Carteira quente (Hot wallet)
Resumindo Hot wallet é uma carteira cripto cujas chaves privadas ficam acessíveis num dispositivo conectado à internet, como um app de celular ou extensão de navegador.
Uma hot wallet, ou carteira quente, é uma carteira cripto cujas chaves privadas ficam acessíveis em um dispositivo conectado à internet. Normalmente isso significa uma extensão de navegador, um app de celular ou um programa de computador. É o tipo que a maioria das pessoas usa para comprar e negociar tokens pequenos na Solana, BNB Chain, Base e Ethereum, porque funciona com corretoras descentralizadas e apps em poucos cliques.
Em uma hot wallet típica de autocustódia, a chave privada, ou a seed phrase que a gera, fica armazenada no seu dispositivo de forma criptografada e é desbloqueada com senha ou biometria. Algumas hot wallets usam outros modelos, como chaves divididas entre várias partes, mas em todas elas a assinatura acontece em um dispositivo conectado. Vale separar três ações. Conectar a um site só compartilha seu endereço público e não movimenta nada. Assinar uma mensagem prova que você controla o endereço e geralmente não custa gas. Assinar uma transação, incluindo uma aprovação de token, é o que de fato muda as coisas na blockchain. A blockchain nunca vê sua chave, só as assinaturas.
A contrapartida é que a chave fica em uma máquina que também roda um navegador, abre links e baixa arquivos. Formas comuns de perder fundos de uma hot wallet incluem um site falso que pede para você assinar algo nocivo, uma aprovação de token maliciosa que permite a um contrato puxar seus tokens depois, um malware no seu computador ou uma seed phrase digitada em um formulário falso de suporte. Quem obtém sua seed phrase controla seus fundos, não importa onde eles estejam.
Alguns hábitos reduzem boa parte desse risco. Mantenha na hot wallet só o que você pretende negociar e mande o resto para uma cold wallet. Use uma carteira separada, com seed phrase própria, para testar tokens novos ou desconhecidos. Anote a seed phrase offline, nunca tire foto nem guarde em notas na nuvem, e nunca a digite em um site. Leia o que uma solicitação realmente faz antes de assinar e salve nos favoritos os sites que você usa.
Revogue também as aprovações de token de que você não precisa mais, principalmente de contratos e tokens que deixou de usar. O verificador de aprovações de um explorador de blocos ou uma ferramenta dedicada de revoke lista essas aprovações, e revogar custa uma pequena taxa de gas. Por fim, uma conta em corretora não é uma hot wallet nesse sentido, porque quem guarda as chaves é a corretora.