Se as chaves não são suas, os bitcoins não são seus

A frase se espalhou pelas palestras de Andreas Antonopoulos e se tornou a resposta padrão de uma linha à primeira pergunta de um iniciante. É uma afirmação sobre a propriedade legal e técnica, não sobre em qual empresa você confia: uma plataforma pode ser honesta, licenciada, lucrativa e ainda assim deixar você como credor sem garantia. A versão útil da regra é um limite, não um slogan.

Como funciona

Um saldo de bitcoin não é um arquivo que possa ser movido para uma conta. É uma saída não gasta no registro público, e a única coisa que pode movê-la é uma assinatura válida da chave privada correspondente.

Quando uma plataforma que guarda seus fundos detém essa chave, três coisas decorrem que nenhuma interface pode mudar. A plataforma que guarda seus fundos pode assinar sem pedir sua autorização, e é isso que torna possíveis as transferências internas instantâneas e os bloqueios de conta. Você não pode assinar de forma alguma, então só pode pedir. E o número na sua tela é um registro no banco de dados da empresa, atualizado quando você compra, que em geral não corresponde a nenhuma transação on-chain.

Se esse registro sobrevive à falência da empresa é decidido pelo direito contratual, não pela criptografia. Dois documentos decidem isso: os termos que você aceitou no cadastro e o código de falências da jurisdição em que a empresa protocola o pedido. Nenhum deles é escrito a seu favor por padrão, e os tribunais já testaram a questão vezes suficientes para que a resposta não seja mais especulativa.

A frase também tem um limite que costuma ser ignorado. Guardar suas próprias chaves não significa guardar seu próprio bitcoin livre de risco. Isso transfere o modo de falha de um balanço corporativo para sua própria competência operacional: uma frase de recuperação que ninguém mais pode produzir, um dispositivo que pode ser substituído, um backup que sobrevive a um incêndio na casa e um plano para o que acontece se você morrer. As pessoas que perdem bitcoins na autocustódia em geral os perdem por um backup ausente ou um aplicativo de carteira falso, não por um esquema de assinatura quebrado.

Por que isso importa quando você compra bitcoin

Quase toda compra começa em uma plataforma que guarda seus fundos, então a pergunta prática nunca é se deve usar uma, mas por quanto tempo seus bitcoins ficam lá.

Comece por um limite, não por uma regra. O dinheiro que você pretende negociar neste mês pode ficar em uma plataforma com a autenticação de dois fatores ativada. Tudo o que você compra porque espera ainda possuir em cinco anos pertence a um dispositivo que você controla, e a seção de análises deste site cobre o hardware que vale o que custa. Entre os dois, escolha um número na sua moeda que doeria de verdade perder, e trate a ultrapassagem desse número como o gatilho para sacar, não como um motivo para pensar em sacar.

Depois aprenda o caminho do saque enquanto ele é barato. Envie uma quantia pequena para sua própria carteira, confirme que ela chega e verifique o endereço na própria tela do dispositivo de assinatura, não no navegador. Fazer isso uma vez, cedo, transforma um procedimento de emergência em um procedimento de rotina.

Entenda a fricção que você vai encontrar, porque em várias jurisdições ela agora é exigida por lei. Nos termos do regulamento da União Europeia sobre transferências de fundos, que se aplica desde 30 de dezembro de 2024, um provedor licenciado deve coletar e verificar informações sobre o titular de uma carteira auto-hospedada para transferências acima de 1.000 euros. Isso não é um motivo para deixar bitcoins na plataforma. É um motivo para fazer a papelada uma vez, no seu próprio ritmo, em vez de durante uma crise, quando a fila é longa. Os guias dos países indicam onde essas regras se aplicam.

O que o reembolso da FTX realmente pagou

A falência da FTX é a ilustração mais clara da frase, porque os clientes acabaram sendo reembolsados e o reembolso ainda assim provou o ponto.

A FTX pediu proteção do Capítulo 11 em 11 de novembro de 2022. Seu plano de reorganização foi confirmado em 7 de outubro de 2024, e ela pagou os credores em dólares, com valor na data do pedido, que é o tratamento padrão para um crédito em uma falência nos Estados Unidos. O bitcoin era negociado perto de 17.000 dólares na semana daquele pedido.

Assim, um cliente que tinha um bitcoin na FTX não recebeu um bitcoin de volta. Recebeu um crédito no valor aproximado do preço em dólares de novembro de 2022, mais juros, quitado anos depois. O bitcoin passou de 100.000 dólares pela primeira vez em dezembro de 2024, antes de a maioria das distribuições ser feita. O percentual de recuperação foi alto para os padrões de uma falência, e o depositante ainda assim terminou com uma fração do que achava que possuía, porque o que ele possuía era um crédito denominado em dólares em um tribunal, não uma criptomoeda.

Nada nesse desfecho exigiu fraude. A avaliação na data do pedido é direito falimentar comum, e se aplica à falência de uma plataforma que guarda seus fundos bem administrada exatamente como se aplicou à de uma mal administrada.

"Not your keys" vs carteira custodial

Carteira custodial nomeia o arranjo; "not your keys" é o alerta sobre ele. Uma carteira custodial é uma descrição neutra de uma conta em que uma empresa assina em seu nome, e há boas razões para usar uma: os meios de pagamento em moeda fiduciária, a recuperação quando você esquece uma senha e, em muitos países, a única forma legal de converter a moeda local. O slogan é o que você diz sobre o valor que deixa lá depois. Confundir os dois produz os dois erros comuns: recusar-se a usar uma corretora de forma alguma e tratar o saldo de uma corretora como poupança.

"Not your keys" vs "Proof of Keys"

"Not your keys" é o princípio; o Proof of Keys é o exercício. O princípio diz que um saldo sob custódia é uma promessa. O Proof of Keys é um exercício anual específico, realizado todo 3 de janeiro, em que os detentores sacam tudo para verificar se a promessa é boa e se seus próprios backups funcionam. Você pode acreditar no princípio por anos sem nunca testá-lo, e é justamente essa a falha que o exercício existe para detectar, e um saque que você nunca fez é um plano que você nunca verificou.