Ter saldo na tela não é o mesmo que ter controle. Quando o assunto é autocustódia de criptomoedas, muita gente ainda acredita que manter os ativos em uma corretora significa ter controle total sobre eles. Esse é um dos maiores enganos do mercado. Existe uma diferença clara entre posse e autocustódia, e entender esse ponto define se o seu patrimônio está seguro ou vulnerável.

Ao deixar as moedas em uma corretora, o investidor não possui as chaves privadas, que são o verdadeiro acesso aos fundos. O controle está com a plataforma. Em caso de falência, invasão, trava de saque ou má administração, o usuário pode perder parte dos ativos ou todos eles. É o risco de contraparte.

A autocustódia devolve ao investidor o poder sobre o próprio capital. Em carteiras não custodiadas, apenas o dono acessa a chave privada. Essa liberdade vem com responsabilidade: quem guarda a chave responde pelo backup e pela prova de propriedade. Neste artigo trato de duas perguntas: de quem é o ativo e quem tem o controle sobre ele.

Qual é a diferença entre posse e autocustódia de criptomoedas?

Posse é ter o ativo registrado em seu nome dentro de uma plataforma. Autocustódia é controlar diretamente a chave privada que movimenta o ativo. No primeiro caso você tem um crédito contra a empresa que guarda a chave. No segundo você tem o ativo. É como ter ouro no cofre de outra pessoa: ele é seu, mas você não tem a chave.

A IN RFB 2.291/2025 trabalha com essa mesma separação. O Anexo I define carteira custodiada como a mantida por serviço de custódia e carteira autocustodiada como a mantida pelo próprio usuário. A norma trata as duas de formas diferentes na hora de dizer quem informa o quê à Receita Federal.

No campo civil você continua proprietário nos dois arranjos. O que muda é o controle e, com ele, o risco. Propriedade sem controle depende de um terceiro cumprir a obrigação dele.

Os três arranjos de custódia de criptoativos

Todo investidor está em um destes três arranjos, ou em uma combinação deles. Cada um tem um responsável diferente pela chave, pelo reporte e pelo prejuízo.

Custódia em prestadora nacional

A prestadora com CNPJ no Brasil guarda a chave e envia as suas operações à Receita. A vantagem é operacional: o histórico fica organizado e o reporte mensal não é seu. A desvantagem é a dependência. Se a empresa trava saques, o saldo na tela continua igual e o acesso não.

Custódia em prestadora estrangeira

Aqui existem duas camadas. A prestadora estrangeira que atende aos critérios do art. 5º, § 1º da IN 2.291, como domínio “.br”, oferta de Pix ou publicidade dirigida a brasileiros, também reporta. Isso não elimina a sua obrigação. Se as operações do mês passam de R$ 35 mil fora de prestadora nacional, a DeCripto é sua. O risco é duplo: contraparte e omissão.

Autocustódia em carteira própria

Na carteira autocustodiada não há intermediário para reportar nem para socorrer. O art. 5º, II alcança quem opera sem intermediário ou por plataforma descentralizada. Perdeu a chave, perdeu o acesso. Errou o endereço, não existe suporte para reverter. Por que a Receita alcança até a carteira própria está em por que a Receita quer tributar até a sua MetaMask.

O que muda na declaração em cada arranjo

A obrigação acessória mensal

A DeCripto é a declaração criada pela IN RFB 2.291/2025, entregue no Coleta Nacional, dentro do e-CAC. Ela substituiu a IN 1.888/2019, revogada em 1º de julho de 2026. Em prestadora nacional, a plataforma declara por você. Fora dela, a obrigação é sua sempre que o valor mensal passar de R$ 35 mil (art. 5º, II e § 3º).

O prazo é o último dia útil do mês seguinte (art. 12). A primeira entrega, das operações de julho de 2026, vence em 31 de agosto de 2026. O limiar soma o conjunto do mês fora de prestadora nacional, não o valor por plataforma. Como declarar as transferências está detalhado em autocustódia na DeCripto.

