Carteira Inteligente Coinbase: Guia de Passkey & Conta Base 2026

Coinbase Smart Wallet (Base Account): A Era das Chaves de Acesso na Autocustódia

Por uma década, o preço de entrada no mundo cripto era doze palavras aleatórias em um pedaço de papel, uma extensão de navegador desajeitada e o medo constante de que um clique errado liquidasse suas economias. O Coinbase Smart Wallet, agora publicamente conhecido como Base account, se propôs a desmantelar esse ritual. Ele substitui frases-semente por chaves de acesso, taxas de gás por transações patrocinadas e extensões de navegador por uma aba que simplesmente funciona. Desde seu lançamento público em junho de 2024, ele se tornou silenciosamente a rampa de entrada mais baixada para o Base, a Layer 2 da Coinbase liderada por Jesse Pollak, e uma das implementações de referência mais citadas de abstração de conta ERC-4337 em produção.

Este guia é para o trader que continua perdendo frases-semente, o desenvolvedor avaliando pilhas de abstração de conta e o usuário curioso que ouviu amigos mencionarem chaves de acesso, mas nunca entendeu o que a criptografia realmente faz. Vamos cobrir o caminho de assinatura WebAuthn, a curva P-256 ECDSA que faz chips móveis assinarem transações Ethereum nativamente, o recurso Magic Spend que paga o gás em seu nome, o novo sistema de Permissões de Gastos para débitos recorrentes e o modelo de subconta que permite dividir identidades sem precisar lidar com extensões.

Ao final, você saberá como criar uma conta Base em menos de sessenta segundos, como recuperar uma se seu telefone for perdido, como ela se compara com MetaMask, Phantom e Rabby, e onde estão os compromissos honestos.

O Que É o Coinbase Smart Wallet?

Coinbase Smart Wallet é uma carteira de contrato inteligente que autentica usuários com chaves de acesso WebAuthn em vez de chaves privadas armazenadas em um dispositivo. O contrato da carteira reside na cadeia, a chave de acesso fica no hardware seguro do seu telefone ou laptop, e um relayer transmite suas operações de usuário assinadas para qualquer rede EVM que você escolher. O usuário nunca vê uma frase-semente, nunca instala uma extensão e nunca copia uma chave privada para um arquivo de texto.

O produto foi anunciado pela primeira vez pelo Coinbase Wallet em 2024 e entrou em disponibilidade geral em junho de 2024. No final de 2025, a Coinbase começou a lançar a marca Base account, que é o mesmo código de contrato subjacente envolto em um nome que vincula a experiência à rede Base Layer 2. Do ponto de vista do usuário, Smart Wallet e Base account são a mesma carteira. Do ponto de vista do desenvolvedor, o SDK JavaScript ainda é distribuído sob o pacote npm @coinbase/wallet-sdk, e o código-fonte do contrato ainda está em github.com/coinbase/smart-wallet.

A carteira é não custodial. A Coinbase não mantém uma cópia da sua chave de acesso. Se o iCloud Keychain, o Google Password Manager, o Windows Hello ou sua chave de segurança de hardware desaparecerem no mesmo instante, e você não tiver configurado uma chave de recuperação, os fundos são irrecuperáveis. O lado positivo é que a Coinbase, uma ordem judicial ou uma mudança de política corporativa não podem congelar a conta da maneira que uma conta de câmbio custodial pode ser congelada. A suposição de confiança muda de uma empresa para uma cadeia de primitivas criptográficas de consumo que já estavam protegendo seus logins bancários, sua conta de e-mail e seu login único no trabalho.

Uma Breve História: De Carteira de Navegador a Conta Inteligente

O Coinbase Wallet começou sua vida em 2017 como Toshi, um navegador Ethereum e cliente de chat. Tornou-se Coinbase Wallet em 2018 e lançou uma extensão de navegador em 2021 para competir com o MetaMask. Em 2023, a equipe tinha um problema: seus próprios dados mostravam que mais de noventa por cento dos novos usuários de web3 abandonavam a configuração na tela de frase-semente. O mesmo problema assombrava todas as carteiras do mercado, mas a Coinbase tinha um ativo único, a cadeia Base, que Jesse Pollak havia lançado como uma OP Stack Layer 2 em agosto de 2023.

