Como escolher uma corretora de criptomoedas: uma lista de verificação de segurança

Ideias principais

• Nenhuma lista da corretora (exchange) “mais segura” continua verdadeira por muito tempo, então avalie qualquer plataforma com uma lista de verificação e não com um ranking.
• Em uma corretora, você normalmente tem um crédito contra a empresa, e não as chaves. A Mt. Gox em 2014 e a FTX em 2022 mostram o que isso pode significar.
• Verifique a situação legal, como os ativos dos clientes são guardados, os recursos de segurança, as taxas, as opções de saque, o suporte e o histórico.
• Os saldos em criptomoedas não são cobertos pelo seguro de depósitos da FDIC, o órgão que garante depósitos em bancos dos Estados Unidos, e o que uma corretora afirma sobre o próprio seguro exige leitura atenta.
• Comece com pouco, teste um saque para a sua própria carteira (wallet), ative todos os recursos de segurança e deixe na plataforma apenas o que você precisa.

O que significa de fato “a corretora de criptomoedas mais segura”?

Não existe uma única corretora mais segura que você possa consultar, porque a segurança depende de coisas que mudam o tempo todo: como a empresa é administrada, como guarda os ativos dos clientes e quais regras se aplicam a ela. Uma lista de verificação envelhece melhor do que um ranking, então este guia dá perguntas para você fazer e nenhum nome.

Um saldo em uma corretora funciona como a ficha de um guarda-volumes. A ficha só vale o seu casaco se o guarda-volumes for honesto, solvente e deixar você retirá-lo. Com uma corretora, a empresa geralmente guarda as chaves e você tem um crédito, uma distinção explicada em O poder da autocustódia. Em 2014, a Mt. Gox, então uma das maiores corretoras de bitcoin, suspendeu os saques e entrou em colapso. Em novembro de 2022, a FTX interrompeu os saques e entrou em falência. Nos dois casos, os clientes descobriram que um saldo na tela não é o mesmo que ter as moedas em mãos.

A corretora está legalmente registrada onde você mora?

Comece pela situação legal da empresa. Nos Estados Unidos, as empresas que trocam ou transmitem criptomoedas geralmente precisam se registrar junto ao governo federal como empresas de serviços monetários (money services businesses), e muitos estados exigem licenças próprias. Encontre o nome legal da empresa no site dela e depois procure por ele no site do órgão regulador financeiro competente do lugar onde você mora.

O registro é um piso mínimo e não uma garantia de segurança. Ele significa que a empresa se sujeita às regras de combate à lavagem de dinheiro e que os reguladores podem examiná-la. Não significa que as suas moedas não possam ser perdidas. Se você não consegue encontrar o nome legal da empresa, onde ela está registrada ou qual órgão regulador a supervisiona, considere isso um não.

Como a corretora guarda as moedas dos clientes?

Pergunte se os ativos dos clientes são mantidos separados do dinheiro da própria empresa e se os termos permitem que ela os empreste ou reutilize. Essa é a pergunta que mais importou em 2014 e em 2022. Leia os termos de serviço, especialmente em torno de qualquer recurso de “ganhos” (earn) ou de rendimento, que pode permitir que as suas moedas sejam usadas de formas que você não esperava.

Observe também o que a corretora diz sobre o armazenamento. Muitas plataformas dizem que guardam a maior parte das moedas dos clientes em armazenamento off-line, a abordagem descrita em Armazenamento a frio de Bitcoin. Trate isso como uma afirmação a ser avaliada, e não como um fato que você verificou. Se uma corretora falir, os clientes podem acabar como credores esperando na fila, e não como donos de moedas específicas. Como isso funciona depende dos termos e da lei.

O que é a prova de reservas e quais são seus limites?

A prova de reservas (proof of reserves) é uma verificação publicada que pretende mostrar que uma corretora tem pelo menos tanto em ativos quanto deve aos clientes. Muitas vezes envolve comprovar o controle de endereços públicos, às vezes com uma revisão externa ou com um método que permite confirmar que o seu próprio saldo foi contado.

Os limites importam. É um retrato de um único momento. Pode mostrar o que a corretora tem sem mostrar tudo o que ela deve. Não consegue mostrar se os mesmos ativos estão dados em garantia em outro lugar. E o resultado vale o que valer quem fez a verificação e o escopo que lhe foi dado. Trate-a como um sinal positivo.

Quais recursos de segurança você deve procurar?

Procure recursos que protejam a sua conta, porque um login roubado é a forma mais rápida de perder moedas. Ative todos os que a plataforma oferecer no dia em que abrir a conta.

• Autenticação em dois fatores com um aplicativo autenticador ou uma chave de segurança de hardware. Os códigos por SMS são mais fracos porque os números de telefone podem ser sequestrados, um truque tratado em Golpes comuns com Bitcoin e como reconhecê-los.
• Chaves de acesso (passkeys) ou chaves de segurança para entrar na conta, quando oferecidas.
• Listas de endereços permitidos (allowlists) para saques, que limitam os saques a endereços que você aprovou com antecedência, muitas vezes com uma espera até que um endereço novo possa ser usado.
• Alertas de logins, trocas de senha e saques.
• Um processo de recuperação claro para uma conta bloqueada, já que um bom processo barra os atacantes além de ajudar você.

