Auto‑custódia não protege você do risco bancário. Apenas o esconde melhor

A auto‑custódia supostamente é o ponto em que você deixa de confiar em terceiros. Suas chaves, suas moedas, nada entre você e seu dinheiro exceto sua própria carteira. Essa promessa vale até que você gaste a cripto com um cartão, porque um cartão só funciona se alguma entidade licenciada em algum lugar concordar em mover o dinheiro através dos trilhos da Visa (V ) ou da Mastercard (MA ) em seu nome. A maioria dos portadores de cartão não conseguiria nomear essa entidade se fosse perguntada, e até janeiro passado a maioria não tinha motivo para pensar que isso importava.

Então um regulador polonês revogou a licença de pagamento de uma empresa, e três cartões cripto sem conexão óbvia entre si deixaram de funcionar em duas semanas: CEX.IO Card, Trustee Plus e IN1. Nenhuma dessas três marcas fez algo por conta própria para desencadear isso. Elas simplesmente roteavam através do mesmo intermediário licenciado, uma empresa chamada Quicko sp. z o.o., e, uma vez que sua autorização foi retirada, nenhuma delas pôde processar uma transação.

Eu passo muito tempo lendo os contratos dos portadores de cartão. A Sweepbase acompanha 141 cartões de débito e crédito vinculados a cripto, e construir essa comparação exigiu analisar as letras miúdas de cada um. Um padrão aparece repetidamente. A marca que você assina quase nunca é a entidade responsável pelo funcionamento do seu cartão. Existe uma empresa separada por baixo, que a maioria dos usuários nunca ouve mencionar, cuja licença é a única coisa que mantém o cartão vivo.

O que mantém um cartão cripto em funcionamento

Redes de cartões como Visa e Mastercard não permitem que qualquer pessoa emita cartões. Fazer isso diretamente requer tornar‑se um Membro Principal, o que significa possuir uma concessão bancária ou autorização de dinheiro eletrônico, atender aos requisitos de capital, ter uma equipe de conformidade e pagar à rede vários milhões de dólares por ano. Apenas algumas centenas de empresas no mundo possuem esse status em cada rede. Quase nenhuma delas são empresas de cripto.

Então as marcas de cartões cripto alugam o acesso. Um Membro Principal licenciado concorda em patrocinar o BIN da marca, o código de seis dígitos na frente de cada número de cartão que indica à rede quem é o responsável financeiro por ele. A marca desenvolve o aplicativo, administra o programa de recompensas e cuida da integração da carteira e do suporte ao cliente. Conformidade, liquidação e o relacionamento regulatório ficam com o patrocinador, a parte que mantém tudo funcionando, mas raramente aparece no marketing. Quando as pessoas falam sobre o “emissor” de um cartão cripto, geralmente se referem à marca. O patrocinador é quem tem o nome no contrato que realmente importa.

Onde o risco se concentra

Olhe para todo o mercado de cartões cripto de uma vez e ele não parece arriscado. Aplicar a matemática padrão de concentração (um Índice de Herfindahl‑Hirschman) em todos os 141 cartões do conjunto de dados da Sweepbase gera uma pontuação entre 400 e 500. O Departamento de Justiça dos EUA considera tudo abaixo de 1.500 como não concentrado. Só por essa medida, não há nada a observar aqui.

Essa medida está errada, porque ninguém realmente escolhe entre todos os 141 cartões. Um cartão de auto‑custódia baseado em dólares emitido por uma entidade de Porto Rico e um cartão baseado em pesos emitido na Argentina nunca competiam pelo mesmo bolso. Quando você agrupa os cartões pelo mercado em que um comprador real escolhe, a concentração dispara.

O segmento de auto‑custódia dos EUA é o exemplo mais claro. Aproximadamente 22 cartões estão ativos aqui, incluindo lançamentos recentes como Ether.fi Cash, Cypher, Solayer e Tangem Pay. Quase todo o segmento passa por dois patrocinadores. A Third National, uma transmissora de dinheiro licenciada em Porto Rico que emite através da trilha de gerenciamento de programa Rain, é nomeada diretamente nos contratos da Cypher, Solayer e Tangem Pay, e é a entidade por trás de cerca de uma dúzia de outros cartões que operam na mesma trilha sem mencioná‑la explicitamente. O Lead Bank, um banco estadual com sede no Missouri e acessado através da Bridge, de propriedade da Stripe, é nomeado diretamente em mais quatro (Phantom Cash, Wayex, Airtm, Fuse). Contando apenas os cartões que nomeiam um patrocinador em texto claro, o índice de concentração desse segmento já ultrapassa 5.000. Incluindo os cartões inferidos como estando na mesma trilha Rain, chega a 6.000, mais que o dobro da linha do DOJ para “altamente concentrado”.