A abstração de conta amadureceu em paralelo. ERC-4337, elaborado por Vitalik Buterin, Yoav Weiss e a equipe da Ethereum Foundation, foi ao ar na mainnet em março de 2023. Introduziu um novo mempool para operações de usuário, um papel de bundler para empacotá-las e um contrato EntryPoint que orquestra o fluxo. Pela primeira vez, um contrato inteligente poderia ser a própria carteira, validar qualquer esquema de assinatura que desejasse e pagar gás em qualquer token.

Smart Wallet foi a aposta da Coinbase de que ERC-4337 mais chaves de acesso seria a combinação que finalmente cruzaria o abismo. A carteira foi lançada em prévia em março de 2024, aberta publicamente em junho de 2024, e dentro de um ano se tornou a opção padrão que milhares de mini apps Base apresentavam aos usuários. No final de 2025, a mudança de marca para Base account alinhou a carteira com o aplicativo Base, uma experiência social e financeira onchain dentro do aplicativo móvel principal da Coinbase.

Como o Coinbase Smart Wallet Funciona por Trás das Cenas

Para entender por que o Smart Wallet parece diferente, é útil percorrer o que acontece quando você pressiona um único botão rotulado "Entrar com chave de acesso". O fluxo toca quatro camadas: a API WebAuthn do navegador, o enclave seguro do sistema operacional, o bundler ERC-4337 e o contrato de conta inteligente on-chain. Cada camada foi projetada por uma comunidade diferente, mas elas se encaixam em uma experiência que leva menos de um segundo.

1. Chaves de Acesso, WebAuthn e a Curva P-256

Uma chave de acesso é um par de chaves assimétricas gerado pelo seu dispositivo. A metade privada nunca sai do enclave seguro, a metade pública é publicada para a parte confiável, que neste caso é o contrato da carteira. Quando você faz login, a parte confiável envia um desafio aleatório, o dispositivo pede suas biometria ou um PIN, e o enclave seguro assina o desafio com a chave privada. O navegador entrega a assinatura de volta à página através da API WebAuthn.

O detalhe técnico que importa para cripto é a curva. O Ethereum verifica nativamente assinaturas na secp256k1, a curva que suporta todas as contas de propriedade externa. As chaves de acesso usam secp256r1, às vezes escrita como P-256, porque essa é a curva incorporada em todos os chips móveis, todos os TPMs de laptops e todas as chaves de segurança certificadas WebAuthn no mercado. O contrato Smart Wallet inclui um verificador que pode verificar assinaturas P-256 on-chain usando a pré-compilação que foi lançada no Base e Optimism em 2024 e uma biblioteca de fallback Solidity para cadeias sem a pré-compilação.

Isso soa como uma nota de rodapé, mas é toda a razão pela qual carteiras de chave de acesso funcionam. Sem a verificação P-256 on-chain, a carteira teria que enviar chaves secp256k1 para o dispositivo, o que derrotaria o propósito. A combinação de RIP-7212, a pré-compilação EIP e ERC-4337 é o que torna o Smart Wallet prático em escala.

2. ERC-4337 e a Operação do Usuário

Quando você pressiona Enviar em uma Smart Wallet, o SDK não produz uma transação. Ele produz uma UserOperation, uma estrutura definida no ERC-4337 que contém o remetente, o calldata, os limites de gás, as informações do paymaster e a assinatura. O bundler, um nó que observa um mempool alternativo, empacota várias operações de usuário e as envia para o contrato EntryPoint canônico na cadeia de destino. O EntryPoint chama a função validateUserOp de cada conta inteligente, onde a assinatura do passkey P-256 é verificada, e então despacha o calldata.

Essa indireção é o que permite todos os recursos da Smart Wallet. O patrocínio de gás funciona porque o EntryPoint pode chamar um contrato Paymaster que concorda em pagar pela operação. O agrupamento funciona porque o calldata pode conter várias chamadas internas. A recuperação funciona porque o contrato da conta inteligente pode girar suas chaves públicas autorizadas sem invalidar o endereço na cadeia. Nenhum desses seria possível em uma conta de propriedade externa padrão.

