Não existe carteira perfeita. Existe uma lista de desastres que você decidiu sobreviver. A maioria das pessoas monta autocustódia pensando no dia em que tudo funciona. O problema é que a falha nunca avisa qual cenário vai usar. Ela escolhe o que você esqueceu de ensaiar. Tem o desastre da origem: seed gerada errada, entropia fraca, dispositivo comprometido, procedência duvidosa. Tem o desastre da descoberta: alguém acha sua chapa de metal, seu papel, seu “lugar seguro”. Tem o desastre da memória: passphrase complexa demais, multisig elegante demais, esquema tão sofisticado que vira mistério até para você. Tem o desastre da casa: incêndio, enchente, mudança, interdição, rotina destruída. E tem o desastre mais certo de todos: um dia você não estará aqui para explicar o que montou. Cada proteção cobra um preço. Passphrase longa reduz brute force e aumenta risco de esquecimento. Multisig reduz ponto único de falha e aumenta número de backups, descriptor e coordenação. Backup espalhado reduz desastre local e aumenta superfície de encontro acidental. Serviço concierge reduz solidão operacional e adiciona custo, dependência e confiança parcial. Não há escolha sem trade-off. Há escolha sem ilusão. Por isso segurança boa não parece cinematográfica. Parece chata. Seed vista nascer. Backup escrito à mão. Metal quando fizer sentido. Passphrase que você consegue repetir depois de um ano sem reler. Multisig só quando você entende o descriptor. Segundo lugar físico só quando o primeiro já está claro. Teste de restore com valor pequeno. Revisão periódica antes que a memória vire inimiga. A pergunta não é “qual é o setup mais forte?”. É “qual falha eu ainda estou fingindo que não existe?”. Bitcoin remove o fiador do dinheiro. A autocustódia devolve o trabalho para você. Não é para viver com medo. É para parar de terceirizar o desastre até ele escolher a data. Monte o esquema que você consegue repetir sob sono, sob luto e sob pressa. O resto é perfume de cofre.