O que as afirmações sobre seguros realmente cobrem?

Os saldos em criptomoedas não são cobertos pelo seguro de depósitos da FDIC, o órgão que garante depósitos em bancos dos Estados Unidos. Esse seguro se aplica ao dinheiro em contas bancárias seguradas, como a própria FDIC explica em fdic.gov.

O que você tem	Seguro de depósitos da FDIC (Estados Unidos)?
Dólares americanos em uma conta bancária segurada	Sim, dentro de limites e condições
Bitcoin ou outras criptomoedas em uma corretora	Não
Dólares americanos parados em uma conta de corretora	Depende de como e onde são mantidos. Verifique os detalhes.
Bitcoin em uma carteira que você controla	Não

Se uma corretora anuncia um seguro privado, pergunte o que ele cobre. Essas apólices costumam cobrir eventos específicos, como o roubo do armazenamento da própria empresa, e vêm com limites e exclusões. Palavras como “segurado” ou “protegido” no material de marketing dizem pouco. Pergunte quem é a seguradora, quais perdas são cobertas e se ela pagaria os clientes diretamente.

Quanto vai custar de verdade?

Compare a quantidade de bitcoin que você receberia pelo mesmo valor em dinheiro, já que a taxa de destaque é apenas parte do custo. As corretoras ganham dinheiro com taxas de negociação, com um spread embutido no preço cotado e com cobranças em depósitos e saques. Um saque também leva uma taxa de rede paga aos mineradores. Taxas do Bitcoin separa esses custos. As taxas mudam com frequência e não citamos valores, então leia a página de taxas atual e a cotação final.

Dá para depositar e sacar do jeito que você quer?

Verifique como você pode colocar dinheiro, como pode retirá-lo e quais limites se aplicam. As transferências bancárias costumam custar menos do que os cartões. Contas novas muitas vezes enfrentam limites menores e bloqueios antes dos saques, e os detalhes diferem de plataforma para plataforma.

O teste mais importante é se você consegue sacar bitcoin para uma carteira que você controla. Uma plataforma que deixa você comprar, mas torna o saque difícil, lento ou estranhamente caro está dizendo algo. Escolha uma da qual seja fácil sair.

E o suporte, o histórico e a transparência?

Uma boa plataforma tem pessoas que você consegue contatar, um processo escrito para reclamações e um procedimento claro para contas hackeadas ou bloqueadas. Um chatbot e um formulário de contato não bastam quando algo dá errado.

Quanto ao histórico, veja há quanto tempo a empresa opera e como lidou com problemas passados. Toda plataforma grande sofre ataques, então a questão é se os clientes foram avisados com rapidez e tratados de forma justa. A transparência também importa: liderança identificada, um endereço corporativo real, termos publicados e uma declaração clara de quem é dono do negócio. Se essas informações são difíceis de encontrar, isso também diz algo.

O que você deve evitar?

Afaste-se de qualquer plataforma que mostre estes sinais.

• Retornos garantidos ou rendimentos muito altos sobre depósitos, sem uma explicação clara de onde eles vêm.
• Pressão para depositar mais, ou bônus que expiram logo.
• Nenhuma empresa, endereço ou órgão regulador identificável.
• Saques bloqueados ou que exigem antes uma “taxa” ou um “imposto” extra.
• Um site que você encontrou por uma mensagem de um desconhecido ou por um anúncio de busca. Digite você mesmo o endereço ou use um favorito.

A maioria desses sinais corresponde às corretoras falsas descritas em Golpes comuns com Bitcoin e como reconhecê-los.

Qual é uma rotina sensata para abrir uma conta?

Esta rotina reduz a maior parte do risco. Siga-a em ordem.

1. Faça uma lista curta de algumas plataformas que você mesmo encontrou e confira cada uma pelas perguntas acima.
2. Leia os termos de taxas, custódia e saques antes de criar uma conta.
3. Abra a conta com uma senha exclusiva e depois ative a autenticação em dois fatores por aplicativo ou chave e uma lista de endereços permitidos para saques.
4. Faça uma primeira compra pequena.
5. Teste um saque pequeno para uma carteira que você controla antes de confiar na plataforma.
6. Deixe lá apenas o que você precisa para negociar ou gastar. Decida separadamente onde ficam as reservas de longo prazo, usando Como comprar e proteger Bitcoin.
7. Guarde os registros de cada compra para fins fiscais.

Está começando agora com Bitcoin? A trilha Comece aqui cobre o básico em ordem. Este artigo é educativo e não é aconselhamento personalizado. Um profissional financeiro qualificado pode ajudar você a decidir quanto manter e onde.

Leia a seguir

• Como comprar e proteger Bitcoin: um guia cuidadoso para iniciantes: o processo completo de compra e como fazer o backup das suas chaves.
• O poder da autocustódia: ser dono das suas próprias chaves: o que muda quando você guarda as chaves.
• Golpes comuns com Bitcoin e como reconhecê-los: corretoras falsas, phishing e os sinais de alerta que você precisa conhecer.
• Taxas do Bitcoin: taxas da corretora versus taxas da rede: como comparar o que as plataformas realmente cobram.