3. Magic Spend e o Coinbase Paymaster

Magic Spend é o nome da marca para o Coinbase Paymaster, um contrato que patrocina gás na Base, Optimism, Arbitrum, Polygon e Zora quando o usuário está conectado a uma conta Coinbase. O Paymaster é financiado pela Coinbase, pelo desenvolvedor do dApp ou pelo usuário, dependendo da configuração. Do ponto de vista do usuário, o modal de confirmação da transação mostra "Grátis" em vez de uma taxa de gás em ETH.

Magic Spend também se estende ao USDC. Se sua Smart Wallet tiver USDC, mas não ETH em uma determinada rede, o Magic Spend pode liquidar o gás em USDC roteando através de um paymaster que aceita esse token. O usuário assina uma única operação de usuário, e o Paymaster lida com a conversão. O efeito é que você pode chegar ao Optimism com apenas USDC e começar a trocar imediatamente, o que é o tipo de integração sem atritos que carteiras mais antigas não podem igualar sem uma ponte manual.

Para desenvolvedores, o Coinbase Paymaster expõe um endpoint RPC que retorna uma assinatura de patrocínio. Se você estiver integrando a Smart Wallet através de wagmi, viem ou o SDK oficial, você pode ativar o modo Paymaster com uma única linha de configuração. O modelo de custo é por operação, com níveis gratuitos para projetos de hackathon e mini apps Base pequenos.

4. Subcontas, Permissões de Gasto e Sessões

A Smart Wallet oferece dois recursos que contas de propriedade externa mais antigas não podem oferecer sem soluções complicadas. Subcontas permitem que você crie contas inteligentes filhas que compartilham o mesmo passkey, mas têm endereços na cadeia diferentes. O pai pode financiar, congelar ou revogar a filha. Este é o mais próximo que a criptografia chegou do modelo de conta pai e filho que todos usam no Stripe, Plaid ou em qualquer API de banco de consumo.

Permissões de Gasto permitem que um aplicativo solicite o direito de debitar um valor fixo por período, com um limite máximo, uma data de expiração e uma revogação acionável. É assim que uma assinatura, um depósito recorrente em uma estratégia de rendimento ou uma média de custo em dólar automatizada pode funcionar sem que você precise assinar toda vez. A permissão é armazenada na cadeia, e pode ser revogada na interface da carteira em dois toques. Para ter uma ideia de por que gastos com permissão são importantes, leia nosso mergulho profundo em Permit2 e segurança moderna de aprovação de tokens.

Como Criar uma Coinbase Smart Wallet em 60 Segundos

O ponto de venda nos materiais de lançamento oficial era que a criação da conta leva menos de um minuto. Essa afirmação sobrevive ao contato com a realidade porque a Smart Wallet terceiriza as partes lentas, verificação de identidade e geração de chaves, para sistemas que o usuário já configurou anos atrás. Aqui está o caminho exato de uma aba de navegador fria para uma carteira financiada.

Os passos de um a cinco geralmente levam menos de trinta segundos em um dispositivo moderno. Os passos seis e sete são opcionais para o fluxo inicial. Se você só precisa de um endereço novo para receber um airdrop ou entrar em um cliente Farcaster, pode parar no passo cinco e terminar. Para um guia mais amplo sobre onde usar esta carteira, leia nosso guia sobre como usar a Base chain de ponta a ponta e nosso artigo complementar sobre o que é a Base chain e por que ela é importante.

Recuperação: O Que Acontece Quando Você Perde o Telefone

Recuperação de perda é a pergunta que todos fazem cinco minutos após a demonstração de configuração terminar. A resposta depende de como você configurou a chave de acesso. Existem três cenários significativos.

Cenário um: chave de acesso sincronizada, dispositivo perdido. Se sua chave de acesso foi salva no iCloud Keychain, Google Password Manager, Microsoft Cloud ou 1Password, entrar em um novo dispositivo com a mesma conta restaura a chave de acesso automaticamente. Você entra no iCloud em um iPhone novo, a chave de acesso aparece, você autentica com Face ID e está de volta à carteira. Este é o fluxo padrão para noventa por cento dos usuários e funciona sem nenhuma etapa específica de cripto.

