Perguntas frequentes
Como verifico o risco de custódia em uma corretora sem KYC antes da minha primeira operação?
Verifique se a plataforma fornece seu próprio endereço de depósito e chaves de saque, ou se exige que você envie fundos para um pool compartilhado que ela controla. Procure linguagem explícita sobre “não custodial”, “atomic swap” ou “liquidação on-chain” em vez de termos vagos como “custódia temporária”. Teste com um valor pequeno e faça um saque imediato antes de confiar qualquer saldo maior.
Se uma plataforma sem KYC mantém minhas moedas “só por um instante” durante uma troca, o que pode realmente dar errado?
O principal risco é que “um instante” pode se tornar indefinido se a plataforma pausar os saques, for comprometida ou simplesmente desaparecer com os fundos agrupados. Mesmo uma janela curta de custódia expõe você a golpes de saída, roubo interno ou congelamentos regulatórios que uma troca verdadeiramente não custodial evitaria ao liquidar diretamente entre sua carteira e a contraparte.
Por que uma corretora não custodial ainda pediria que eu depositasse ou bloqueasse fundos?
Trocas verdadeiramente não custodiais movem as moedas diretamente da sua carteira por meio de um smart contract ou mecanismo de atomic swap, então qualquer pedido para enviar fundos para o endereço da própria corretora é um sinal de custódia. Algumas plataformas usam “bloqueios” para participações de provedores de liquidez, garantia de ordens ou correspondência no estilo escrow, mas isso ainda coloca seus ativos sob o controle de terceiros. Trate qualquer bloqueio ou depósito como uma forma de risco de custódia, não como uma etapa técnica neutra.
Qual é a diferença entre uma troca não custodial e uma semicustodial no uso diário?
Em uma troca não custodial, você mantém o controle das suas chaves privadas o tempo todo e assina uma transação que troca diretamente sua moeda por outra on-chain. Uma configuração semicustodial pode alegar ser não custodial, mas ainda move seus fundos para uma carteira da plataforma para correspondência, agrupamento ou execução “instantânea”, o que significa que um terceiro pode bloqueá-los ou perdê-los. O teste prático é simples: se você não consegue transmitir a troca por conta própria a partir da sua carteira, a custódia foi transferida.
A Checagem de Custódia em 60 Segundos: Quem Realmente Detém Suas Moedas?
A forma mais rápida de avaliar o risco de custódia em uma corretora anônima é fazer uma única pergunta: “Se este site desaparecer nos próximos dez minutos, eu ainda controlo as moedas?” Se a resposta for sim, você está usando uma configuração sem custódia. Se a resposta for “só depois que eles liberarem um bloqueio ou processarem um saque”, a plataforma é pelo menos parcialmente custodial — e é aí que mora o perigo.
Uma plataforma semicustodial mantém suas moedas, chaves de depósito ou garantia de negociação apenas por uma janela curta: para encaminhar uma ordem, agrupar uma liquidação ou impedir um gasto duplo. O risco não é se isso é “seguro o suficiente por um instante”. O risco é que “um instante” pode congelar, atrasar ou terminar em um golpe de saída.
Sem custódia
Você mantém as chaves privadas. A troca é executada por meio de um contrato ou liquidação direta entre pares; o site nunca ganha a capacidade de movimentar seus fundos.
Semicustodial
A plataforma ou seu contrato de correspondência controla brevemente suas moedas — para custódia, gás ou uma ordem bloqueada. Você só as recebe de volta se o processo for concluído corretamente.
Totalmente custodial
Você deposita na carteira ou no saldo da conta do site. A corretora é, na prática, um banco sem KYC que pode bloquear, atrasar ou perder seu saque.
Pense em três situações cotidianas. Uma barraca de feira em que você paga em dinheiro e sai com o item é sem custódia: ninguém fica com seu dinheiro depois da troca. Uma loja de penhores que mantém seu item “até o comprador pagar” é semicustodial: você confia na loja pelas horas ou dias em que o negócio fica aberto. Uma empresa de armazenamento que guarda mercadorias dentro do próprio depósito trancado e lhe entrega um recibo é totalmente custodial: o depósito — não você — decide quando e se as mercadorias saem.
O tipo de custódia muda o que um invasor, uma ordem judicial, um congelamento de liquidez ou um operador desonesto pode de fato alcançar. Um site sem custódia ainda pode enganar você ao cotar um preço ruim ou ao direcionar para um contrato malicioso, mas não pode confiscar fundos que nunca mantém.