A ficha de bens e direitos

Na declaração anual, o critério não é a custódia: é o valor. Cada tipo de criptoativo com custo de aquisição a partir de R$ 5 mil em 31/12 entra na ficha de bens e direitos, esteja em prestadora nacional, em prestadora estrangeira ou em carteira própria. O valor declarado é quanto você pagou, nunca a cotação de mercado.

A discriminação precisa dizer onde o ativo está. Carteira própria não é campo em branco: o endereço público e a data de aquisição sustentam o número informado.

O ganho de capital segue trilha própria

Guardar a chave não muda a alíquota nem cria isenção. Autocustódia não reduz imposto e não dispensa declaração. O que define o regime é onde a operação acontece: prestadora nacional apura mês a mês, com DARF 4600; o regime da Lei 14.754/2023 apura uma vez por ano, com alíquota de 15%. A custódia decide quem informa e quem guarda a prova.

O Blue Cripto reúne exchange, DEX e carteira própria numa base única, avisa quando o mês passa de R$ 35 mil e monta o relatório da DeCripto. Comece grátis.

Como provar que o criptoativo é seu

Controle sem prova é meio caminho. Na Blue Consult, que já processou mais de 10.000 declarações desde 2018, a maioria dos problemas de carteira própria não é de segurança: é de documentação.

Serve como evidência de propriedade e de origem:

• extrato da plataforma, com data, ativo, quantidade e valor em reais;
• hash da transação, que identifica a operação de forma única na blockchain;
• comprovante do Pix ou da TED que pagou a compra, ligando o CPF ao recurso;
• registro do endereço público da carteira e da data em que ele passou a ser seu;
• contrato ou recibo, quando o ativo entrou por venda de bem, serviço ou doação.

O Anexo II da IN 2.291 fixa guarda mínima de 5 anos, o mesmo prazo que a Receita tem para lançar o que ficou de fora. Sobre o valor probatório de cada documento, veja qual documento comprova uma transação cripto.

Quando o controle vira problema fiscal

Exchange que fecha ou trava o saque

Quando a plataforma para de pagar, o ativo continua na sua declaração e o acesso não existe mais. O saldo declarado em 31/12 passa a divergir da realidade, e a correção depende de documentar o ocorrido. Esse cenário está em exchange quebrou: como declarar o prejuízo.

Perda de chave e perda involuntária

A IN 2.291 criou tipo próprio para isso. O art. 6º, inciso VII trata da perda involuntária, definida no Anexo I como extravio, furto, perda de chave, envio para endereço errado, falha ou banimento. A norma reconhece o evento e espera que ele seja informado. Quem guarda a própria chave assume esse risco sozinho, e o registro do endereço sustenta a versão.

Herança e acesso

Chave privada não tem segunda via. Sem plano de acesso, o ativo declarado existe no papel e não existe para a família. O inventário arrola o criptoativo pelo custo de aquisição, mas ninguém movimenta o que não tem chave. Planejamento sucessório em cripto é plano de acesso documentado.

Exemplo: um patrimônio dividido nos três arranjos

Exemplo ilustrativo. Um investidor tem três posições, pelo custo de aquisição: R$ 40 mil em prestadora nacional, R$ 60 mil em prestadora estrangeira e R$ 80 mil em carteira própria. Em julho de 2026 ele vende R$ 12 mil na prestadora nacional e compra R$ 50 mil na estrangeira, transferindo o valor em seguida para a carteira própria.

O que cada arranjo exige

1. Prestadora nacional: a plataforma informa a venda na DeCripto dela. As vendas do mês somam R$ 12 mil, abaixo de R$ 35 mil, então o lucro é isento no regime nacional. Isento não quer dizer invisível: o valor vai para rendimentos isentos na declaração anual;
2. Estrangeira e carteira própria: a compra de R$ 50 mil acontece fora de prestadora nacional e passa de R$ 35 mil no mês. A DeCripto de julho é dele, entregue até 31/08/2026, com a compra (art. 6º, I) e a transferência para carteira não custodiada (art. 6º, VI). Comprar não gera imposto, mas gera obrigação acessória;
3. Declaração anual: as três posições entram em bens e direitos pelo custo de aquisição, porque cada tipo passa de R$ 5 mil. A discriminação muda em cada linha: prestadora nacional, prestadora estrangeira e endereço da carteira própria.

