Checklist prático para escolher custodiante ou corretora de criptoativos

Por que avaliar com cuidado

Os criptoativos são registros digitais que circulam em redes de computadores descentralizadas. A CVM orienta que, apesar de os criptoativos não serem, em geral, emitidos ou regulados por autoridade monetária, eles trazem riscos específicos: alta volatilidade, risco de liquidez, riscos cibernéticos e riscos decorrentes da ausência de regulamentação clara ou da operação transfronteiriça.

Ao escolher uma corretora ou custodiante, o investidor deve analisar não apenas preços e interface, mas sobretudo quem será responsável pela guarda dos ativos, pela segurança das chaves privadas e pelas condições de pronta realização (liquidez) e recuperação em caso de incidentes. Essa avaliação reduz exposição a fraudes e problemas operacionais que a CVM destaca como comuns no universo dos criptoativos.

Responsabilidades que você deve esperar do custodiante/corretora

Guarda dos ativos: confirmação clara de como os ativos são armazenados (ex.: carteiras frias, carteiras quentes, segmentação de ativos). A instituição deve descrever processos de gestão de chaves e controles de acesso.

Segurança e controles cibernéticos: detalhes sobre práticas de segurança da informação, testes de penetração, políticas de backup e planos de resposta a incidentes. A CVM chama atenção para riscos cibernéticos como um dos principais vetores de perda no setor.

Transparência sobre serviços e custos: descrição dos serviços prestados (custódia, negociação, staking, empréstimo de ativos) e se há segregação entre conta de cliente e recursos da empresa. Expectativa de divulgação de tarifas e de possíveis conflitos de interesse.

Políticas de liquidez e execução: clareza sobre prazos e condições para custódia, resgate e transferências; limites operacionais que possam afetar sua capacidade de sair de uma posição.

Conformidade e governança: informações sobre estrutura societária, compliance (incluindo ações contra lavagem de dinheiro), auditorias e eventual supervisão por órgãos competentes no país onde a plataforma opera.

Comunicação e suporte em crise: canais e prazos de atendimento, e procedimentos formais para notificação de incidentes relevantes aos clientes.

Checklist prático (passo a passo)

1) Verifique documentação e políticas públicas: busque no site da empresa páginas com políticas de custódia, segurança, termos de serviço e perguntas frequentes. A ausência desses documentos é um sinal de fragilidade.

2) Confirme segregação de ativos: prefira provedores que declarem como segregam ativos de clientes dos recursos da instituição e expliquem mecanismos de proteção em caso de insolvência.

3) Pergunte por auditorias ou provas de reservas: indagações sobre auditorias independentes ou mecanismos de prova de reservas são importantes; a existência de relatórios publicados aumenta transparência.

4) Analise controles de acesso e recuperação: entenda como funcionam a gestão de chaves, múltiplas assinaturas (multisig), e os procedimentos de recuperação de ativos em situações adversas.

5) Consulte histórico de incidentes e como foram tratados: procure relatos públicos sobre interrupções, invasões ou falhas operacionais e a resposta da empresa. Transparência pós-incidente é indicativa de governança responsável.

6) Cheque política de custódia para serviços adicionais: se a plataforma oferece serviços como staking ou empréstimo de ativos, confirme se há distinção entre ativos emprestados e os mantidos em custódia direta.

7) Avalie suporte e canais de comunicação: teste prazos de resposta e qualidade do atendimento antes de mover valores relevantes.

8) Considere liquidez do ativo e do mercado: mesmo que a custódia seja segura, ativos ilíquidos podem dificultar a saída; relacione suas necessidades de liquidez ao perfil do ativo.

Sinais de alerta — quando recuar

Promessas de retornos garantidos vinculadas a criptoativos: a CVM ressalta que muitas fraudes usam criptoativos como fachada. Retornos garantidos ou muito acima do mercado são motivo de desconfiança.

Falta de informação sobre armazenamento e chaves privadas: se a instituição não explica como protege as chaves ou evita misturar recursos de clientes com os próprios, evite operar com quantias relevantes.

Ausência de políticas públicas e relatórios: empresas que não publicam termos, políticas ou relatórios de auditoria apresentam menor transparência e maior risco operacional.

Dificuldade para resgatar ou transferir ativos: relatos de atrasos injustificados, limites de saque ou bloqueios frequentes indicam risco de liquidez ou problemas internos.

Pressão para movimentar recursos rapidamente: táticas comerciais agressivas para alocar recursos em produtos complexos sem documentação clara são um sinal de risco elevado.

Como organizar a decisão e registrar sua avaliação

Use uma planilha simples para registrar: nome da plataforma, evidências consultadas (links para políticas), resposta a cada item do checklist, e data da verificação. Atualize essa avaliação periodicamente.

Opte por diversificação de custódia quando relevante: espalhar ativos entre provedores com políticas e estruturas distintas reduz risco concentrado — trate isso como uma prática de gestão de risco, não como garantia de proteção total.

Mantenha registro de comunicações: salve e-mails, protocolos de atendimento e capturas de telas de políticas; esses registros ajudam em eventuais reclamações ou investigações.

Decisão informada é contínua: acompanhe atualizações nas políticas e no histórico de segurança das plataformas. A CVM recomenda atenção contínua, pois o ambiente dos criptoativos é dinâmico e sujeito a novos riscos.