A maioria dos cartões de débito cripto emitidos desde o final da década de 2010 seguia um modelo custodial: o usuário transferia criptomoedas para uma exchange ou para o provedor do cartão, o provedor mantinha o saldo e o cartão debitava a partir dele. Esse modelo introduz risco de contraparte. Se o custodiante sofrer uma interrupção, congelar uma conta ou se tornar insolvente, os titulares do cartão podem perder o acesso a fundos que nominalmente possuem. O colapso da exchange FTX em 2022 ilustrou quão rapidamente uma relação de custódia pode se transformar em uma reivindicação em processo de falência. Os cartões de autocustódia surgiram como uma alternativa que preserva uma propriedade essencial das criptomoedas: quem detém as chaves privadas controla os ativos.
Um cartão de autocustódia se vincula a uma carteira controlada pelo usuário, e não a um saldo custodial. A arquitetura típica conecta o cartão a um contrato de gastos ou a uma camada de autorização que a carteira aprovou explicitamente para uso limitado. No momento da compra, a autorização do cartão aciona um fluxo de liquidação: a carteira assina uma transação de pagamento, um processador de pagamentos converte a cripto em moeda local (stablecoins como USDT e USDC são comumente usadas para reduzir a volatilidade durante a liquidação) e o lojista recebe o pagamento pela rede convencional de cartões, como a Visa. Serviços dessa categoria incluem a Oobit, que conecta carteiras de autocustódia à rede de lojistas da Visa, para que os usuários possam gastar a partir da própria carteira sem antes transferir fundos para uma conta custodial. A propriedade que define esse modelo é que o saldo permanece na carteira do usuário até o instante de cada compra.
Os benefícios de controle são estruturais, e não contratuais. Não há etapa de pré-carregamento, de modo que os ativos não ficam estacionados com um terceiro que poderia restringir saques. As permissões são delimitadas: a carteira concede uma aprovação de gastos a um contrato específico, geralmente com limites definidos, e essa aprovação pode ser reduzida ou revogada pelo lado da carteira a qualquer momento. A exposição ao provedor limita-se ao momento da liquidação, e não a todo o saldo, já que o provedor não pode emprestar, investir ou rehipotecar fundos que nunca detém. Além disso, cada pagamento é uma transação on-chain que o usuário pode verificar de forma independente, o que torna as taxas e as práticas de conversão mais transparentes do que um ledger custodial interno. Se o serviço do cartão viesse a encerrar as atividades, a carteira e seu conteúdo permaneceriam integralmente com o detentor.
A autocustódia também transfere obrigações para o usuário. A segurança das chaves privadas passa a ser responsabilidade do titular do cartão, o que, na prática, significa um gerenciamento cuidadoso da seed phrase e, para muitos usuários, uma carteira de hardware. O risco de smart contract precisa ser compreendido, já que o mecanismo de gastos é um código que pode conter vulnerabilidades, e as auditorias publicadas são a principal forma de garantia disponível. As estruturas de taxas também merecem atenção, porque a liquidação pode envolver taxas de rede, spreads de conversão e custos de bandeira de cartão que variam conforme o ativo e a rede. Por fim, como cada compra depende de uma assinatura on-chain, os usuários precisam manter gas para as transações ou usar serviços que abstraem o gas, e devem configurar limites de gastos compatíveis com sua própria tolerância ao risco. Em troca de aceitar esses deveres, o detentor da carteira mantém a vantagem que define a autocustódia: nenhuma instituição se interpõe entre ele e seus fundos.