É seguro deixar cripto na corretora? Riscos, casos e prova de reservas

Deixar criptomoedas na corretora é prático, mas não é o mesmo que deixar dinheiro no banco. Não há FGC para cripto, e o histórico mostra corretoras que pararam saques por ataques ou por fraude interna, incluindo uma das maiores do Brasil em novembro de 2026. Esta página explica os riscos com casos reais, o que a nova regra do Banco Central passou a exigir e como reduzir a exposição.

É seguro deixar criptomoedas na corretora?

É razoavelmente seguro para valores pequenos e de curto prazo numa corretora grande, com pedido de autorização no Banco Central e prova de reservas publicada. Não é seguro tratar a corretora como cofre para tudo o que você tem: um ataque, uma fraude ou uma intervenção pode congelar saques por dias ou anos, e não existe garantia do FGC para criptoativos.

O risco tem três origens diferentes, e cada uma pede uma defesa diferente:

O que aconteceu com o Mercado Bitcoin em novembro de 2026?

Na madrugada de 2 de novembro de 2026 o Mercado Bitcoin identificou um incidente de segurança num dos seus sistemas e suspendeu saques, depósitos e negociações. Segundo o comunicado oficial, os clientes não terão perda de ativos, e a empresa já bloqueou mais de US$ 16 milhões com a ajuda de emissores e parceiros como Tether, Circle e Chainalysis. O acesso para consultar saldos foi anunciado para 9 de novembro.

Até a data desta página, o MB não tinha dado data para o regresso de saques e transferências; disse que cada módulo será reativado depois de validações de segurança. A imprensa citou estimativas de terceiros: a Exame reportou que a empresa de segurança Hypernative apontou pelo menos US$ 40 milhões comprometidos nas carteiras da corretora. O caso ensina três coisas:

• Mesmo uma corretora grande pode parar. A promessa de não haver perdas não devolve a liquidez enquanto os saques estão suspensos.
• Os golpistas aproveitam o incidente. O MB avisa que não pede senha fora da plataforma nem envia links para “liberar saldo”.
• Stablecoins podem ser congeladas pelos emissores. Parte do valor bloqueado foi possível porque Tether e Circle conseguem congelar tokens em endereços identificados.

O que a falência da FTX ensinou a quem usa corretoras?

A FTX mostrou que o maior risco pode estar dentro da empresa. Em 13 de dezembro de 2022 a SEC, reguladora do mercado de valores dos Estados Unidos, acusou o fundador Sam Bankman-Fried de esconder dos investidores o desvio de dinheiro dos clientes da FTX para a Alameda Research, o seu fundo privado, e de usar esses recursos misturados em investimentos, imóveis e doações políticas.

A lição para o Brasil é a segregação: o dinheiro e as moedas dos clientes não podem ser usados pela corretora. É exatamente isso que a Resolução BCB 520 passou a exigir, com prova de reservas e auditoria independente. Para o caso completo, veja a página em inglês sobre o colapso da FTX e os reembolsos.

Qual foi o maior ataque hacker a uma corretora?

O maior roubo já sofrido por uma corretora foi o da Bybit: cerca de US$ 1,5 bilhão em ativos virtuais, por volta de 21 de fevereiro de 2025. O FBI atribuiu o ataque à Coreia do Norte, numa atividade que chama de TraderTraitor, e pediu às empresas que bloqueassem transações ligadas aos endereços usados para lavar os fundos.

O caso mostrou que uma corretora grande, com carteiras frias e processos de aprovação interna, também pode ser atacada, e que grupos ligados a Estados tratam as corretoras como alvo. Para o cliente, a defesa é a mesma de sempre: não deixar na plataforma mais do que precisa para negociar. Detalhes em Bybit hack explained.

O FGC cobre criptomoedas na corretora?

Não. O Fundo Garantidor de Créditos garante até R$ 250.000 por CPF e por instituição ou conglomerado em produtos bancários como conta corrente, poupança, CDB, RDB, LCI, LCA, LCD e LH. Criptoativos não estão na lista. Reais parados na conta da corretora também não ganham essa garantia automaticamente: dependem de onde a corretora os mantém.

Em Portugal acontece o mesmo: o Fundo de Garantia de Depósitos cobre depósitos bancários, não criptoativos guardados por uma plataforma. O MiCA exige que os prestadores mantenham os criptoativos dos clientes separados dos seus e protegidos em caso de insolvência, mas não cria um fundo que pague os clientes se a plataforma for atacada.

O que a Resolução BCB 520 exige das corretoras para proteger o cliente?

A Resolução BCB 520, em vigor desde 2 de fevereiro de 2026, exige que as prestadoras mantenham mecanismos de prova de reservas, publiquem uma auditoria independente bienal dos ativos da empresa e dos clientes, façam testes de estresse da custódia pelo menos uma vez por ano e respondam por perdas causadas por negligência, imperícia, imprudência ou dolo, inclusive quando o cliente fica sem acesso aos ativos.

Desde 6 de novembro de 2026, o artigo 91 da Resolução BCB 520, na redação dada pela Resolução BCB 589, de 23 de setembro de 2026, proíbe bancos, instituições de pagamento e demais instituições autorizadas pelo Banco Central de realizar ou viabilizar operações com cripto que tenham como contraparte prestadoras não autorizadas a funcionar no país, salvo nas formas expressamente previstas na resolução. A redação original do artigo usava a data de 30 de outubro de 2026 e falava em prestadoras “não autorizadas ou em processo de autorização”. A vedação alcança contas de pagamento, câmbio e transações de pagamento usadas para essas operações. Uma plataforma que nem sequer pediu autorização corre o risco de perder o acesso a Pix e a contas bancárias, o que trava depósitos e saques em reais.