- Identifique o gatilho de depósitoO fluxo pede que você aprove uma permissão, envie fundos para um endereço de contrato ou mova moedas para um saldo interno?
- Verifique o controle de devoluçãoVocê pode cancelar a ordem e recuperar seus valores sem aprovação da plataforma, ou a interface exige uma ação de “saque”?
- Avalie a janelaUma custódia de cinco segundos ainda é custódia; a questão é quanto valor financeiro fica dentro dessa janela.
O rótulo “sem custódia” em uma página inicial não é prova. Teste a mecânica: se o fluxo exige que você financie um endereço emitido pela plataforma ou aprove uma permissão de token antes que uma contraparte esteja vinculada, trate como semicustodial até que o contrário seja demonstrado.
Leia a primeira ação que a interface força. “Conectar carteira e assinar uma mensagem” sugere intenção sem custódia; “Depositar para começar a negociar” é um alerta vermelho de custódia.
Como uma Troca sem Custódia Difere de uma Semicustodial na Prática?
Na prática, uma troca não custodial nunca coloca suas moedas na carteira da própria plataforma: a transferência acontece entre o seu endereço e o endereço da contraparte, com a exchange atuando apenas como intermediadora e camada de mensagens. Um serviço semicustodial cria uma carteira intermediária de curta duração ou um contrato de garantia que pode receber, reter e liberar fundos — às vezes por segundos, às vezes por horas — o que significa que a plataforma tem uma janela em que pode congelar, atrasar ou perder a negociação.
O teste da mesa de jantar
Imagine três pessoas à mesa. Em um arranjo não custodial, você entrega um prato diretamente para a pessoa à sua frente; o garçom pode dizer quem quer o quê, mas nunca toca no prato. Em um arranjo semicustodial, você coloca o prato em uma bandeja que o garçom leva para o outro lado: você ainda consegue ver o prato, mas não tem mais controle físico sobre ele. Em um arranjo totalmente custodial, você entrega sua comida ao garçom na cozinha e confia que ele vai preparar, guardar e devolvê-la depois.
| Parâmetro | Troca não custodial | Troca semicustodial |
|---|---|---|
| Quem detém os fundos durante a negociação | Sua carteira e a carteira da contraparte | Uma carteira intermediária ou contrato controlado pela plataforma ;; Você pode cancelar unilateralmente antes da liquidação |
Por que os rótulos enganam
Muitos sites anunciam “não custodial” porque a liquidação final acontece na blockchain, mas ainda encaminham as ordens por um endereço interno para concentração de liquidez, dedução de taxas ou pareamento “instantâneo”. O teste não é a palavra na página inicial; é se alguma etapa cria um endereço que você não gerou e do qual não pode gastar. Se o histórico da blockchain mostrar suas moedas indo para um endereço que não é seu nem da contraparte, você cruzou do território não custodial para o semicustodial.
Uma interface pode dizer “troca” e ainda se comportar como um depósito. Verifique se a primeira ação na blockchain envia fundos para fora da sua própria carteira antes de a transação da contraparte ser confirmada.
Para distinguir os modelos sem ler código, rastreie a negociação em um explorador de blocos: se houver um salto intermediário que retenha valor entre a sua carteira e a contraparte, trate-o como semicustodial, independentemente do rótulo de marketing.
O Que Pode Dar Errado Quando uma Plataforma sem KYC Mantém Seus Fundos “Só por um Momento”?
O risco central não está no momento da custódia em si, mas no fato de que um “momento” pode se estender por horas, depois virar um saldo congelado e, por fim, uma plataforma desaparecida. Um serviço sem KYC que mantém seus fundos temporariamente funciona como um guarda-volumes: o bilhete promete que você vai reaver o casaco, mas o dono do local pode fechar a porta a qualquer momento, porque ninguém sabe quem ele é nem onde o casaco realmente está.
Tecnicamente, a custódia é binária: ou você mesmo pode assinar a transação, ou outra pessoa pode. Se o contrato inteligente ou a carteira quente da plataforma precisar liberar os fundos para você, você fica exposto a quatro modos de falha distintos.
- risco de congelamento: o processador pausa uma troca porque o mecanismo de risco sinalizou a origem dos fundos, e não há identificação para recorrer da decisão
- risco de saída: o operador retira os depósitos agrupados e encerra o serviço, deixando os usuários apenas com um bilhete em um domínio morto
- liquidez falsa: o livro de ofertas mostra uma profundidade que nunca é liquidada on-chain, então o bloqueio “instantâneo” vira um cancelamento demorado
- falha técnica: um serviço de assinatura ou uma ponte trava no meio da troca e os fundos continuam bloqueados porque nenhum agente de suporte consegue verificar a propriedade
Esses tipos de perda não são iguais. Uma falha técnica costuma deixar rastro on-chain e uma chance de recuperação quando o serviço reinicia ou uma ferramenta de terceiros retransmite a transação travada. O desaparecimento é diferente: não há reinício, não há suporte e não há pessoa jurídica para processar, porque toda a premissa era justamente que a contraparte não se identificaria.
