Custódia é uma escolha de risco

A escolha é entre duas listas de riscos

Debates sobre custódia costumam ser conduzidos como ideologia, o que não ajuda porque as duas opções carregam riscos reais e diferentes. O enquadramento útil não é qual é mais segura no abstrato, mas qual conjunto de falhas você está em melhor posição de evitar.

Com a custódia de um provedor, um serviço guarda as chaves e pode restaurar seu acesso. Você fica exposto à segurança dele, aos seus controles de saque, à sua solvência, à sua jurisdição, à sua disposição de atendê-lo e ao seu processo de suporte em um dia ruim. Você também fica exposto à segurança da sua própria conta, porque um provedor geralmente honra um login que pareça legítimo.

Com a autocustódia, você guarda as chaves e tira o provedor do quadro. Agora você fica exposto aos seus próprios backups, à segurança do seu dispositivo, à sua capacidade de ler uma transação antes de aprová-la, ao seu plano para caso fique indisponível e ao caráter permanente de cada erro.

Quais falhas cada modelo torna possíveis

A custódia de provedor torna algumas catástrofes impossíveis: você não perde tudo por extraviar um papel, e um endereço digitado errado às vezes pode ser recuperado internamente. Ela torna outras possíveis: um bloqueio de conta durante uma disputa, uma suspensão de saques sob estresse ou uma insolvência em que seu saldo vira um crédito em um processo judicial.

A autocustódia inverte isso. Nenhuma empresa pode bloquear você, e a falência de nenhuma empresa toca seus ativos. Em troca, um backup irrecuperável, um endereço errado ou uma aprovação descuidada produzem uma perda sem apelação. Não há processo de disputa porque não há contraparte.

Note que nenhuma das listas é mais curta. A comparação realista é qual conjunto de falhas você consegue de fato reduzir com esforço, e isso depende da pessoa mais do que da tecnologia.

Uma abordagem escalonada

O erro comum é tratar isso como uma decisão única, tomada de uma vez, com o máximo em jogo. Alguém lê que a autocustódia é mais segura, move tudo de uma vez e transforma a primeira tentativa de gerenciar chaves em um teste que não pode se dar ao luxo de reprovar.

Uma sequência melhor é gradual. Aprenda com um valor cuja perda total seja irritante e não grave. Ensaie uma recuperação completa antes que isso importe. Mantenha uma carteira de atividade separada das posições de longo prazo, para que um aplicativo desconhecido nunca toque nestas últimas. Aumente o que você guarda por conta própria conforme cada passo se comprovar, e mantenha a opção de um provedor confiável para a parcela que você ainda não está pronto para proteger.

Dividir entre os dois modelos não é indecisão. É uma resposta razoável ao fato de que os dois carregam riscos não correlacionados.

• Nomeie a falha específica que você tem mais chance de causar.
• Ensaie a recuperação antes que algum valor dependa dela.
• Mantenha separados os fundos de aprendizado e os de longo prazo.
• Ative autenticação resistente a phishing em qualquer conta de provedor.
• Reavalie a divisão após qualquer mudança de vida ou de carteira.