Para as empresas que protocolaram o pedido a tempo, o artigo 88, § 6º, da mesma resolução permite manter os serviços até a conclusão do processo, sem assumir outra modalidade. Nesse período elas devem enviar ao Banco Central, todos os meses, provas de reservas discriminadas por ativo virtual e, todos os dias, os saldos mantidos em favor dos clientes.

Há uma ressalva importante: uma empresa “em processo de autorização” ainda não foi aprovada, e a fiscalização das novas regras está começando. A página sobre regulamentação cripto no Brasil detalha as três resoluções.

Como conferir a prova de reservas de uma corretora?

Prova de reservas é a demonstração de que a corretora tem, em carteiras que controla, pelo menos tantas moedas quanto deve aos clientes. A forma mais comum usa uma árvore de Merkle: cada cliente recebe um identificador e confirma que o seu saldo entrou no total auditado. A Binance e a Kraken, por exemplo, mostram essa verificação dentro da conta.

1. Binance: no site, Carteira e depois Verificação; lá estão o Merkle Leaf e o ID de registro, e a data da verificação. A Binance usa ainda zk-SNARKs para provar que os saldos somam o total sem expor contas.
2. Kraken: no Kraken Pro, ícone da conta, Proof of Reserves, escolha a data e “Verify yourself”. A revisão é feita por um contador independente; a última captura indicada é de 30 de junho de 2026.
3. Corretoras brasileiras: a Resolução BCB 520 passou a exigir mecanismos de prova de reservas e a publicação do relatório de auditoria no site; procure esse relatório antes de deixar valores altos.

A própria Kraken avisa os limites: a prova de reservas não demonstra que a corretora não tem dívidas escondidas, nem que nada mudou depois da data da captura. É uma fotografia, não uma garantia.

Quanto devo deixar na corretora e quanto levar para carteira própria?

Uma regra prática é deixar na corretora só o que vai negociar nas próximas semanas e mover o restante para uma carteira cujas chaves você controla. Quanto maior o valor e o prazo, mais faz sentido uma carteira física, como Ledger ou Trezor. A contrapartida é a responsabilidade: se perder a frase de recuperação, ninguém recupera os fundos por você.

Nenhuma das duas opções é livre de risco. A corretora concentra o risco na empresa; a carteira própria concentra o risco em você, na guarda da frase de recuperação e na atenção ao phishing. Para decidir, veja carteiras de criptomoedas: quente ou fria e o comparativo Ledger ou Trezor.

Como proteger a sua conta na corretora?

A maioria das perdas individuais não vem de ataques à corretora, mas da conta do cliente: senha roubada, código SMS interceptado, link falso. Ative autenticação em dois fatores por aplicativo ou chave física, não por SMS, crie uma lista de endereços de saque autorizados quando a corretora oferecer, e nunca digite a senha a partir de um link recebido por mensagem.

• Use um e-mail exclusivo para a corretora e uma senha que não usa em mais nenhum lugar.
• Desconfie de “suporte” que entra em contato por WhatsApp ou Telegram. Durante o incidente de novembro de 2026, o MB informou que só comunica pelo aplicativo, pelo site e pelos perfis oficiais no Instagram e no X.
• Nenhuma corretora pede a frase de recuperação de uma carteira. Quem pede está tentando roubar.
• Guarde extratos periódicos: se a plataforma parar, você terá a prova do seu saldo e do custo para o Imposto de Renda.

Como saber se a corretora está em dificuldades?

Os sinais mais comuns aparecem antes de um colapso: saques que demoram mais do que o habitual sem explicação, limites de saque reduzidos de repente, promoções agressivas de rendimento para atrair depósitos, falta de prova de reservas atualizada e silêncio sobre a situação regulatória. Nenhum desses sinais prova problema, mas vários juntos justificam retirar os fundos.

Em Portugal, confirme também se a plataforma consta do registo de prestadores autorizados ao abrigo do MiCA publicado pela ESMA; o último período transitório do MiCA terminou em 1 de julho de 2026, e desde então quem não tem autorização MiCA não pode prestar serviços de criptoativos a clientes na União Europeia. No Brasil, compare a lista em corretoras de criptomoedas reguladas. Mais guias em CoinChoose em português.

Criptoativos são voláteis e esta página não é aconselhamento financeiro.

Perguntas frequentes

Se a corretora quebrar, perco as minhas criptomoedas?

Pode perder ou ficar anos à espera. Não há FGC para cripto. A Resolução BCB 520 exige segregação, prova de reservas e auditoria, o que melhora a recuperação, mas um processo de falência ou um ataque ainda pode bloquear os saques por muito tempo.

O Mercado Bitcoin vai devolver o dinheiro dos clientes?

Segundo o comunicado oficial do incidente de 2 de novembro de 2026, os clientes não terão perda de ativos e os registos de saldo estão preservados. O acesso para consulta foi anunciado para 9 de novembro, sem data para saques.

Prova de reservas garante que a corretora é segura?

Não. Ela mostra que, numa data, a corretora tinha moedas suficientes para cobrir os saldos dos clientes. Não prova a ausência de dívidas nem o que aconteceu depois da data da verificação.

É mais seguro deixar cripto numa corretora brasileira ou estrangeira?

Depende da empresa, não do país. Uma corretora no Brasil responde ao Banco Central e ao Código de Defesa do Consumidor; uma estrangeira pode ter licença forte noutro país. O que importa é segregação, prova de reservas, histórico de segurança e situação regulatória.

Uma carteira física elimina o risco?

Elimina o risco da corretora, mas cria o risco de perda da frase de recuperação, de roubo físico e de phishing. Guarde a frase offline e nunca a digite num site ou aplicativo.