A Autocustódia Não o Protege do Risco Bancário. Ela Apenas o Esconde Melhor

A autocustódia supostamente é o ponto em que você deixa de confiar em terceiros. Suas chaves, suas moedas, nada entre você e seu dinheiro exceto sua própria carteira. Essa promessa se mantém até que você gaste a cripto com um cartão, porque um cartão só funciona se alguma entidade licenciada em algum lugar concordar em mover o dinheiro através das vias da Visa ou da Mastercard (MA ) em seu nome. A maioria dos portadores de cartão não conseguiria nomear essa entidade se perguntada, e até janeiro passado a maioria não tinha motivo para pensar que isso importava.

Então um regulador polonês revogou a licença de pagamento de uma empresa, e três cartões cripto sem conexão óbvia entre si deixaram de funcionar dentro de duas semanas: CEX.IO Card, Trustee Plus e IN1. Nenhuma dessas três marcas fez algo por conta própria para desencadear isso. Elas simplesmente roteavam através do mesmo intermediário licenciado, uma empresa chamada Quicko sp. z o.o., e, uma vez que sua autorização foi retirada, nenhuma delas pôde processar uma transação.

Eu passo muito tempo lendo os contratos de portadores de cartão. A Sweepbase acompanha 141 cartões de débito e crédito vinculados a cripto, e construir essa comparação exigiu analisar as letras miúdas de cada um. Um padrão aparece repetidamente. A marca que você assina quase nunca é a entidade responsável por fazer seu cartão funcionar. Existe uma empresa separada por baixo, que a maioria dos usuários nunca ouve mencionar, cuja licença é a única coisa que mantém o cartão vivo.

O que mantém um cartão cripto funcionando

Redes de cartões como Visa e Mastercard não permitem que qualquer pessoa emita cartões. Fazer isso diretamente requer tornar-se um Membro Principal, o que significa possuir uma concessão bancária ou autorização de dinheiro eletrônico, atender aos requisitos de capital, ter uma equipe de conformidade e pagar à rede vários milhões de dólares por ano. Apenas algumas centenas de empresas em todo o mundo possuem esse status em cada rede. Quase nenhuma delas são empresas de cripto.

Então as marcas de cartões cripto alugam o acesso. Um Membro Principal licenciado concorda em patrocinar o BIN da marca, o código de seis dígitos na frente de cada número de cartão que indica à rede quem é financeiramente responsável por ele. A marca desenvolve o aplicativo, administra o programa de recompensas e cuida da integração da carteira e do suporte ao cliente. Conformidade, liquidação e o relacionamento regulatório ficam com o patrocinador, a parte que mantém tudo funcionando, mas raramente aparece no marketing. Quando as pessoas falam sobre o “emissor” de um cartão cripto, geralmente se referem à marca. O patrocinador é quem tem o nome no contrato que realmente importa.

Onde o risco se concentra

Olhe para todo o mercado de cartões cripto de uma vez e ele não parece arriscado. Aplicar a matemática padrão de concentração (um Índice de Herfindahl-Hirschman) em todos os 141 cartões do conjunto de dados da Sweepbase gera uma pontuação na faixa de 400 a 500. O Departamento de Justiça dos EUA considera qualquer coisa abaixo de 1.500 como não concentrada. Só por essa medida, não há nada a observar aqui.

Essa medida está errada, porque ninguém realmente escolhe entre todos os 141 cartões. Um cartão de autocustódia baseado em dólares emitido por uma entidade de Porto Rico e um cartão baseado em pesos emitido na Argentina nunca competiam pela mesma carteira. Quando você agrupa os cartões pelo mercado em que um comprador real escolhe, a concentração aumenta.

O segmento de autocustódia dos EUA é o exemplo mais claro. Aproximadamente 22 cartões estão ativos aqui, incluindo lançamentos recentes como Ether.fi (ETHFI ) Cash, Cypher, Solayer e Tangem Pay. Quase todo o segmento passa por dois patrocinadores. A Third National, uma transmissora de dinheiro licenciada em Porto Rico que emite através da via de gerenciamento de programa Rain, é nomeada diretamente nos contratos da Cypher, Solayer e Tangem Pay, e é a entidade por trás de cerca de uma dúzia de outros cartões que operam na mesma via sem nomeá‑la explicitamente. O Lead Bank, um banco estadual com sede no Missouri e acessado através da Bridge, de propriedade da Stripe, é nomeado diretamente em mais quatro (Phantom Cash, Wayex, Airtm, Fuse). Contando apenas os cartões que nomeiam um patrocinador em texto simples, o índice de concentração desse segmento já ultrapassa 5.000. Incluindo os cartões inferidos como estando na mesma via Rain, chega a 6.000, mais que o dobro da linha do DOJ para “altamente concentrado”.

