A cobertura de perdas de hot wallets descreve a forma como as plataformas de negociação de criptomoedas podem compensar os ativos roubados em falhas de segurança. Esta referência analisa as reservas em armazenamento a frio, as limitações dos seguros, os fundos de compensação e as condições necessárias para proteger os saldos dos clientes.
As reservas em armazenamento offline podem proteger os fundos dos clientes após uma violação de uma hot wallet, desde que uma corretora detenha ativos acessíveis suficientes e mantenha controlos eficazes de recuperação. A cobertura de perdas de hot wallets refere-se aos mecanismos utilizados para substituir ativos roubados, incluindo reservas em armazenamento offline, fundos empresariais, seguros e fundos de compensação de emergência. Compreender estas proteções ajuda os utilizadores de criptoativos a avaliar a segurança da corretora e os potenciais riscos de recuperação.
Principais conclusões
-
A cobertura de perdas de hot wallets descreve os mecanismos financeiros e operacionais utilizados para compensar ativos digitais roubados.
-
As reservas em armazenamento offline podem cobrir perdas de hot wallets quando os ativos protegidos elegíveis continuam a ser suficientes para cobrir as responsabilidades perante os clientes.
-
O seguro da corretora é diferente do seguro de depósitos bancários. As apólices comerciais podem excluir comprometimentos de contas individuais.
-
O armazenamento offline reduz a exposição a ataques remotos, mas a recuperação também depende da liquidez, dos acordos de custódia e dos controlos de autorização.
Cobertura de perdas de hot wallets: referência rápida
| Mecanismo de proteção |
Como funciona |
Principal limitação |
| Reservas em armazenamento offline |
Os ativos offline podem substituir os saldos roubados de hot wallets |
Requer reservas suficientes e acessíveis |
| Reservas excedentárias |
Os ativos pertencentes à corretora absorvem as perdas antes de ser afetado o respaldo dos clientes |
A cobertura depende do excedente disponível |
| Seguro comercial |
As perdas elegíveis resultantes de roubo ou de cibersegurança podem dar origem a uma compensação |
Aplicam-se exclusões, franquias e limites da apólice |
| Fundo de proteção de emergência |
Os recursos dedicados da corretora apoiam a recuperação das perdas |
O valor do fundo pode ser insuficiente |
| Fundos empresariais |
O capital da corretora cobre as perdas que excedem as restantes proteções |
Depende da capacidade financeira |
| Multissig e MPC |
As aprovações múltiplas ou as partes de chaves distribuídas reduzem o risco de comprometimento |
Controlos preventivos, não garantias de compensação |
Como afetam as hot wallets e as cold wallets a cobertura de perdas?
Uma hot wallet funciona num ambiente ligado à Internet. Os formatos mais comuns incluem aplicações móveis, software para computadores, carteiras de extensões de navegador e carteiras de corretoras.
As hot wallets funcionam através da gestão das chaves privadas ou das permissões de assinatura necessárias para autorizar transações na blockchain. São adequadas para pagamentos diários, negociação frequente e situações que exigem o envio rápido de criptoativos.
A conectividade permanente cria exposição a malware, phishing, engenharia social, troca fraudulenta de cartões SIM e interações maliciosas com contratos inteligentes. Um computador comprometido ligado à Internet pode expor permissões de assinatura ou autorizar uma transação maliciosa.
Uma cold wallet mantém as chaves privadas offline. Uma carteira de hardware ou um dispositivo offline dedicado pode assinar transações sem expor a chave privada completa a um computador ligado à Internet.
As diferenças entre hot wallets e cold wallets dizem respeito principalmente à conectividade à Internet, à eficiência operacional e aos riscos de segurança.
As cold wallets são geralmente mais seguras contra ataques remotos, embora continuem a ser possíveis o roubo físico, o comprometimento das cópias de segurança e as assinaturas não autorizadas.
Podem as reservas em armazenamento offline cobrir uma perda total de uma hot wallet?
Sim, se a corretora mantiver ativos elegíveis suficientes que continuem disponíveis após a violação.
Uma medida útil é o rácio de cobertura do armazenamento offline:
Rácio de cobertura do armazenamento offline = Ativos elegíveis em armazenamento offline ÷ Ativos dos clientes × 100
Considere-se uma corretora que detenha:
| Categoria de ativos |
Valor ilustrativo |
| Responsabilidades perante os clientes |
100 milhões de dólares |
| Reservas elegíveis em armazenamento offline |
105 milhões de dólares |
| Ativos em hot wallets |
10 milhões de dólares |
| Cobertura do armazenamento offline |
105% |
Se os hackers roubarem a totalidade do saldo de 10 milhões de dólares da hot wallet, as reservas remanescentes de 105 milhões de dólares em armazenamento offline poderiam, teoricamente, cobrir todas as responsabilidades de 100 milhões de dólares perante os clientes.
Isto pressupõe que os ativos offline estão corretamente avaliados, são acessíveis, estão livres de ónus e não foram afetados pelo ataque.
