O que é custódia de criptoativos?

Custódia é um arranjo para controlar e proteger chaves, partes de chave ou outros mecanismos de autorização. Ativos permanecem representados pelas regras da blockchain. A custódia trata de quem autoriza, como a autoridade é protegida e recuperada e como seu uso é governado.

É uma definição operacional, não jurídica. Classificação legal, propriedade, prioridade de direitos e regras aplicáveis dependem de jurisdição, contrato e estrutura.

Custódia começa com um mapa de autorização

É preciso definir qual conta controla o ativo; quais chaves, funções ou contratos satisfazem a condição; quantas aprovações são necessárias; quem altera política ou recuperação; e quais sistemas constroem, aprovam, assinam e transmitem.

A interface é só um componente. Quem vê saldo ou prepara saque pode não assinar; um serviço pode assinar sem mostrar chaves. NIST IR 8202 NIST IR 8301

Da instrução do cliente à transação onchain

O fluxo pode criar endereços, gerar chaves, atribuir depósitos, verificar saques contra políticas, conferir rede/destino/valor, coletar aprovações, assinar, transmitir e reconciliar.

Essas etapas podem ser divididas entre pessoas, serviços e ambientes isolados. A separação só limita autoridade quando credenciais, canais de aprovação e caminhos de recuperação também são separados.

Transferência interna pode atualizar o ledger do serviço sem transação imediata. Saldo interno, saldo onchain e direito contratual são registros distintos.

Nenhum desses registros pode ser inferido por completo a partir de outro; eles precisam ser reconciliados.

Autocustódia, custódia por terceiros e controle dividido

Autocustódia

O usuário controla autorização. Reduz dependência do provedor para aprovar, mas deixa backup, verificação e recuperação com o usuário.

Custódia por terceiros

O provedor controla assinatura ou autoridade e processa instruções. Acesso depende de controles, registros, disponibilidade e termos.

Custódia compartilhada ou parcial

Cliente, provedor e outros podem dividir autoridade. Um 2-de-3 depende de quem possui cada chave, quem substitui e como recuperar. O rótulo “compartilhado” não basta.

Esses modelos descrevem controle, não formato de produto: uma interface mobile pode se conectar a qualquer um deles, e um hardware signer pode integrar autocustódia ou um processo institucional.

Multisig, assinatura threshold e smart accounts

Multisig onchain requer várias assinaturas visíveis. Threshold divide capacidade e pode produzir uma assinatura comum. Smart accounts aplicam autorização e recuperação em código. Um limite matemático não prova independência operacional; administrador, upgrade e recuperação exigem análise.

Hot e cold descrevem acesso, não quem custodia

Hot signing reduz atraso, mas amplia exposição online. Cold signing isola por mais tempo, mas adiciona acesso físico, transferência e recuperação. Plataformas podem combinar ambos. Nenhuma arquitetura substitui ciclo de vida, restrições, backups e auditoria. NIST SP 800-57 Part 1 Bitcoin Developer Guide: wallets

Onde a custódia pode falhar

Falhas incluem geração fraca ou backup incompleto, autorização comprometida, substituição de transação, caminho de emergência mais fraco, software ou infraestrutura defeituosos, divergência entre ledger interno e onchain e indisponibilidade ou restrição do serviço.

Percentual em cold, endereço multisig ou proof of reserves não prova sozinho independência, passivos, segregação ou direito de saque.

Em particular, proof of reserves isolado não demonstra a completude das obrigações com clientes, a segregação jurídica dos ativos nem o direito de saque de cada cliente. São necessários registros adicionais, escopo claro e premissas declaradas.

O que custódia não determina

App pode exibir sem controlar. Serviço pode assinar e agrupar ativos em endereços. Endereços separados não provam segregação jurídica; chave não resolve toda questão de propriedade. Arquitetura, contabilidade e termos devem ser avaliados separadamente.

Perguntas frequentes

Custodiante armazena cripto fora da blockchain?

Estado e transações onchain ficam na blockchain. O custodiante controla autorização e pode manter ledger interno separado. Transferências entre clientes podem ser registradas internamente antes ou sem uma transação onchain imediata, conforme o arranjo.

Toda interface hospedada é custodial?

Não. Importa quem controla assinatura e permissões.

Cold storage elimina risco de custódia?

Não. Segurança física, revisão, acesso, backups, software e recuperação continuam relevantes.

Leitura relacionada

Leia sobre carteiras, chaves privadas, chaves públicas, seed phrases, hot wallets e cold wallets, ou retorne ao Glossário.

Veja Types of Crypto Wallets (em inglês).

Fontes

• NIST IR 8301 — carteiras, chaves e custódia.
• NIST IR 8202 — chaves, assinaturas e registros.
• NIST SP 800-57 — ciclo de vida, backup e recuperação.
• Bitcoin Developer Guide — preparação online, assinatura offline e backup.