MODELO DE CUSTÓDIA
O modelo de custódia define quem controla as chaves privadas, como funciona a recuperação de contas e quais responsabilidades de segurança, infraestrutura e conformidade se aplicam ao seu produto.
Recursos Principais
Construir não custodial corretamente significa tomar a decisão certa em cada camada — desde a geração de chaves até a limpeza de memória. Estas são as quatro áreas que definem se uma implementação não custodial é realmente segura.
Geração de mnemônico BIP39 com entropia criptograficamente segura. Chaves privadas derivadas via BIP32, criptografadas com AES-256-GCM, e armazenadas exclusivamente no iOS Keychain ou Android Keystore — nunca em texto simples, nunca em um servidor.
Um PIN de 6 dígitos desbloqueia uma frase de acesso interna, que descriptografa as chaves privadas somente quando necessário. Autenticação biométrica (Face ID, Touch ID, Impressão Digital) como uma segunda camada de desbloqueio. As chaves são removidas da memória imediatamente após a assinatura.
Tentativas limitadas de PIN com bloqueio configurável e política de apagamento. Prevenção de captura de tela nas telas de frase-semente e backup. Nenhuma chave persistida em logs, relatórios de falha ou armazenamento compartilhado — endurecida contra extração local e remota.
Recuperação completa da carteira via frase-semente BIP39 — sempre disponível, sem dependência de servidor. Backup opcional criptografado na nuvem para iCloud ou Google Drive, criptografado no lado do cliente antes do upload. A senha da nuvem é separada do PIN do aplicativo.
Nossos Casos
Implementações não custodiais reais — de carteiras móveis multichain a produtos DeFi onde a segurança das chaves e a soberania do usuário não eram opcionais.
Carteira cripto multi-cadeia segura com integração fiat e negociação entre cadeias
Desenvolvemos uma carteira cripto multi-cadeia para a Colômbia, com integração às principais blockchains, on-ramps fiat e conformidade total com lojas de apps.
Solução Agregadora DEX: Desenvolvimento de Aplicativo Personalizado
Agregador DeFi/DEX (dApp) oferecendo liquidez e taxas em Ethereum, BSC, Optimism e Polygon — ponto de entrada para o ecossistema de redes.
Blockchain Decentralized Exchange Case: Custom App Development
Venom é uma exchange cripto descentralizada que permite aos usuários trocar tokens, gerenciar pools de liquidez e ganhar recompensas com farming.
O Que Fazemos
Cobrimos todas as camadas da engenharia de carteiras não custodiais — da arquitetura de gerenciamento de chaves e armazenamento seguro até a entrega móvel e submissão às lojas de aplicativos. Sem atalhos no modelo de segurança.
SOLUÇÕES DE CARTEIRA NÃO CUSTODIAL
De carteiras móveis independentes a infraestrutura de carteira incorporada, projetamos o produto em torno dos seus usuários, cadeias suportadas, requisitos de segurança e modelo de lançamento.
Carteiras com comportamento nativo para iOS e Android, com geração de chaves no dispositivo, armazenamento seguro, assinatura de transações, fluxos de recuperação e entrega nas lojas de aplicativos. Melhor para:
Uma camada de carteira integrada diretamente ao seu app existente, sem instalação separada ou troca de contexto para o usuário. Melhor para:
Uma carteira que suporta redes EVM, Solana, TRON e combinações de cadeias personalizadas através de arquitetura modular de adaptadores. Melhor para:
Carteiras não custodiais com swaps de tokens, conexões de protocolo, aprovações, bridges e fluxos de transação estruturados. Melhor para:
Por que a OmiSoft
Não custodial não é um recurso a ser adicionado — é um compromisso arquitetural feito desde o início. Entregamos carteiras não custodiais em produção e sabemos onde as implementações falham quando o modelo de segurança não é levado a sério desde o primeiro dia.
Empresas Internacionais
Agende uma chamada para falar sobre o seu produto, equipe e estratégia de crescimento.
Discutir seu projetoFAQ
Em uma carteira não custodial, as chaves privadas são geradas e armazenadas no dispositivo do usuário — nenhum terceiro as detém. O usuário tem controle total sobre seus fundos. Em uma carteira custodial, a plataforma gerencia as chaves em nome do usuário. Não custodial elimina a responsabilidade de custódia, mas requer uma boa experiência de backup de chaves. Custodial é mais simples de recuperar, mas introduz complexidade regulatória e risco de ponto único de falha.
As chaves são criptografadas com AES-256-GCM usando chaves de criptografia derivadas por PBKDF2, sal aleatório e IV por operação. Elas são armazenadas no iOS Keychain ou Android Keystore — nunca em texto simples, nunca em armazenamento de uso geral, nunca em um servidor. As chaves são limpas da memória imediatamente após cada operação de assinatura.
A carteira é totalmente recuperável via frase-semente BIP39 — 12 ou 24 palavras geradas na criação da carteira. Opcionalmente, um backup criptografado pode sincronizar com iCloud ou Google Drive, criptografado no lado do cliente antes do upload. A recuperação nunca exige contatar a OmiSoft ou qualquer terceiro.
Em uma carteira não custodial, a chave privada completa existe no dispositivo do usuário. Em uma carteira MPC (Computation Multi-Party), a chave é dividida entre o dispositivo do usuário e um servidor — nenhuma das partes a possui por completo. MPC elimina o risco da frase-semente e permite controles de política, mas adiciona complexidade de infraestrutura. Não custodial é mais simples, totalmente auto-soberana e o padrão para produtos DeFi de consumo.
Nossa stack de produção cobre redes EVM (Ethereum, Polygon, BSC, Base, Arbitrum, Optimism, Avalanche), Solana e TRON — cada uma com caminhos de derivação HD corretos, padrões de token e validação de transações. Novas chains EVM podem ser adicionadas rapidamente via padrão de adaptador.
Sim. Não custodial e DeFi são um casamento natural — os usuários assinam transações localmente e interagem com protocolos diretamente sem passar por um custodiante. Construímos carteiras não custodiais com integrações de swap, conexões on-chain a protocolos e gerenciamento de aprovações quando necessário — veja nossos serviços dedicados de desenvolvimento de carteiras DeFi para o escopo completo.
Biometria (Face ID, Touch ID ou Impressão Digital) atua como uma segunda camada de desbloqueio — autentica o usuário e libera a frase de acesso protegida por PIN, que então descriptografa a chave privada. A biometria nunca tem acesso direto à chave. O modelo em camadas garante que a comprovação biométrica isolada não seja suficiente para acessar os fundos.
Sim. Incluímos submissão para App Store e Google Play no escopo de entrega, junto com documentação completa de segurança — justificativa de armazenamento de chaves, referências de criptografia e alinhamento com OWASP MASVS. Carteiras cripto não custodiais recebem atenção extra durante a revisão, e nossa documentação é preparada especificamente para isso.
Um MVP não custodial em uma única cadeia normalmente leva 8–12 semanas. Uma carteira multichain de produção para iOS e Android leva 14–20 semanas. O cronograma depende do número de redes suportadas, integrações DeFi e se design UI/UX personalizado está incluído.
O usuário final — sempre. Em um modelo não custodial, a propriedade das chaves não muda com base em o produto ser customizado ou white-label. As chaves são geradas no dispositivo do usuário, criptografadas localmente e nunca são transmitidas. A OmiSoft não tem acesso às chaves em nenhum momento.