O Proof of Security framework da Gate comunicou uma cobertura de armazenamento offline de 104,58% em 4 de novembro de 2026. A sua metodologia inclui ativos digitais offline elegíveis e ativos tradicionais sob custódia independente. A verificação independente por terceiros ainda estava em curso quando a divulgação foi analisada.
A distinção entre prova de reservas e cobertura do armazenamento offline é importante, porque ativos totais suficientes não estabelecem automaticamente proteção contra uma determinada violação de segurança.
O seguro contra perdas de hot wallets protege os clientes individuais?
Não necessariamente. O seguro comercial contra perdas de hot wallets protege geralmente perdas específicas sofridas por uma corretora ou por um custodiante, em vez de funcionar como um seguro para cada conta de cliente individual.
As seguradoras distinguem entre violações de segurança ao nível da corretora e comprometimentos de contas causados pelo roubo de credenciais.
Por exemplo, a divulgação de seguros da Coinbase indica que o seu seguro contra crimes protege uma parte dos ativos digitais contra perdas elegíveis resultantes de roubo, mas exclui o acesso não autorizado resultante do comprometimento das credenciais pessoais da conta.
Os custodiantes podem também impor requisitos rigorosos relativos ao controlo das chaves privadas. As perguntas frequentes sobre seguros da BitGo descrevem exclusões aplicáveis quando os clientes ou terceiros mantêm determinadas responsabilidades de controlo das chaves.
A cobertura de hot wallets pode ser mais difícil de obter ou mais restrita do que a cobertura de armazenamento offline, porque os sistemas ligados à Internet estão mais expostos a ameaças online. Os sublimites específicos da apólice, os requisitos de segurança e as exclusões devem ser verificados individualmente.
O seguro de criptoativos não equivale a uma garantia de conta bancária nem à proteção de depósitos de uma conta poupança. As orientações da U.S. Securities and Exchange Commission sobre custódia descrevem diferenças importantes entre os acordos de custódia de criptoativos.
Que medidas de segurança reduzem as perdas de hot wallets?
As corretoras centralizadas, os gestores de ativos e os prestadores de pagamentos em criptoativos podem combinar vários métodos de proteção:
-
Armazenamento offline: Manter a maioria das reservas de longo prazo offline e limitar os saldos das hot wallets.
-
Autorização com múltiplas assinaturas: Exigir que várias partes aprovem transferências de elevado valor.
-
Computação multipartidária (MPC): Distribuir partes criptográficas das chaves para reduzir a dependência de um único ponto de comprometimento.
-
Warm wallets: Utilizar soluções de segurança intermédias com controlos de aprovação adicionais e menor conectividade direta.
-
Verificações da assinatura de transações: Rever os endereços de destino e os detalhes da transação antes da autorização.
-
Recuperação após catástrofes: Manter cópias de segurança seguras das carteiras, soluções alternativas de assinatura e procedimentos de recuperação testados.
A segurança de nível institucional depende da implementação, da verificação independente e da disciplina operacional, e não de uma única tecnologia de carteira.
Como podem os utilizadores reduzir os riscos de perda de carteiras?
O método de armazenamento adequado depende da frequência das transações, do valor dos ativos e da tolerância individual ao risco.
Na autocustódia, os utilizadores devem manter nas hot wallets apenas o necessário para as transações diárias e considerar o armazenamento offline para montantes maiores detidos a longo prazo.
Uma cópia de segurança da carteira pode utilizar uma frase-semente, também denominada frase de recuperação, para regenerar o acesso à carteira noutro dispositivo.
Qualquer pessoa que possua essa frase pode obter controlo total dos fundos associados. As cópias de segurança devem ser protegidas contra a exposição online e armazenadas em locais seguros separados, e não no mesmo local.
A perda do dispositivo da carteira e de todas as cópias de segurança de recuperação utilizáveis pode significar que os ativos ficam perdidos permanentemente. Palavras-passe fortes, atenção ao phishing e uma verificação cuidadosa das transações acrescentam outra camada de proteção.
Perguntas frequentes
As cold wallets podem proteger os fundos após um ataque a uma hot wallet?
Sim. As reservas em armazenamento offline devidamente isoladas podem substituir os ativos roubados de uma hot wallet quando existem fundos, controlos de autorização e procedimentos de recuperação suficientes.
A cobertura de perdas de hot wallets garante uma restituição?
Não. A restituição depende dos recursos da corretora, das condições do seguro, das obrigações legais e das circunstâncias da perda.
As cold wallets estão completamente protegidas contra roubo?
Não. As cold wallets reduzem os ataques remotos, mas continuam expostas a roubo físico, comprometimento das frases de recuperação e aprovações maliciosas de transações.
Devem os utilizadores armazenar as suas poupanças de uma vida numa hot wallet?
Concentrar montantes substanciais detidos a longo prazo numa única carteira ligada à Internet cria uma exposição adicional. Separar os ativos de utilização diária do armazenamento de longo prazo pode reduzir o montante em risco durante um incidente.
* As informações não se destinam a ser e não constituem aconselhamento financeiro ou qualquer outra recomendação de qualquer tipo oferecido ou endossado pela Gate.