O panorama da Europa é menor, mas ainda mais desequilibrado, e melhor documentado porque cada cartão nele nomeia seu patrocinador diretamente. Gnosis (GNO ) Pay, o cartão EEA da OKX, o cartão Krak da Kraken, o cartão CL da Ledger e a 1inch todos roteam através da mesma instituição de dinheiro eletrônico do Reino Unido: Monavate. A propriedade dessa instituição mudou de mãos em 1 de maio de 2026, quando a Exodus assumiu o controle da empresa‑mãe final da Monavate por meio de um processo de falência judicial. Um acordo de compra anterior de US$ 175 milhões desmoronou, e a Exodus respondeu processando para forçar o fechamento do negócio enquanto, separadamente, cobrava os empréstimos que já havia concedido ao vendedor; a falência seguiu a partir daí. Quase ninguém cobriu isso como uma história de concorrência, provavelmente porque a estrutura de propriedade está várias camadas distante dos próprios cartões. Mas uma empresa de carteira de autocustódia agora controla genuinamente o patrocinador por trás de vários de seus próprios concorrentes diretos, inclusive o cartão da Kraken, independentemente de alguém ter escrito sobre isso.

Um padrão, não um caso isolado

Quicko é o exemplo mais recente, não o primeiro. O pedido de insolvência da Wirecard em junho de 2020 eliminou quase da noite para o dia cinco cartões cripto iniciais: o primeiro Visa da Crypto.com, o primeiro Visa da Binance, TenX (PAY ), Monolith e o cartão Visa original da Wirex, além de dezenas de programas fintech não relacionados que compartilhavam o mesmo patrocinador. Um cartão pré‑pago BitPay com marca Mastercard ficou inativo em 2023 depois que seu patrocinador, o Metropolitan Commercial Bank, se afastou totalmente da cripto, e permaneceu inativo desde então. No mesmo ano, a saída da Moorwand do patrocínio cripto fez com que o cartão europeu da Bybit fosse transferido para um substituto licenciado na França. Quatro colapsos separados ao longo de seis anos, e em cada um deles a marca voltada ao cliente manteve seu nome e seu aplicativo; apenas a infraestrutura subjacente mudou ou quebrou.

Então, o que acontece com o dinheiro

O resultado real de uma falha do patrocinador é mais limitado do que perder tudo. As regras de dinheiro eletrônico do Reino Unido e da UE exigem que os fundos dos clientes fiquem em uma conta segregada em um banco separado, não misturados com os ativos da empresa falida, o que supostamente os mantém fora do alcance de credores comuns. Essa proteção não é seguro de depósito e não impede que o acesso seja congelado por semanas enquanto um administrador resolve quem possui o quê, mas a regra jurídica padrão favorece o cliente.

A versão americana dessa proteção é ainda mais limitada. Alguns programas de cartões pré‑pago se qualificam para cobertura de repasse do FDIC, mas somente quando a conta está estruturada corretamente para o repasse desde o início, e apenas contra a falha do próprio banco patrocinador. Não serve se o gestor do programa, que fica entre o banco e o cliente, colapsar, o que foi exatamente o que aconteceu durante a falha da Synapse em 2024, onde o dinheiro dos clientes ficou preso apesar de, em teoria, estar em um banco segurado.

Essa assimetria também explica por que um cliente da Chase ou da Barclays nunca vivencia um evento ao estilo Quicko. Bancos segurados em ambos os países estão dentro de um sistema projetado para mantê‑los operacionais sem lacunas caso falhem, seja isso significando que o FDIC transfira depósitos dos EUA para um banco mais saudável em um único fim de semana ou as próprias ferramentas de bail‑in e banco‑ponte do Reino Unido façam o trabalho equivalente. Uma instituição de pagamento que perde sua licença não tem rede de segurança comparável. Ninguém é obrigado a providenciar um patrocinador substituto. A autorização desaparece, e todo cartão construído sobre ela para imediatamente.

A parte que é específica da autocustódia

Isso afeta mais intensamente o segmento de autocustódia especificamente, porque esse é o produto divulgado como eliminando exatamente esse tipo de dependência. As moedas permanecem na sua própria carteira até o momento da passagem, e no ato da passagem, o controle passa para um patrocinador que você não selecionou e não pode inspecionar. Aproximadamente três quartos dos cartões de autocustódia ativos nos EUA remontam a uma única entidade emissora. Trocar de cartão dentro desse segmento muitas vezes significa apenas trocar o logotipo sobre a mesma licença subjacente.

Nada disso torna o patrocínio de BIN um erro. Um pequeno grupo de patrocinadores continua reaparecendo em tantos programas porque eles construíram os sistemas de conformidade que um banco generalista nunca teve razão para criar, e essa infraestrutura é uma parte real do motivo pelo qual cartões financiados por stablecoins existem em escala desde o início. A autocustódia ainda realiza um trabalho real aqui, apenas um trabalho mais limitado do que o marketing sugere. Ela cobre o que acontece com seus ativos antes de você gastá‑los. Não cobre o que acontece com a via que transporta o pagamento depois que você o faz. Ler o contrato de portador de cartão para descobrir o nome do patrocinador leva cerca de cinco minutos, e vale a pena fazer isso antes de carregar saldo em qualquer um desses cartões. Esse nome é sua resposta a uma pergunta simples: se isso parar de funcionar da noite para o dia, a quem você deve chamar o regulador?