Por que um bloqueio curto ainda é um evento de custódia
Mesmo um bloqueio de noventa segundos pode ser suficiente para o operador redirecionar o endereço de saída ou descobrir que a carteira de origem está ligada a um saldo maior que vale a pena atacar. É por isso que o risco de custódia é medido em controle, não em duração. Uma retenção “só por um momento” ainda é uma retenção.
Antes de negociar, verifique se a transação de saída pode ser construída inteiramente por você. Se a plataforma precisar chamar uma função de liberação ou assinar em seu nome, trate o tempo de atividade e a reputação dela como parte do seu risco de custódia.
Nunca meça a segurança da custódia pelo tempo que o site diz reter os fundos. Um bloqueio de um minuto em uma carteira que você não controla ainda é uma transferência completa de custódia durante aquele minuto.
A recuperação de uma troca semicustodial malsucedida depende de o contrato inteligente ter uma saída de emergência, como um caminho de reembolso com bloqueio temporal. Leia a função de fallback do contrato, não o texto de marketing, para ver o que acontece se o site sair do ar.
Por Que uma Exchange sem Custódia Ainda Pede um Depósito ou um “Bloqueio”?
Uma corretora “não custodial” ainda pode pedir um depósito ou um bloqueio temporário porque o mecanismo de liquidação em si — e não a plataforma — precisa manter suas moedas em um contrato inteligente ou endereço compartilhado durante a negociação. Pense nisso como uma caixa de depósito de garantia: a plataforma não pode gastar as moedas, mas elas também não ficam na sua carteira até que o lado da contraparte seja resolvido.
Você pode identificar esse meio-termo oculto lendo a tela da transação. Se o destino for um endereço de contrato em vez de uma carteira única da contraparte, ou se a interface disser “depósito”, “bloqueio”, “empacotamento” ou “ponte para o pool”, você está concedendo custódia temporária ao código — mesmo quando a plataforma nunca pede seu nome.
O rótulo de não custodial se refere à operadora da corretora, não ao contrato inteligente. Se o contrato tiver um proxy atualizável ou uma chave de administrador, o detentor dessa chave ainda pode congelar, atrasar ou redirecionar os fundos bloqueados em uma emergência.
O que “não custodial” exclui e o que não exclui
Não custodial significa que a corretora não pode simplesmente fugir com os saldos mantidos na própria carteira quente. Não significa que suas moedas nunca saem do seu endereço. Em ferramentas de troca atômica, contratos com bloqueio temporal mantêm os dois lados até que ambas as partes revelem seus segredos. Em swaps sem KYC no estilo DEX com pool, um contrato roteador retém brevemente seu token de entrada e depois devolve o token de saída para você.
- Verifique a permissão do tokenAntes de aprovar, confira se você está concedendo um limite de gasto a um roteador ou apenas enviando para um endereço fixo. Uma permissão ampla significa que transações futuras poderiam movimentar mais fundos.
- Compare o destinatário na tela com a pré-visualizaçãoSe a interface mostrar um “endereço de depósito” idêntico para muitos usuários, trata-se de um cofre compartilhado, não de uma liquidação entre duas partes.
- Procure um caminho de reembolsoUm contrato com bloqueio temporal deve informar o que acontece se a negociação falhar. Se o bloqueio expirar sem uma ramificação de reembolso, suas moedas podem ficar paradas até que um guardião ou administrador intervenha.
- Teste com um valor pequeno primeiroEnvie a menor negociação permitida pela interface e confirme que consegue recuperar os fundos sem precisar entrar em contato com o suporte.
Em alguns modelos, o “depósito” não é uma etapa da negociação, mas um depósito de garantia da taxa de liquidez: a plataforma retém uma pequena garantia do tomador para evitar ordens de spam e depois a devolve após a liquidação. Isso ainda é custódia temporária, mas a janela de risco é mais curta e o valor normalmente tem um limite.
Se a pré-visualização da transação mostrar um destinatário único, mas o explorador de blockchain mostrar uma transferência interna para um segundo contrato imediatamente depois, trate isso como um caminho custodial com múltiplos saltos — e dimensione sua negociação de acordo.