MSTR Cat

Direito Cripto/Nível IV · Armadilhas para detentores/4.1 Custódia/Lição 5

Autocustódia e seus riscos

Ter as próprias chaves elimina o risco de falha da plataforma, mas transfere todos os outros riscos, desde perda até roubo e herança, para você, sem que nenhum tribunal consiga restabelecer o acesso.

É educação, não aconselhamento jurídico, tributário ou de investimento. O direito cripto varia entre países e estados e muda com frequência. Antes de agir, confirme as regras vigentes onde você mora com um advogado ou consultor tributário habilitado.

O caminho enxuto

A rota mais barata, com menos impostos, mais simples e mais privada que a lei permite, da melhor para a pior. Cada passo indica a regra em que se apoia e a condição que o mantém dentro da lei.

  1. A autocustódia não custa nada além de um dispositivo: a FIN-2019-G001 da FinCEN trata o valor em carteira não hospedada de assinatura única como propriedade do titular, e o uso pessoal não é transmissão de dinheiro; o imposto de renda e os deveres de registro ainda se aplicam a cada alienação.
  2. Opsec gratuita: nunca fotografe nem digite a frase de recuperação, teste a recuperação com um valor pequeno e mantenha seus ativos em privado, o que reduz o risco de furto e de coação; a privacidade perante o público nunca justifica omitir criptoativos das declarações de imposto.
  3. Herança a baixo custo: deixe uma carta lacrada indicando o software de carteira e onde está o backup (nunca a frase em um testamento, que se torna público no inventário); a RUFADAA alcança apenas contas custodiais, não chaves que ninguém conhece.
  4. Um planejador sucessório profissional só compensa financeiramente para carteiras maiores ou configurações com várias assinaturas (multisig); Howells v Newport City Council (2025) mostra que os tribunais não podem restaurar uma chave perdida, de modo que o planejamento é o único remédio.

MateriaisDiretriz do FinCEN FIN-2019-G001 (9 de maio de 2019), seção sobre carteiras não hospedadasHowells v Newport City Council [2025] EWHC 22 (Ch), no serviço Find Case Law dos National ArchivesAs instruções de recuperação da sua própria carteira e uma nota escrita indicando qual software e configurações de carteira você utiliza (nunca a frase de recuperação em si).

Curiosidade

  1. Se eu guardar minhas próprias chaves, a lei considera as moedas como minhas?
  2. O que a lei pode fazer se eu perder minha frase de recuperação?
  3. Como minha família encontraria e acessaria minhas moedas se algo acontecesse comigo?

