Cartões cripto com custódia vs sem custódia: qual é mais seguro?

O que significa «com custódia» no mundo cripto?

No mundo das criptomoedas, a custódia refere-se a quem controla as chaves privadas que desbloqueiam uma carteira. As chaves privadas são as credenciais criptográficas que comprovam a titularidade de ativos on-chain: quem controla a chave privada controla os fundos.

Quando detém ativos numa carteira de autocustódia (sem custódia), como a MetaMask ou uma carteira de hardware, é o próprio que detém as chaves privadas. O software da carteira limita-se a ajudá-lo a interagir com a blockchain usando essas chaves. Nenhum terceiro consegue aceder aos seus fundos sem as suas chaves.

Quando detém ativos numa plataforma com custódia (uma exchange de cripto, um fornecedor de cartões ou uma plataforma centralizada de rendimento), é a plataforma que detém as chaves privadas em seu nome. Tem um direito sobre os ativos, mas é a plataforma que controla as chaves que comprovam a titularidade on-chain. É daqui que vem a expressão «se as chaves não são suas, as moedas também não»: num regime de custódia, a segurança e a solvência da plataforma passam a ser diretamente relevantes para a segurança dos seus ativos.

Para os gastos do dia a dia, esta distinção tem implicações práticas significativas. Perceber que modelo o seu cartão cripto utiliza, e quais as implicações em termos de segurança, é essencial antes de depositar montantes relevantes.

Como funcionam os cartões cripto com custódia

Com um cartão cripto com custódia, o fluxo é o seguinte: deposita criptomoedas numa carteira gerida pelo fornecedor do cartão → o fornecedor detém as suas chaves privadas e gere os ativos on-chain → quando faz uma compra, o fornecedor trata da conversão de cripto para moeda fiduciária e autoriza a transação → a rede Visa liquida o pagamento junto do comerciante.

Do ponto de vista da experiência de utilização, tudo decorre sem interrupções. Carrega uma conta numa app, gasta com um cartão e tudo o resto é tratado em segundo plano. A contrapartida é que a sua segurança passa a depender da postura de segurança, do estatuto regulatório e da solvência do próprio fornecedor do cartão. Para uma visão completa do modelo de segurança, consulte o nosso guia sobre segurança dos cartões cripto.

O modelo com custódia permite também funcionalidades difíceis ou impossíveis de implementar num enquadramento sem custódia, incluindo:

• Rendimento DeFi obtido sobre o saldo sob custódia (já que o fornecedor pode aplicar os ativos em protocolos DeFi em seu nome)
• Conversão instantânea em tempo real no ponto de venda (sem necessidade de assinar na carteira no momento do pagamento)
• Integração fluida com Apple Pay e Google Pay
• Bloqueio instantâneo do cartão e recuperação da conta através da app
• Apoio ao cliente com capacidade para ajudar em problemas de conta

Como funcionam os cartões cripto sem custódia

Um cartão cripto sem custódia procura manter as chaves privadas na carteira do próprio utilizador até ao momento em que uma transação é autorizada. O conceito geral: um smart contract ou uma integração com uma carteira de hardware trata da autorização do gasto, e o utilizador assina a transação com as suas próprias chaves antes de a rede do cartão processar o pagamento em moeda fiduciária.

Na prática, os diferentes produtos de cartão sem custódia implementam isto de formas diferentes. Alguns usam a integração com uma carteira de hardware (os seus gastos são suportados por ativos que detém num dispositivo físico). Outros usam regras de gasto baseadas em smart contracts, em que um montante definido é desbloqueado para gastos com o cartão sem dar ao fornecedor do cartão a custódia total da sua carteira. O modelo de segurança exato varia muito de produto para produto.

O atrativo é claro numa perspetiva nativa de cripto: mantém o controlo sobre as suas chaves privadas e não fica exposto ao risco de contraparte do fornecedor do cartão quanto à maior parte dos seus ativos. As limitações práticas, porém, são significativas e são abordadas na secção abaixo.

Comparação direta

O risco de contraparte dos cartões com custódia

O risco mais importante a compreender nos cartões cripto com custódia é o risco de contraparte: o risco de o fornecedor falir, ser alvo de um ataque informático ou desviar fundos. A história das criptomoedas inclui vários casos mediáticos de plataformas com custódia que sofreram insolvências ou incidentes de segurança, com impacto nos fundos dos utilizadores.

