalista. Tanto a BitBox02 quanto a mais nova BitBox02 Nova têm uma edição só para Bitcoin

Você vai encontrar uma comparação lado a lado, com preços, na aula Ledger versus Trezor e outras opções. No guia de compra de carteiras de hardware, vai saber onde comprar com segurança.

Carteiras de papel (ultrapassadas)

Uma carteira de papel é uma chave privada impressa junto com o endereço, geralmente em códigos QR. Eram populares nos primeiros anos do Bitcoin. Hoje, os especialistas em segurança costumam desaconselhá-las:

  • Reutilização de endereços: uma carteira de papel incentiva receber tudo em um único endereço, o que prejudica a privacidade.
  • Exposição da chave ao gastar: para gastar, você precisa importar a chave privada inteira para uma carteira quente, expondo-a ao malware que houver ali. Gastar só uma parte é trabalhoso e sujeito a erros.
  • Difícil de criar com segurança: exige um computador offline com software de confiança, o que é mais difícil do que comprar uma carteira de hardware.
  • Frágil: o papel se deteriora, a tinta desbota e um café derramado pode destruir o acesso.

Uma carteira de hardware resolve os três primeiros problemas: usa um endereço novo a cada vez, assina sem expor a chave e gera as chaves para você. O quarto vale para qualquer backup em papel. Por isso, você vai conhecer papel e metal na aula Como guardar a frase-semente.

Carteiras custodiais

Uma carteira é custodial quando uma empresa, geralmente uma corretora, guarda as chaves privadas para você. Ao comprar bitcoins em uma corretora e deixar lá, você vê um saldo, mas não controla as chaves. A corretora pode congelar sua conta, ser hackeada, quebrar ou receber uma ordem de um regulador para restringir o acesso. Quem usa Bitcoin resume assim: “sem suas chaves, sem suas moedas”. Você vai se aprofundar na aula Carteiras custodiais versus não custodiais, inclusive nas falências de corretoras que custaram bilhões aos usuários.

Como as carteiras de Bitcoin funcionam por dentro

Quase toda carteira que você vai encontrar hoje usa geração de chaves determinística hierárquica (HD), definida nas BIP-32 e BIP-44 (BIP significa Bitcoin Improvement Proposal, os documentos que definem padrões compartilhados).

Carteiras HD: uma semente, chaves sem limite

Uma carteira HD parte de um único segredo, a semente, geralmente mostrada como a frase-semente. A partir dela, pode calcular um número praticamente ilimitado de pares de chaves. “Determinística” significa que a mesma semente sempre produz as mesmas chaves na mesma ordem. Por isso, fazer backup da semente uma vez protege todas as chaves que a carteira vai criar.

Isso resolveu um problema real dos primeiros tempos do Bitcoin. A carteira original do Bitcoin Core gerava chaves aleatórias de forma independente. Os usuários precisavam fazer backup do arquivo da carteira repetidamente, e as chaves criadas depois do último backup podiam se perder junto com o arquivo.

À esquerda, a carteira original do Bitcoin Core: cada chave era feita ao acaso, então era preciso fazer backup do arquivo da carteira repetidamente. As chaves do último backup estão seguras. As feitas depois dele se perdem se o arquivo for perdido. À direita, uma carteira HD: uma semente, mostrada como 12, 20 ou 24 palavras e copiada uma vez, cria todas as chaves que a carteira vai usar, sempre na mesma ordem. Mesma semente, mesmas chaves, mesma ordem: um aparelho novo reconstrói todas a partir das palavras.
Faça backup da semente uma vez e todas as chaves terão backup. A carteira original do Bitcoin Core fazia cada chave ao acaso, então era preciso copiar o arquivo dela repetidamente. Uma carteira HD calcula todas as chaves a partir de uma semente, sempre na mesma ordem.

Caminhos de derivação

As carteiras HD organizam as chaves em uma árvore, e um caminho de derivação é o endereço de um galho dessa árvore. Um caminho comum é m/84'/0'/0'/0/0:

  • m: a chave mestra (calculada a partir da sua semente)
  • 84': o propósito (84 = endereços Native SegWit que começam com bc1q)
  • 0': o tipo de moeda (0 = Bitcoin)
  • 0': o número da conta (você pode ter várias)
  • 0: endereços de recebimento (0) ou de troco (1)
  • 0: o número do endereço, que sobe em um a cada endereço novo
O caminho m/84'/0'/0'/0/0 desenhado como uma árvore, um nível para cada parte. m é a chave mestra, calculada a partir da sua semente. 84' é o propósito: 84 significa endereços Native SegWit que começam com bc1q. 0' é o tipo de moeda: 0 significa Bitcoin. 0' é a conta. Você pode ter várias, como outra conta 1'. 0 é o galho de recebimento. 1 É o de troco. O último 0 é o número do endereço: o primeiro, depois 1, 2 e assim por diante, um a mais cada vez que você toca em Receive.
Um caminho de derivação é o endereço de um galho na árvore de chaves da carteira. Cada parte escolhe um galho. Cada vez que você toca em “Receive”, a carteira passa para o próximo número no último nível.

Você não precisa memorizar isso. A carteira cuida disso. Quando toca em “Receive” e recebe um endereço novo, ela passa para o próximo número no último nível. Os caminhos importam em uma situação: se você restaura a semente em uma carteira diferente e vê o saldo vazio, a carteira nova pode estar olhando outro galho. Você vai aprender o que fazer na aula Tipos de endereço do Bitcoin e caminhos de derivação.

Como as carteiras acompanham seu saldo

Sua carteira não guarda um único número de saldo. Busca os UTXOs (saídas de transação não gastas) pagos para os endereços que gerou. Um UTXO é uma porção de bitcoins em um dos seus endereços, como uma nota em uma gaveta, e seu saldo é a soma deles.

