O que é hot wallet (carteira quente)?
DefiniçãoHot wallet, ou carteira quente, é uma carteira cripto cujas chaves privadas ficam em um aparelho conectado à internet, como um app de celular, de computador ou uma extensão de navegador. É prática no dia a dia, mas mais exposta a ataques online que uma cold wallet.
Como funciona uma hot wallet
Uma hot wallet funciona mantendo suas chaves no mesmo aparelho que você usa para ficar online, então ela consegue assinar e enviar uma transação em segundos. Carteiras de celular, de computador e extensões de navegador são todas hot wallets, e contas em corretora são hot wallets custodiais operadas por uma empresa.
A conveniência é justamente a vantagem: dá para pagar uma loja por QR, receber de um amigo ou converter tokens sem conectar outro dispositivo.
Os principais riscos de uma hot wallet
Como o aparelho está online, a hot wallet enfrenta ameaças que uma cold wallet não enfrenta:
- Malware que lê a tela, troca endereços copiados ou rouba segredos armazenados
- Sites de phishing e falsos “atendentes” pedindo sua frase de recuperação
- Cópias falsas de apps de carteira distribuídas fora das fontes oficiais
- Celular perdido, roubado ou com root, com bloqueio de tela fraco
Como usar uma hot wallet com segurança
Alguns hábitos eliminam a maior parte do risco:
- Instale o app só pelo site oficial ou pela loja oficial e confira a barra de endereço.
- Anote a frase de recuperação no papel; nunca tire foto nem guarde na nuvem.
- Bloqueie a carteira com biometria ou PIN e mantenha o celular atualizado.
- Confira o endereço completo e a rede na tela de revisão antes de confirmar.
- Deixe valores do dia a dia na hot wallet e a poupança de longo prazo em armazenamento frio.
A Waletifi como hot wallet
A Waletifi é uma hot wallet, porque roda em um celular conectado à internet, e foi feita para reduzir essa exposição. As chaves são criptografadas com uma chave protegida por hardware no Android Keystore (StrongBox, quando disponível) e liberadas pela digital ou pelo PIN. As telas da frase bloqueiam capturas de tela, a frase nunca vai para a área de transferência, endereços copiados são apagados depois de 60 segundos e celulares com root recebem um aviso.
