Bruno, investidor em criptoativos desde 2023, transferiu parte de seus ativos para uma carteira não custodial, buscando maior controle e autonomia. Ele ainda tem dúvidas sobre riscos e responsabilidades associadas à autocustódia. Com base em boas práticas de segurança, modelos de custódia e perfil de responsabilidade do investidor, a decisão de Bruno implica que:
Questão
Bruno, investidor em criptoativos desde 2023, transferiu parte de seus ativos para uma carteira não custodial, buscando maior controle e autonomia. Ele ainda tem dúvidas sobre riscos e responsabilidades associadas à autocustódia. Com base em boas práticas de segurança, modelos de custódia e perfil de responsabilidade do investidor, a decisão de Bruno implica que:
Alternativas
( ) A escolha por uma carteira não custodial representa um avanço em termos de autonomia, mas transfere integralmente a responsabilidade pela segurança dos ativos ao usuário. Caso Bruno perca a seed phrase, ou seja alvo de ataque de phishing, não haverá nenhum mecanismo institucional ou regulatório capaz de recuperar os ativos.
( ) Ao migrar para uma carteira não custodial, Bruno adota uma postura mais alinhada à essência da Web3, garantindo controle total sobre seus criptoativos e eliminando completamente os riscos de perda ou acesso indevido aos seus fundos, desde que utilize um dispositivo físico (cold wallet) e memorize sua seed phrase.
( ) Ao optar por uma carteira não custodial, Bruno estará limitado a transações peer-to-peer e não poderá utilizar plataformas como exchanges ou protocolos DeFi, uma vez que essas operações requerem custódia centralizada e verificação de identidade conforme diretrizes de compliance e PLD/FT.
( ) O uso de carteiras não custodiais, apesar de proporcionar maior controle sobre os ativos, é proibido pela IN RFB nº 1.888/2019, no contexto de investidores residentes no Brasil. Para manter as obrigações fiscais regularizadas, o investidor necessariamente deve realizar a custódia de seus ativos em exchanges centralizadas.
Explicação
Em carteiras não custodiais (self-custody), o usuário detém as chaves privadas/seed phrase, o que aumenta a autonomia (controle direto sobre movimentação e posse), mas também desloca a responsabilidade de segurança para o próprio investidor.
- Modelo de custódia e responsabilidade
- Custodial (ex.: exchange): a instituição guarda as chaves; pode haver processos internos de recuperação de acesso/conta (embora não eliminem riscos, como falência, bloqueios, hacks da plataforma etc.).
- Não custodial: não há intermediário guardando as chaves. Logo, se o usuário perde a seed phrase, não existe “esqueci minha senha” ou atendimento capaz de restaurar as chaves.
- Boas práticas e riscos típicos na autocustódia
- A seed phrase é, na prática, a “chave mestra” dos fundos. Perda/roubo implica risco de perda definitiva.
- Ataques como phishing, engenharia social e malware podem induzir o usuário a revelar seed/private key ou assinar transações maliciosas. Em geral, uma vez confirmada a transação on-chain, não há reversão por “mecanismo institucional/regulatório”.
- Por que as demais alternativas estão erradas
- (2) É falsa porque não elimina completamente os riscos. Cold wallet reduz superfície de ataque, mas ainda há risco de phishing, erro humano, coerção, perda do backup, supply chain, assinatura de transação maliciosa etc.
- (3) É falsa porque carteiras não custodiais podem interagir com DeFi e até com exchanges (p.ex., depósitos/saques, DEXs, bridges). Custódia centralizada e KYC não são requisitos universais para transacionar.
- (4) É falsa: não há proibição geral de carteira não custodial pela IN RFB nº 1.888/2019; ela trata de obrigações de prestação de informações e não obriga custódia em exchange centralizada para “regularizar” tributos.
Conclusão: a migração para autocustódia aumenta a autonomia, mas torna Bruno o principal responsável pela proteção das chaves e, na prática, perdas por seed extraviada ou golpes normalmente são irreversíveis.
Alternativa correta: (A).