Cenário dois: chave de acesso apenas no dispositivo, dispositivo perdido. Se a chave de acesso foi criada em uma chave de hardware sem sincronização, ou você desativou a sincronização em nuvem, a recuperação requer um assinante de backup previamente autorizado. A Smart Wallet suporta múltiplos proprietários em uma única conta, e a interface oficial sugere que você adicione uma chave de recuperação na configuração. A chave de recuperação pode ser outra chave de acesso em um dispositivo diferente, uma frase-semente do Coinbase Wallet exportada do produto legado ou um endereço de propriedade externa que você controla.

Cenário três: sem recuperação, sem sincronização. Se você pular a sincronização em nuvem e pular a recuperação, e perder o único dispositivo com a chave de acesso, a carteira é perdida permanentemente. Não há redefinição de suporte ao cliente da Coinbase porque a Coinbase nunca teve acesso à chave. Este é o mesmo perfil de risco de perder uma frase-semente, exceto que os canais de recuperação disponíveis para você são, sem dúvida, mais amplos porque incluem todos os provedores de chave de acesso do mercado.

Coinbase Smart Wallet vs MetaMask vs Phantom vs Rabby

Toda análise de carteira se resume a um equilíbrio entre experiência do usuário, modelo de segurança, recuperação, cobertura de cadeias e ergonomia para desenvolvedores. Smart Wallet, MetaMask, Phantom e Rabby escolheram diferentes pontos nessa curva de equilíbrio. A tabela abaixo mapeia as diferenças relevantes de forma honesta. Nenhuma dessas carteiras é universalmente melhor, elas visam diferentes usuários e a resposta certa depende de quanto de soberania, complexidade e conveniência você pode equilibrar.

Algumas leituras honestas da tabela. Se você precisa de simulação de transações com forte detecção de golpes em todas as cadeias, Rabby ainda está na frente. Se você vive em Solana mais Bitcoin mais um toque de Ethereum, Phantom é incomparável. Se você quer todas as cadeias EVM já existentes, cada RPC personalizado, cada integração de hardware, MetaMask ainda é o martelo universal. Smart Wallet vence em atrito de integração, abstração de gás, chamadas em lote e a história de recuperação. Para uma comparação mais profunda do ecossistema Coinbase, veja o guia mestre Coinbase vs MetaMask. Para uma análise mais detalhada das pré-visualizações de risco do Rabby, leia nosso tutorial multi chain do Rabby Wallet.

Apps Que Suportam Coinbase Smart Wallet

Uma carteira só importa se os apps que você usa a aceitam. Smart Wallet tem a distinção incomum de ser a opção padrão na maioria dos mini apps Base, o que significa que, uma vez que você cria uma, o atrito de abrir um novo app se reduz a um único prompt de chave de acesso. A lista abaixo destaca as categorias mais ativas e os principais apps em cada uma.

Apps de trading em particular se beneficiam do Smart Wallet porque o padrão de chamada em lote pode combinar aprovação de token e troca em uma única assinatura. Isso remove a clássica experiência de duas transações do MetaMask que custa gás duas vezes e confunde novos usuários. Smart Wallet também apresenta uma simulação estruturada antes de assinar, semelhante ao espírito da experiência descrita em nosso guia sobre como a simulação de transações realmente funciona em carteiras modernas.

Riscos, Compromissos e O Que Smart Wallet Não É

Nenhuma carteira é gratuita. Smart Wallet troca um conjunto de complexidades por outro, e a única revisão honesta reconhece o atrito que herda de suas escolhas de design. O maior compromisso é a dependência de plataforma. Se sua chave de acesso está no iCloud Keychain, sua carteira herda as suposições de segurança do Apple ID. Se está no Google Password Manager, você herda a segurança da conta Google. A chave criptográfica nunca sai do dispositivo, mas a camada de sincronização na nuvem é um serviço corporativo com seu próprio modelo de ameaças.