Este risco é real e deve ser levado a sério, mas pode ser substancialmente mitigado escolhendo fornecedores com proteções específicas. O que procurar:

• Licenciamento regulatório: os fornecedores licenciados por reguladores financeiros reconhecidos estão sujeitos a requisitos de adequação de capital, obrigações de auditoria e regras de proteção do consumidor. Os operadores sem licença não enfrentam nenhuma destas restrições.
• Fundos dos clientes segregados: os custodiantes bem estruturados mantêm os ativos dos clientes em contas separadas do seu próprio capital operacional, pelo que a falência da empresa não significa automaticamente a perda dos fundos dos clientes.
• Seguro sobre os ativos sob custódia: alguns fornecedores têm seguros contra ataques informáticos ou roubo dos ativos sob custódia. Isto proporciona um mecanismo de recuperação nos piores cenários.
• Auditorias de segurança regulares por terceiros: as auditorias de segurança independentes à infraestrutura de custódia proporcionam uma verificação externa das práticas do fornecedor.
• Relatórios transparentes sobre reservas: os fornecedores que publicam provas de reservas permitem aos utilizadores verificar que os saldos declarados estão suportados por ativos on-chain reais.

Para uma visão mais ampla das questões de segurança dos cartões cripto, consulte o nosso guia sobre o que são os cartões cripto e o que procurar.

As limitações práticas dos cartões sem custódia

O mercado dos cartões sem custódia, embora esteja a crescer, continua a ser verdadeiramente de nicho em 2026. Os utilizadores que ponderam esta via devem compreender o estado atual desta categoria de produtos:

• Poucas opções de fornecedores: muito menos produtos de cartão oferecem verdadeiros modelos sem custódia do que as alternativas com custódia. A escolha é reduzida.
• Adesão mais complexa: a configuração exige normalmente uma carteira de autocustódia compatível, conhecimentos sobre a gestão da frase de recuperação e, possivelmente, a configuração de uma carteira de hardware.
• Possível atrito no pagamento: algumas implementações exigem um passo de aprovação na carteira antes de a transação ser autorizada, o que acrescenta uma latência que pode ser incómoda num terminal de pagamento físico, onde a rapidez conta.
• Sem rendimento sobre o saldo: como o fornecedor não tem a custódia dos seus ativos, não os pode aplicar em protocolos DeFi para gerar rendimento. O seu saldo parado não rende nada.
• Responsabilidade própria pela recuperação: se perder o acesso à sua carteira (PIN esquecido, carteira de hardware perdida, frase de recuperação perdida), não há apoio ao cliente que possa recuperar a sua conta. Esta é a natureza fundamental da autocustódia, mas constitui um risco prático relevante.

Estas limitações não significam que os cartões sem custódia sejam uma má categoria de produtos; refletem o estado atual de uma tecnologia em amadurecimento. Para muitos utilizadores nativos de cripto, o compromisso em favor da soberania compensa a complexidade. Mas, para a maioria dos utilizadores comuns, os atritos práticos tornam os cartões com custódia de fornecedores regulados uma escolha mais realista para os gastos do dia a dia.

KYC: ambos os modelos continuam a exigi-lo

Um equívoco comum é pensar que os cartões cripto sem custódia permitem contornar os requisitos de verificação de identidade (KYC, Know Your Customer) por ser o utilizador a deter as suas próprias chaves. Isto não é correto. O KYC é exigido ao nível da rede do cartão, e não apenas ao nível da custódia.

Qualquer produto que emita um cartão Visa ou Mastercard, com ou sem custódia, tem de cumprir os requisitos da rede do cartão, que incluem o cumprimento das regras de prevenção do branqueamento de capitais (AML, Anti-Money Laundering) e de KYC. O emissor do cartão tem de verificar a identidade dos titulares, independentemente da forma como as criptomoedas subjacentes são detidas. Consulte o nosso guia completo sobre os requisitos de KYC dos cartões cripto para saber que documentação é normalmente necessária e porquê.

Isto significa que um cartão sem custódia lhe dá soberania sobre as chaves privadas das suas criptomoedas, mas não lhe dá anonimato na rede de pagamento. O histórico de transações Visa ou Mastercard fica associado à sua identidade verificada, tal como acontece com um cartão com custódia.

Qual é o mais adequado para si?

O princípio «se as chaves não são suas, as moedas também não» é sólido enquanto filosofia geral sobre o armazenamento de criptomoedas a longo prazo. Mas, num cartão de gastos, cuja função principal é permitir pagamentos sem atrito nos comerciantes, as vantagens práticas de um produto com custódia bem regulado são substanciais. O essencial é escolher um custodiante cujo estatuto regulatório e práticas de segurança reduzam efetivamente o risco de contraparte para um nível aceitável.

Como a DPT vai mais longe