O que é uma carteira não custodial?

É um arranjo em que o provedor não detém as chaves do usuário nem autoridade unilateral equivalente para autorizar em seu nome. O usuário controla chave, combinação ou política. Autocustódia e self-hosted descrevem modelos relacionados, mas é preciso examinar assinatura, mudanças e recuperação.

Não custodial descreve relação de autoridade, não formato de tela ou aparelho.

Autorização pode ser uma chave, várias chaves ou lógica de contrato

No modelo comum, software prepara e o usuário assina. Multisig exige limite de chaves; smart accounts podem impor limites, session keys e recuperação; assinatura distribuída divide autoridade.

O provedor pode oferecer interface, endpoint de rede ou relayer sem conseguir produzir sozinho a assinatura exigida. Uma recuperação gerenciada pode conceder poderes limitados a outra parte sem dar a ela autoridade normal de gasto.

Ethereum separa EOAs por chave e contratos por código. ERC-4337 permite validação definida pela conta. Um smart account pode ser não custodial se nenhum provedor tiver poder unilateral de transação ou tomada de controle. Ethereum: accounts ERC-4337

Avalie controle, não apenas o rótulo

Quem assina transações? O provedor pode bloquear, substituir ou autorizar uma ação por conta própria? Quem troca signatários, atualiza lógica ou altera política? Quem recupera? Há caminhos de emergência ou administrador?

Se administrador puder substituir unilateralmente o usuário ou redirecionar ativos, o rótulo pode não representar o controle real. NIST descreve modelos self-hosted, custodiais e híbridos. NISTIR 8301

Infraestrutura de terceiros não significa custódia automaticamente

RPC, indexação, taxas, simulação, software, relayer, listas de tokens e participantes de recuperação podem vir de terceiros. Isso afeta disponibilidade, privacidade e informação, mas não necessariamente concede assinatura. Uma interface simples também pode esconder custódia. Ethereum: wallets

Recuperação faz parte da análise de custódia

Recuperação pode usar frase, dispositivos, participantes, credenciais de hardware ou contrato. Senha de app pode só desbloquear dados. Ajuda externa não torna a carteira custodial automaticamente; importa se outra parte pode agir sozinha. Frase, passphrase, signatários, política e metadados podem ser peças separadas.

Se o provedor não puder reconstruir nem substituir a autoridade do usuário, um processo comum de “esqueci a senha” não recria uma chave privada perdida. Recuperação por contrato ou por várias partes pode restaurar acesso sem reproduzir a chave original.

Controle não custodial não torna toda ação segura

Persistem phishing, app falso, malware, aprovações maliciosas, rede ou endereço errado, recuperação incompleta e guardian comprometido. A falta de poder de assinatura do provedor não lhe permite reverter transação já confirmada; regras da conta podem alterar autoridade futura. Ethereum: security

Segredos de recuperação não devem ser revelados só porque alguém alega prestar suporte.

Perguntas frequentes

Não custodial significa ausência de terceiros?

Não. Terceiros podem fornecer infraestrutura; o termo trata do controle.

Toda carteira não custodial é hot ou cold?

Nenhuma das duas necessariamente. São eixos diferentes.

Ajuda de recuperação é compatível com não custodial?

Pode ser, se a outra parte não puder autorizar ou assumir sozinha.

Saiba mais

Veja The Rise of Non-Custodial Wallets (em inglês).

Conceitos relacionados

Leia sobre carteiras, hardware wallets, hot wallets e chaves privadas, ou retorne ao Glossário.

Fontes

• NISTIR 8301 — modelos de custódia.
• Ethereum: wallets — interfaces.
• Ethereum: accounts — EOAs e contratos.
• ERC-4337 — validação de smart accounts.
• Ethereum: security — phishing e recuperação.
• Bitcoin Developer Guide — funções separáveis.