Em segundo lugar, sem extensão de navegador significa sem interface familiar para usuários avançados. Não há barra lateral do MetaMask com o saldo constante e a linha do tempo de atividade do dApp. Sessões do Smart Wallet vivem dentro da página ou dentro do app móvel Coinbase. Para traders que mantêm cinco abas abertas com cinco carteiras diferentes, isso é um ajuste.

Em terceiro lugar, carteiras de contrato inteligente pagam um pouco mais de gás do que contas de propriedade externa porque cada operação do usuário aciona uma chamada de contrato em vez de uma transferência simples. No Base, a diferença é frações de centavo. No Ethereum mainnet, onde Smart Wallet não é oficialmente suportado como a cadeia principal, o custo seria mais significativo, o que é parte do motivo pelo qual a estratégia L2 primeiro faz sentido.

Em quarto lugar, esquemas de assinatura que dApps legados assumem podem falhar. Alguns contratos antigos codificam ecrecover em secp256k1 e não aceitam assinaturas de contrato ERC-1271. A maioria dos dApps modernos suporta ambos, mas se um site se recusar a permitir que você entre com Smart Wallet, esta é a razão. A solução é esperar que o dApp adicione verificação ERC-1271 ou usar uma carteira alternativa para aquele site específico.

Em quinto lugar, o risco on chain não muda. A carteira não protege você de aprovar um contrato malicioso, enviar fundos para um endereço envenenado ou assinar uma permissão que esvazia suas stablecoins. Nosso guia sobre como evitar golpes de envenenamento de endereço cripto e o artigo mais amplo sobre dicas de segurança para carteiras cripto se aplicam com igual força a uma carteira de chave de acesso.

Migrando do MetaMask para Smart Wallet

A migração não é um botão único. Smart Wallet gera um endereço novo vinculado à chave de acesso, então seu endereço MetaMask existente não se torna um endereço Smart Wallet por mágica. O fluxo de trabalho prático é em duas fases: faça a ponte ou transfira seus saldos ativos para o novo endereço Smart Wallet, depois mantenha o antigo MetaMask para posições legadas ou armazenamento a frio futuro.

Passo um, crie seu Smart Wallet usando o fluxo de sessenta segundos acima. Passo dois, copie o novo endereço da interface da carteira. Passo três, no MetaMask, envie uma pequena transação de teste para o novo endereço na cadeia alvo para confirmar que funciona. Passo quatro, envie o saldo principal uma vez que o teste confirme. Passo cinco, decida se deseja manter o MetaMask como um assinante de backup adicionado ao Smart Wallet, o que lhe dá uma opção de recuperação no estilo chave de hardware sem comprar um novo dispositivo.

Fazer a ponte de cadeias não Base merece uma frase. Smart Wallet funciona no Optimism, Arbitrum, Polygon e Zora, então para essas cadeias você pode simplesmente mover fundos para o novo endereço. Para o Ethereum mainnet, já que Smart Wallet atualmente não otimiza para essa cadeia, o movimento natural é fazer a ponte para Base ou Optimism através das pontes oficiais, o protocolo Across ou o Coinbase Onramp que pode entregar USDC e ETH diretamente para Base. Nosso artigo complementar sobre como usar a cadeia Base passo a passo cobre o tempo e as taxas de ponte em detalhe.

Verificação de Realidade de Autocustódia

Uma confusão comum é se Smart Wallet é custodial porque Coinbase é a marca no rótulo. Não é. O contrato inteligente é implantado por fábricas da Coinbase, mas a Coinbase não possui uma chave que possa assinar transações em seu nome. A única chave que autoriza uma operação do usuário é a chave de acesso no seu dispositivo, além de quaisquer assinantes adicionais que você tenha adicionado explicitamente.

O modelo mental claro é pensar no Smart Wallet como três camadas. Camada um, o contrato inteligente on chain, é sem permissão e a Coinbase não pode desligá-lo. Camada dois, o SDK e o site da carteira, são operados pela Coinbase, mas o código-fonte é aberto e pode ser auto-hospedado por qualquer desenvolvedor. Camada três, a chave de acesso, é mantida por você e seu provedor de nuvem. A cadeia de custódia termina no dispositivo, que é a definição clássica de autocustódia.

