De dinheiro mágico da internet a ouro com passos extras.
Pense no que a autocustódia te pede hoje.
Rolar dados, porque você não confia na entropia de um aparelho. Gravar as palavras em aço, porque papel queima. Nunca dizer a palavra bitcoin num jantar. Manter uma segunda carteira com um saldo crível, caso alguém te pergunte com uma faca na mão. Ler cada post-mortem de hackeio, caso dessa vez seja o seu firmware.
Isso não é um sistema monetário. É um regime de segurança, e regime de segurança tem preço.
Alguém já calculou esse preço
Seguradora põe número em "portátil, valioso e roubável" há uns dois séculos. Joia, relógio, carro de coleção. Seis fontes independentes convergem na mesma cifra: de 1 a 2 por cento do valor avaliado por ano nos Estados Unidos, com o prêmio puro, líquido de despesa, em torno de 0,9 por cento.
Essa é a estimativa que o próprio mercado faz do custo da vulnerabilidade física, e não é um chute. Quem a calcula perde dinheiro quando erra.
Dá para passar bitcoin pela mesma máquina. Você pega a taxa de wrench attacks contra detentores individuais, escala pelo coeficiente que a própria indústria usa para ir de taxa de crime a prêmio, e ajusta pelas duas coisas que fazem um wrench attack ser pior que um furto em casa: costuma levar a carteira inteira em vez de parte das joias, e você não consegue segurar contra isso, então a cauda de risco fica com você.
Chego a cerca de 0,55 por cento ao ano para detentores individuais acima de 100 mil dólares, no ritmo de 2026 até o retrato do registro de agosto.
Custódia institucional de ouro fica entre 0,5 e 1,5 por cento.
De onde vem esse número, e o que tem de errado com ele
A taxa vem do registro público de ataques físicos do Jameson
Lopp, codificado no commit
9a4a62a: 351 incidentes, 1 em 2014, 85 em 2025, 53 em 2026 até meados de
agosto, o que anualizado dá uns 86. Treze desses 351 são incidentes em caixas
eletrônicos de cripto e não ataques a um detentor. Tirar eles deixa o total em
338 e quase não mexe nos anos recentes, então deixei dentro e estou te avisando
que estão lá.
O registro é montado a partir da imprensa. Perde tudo que não é noticiado e pesa demais o que virou manchete, então a contagem é um piso com teto desconhecido. Depois vem um multiplicador de subnotificação, que coloquei em 3, o valor mais conservador que alguém usa. E um multiplicador de severidade de 6, sendo 3 por perda total e não parcial, vezes 2 por carregar risco não segurável.
As duas coisas são estipulações. Mexa nelas e o número se mexe: com a estimativa de subnotificação que o próprio mantenedor do registro acha mais perto da verdade, passa de 2 por cento. Estou publicando o extremo baixo de propósito. Se o número conservador já constrange a tese de que autocustódia é de graça, não precisa discutir o agressivo.
O que isso quer dizer na prática
A promessa do Bitcoin nunca foi que ia sair barato guardar. Foi que guardar não ia exigir a permissão de ninguém nem o prédio de ninguém.
O problema do ouro nunca foi o ouro ser dinheiro ruim. O problema do ouro é que uma quantidade relevante dele tem que morar em algum lugar, e todo lugar tem dono, jurisdição e um guarda que sabe o segredo do cofre.
Então, quando o custo de guardar bitcoin sozinho converge com o de botar metal num cofre, alguma coisa deu errado e nenhum gráfico de preço vai te mostrar. Você está pagando o custo de porte do ouro. Só que paga em rolagem de dados, placa de aço, silêncio e vigilância em vez de boleto mensal, e por isso ninguém sente como taxa.
A conta chega de uma vez só, para uma pessoa só, numa noite ruim.
A objeção óbvia
Geografia resolve isso, e eu quero ser justo com ela, porque passa na prova de verdade.
Reparta as chaves. Multiassinatura em três países. Um cofre em um, um parente de confiança em outro, uma caixa de segurança no terceiro. O atacante que está na sua porta agora não consegue terminar o serviço, então o ataque não compensa.
Funciona. Também custa dinheiro, e custa mais quanto melhor funciona: mais lugares, mais longe, mais bem guardados. E responde de novo a pergunta "meu dinheiro está seguro?" com "quão boas são as minhas defesas físicas?", que é exatamente a pergunta que o Bitcoin vinha aposentar.
Você reconstruiu o cofre. Só que agora ele está distribuído, e quem faz o trajeto entre as agências é você.
Então compre o metal?
Se você chegou até aqui e concluiu que o sensato é ter algo físico e guardar direito, não vou fingir que isso é irracional. Medido contra a autocustódia como ela é praticada hoje, não é.
Cuidado com o que isso concede, porque é mais estreito do que soa. Não estou te dizendo que metal é bom dinheiro, e nada acima sustenta isso. O que afirmo é uma comparação, e num eixo só: o que te custa manter a coisa em segurança. Nesse eixo o conselho majoritário, que é um aparelho na gaveta, umas palavras em aço, uma negativa ensaiada e uma carteira pequena o bastante para entregar, perdeu a vantagem que tinha. Os dois papers por trás deste texto são sobre por que esse conselho falha, e nenhum dos dois é sobre ouro.
Olhe, eu até te poupo a busca: Morgantis Metais. Avelino Morgantis passou anos defendendo no bitcoin brasileiro que metal ganha do dinheiro mágico da internet, e na questão específica do custo de porte esteve certo o tempo todo. Não é uma concessão que eu goste de fazer e não é piada às custas dele. É o argumento deste texto.
O que eu contesto é que essas sejam as duas únicas opções.
A terceira coisa
A distribuição física passa na prova encarecendo o ataque. A custódia delegada passa colocando quem decide fora de alcance, ao preço de a coisa deixar de ser sua. As duas funcionam. As duas te custam algo que o Bitcoin vinha te devolver.
A via em que eu trabalho, Great Wall, passa de outro jeito: o segredo não está em nenhum aparelho e não é algo que você possa entregar sob coação, porque não é uma frase. Então não tem nada em casa que valha a pena levar, nem guarda para pagar, nem agência para visitar, nem parente com um pedaço.
É um protótipo. Ainda não ponha a sua poupança atrás dele. Quando isso mudar vai estar datado em público.
Mas o motivo de eu construir isso está no número lá em cima. Um problema criptográfico foi resolvido faz muito tempo e depois, em silêncio, virou um problema físico de novo, e quase ninguém está pondo preço nele, porque o preço não chega em forma de fatura.
O modelo completo, com cada parâmetro e cada fonte: The Security Tax (análise econômica). O modelo de ameaça por trás dele é The Deadly Race, com o companheiro The Denial Spiral. De graça, sem cadastro.
Dados de incidentes do registro do Lopp
no commit 9a4a62a, codificados por um script que está na árvore de fontes do
paper, para você rodar de novo e discordar de mim com precisão. Casos novos que
eu encontro vão para lá.
Se isso valeu seu tempo. Mande para alguém que acha que autocustódia é de graça. Uma ⭐ no Great Wall, na pesquisa ou nestes textos não custa nada e faz o trabalho ser encontrado. E se você quiser financiá-lo, o apoio aceita ⚡ Lightning e on-chain, sem cadastro, sem níveis e sem contrapartida nenhuma.