Um cartão cripto de autocustódia é um cartão de pagamento, físico ou virtual, que saca fundos diretamente de uma carteira de criptomoedas controlada pelo usuário, e não de um saldo mantido por terceiros. Serviços como a Oobit atuam nessa categoria conectando carteiras de autocustódia à rede de comerciantes da Visa. Em vez de recarregar um cartão pré-pago a partir de uma conta em corretora, o titular vincula uma carteira não custodial, na qual as chaves privadas permanecem com o proprietário, e cada compra debita essa carteira no momento do pagamento. A característica que define esse modelo é que os fundos não gastos permanecem on-chain na carteira do próprio usuário até que uma transação ocorra.
A maioria dos cartões cripto anteriores eram custodiais. O usuário transferia cripto para uma corretora ou provedora de cartões, que mantinha o saldo, convertia-o em fiat e liquidava as compras a partir dessa conta coletiva. Os cartões de autocustódia eliminam a etapa de pré-financiamento: não há saldo intermediário para gerenciar, não há processo de saque para acessar o dinheiro e não há um custodiante mantendo a reserva entre as compras. A contrapartida é que o provedor de pagamento precisa ser capaz de debitar a carteira no checkout, o que é feito por meio de uma etapa de vinculação, permissões de gastos delegadas ou uma solicitação de assinatura por transação no aplicativo da carteira.
Uma transação típica ocorre em quatro etapas, seguindo o fluxo de liquidação padrão para pagamentos nativos de carteira. Primeiro, o cartão é apresentado na loja (geralmente via Apple Pay ou Google Pay) ou em um checkout online, e a rede de cartões autoriza a compra como faria com qualquer pagamento por cartão. Segundo, o provedor solicita fundos da carteira vinculada, e a carteira assina uma transação on-chain, seja nesse momento ou sob um limite de gastos pré-aprovado; alguns serviços usam abstração de gás para que o usuário não precise do token nativo do blockchain para cobrir os custos da transação. Terceiro, o ativo debitado, geralmente uma stablecoin como USDT ou USDC devido ao seu valor estável, é convertido em moeda fiduciária. Quarto, o comerciante recebe a moeda local por meio da infraestrutura de cartões e nunca lida com criptomoeda alguma.
Como a autorização precisa ser concluída em segundos, enquanto a liquidação on-chain leva mais tempo, o provedor normalmente garante o pagamento à rede de cartões e finaliza a liquidação on-chain após a autorização. Isso cria uma breve janela na qual o provedor adianta o valor, razão pela qual esses serviços aplicam requisitos de verificação de identidade (KYC) e limites de gastos, mesmo que a carteira em si permaneça nas mãos do usuário.
A autocustódia transfere a responsabilidade para o titular. A frase-semente ou chave privada que protege a carteira não pode ser recuperada pelo provedor do cartão, de modo que a perda da chave significa a perda dos fundos. Os usuários se beneficiam ao revisar regularmente as permissões de gastos delegadas, já que aprovações amplas podem ser exploradas por contratos maliciosos, e ao manter seguro o dispositivo que armazena a carteira. Em contrapartida, a exposição a falhas custodiais é reduzida: os fundos não ficam estacionados junto a terceiros entre as compras, e a mesma carteira permanece disponível para transferências, trocas e outras aplicações. Saldos denominados em stablecoins são a norma neste modelo, porque ativos voláteis complicam os valores de autorização e a precificação da conversão. Em essência, um cartão cripto de autocustódia funciona como uma ponte: o usuário mantém o controle das chaves, enquanto o provedor e a rede de cartões cuidam da conversão e da liquidação para que comerciantes comuns possam aceitar o pagamento.