O corolário é que o Coinbase Smart Wallet não é o mesmo que a conta de câmbio Coinbase. A exchange é custodial, regulamentada, exige KYC, sujeita a ordens judiciais. O Smart Wallet é um produto separado. Fundos no Smart Wallet não estão na sua conta de câmbio, não aparecem no seu balanço da exchange e não podem ser congelados pela conformidade da exchange.

Prós e Contras (Guia Rápido)

Melhores Práticas ao Usar uma Smart Wallet

A Smart Wallet altera o modelo de segurança, mas não remove a responsabilidade do usuário. Os mesmos hábitos que mantêm uma conta de propriedade externa segura se aplicam, com alguns novos para o ecossistema de chave de acesso. Trate sua conta iCloud ou Google como trataria as chaves de um cofre. Ative a autenticação de dois fatores nessas contas usando uma chave de hardware, não SMS. Revise suas Permissões de Gastos mensalmente e revogue quaisquer assinaturas que você não usa mais. Adicione pelo menos um signatário de recuperação na configuração, não depois, porque você vai esquecer. Use subcontas para segregar capital de negociação de investimentos de longo prazo, da mesma forma que traders profissionais mantêm carteiras quentes e frias.

Se você transferir fundos da exchange Coinbase, verifique o endereço duas vezes antes de confirmar. A carteira possui um seletor de cadeia que pode enviar silenciosamente para a rede errada se você clicar com pressa. Fixe um pequeno saldo na carteira na primeira semana, realize algumas transações de baixo valor e só aumente após o fluxo de trabalho parecer natural. A razão honesta pela qual a maioria dos usuários perde fundos é a impaciência durante a primeira sessão, não uma falha na própria carteira. O guia sobre carteiras descartáveis para airdrops e meme coins se aplica igualmente às subcontas da Smart Wallet.

Finalmente, trate a chave de recuperação como um backup de hardware. Imprima, armazene em um cofre à prova de fogo, não fotografe, não armazene em texto simples em um telefone. A chave de recuperação é a única maneira de recriar a autoridade do signatário se todas as suas chaves de acesso sincronizadas desaparecerem de uma vez, e esse cenário, embora raro, é o que termina em perda total quando ignorado.

Perguntas Frequentes

Conclusão: A Primeira Carteira Que Parece a Internet

Coinbase Smart Wallet, agora chamado de Base account, é o mais próximo que a indústria chegou de uma carteira cripto que parece um login em um site normal. A criptografia é real, a autocustódia é real, a transparência na blockchain é real, e a experiência está finalmente próxima do que os consumidores comuns esperam de aplicativos modernos. A combinação de contas inteligentes ERC-4337, chaves P-256 no padrão WebAuthn, patrocínio de gás através do Magic Spend e o ecossistema da Base chain cria uma estrutura que reduz o custo de experimentar cripto para cerca de trinta segundos de atenção.

Isso não torna todas as outras carteiras obsoletas. MetaMask ainda domina a cobertura na blockchain e a experiência de extensão. Rabby ainda lidera em simulação. Phantom é o lar do Solana. A resposta certa para a maioria dos usuários em 2026 é manter uma ou duas carteiras especializadas para as blockchains e casos de uso em que são melhores, e usar a Smart Wallet como a principal para atividades em Base, Optimism, Arbitrum, Polygon e Zora. A redução de fricção por si só justifica a migração para qualquer pessoa que passa tempo no ecossistema Coinbase.

Se você leu até aqui, já fez a parte mais difícil do cripto, que é prestar atenção. O próximo passo é pequeno: abra um dApp compatível, clique em conectar, aprove uma chave de acesso e veja sua primeira conta Base ganhar vida. A partir daí, você pode adicionar subcontas, signatários de recuperação e Permissões de Gasto conforme suas necessidades crescem. Combine a experiência com nossa lista de leitura sobre Ethereum do zero e como as criptomoedas realmente funcionam se quiser continuar construindo contexto. A carteira está pronta quando você estiver.