A situação na Europa é menor, mas ainda mais desequilibrada, e melhor documentada porque cada cartão nela nomeia seu patrocinador diretamente. Gnosis Pay, o cartão EEA da OKX, o cartão Krak da Kraken, o cartão CL da Ledger e a 1inch todos roteam através da mesma instituição de dinheiro eletrônico do Reino Unido: Monavate. A propriedade dessa instituição mudou em 1 de maio de 2026, quando a Exodus assumiu o controle da empresa‑mãe final da Monavate por meio de um processo de recuperação judicial. Um acordo de compra anterior de US$ 175 milhões havia desmoronado, e a Exodus respondeu processando para forçar o fechamento do negócio enquanto, separadamente, cobrava os empréstimos que já havia concedido ao vendedor; a recuperação judicial seguiu a partir daí. Quase ninguém cobriu isso como uma história de concorrência, provavelmente porque a estrutura de propriedade está várias camadas distante dos próprios cartões. Mas uma empresa de carteira de auto‑custódia agora controla genuinamente o patrocinador por trás de vários de seus próprios concorrentes diretos, inclusive o cartão da Kraken, independentemente de alguém ter escrito sobre isso.

Um padrão, não um caso isolado

Quicko é o exemplo mais recente, mas não o primeiro. O pedido de insolvência da Wirecard em junho de 2020 eliminou quase da noite para o dia cinco cartões cripto iniciais: o primeiro Visa da Crypto.com, o primeiro Visa da Binance, TenX, Monolith e o cartão Visa original da Wirex, além de dezenas de programas fintech não relacionados que compartilhavam o mesmo patrocinador. Um cartão pré‑pago BitPay com marca Mastercard ficou inativo em 2023 depois que seu patrocinador, o Metropolitan Commercial Bank, se retirou totalmente do cripto, e permaneceu inativo desde então. No mesmo ano, a saída da Moorwand do patrocínio cripto fez o cartão europeu da Bybit migrar para um substituto licenciado na França. Quatro colapsos separados ao longo de seis anos, e em cada um deles a marca voltada ao cliente manteve seu nome e seu aplicativo; apenas a infraestrutura por baixo mudou ou quebrou.

Então, o que acontece com o dinheiro

O resultado real de uma falha do patrocinador é mais limitado do que perder tudo. As regras de dinheiro eletrônico do Reino Unido e da UE exigem que os fundos dos clientes fiquem em uma conta segregada em um banco separado, não misturados com os ativos da empresa falida, o que supostamente os mantém fora do alcance de credores comuns. Essa proteção não é seguro de depósito e não impede que o acesso seja congelado por semanas enquanto um administrador resolve quem possui o quê, mas a regra jurídica padrão favorece o cliente.

A versão americana dessa proteção é ainda mais restrita. Alguns programas de cartões pré‑pago qualificam‑se para cobertura de repasse do FDIC, mas somente quando a conta está estruturada corretamente para esse repasse desde o início, e apenas contra a falha do próprio banco patrocinador. Não serve se o gestor do programa, que fica entre o banco e o cliente, colapsar, o que aconteceu exatamente durante a falha da Synapse em 2024, onde o dinheiro dos clientes ficou preso apesar de, teoricamente, estar em um banco segurado.

Essa assimetria também explica por que um cliente da Chase ou da Barclays nunca vivencia um evento ao estilo Quicko. Bancos segurados em ambos os países estão dentro de um sistema projetado para mantê‑los operacionais sem lacunas caso falhem, seja isso significando que o FDIC transfira depósitos dos EUA para um banco mais saudável em um único fim de semana ou as próprias ferramentas de bail‑in e banco‑ponte do Reino Unido façam o trabalho equivalente. Uma instituição de pagamento que perde sua licença não tem rede de segurança comparável. Ninguém é obrigado a providenciar um patrocinador substituto. A autorização desaparece, e todo cartão construído sobre ela para de funcionar no mesmo instante.

A parte que é específica da auto‑custódia

Isso afeta mais duramente o segmento de auto‑custódia especificamente, porque esse é o produto anunciado como eliminando exatamente esse tipo de dependência. As moedas ficam na sua própria carteira até o momento da passagem, e no momento da passagem, o controle passa para um patrocinador que você não selecionou e não pode inspecionar. Aproximadamente três quartos dos cartões de auto‑custódia ativos nos EUA remontam a uma única entidade emissora. Trocar de cartão dentro desse segmento muitas vezes significa apenas mudar o logotipo sobre a mesma licença subjacente.

Nada disso torna o patrocínio de BIN um erro. Um pequeno grupo de patrocinadores continua reaparecendo em tantos programas porque eles construíram os sistemas de conformidade que um banco generalista nunca teve razão para criar, e essa infraestrutura é parte real do motivo pelo qual cartões financiados por stablecoins existem em escala desde o início. A auto‑custódia ainda realiza um trabalho real aqui, apenas um trabalho mais limitado do que o marketing sugere. Ela cobre o que acontece com seus ativos antes de você gastá‑los. Não cobre o que acontece com a trilha que transporta o pagamento depois que você o faz. Ler o contrato do portador de cartão para descobrir o nome do patrocinador leva cerca de cinco minutos, e vale a pena fazê‑lo antes de carregar saldo em qualquer um desses cartões. Esse nome é sua resposta a uma pergunta simples: se isso parar de funcionar da noite para o dia, a quem você deve recorrer?