Hot wallet
Em resumo Uma hot wallet é uma carteira cripto cujas chaves privadas estão acessíveis num dispositivo ligado à internet, como uma app móvel ou extensão de browser.
Uma hot wallet é uma carteira cripto cujas chaves privadas estão acessíveis a partir de um dispositivo ligado à internet. Normalmente, isto significa uma extensão de browser, uma app móvel ou um programa de desktop. É o tipo de carteira que a maioria das pessoas usa para comprar e negociar tokens em Solana, BNB Chain, Base e Ethereum, já que se liga a exchanges descentralizadas e dApps em poucos cliques.
Numa hot wallet non-custodial típica, a chave privada — ou a seed phrase que a gera — fica guardada no dispositivo de forma encriptada, sendo desbloqueada por password ou biometria. Algumas carteiras usam arquiteturas diferentes, como chaves divididas por várias partes (MPC), mas em todas elas a assinatura ocorre num dispositivo online. Conectar a carteira a um site apenas partilha o endereço público e não transfere fundos. Assinar uma mensagem prova o controlo do endereço e normalmente não custa gas. Assinar uma transação, incluindo uma token approval, é o que realmente altera o estado na blockchain. A rede nunca vê a chave privada, apenas as assinaturas.
O tradeoff é que a chave reside num dispositivo que navega na internet, abre links e descarrega ficheiros. As perdas de fundos mais frequentes devem-se a sites de phishing que pedem para assinar transações maliciosas, aprovações de tokens permissivas demais, malware no computador ou introdução da seed phrase num formulário fraudulento de suporte. Quem obtiver a sua seed phrase controla todos os seus fundos, independentemente de onde estiver.
Alguns hábitos reduzem substancialmente este risco. Mantenha na hot wallet apenas o capital destinado a trading ativo e transfira o restante para uma cold wallet. Use uma carteira dedicada, com seed phrase própria, para interagir com tokens novos ou não testados. Aponte a seed phrase offline, nunca tire fotos nem a guarde em notas na cloud, e nunca a digite num website. Leia com atenção o que a transação faz antes de assinar e guarde nos favoritos os sites fidedignos.
Revogue também as aprovações de tokens de que já não precisa, em especial para contratos que deixou de usar. Um explorador de blocos ou ferramentas dedicadas de revogação listam essas permissões, exigindo apenas uma pequena taxa de gas para revogar. Por fim, uma conta numa exchange centralizada não é uma hot wallet neste sentido, pois é a plataforma que detém a custódia das chaves.