Explorar

  1. Autocustódia significa que você, e não uma empresa, detém a chave privada que controla suas moedas, geralmente por meio de uma carteira de software ou de hardware. Em regra, a chave pode ser reconstruída a partir de uma frase de recuperação (ou “frase-semente”), uma lista de palavras gerada quando a carteira é configurada. Os reguladores dos EUA reconhecem esse arranjo. A orientação do FinCEN de 2019, FIN-2019-G001, chama essas carteiras de “não hospedadas” e afirma que, em uma carteira não hospedada de assinatura única, o valor “é propriedade do proprietário”, que tem “controle independente total”. Quem usa uma delas para comprar bens ou serviços para si mesmo não é um transmissor de dinheiro (money transmitter).
  2. A vantagem jurídica é aquela que as lições 4.1.2 a 4.1.4 mostram pela ausência: não existe plataforma cuja falência, fraude ou termos de uso possam transformar suas moedas em um crédito contra uma massa falida. A propriedade de criptoativos como bem é reconhecida em muitos sistemas jurídicos (lição 1.2.1). Mas as proteções que vêm com os intermediários também desaparecem. Nenhum suporte pode redefinir uma chave perdida, nenhum estorno (chargeback) reverte uma transferência equivocada (lição 1.1.6) e nenhum seguro de depósito se aplica. A lei pode dizer quem é dono das moedas; ela não pode fazer a rede obedecer a quem não tem a chave.
  3. Um caso inglês mostra essa lacuna. Em Howells v Newport City Council, decidido em 9 de janeiro de 2025, James Howells afirmou que um disco rígido com a chave privada de 8.000 bitcoins, que ele diz ter minerado em 2009, foi descartado por engano no aterro sanitário do conselho municipal em agosto de 2013. Ele pediu o disco, ou autorização para que seus especialistas escavassem, ou então uma indenização. O conselho admitiu que não era dono dos bitcoins; sua tese era a de que era dono do disco rígido, como resíduo entregue a ele, e que Howells não tinha direito sobre o disco. O juiz Keyser KC proferiu julgamento sumário (summary judgment) a favor do conselho e rejeitou a ação.
  4. Os principais riscos se dividem em poucos grupos. Perda: uma frase esquecida, um backup destruído ou um dispositivo com defeito. Roubo: phishing, aplicativos de carteira falsos e solicitações de assinatura maliciosas (lições 4.2.2 e 4.2.3), ou alguém que encontre sua frase anotada. Coação: ameaças ou violência contra pessoas conhecidas por possuir cripto, às vezes chamadas de ataques de chave inglesa (wrench attacks). Erro: envio para um endereço errado ou uma rede incompatível. Em todos os casos, a perda geralmente recai sobre você, e recuperar moedas roubadas, quando possível, exige boletim de ocorrência e rastreamento, não um reembolso (lição 4.2.7). Se uma perda é dedutível do imposto é outra questão (lição 2.3.3).
  5. A herança é o risco silencioso. Se ninguém mais souber que uma carteira existe ou onde está guardada sua frase de recuperação, as moedas podem se perder para sempre quando o titular morrer ou ficar incapacitado. Muitos estados dos EUA adotaram o Revised Uniform Fiduciary Access to Digital Assets Act, uma lei modelo que ajuda inventariantes e outros fiduciários a obter acesso a contas mantidas com custodiantes, como serviços online. Ela não consegue produzir uma chave que só o falecido conhecia. A tributação de criptoativos herdados é tratada na lição 2.1.5; documentos de planejamento sucessório devem ser preparados por um profissional qualificado.
  6. Uma verificação prática, a título educativo e não como recomendação: confirme se o seu backup realmente restaura sua carteira, de preferência testando a recuperação enquanto o valor em jogo é pequeno, e se o software e o firmware da carteira vêm da fonte oficial do fabricante. Anote, separadamente da frase, qual carteira e quais configurações você usa, porque a mesma frase pode gerar endereços diferentes em softwares diferentes. Pense em quem poderia encontrar seu backup em um incêndio, um arrombamento ou na sua ausência. Por fim, pergunte-se se alguém de sua confiança saberia que suas moedas existem e como iniciar o processo para acessá-las.

Fatos-chave

  • A orientação do FinCEN FIN-2019-G001, de 9 de maio de 2019, descreve as carteiras não hospedadas como softwares em um dispositivo próprio da pessoa, que permitem armazenar e realizar transações com criptomoedas sem a intervenção de terceiros.
  • O FinCEN afirma que uma pessoa que usa uma carteira não hospedada para comprar bens ou serviços em seu próprio nome não é um transmissor de dinheiro.
  • Em Howells v Newport City Council [2025] EWHC 22 (Ch), decidido em 9 de janeiro de 2025, a High Court rejeitou um pedido de acesso a um aterro sanitário para recuperar um disco rígido com chaves de bitcoin.
  • No caso Howells, o conselho admitiu que não era dono dos bitcoins, mas argumentou que era dono do disco rígido descartado.
  • A frase de recuperação de uma carteira geralmente pode gerar novamente suas chaves privadas, portanto, qualquer pessoa que obtenha a frase pode controlar as moedas.
  • O Revised Uniform Fiduciary Access to Digital Assets Act ajuda os fiduciários a acessar contas mantidas com custodiantes, mas não consegue recuperar uma chave privada que mais ninguém conhece.

Exercício nove, seis, três, um

9ReunirListe até 9 formas pelas quais as moedas de uma carteira em autocustódia que você tem ou conhece poderiam se tornar inacessíveis, como uma frase de recuperação perdida, um dispositivo quebrado, um roubo, uma transferência equivocada ou uma morte sem instruções.
6AgruparClassifique-os em 6 categorias: perda da chave, roubo mediante fraude, roubo físico ou coação, erro do usuário, falha de dispositivo ou software, e herança ou incapacidade.
3DestilarReduza as 6 categorias para 3 grupos: riscos que sua configuração atual já aborda, riscos que ela aborda apenas parcialmente e riscos que ela não aborda de forma alguma.
1CristalizarEscreva 1 frase descrevendo o que aconteceria com suas moedas em autocustódia, ou com as de um exemplo real, se a única pessoa que conhece a frase de recuperação ficasse de repente indisponível.

Verificação de fatos

Datas, números e afirmações verificados com as fontes publicadas listadas abaixo.

Abrir na academia interativa →

EN ES ZH JA KO RU DE FR MS