Autocustódia e custódia de corretora, comparadas com honestidade
Custódia é uma pergunta com uma resposta: quem tem o poder de mover os fundos. Todo o resto do debate, incluindo a maioria dos slogans, é consequência disso. Os dois modelos não diferem tanto em quão seguros são, e sim em quem falha quando algo dá errado.
- Dados do produto ao vivo
- Autocustódia
- Confirmação humana
O que é a custódia de corretora, na prática
Quando você deposita em uma exchange centralizada, os fundos passam a ser propriedade do operador e você fica com um crédito contra o balanço dele. O seu saldo é um registro no banco de dados deles. Um saque é um pedido que eles processam, o que significa que pode ser adiado, restringido ou, no caso de falha, não honrado. Em troca você ganha recuperação de conta, um suporte, rampas de dinheiro fiduciário, nenhum custo de gas e nenhuma chave para perder, e para muita gente isso vale mais que o risco de contraparte.
O que é a autocustódia, na prática
Os fundos ficam em um endereço cuja chave é sua. Movê-los é uma transação que nenhum operador aprova e nenhum consegue bloquear. Não há contraparte que possa quebrar, não há fila de saque e não há conta a ser congelada. O modo de falha se transfere para você: uma chave perdida é irrecuperável, uma assinatura aprovada sem atenção é definitiva, e não há ninguém para reverter um erro. A autocustódia remove uma classe de risco por inteiro e entrega outra a você.
A maioria dos venues está no meio
O enquadramento binário está desatualizado. Na prática, os arranjos disponíveis cobrem um espectro.
- Um contrato de margem em que você deposita e do qual pode sacar sem permissão, e que ainda assim pode ter uma chave de atualização
- Carteiras embutidas em que a chave é dividida em partes guardadas entre você, um provedor e um backup
- Carteiras baseadas em passkey, em que o segredo vive no hardware do aparelho em vez de em uma frase que você anota
- Multisig e assinadores de hardware, em que um único aparelho comprometido não basta para mover fundos
- Chaves de sessão que deixam um app operar em seu nome dentro dos limites que você define, sem guardar os seus fundos
As perguntas que de fato separam os modelos
Em vez de perguntar se algo é custodial, pergunte qual ação específica precisa da permissão de quem. Você consegue sacar sem o operador concordar. Se o site sair do ar amanhã, existe um caminho documentado para chegar ao contrato direto. Quem pode atualizar esse contrato, a chave é um multisig e existe um prazo de bloqueio que faria você ver a mudança antes de ela valer. Onde vive o material da chave, e o que a recupera se o aparelho for perdido. As respostas variam muito entre produtos que se descrevem de forma idêntica.
Como cada um falha
A custódia de corretora falha institucionalmente: insolvência, fraude, um regulador congelando saques, um ataque à carteira quente do operador. Esses eventos são raros, atingem todos os usuários ao mesmo tempo e estão inteiramente fora do seu controle. A autocustódia falha individualmente: uma assinatura de phishing, um aparelho perdido, uma aprovação de contrato maliciosa, um endereço digitado errado. Esses são comuns, não correlacionados e quase inteiramente dentro do seu controle. Escolher entre eles é em boa parte um julgamento sobre qual desses você está mais preparado para administrar.
Como é a boa prática nos dois casos
Mantenha o capital de trading separado das reservas, seja qual for o modelo. Na autocustódia, use um esquema de hardware ou multisig para o saldo que você não quer perder e uma carteira quente para o valor que você opera de fato. Na custódia de corretora, trate qualquer saldo deixado em um venue como um empréstimo sem garantia àquele venue e dimensione conforme. Nos dois casos, o que protege você é o quanto você deixou exposto, não a força da opinião que você tem sobre custódia.
Perguntas frequentes
- Uma conta de margem em contrato inteligente é autocustódia?
- É mais próxima disso do que um saldo em exchange, já que nenhum operador precisa aprovar o seu saque. Não é o mesmo que guardar fundos no seu próprio endereço, porque o contrato governa o que você pode fazer e alguém pode ter o poder de mudar o contrato.
- O que acontece se o app que eu uso desaparecer?
- Essa é a pergunta a responder antes de depositar. Com fundos em um contrato público, em geral existe um caminho direto para sacar, às vezes por um explorador de blocos. Com fundos no balanço de um operador, não existe caminho que não passe pelo operador.
- Uma seed phrase é a única forma de autocustódia?
- Não, e cada vez menos é o padrão. Passkeys, partes de chave divididas entre aparelhos e provedores e arranjos multisig mantêm o controle com o usuário sem uma frase anotada no papel. Eles trocam um modelo de recuperação por outro em vez de remover o problema.
- Qual é mais seguro?
- Nenhum, em geral. Eles falham de formas diferentes e em frequências diferentes. A falha institucional é rara e total; o erro do usuário é comum e em geral parcial. A resposta certa depende do tamanho do saldo e de quanta confiança você tem na sua própria disciplina operacional.
Dê o próximo passo na Hypertradeworx
Passe da referência para o produto ao vivo quando quiser.
Futuros perpétuos são instrumentos alavancados e podem gerar perdas maiores do que a sua margem inicial. Nada nesta página é recomendação de investimento.