Quando você envia bitcoins, a carteira escolhe um ou mais UTXOs, monta uma transação, assina e transmite. Se os UTXOs somam mais do que você está enviando, a diferença volta para um endereço novo seu como “troco”, como receber troco de uma nota. Por isso, seu saldo pode estar em vários endereços ao mesmo tempo, a taxa depende de quantos UTXOs um pagamento usa e juntar moedas de origens diferentes pode revelar que pertencem à mesma pessoa. Você vai se aprofundar na aula do curso 1 na aula Como as transações de Bitcoin funcionam.

Como escolher sua primeira carteira de Bitcoin

A carteira certa depende do que você pretende fazer com bitcoins.

Para aprender e usar quantias pequenas

Comece com uma carteira gratuita no celular e uma quantia pequena. A BlueWallet é uma boa primeira carteira on-chain: você vai criar a semente, receber um pagamento e acompanhar a confirmação. A Phoenix é uma boa primeira carteira Lightning para pagamentos pequenos e instantâneos. As duas são não custodiais: você guarda as chaves.

Para uma poupança importante

Quando chegar a uma quantia que você ficaria chateado de perder, transfira os bitcoins para uma carteira de hardware. Uma orientação comum: se seus bitcoins valem mais do que o aparelho, devem ficar em um. Nas lojas dos fabricantes, os preços vão de US$ 59 (Trezor Safe 3) a US$ 399 (Ledger Stax) em novembro de 2026. A escolha deste curso para iniciantes, a Trezor Safe 5, custa US$ 129. O preço de cada modelo está na tabela da aula Ledger versus Trezor e outras opções.

Para segurança máxima (mais adiante)

Quem guarda quantias grandes costuma usar configurações de múltiplas assinaturas (multisig), em que gastar exige várias chaves guardadas em aparelhos separados, em lugares diferentes. Assim, uma única perda ou roubo não é fatal. É mais complexo e fácil de fazer errado, então você vai aprender no curso 5: a aula Como as carteiras multisig funcionam.

O que evitar

Não deixe quantias grandes em uma corretora. Use corretoras para comprar e vender, depois saque para sua própria carteira. Você vai ver o passo a passo na aula Seu primeiro saque.

O que você vai aprender depois neste curso

Perguntas frequentes

Alguém pode hackear minha carteira de bitcoin?

Depende do tipo de carteira. Uma de hardware é muito difícil de atacar a distância porque as chaves privadas ficam no aparelho. Uma carteira quente em um celular ou computador comprometido é mais vulnerável: um malware pode copiar as chaves ou enganar você para assinar um pagamento para o endereço errado. Quase todo roubo de bitcoins acontece na carteira ou corretora, por chaves ou frases-semente roubadas ou usuários enganados, não pela quebra da criptografia do Bitcoin. Suas melhores defesas são uma carteira de hardware e uma frase-semente bem protegida. Você vai conhecer os truques a evitar na aula Os golpes que esvaziam carteiras de autocustódia.

O que acontece se eu perder minha carteira de bitcoin?

Se perder o celular ou aparelho, mas ainda tiver a frase-semente, você pode restaurar tudo em um novo: as palavras reconstroem todas as chaves. Se perder tanto o aparelho quanto a frase-semente, os bitcoins se vão para sempre. Ninguém, nem os desenvolvedores do Bitcoin, pode recuperá-los.

Preciso de uma carteira de bitcoin para comprar bitcoins?

Tecnicamente, não. Você pode comprar em uma corretora e deixar lá, mas então ela guarda as chaves. Comprar e guardar são duas etapas diferentes: muita gente compra em uma corretora e depois saca para a própria carteira.

As carteiras de bitcoin são gratuitas?

As carteiras de software (Electrum, Sparrow, BlueWallet, Phoenix) são gratuitas para baixar. As de hardware custam entre US$ 59 e US$ 399 nas lojas dos fabricantes (novembro de 2026). Você paga por um aparelho dedicado que mantém as chaves fora do computador.

Qual é o tipo mais seguro de carteira de bitcoin?

Para a maioria das pessoas, uma carteira de hardware de um fabricante respeitado, comprada nova na loja oficial do fabricante, com um backup da frase-semente bem guardado e testado. Multisig elimina pontos únicos de falha, mas acrescenta complexidade (curso 5). A carteira mais segura é aquela cujo backup você consegue restaurar com confiança e cujas chaves só você controla. Há mais detalhes na nossa comparação de segurança entre carteiras frias e quentes.

Teste o que você aprendeu

1. A carteira no seu celular mostra um saldo de 0,01 BTC. Onde estão esses bitcoins?

Resposta

Na blockchain, registrados como um ou mais UTXOs pagos para seus endereços. O celular guarda só as chaves que podem gastá-los, e é por isso que a frase-semente pode reconstruir a carteira em outro aparelho.

2. Por que é seguro compartilhar seu endereço, mas nunca a chave privada nem a frase-semente?

Resposta

O endereço (ou a chave pública) não pode ser transformado de volta na chave privada. O cálculo só funciona em um sentido. A privada, ou a frase-semente que a produz, autoriza o gasto, então quem a tem controla seus bitcoins.

3. Qual é a diferença prática entre uma carteira quente e uma de hardware?

Resposta

Em uma carteira quente, as chaves ficam em um celular ou computador conectado à internet, ao alcance de malware. Uma carteira de hardware as guarda dentro de um aparelho dedicado que assina os pagamentos por conta própria e mostra na própria tela o que você está aprovando. Assim, um computador comprometido não consegue copiar as chaves.