O patrimônio é o mesmo nos três lugares. A obrigação, não. Quanto mais o investidor sai da custódia de terceiro, mais ele vira o guardião do próprio histórico.

Cinco erros comuns de quem guarda a própria chave

1. Achar que carteira própria não aparece: o art. 5º, II alcança quem opera sem intermediário, e a transferência para carteira não custodiada é operação prevista no art. 6º, VI. O que sai da custódia de terceiro fica registrado dos dois lados;
2. Somar o limiar por plataforma: os R$ 35 mil valem para o conjunto do mês fora de prestadora nacional. Valores baixos em três lugares podem, somados, passar do limite;
3. Tratar transferência entre carteiras próprias como venda: mudar o ativo de lugar sem trocar de titular não é alienação e não gera ganho de capital. É operação reportável, e só;
4. Não registrar endereço nem hash: sem esses dados, a prova de propriedade depende de memória. Cinco anos depois, memória não convence auditoria;
5. Deixar a chave sem backup: cópia única, guardada em um só lugar, transforma um incidente doméstico em perda involuntária do art. 6º, VII.

Conteúdo educativo não substitui serviço técnico. Se algum desses pontos já ocorreu, reúna a documentação, corrija antes de qualquer procedimento de ofício e guarde os comprovantes por 5 anos. O que costuma disparar o cruzamento está em cripto no exterior, custódia própria e DeFi na malha fina.

Perguntas frequentes

Autocustódia reduz o imposto sobre criptomoedas?

Não. A custódia define quem guarda a chave e quem informa a operação, nunca a alíquota. O imposto sobre ganho de capital depende do tipo de operação, do valor e do regime aplicável, não do lugar onde a chave está. Guardar a própria chave aumenta a sua responsabilidade de reporte.

Preciso declarar cripto que está em carteira própria?

Sim, em duas frentes. Na declaração anual, cada tipo de criptoativo com custo de aquisição a partir de R$ 5 mil em 31/12 entra na ficha de bens e direitos. Na obrigação mensal, a DeCripto é sua sempre que as operações do mês fora de prestadora nacional passarem de R$ 35 mil (art. 5º, II e § 3º da IN RFB 2.291/2025).

Transferir da exchange para a minha carteira conta como venda?

Não. Não existe troca de titularidade, então não há alienação nem ganho de capital. A transferência para carteira não custodiada é, porém, operação prevista no art. 6º, VI da IN 2.291 e entra na contagem do valor mensal. Guarde o hash: ele liga a saída da plataforma à entrada no seu endereço.

Perdi a chave privada. O que faço na declaração?

A perda de chave é perda involuntária pelo Anexo I e tipo próprio no art. 6º, inciso VII. O primeiro passo é documentar: endereço, data, saldo e o que aconteceu. O tratamento do prejuízo depende do caso e da qualidade da prova. Nunca deixe o ativo simplesmente sumir da declaração de um ano para o outro.

A exchange nacional já reporta tudo. Preciso guardar comprovante?

Sim. O reporte da prestadora informa a Receita, não substitui a sua prova. Se a plataforma encerra atividade, muda de sistema ou apaga histórico antigo, quem precisa do extrato é você. O prazo mínimo de guarda é de 5 anos, pelo Anexo II da IN 2.291.

Quer saber o que a sua estrutura de custódia exige em julho e no ano? A equipe da Blue Consult mapeia onde está cada ativo, confere o limiar de R$ 35 mil, monta a DeCripto e organiza a prova de propriedade. Fale com um contador especialista em cripto.

Mychel Mendes

Contador (CRC-DF 028007-O), fundador e CEO da Blue Consult, o maior escritório do Brasil especializado em Imposto de Renda de criptoativos. Desde 2018, a Blue processou mais de 10.000 declarações e analisou mais de R$ 5 bilhões em ativos digitais. Mychel também é cofundador da Tokeniza e mantém o maior acervo de conteúdo sobre IR Cripto do país, com mais de 1.700 vídeos publicados.