Brian Armstrong é cofundador e diretor executivo da Coinbase, que oferece negociação e outros serviços de ativos digitais. Para muitas pessoas, uma plataforma assim é a entrada no Bitcoin: iniciam sessão e dão uma instrução em vez de gerirem as próprias chaves. Uma interface cómoda não muda, porém, quem guarda essas chaves. A empresa permite explicar a diferença entre dirigir uma corretora, deter as suas ações e controlar bitcoin de forma independente.
Armstrong fundou a Coinbase com Fred Ehrsam. O documento da assembleia geral de 2026 identifica-o como diretor executivo e membro do conselho desde a criação da empresa, em maio de 2012, e presidente do conselho desde fevereiro de 2021. O perfil atual confirma a função executiva no momento da revisão. Dirige, assim, uma empresa de serviços de ativos digitais para particulares e instituições. É uma posição importante na economia do Bitcoin, mas diferente de desenvolver o protocolo ou operar um nó próprio. [1] [2]
As ações não têm obrigatoriamente os mesmos direitos de voto. O documento da Coinbase de 2026 atribui um voto a uma ação Class A e 20 a uma Class B. Armstrong controla a maioria dos votos, o que lhe dá forte influência na gestão da sociedade. Estes números dizem respeito a decisões empresariais. Não são votos dos utilizadores do Bitcoin nem alteram as regras com que os nós verificam transações. Dirigir uma grande corretora e controlar o protocolo Bitcoin são poderes distintos. [2]
Se comprar bitcoin na Coinbase.com e o deixar lá, verá um saldo na conta. A ajuda informa que a plataforma guarda os ativos por si e gere as chaves privadas das carteiras alojadas. Uma chave privada permite assinar uma transação que gasta moedas. Ao pedir um levantamento, solicita à plataforma que o execute; a palavra-passe da conta, por si só, não permite assinar uma transação bitcoin fora dela. O direito jurídico aos ativos e a capacidade prática de os mover com chaves próprias são coisas diferentes. [3]
Uma palavra-passe Coinbase esquecida pode ser tratada pelo processo de recuperação da plataforma. Self-custody, ou autocustódia, torna o utilizador responsável pelas chaves. Numa carteira com frase de recuperação, essas palavras funcionam como cópia de segurança para restaurar as chaves. Se perder o acesso à carteira e não tiver uma cópia utilizável, o suporte pode não ter como ajudar e os bitcoins ficar inacessíveis. A marca da aplicação não basta: saiba antes quem guarda as chaves e como se recupera aquela carteira específica. [4]
As ações da Coinbase são negociadas com o símbolo COIN. Comprar uma ação dá uma participação na empresa, não uma quantidade definida de BTC para levantar para uma carteira. Os dados sobre ativos na plataforma também exigem cuidado: incluem os ativos dos clientes e não descrevem o património pessoal de Armstrong em bitcoin. O nome da empresa pode acompanhar valores muito diferentes. Convém perguntar se se trata de ações, património próprio da empresa ou ativos guardados para os clientes. [1] [2]
Em 27 de fevereiro de 2025, a SEC, regulador americano do mercado de valores mobiliários, anunciou o encerramento acordado da ação civil contra a Coinbase. Explicou-o pela mudança de abordagem regulatória e pelo trabalho num novo enquadramento dos ativos digitais. Esclareceu que a decisão não assentava numa avaliação do mérito das alegações e não exprimia a sua posição sobre outros processos. O fim do litígio não equivale, portanto, à validação judicial de todos os atos anteriores da empresa ou à aprovação de todos os produtos. [5]
Em 15 de maio de 2025, a Coinbase anunciou que atacantes tinham subornado alguns agentes de suporte e obtido informações de clientes, incluindo dados pessoais e estados de contas. Segundo a empresa, não foram expostas chaves privadas nem credenciais de acesso. Ainda assim, um burlão podia usar dados verdadeiros para se passar pelo suporte e convencer alguém a transferir dinheiro. É o relato da Coinbase, não uma auditoria independente. O caso mostra que proteger bitcoin também exige proteger dados pessoais e verificar pedidos de pagamento. [6]
Imagine alguém que telefona, sabe o seu nome e saldo e exige mover o dinheiro urgentemente para um local seguro. Esse conhecimento não prova a identidade do interlocutor. No mesmo aviso, a Coinbase diz não pedir palavras-passe, códigos 2FA ou transferências para uma carteira supostamente segura. A 2FA é uma verificação adicional de início de sessão, por código ou chave de segurança; também não se deve dar esse código a quem liga. Termine a chamada e verifique o problema pela aplicação ou site oficial, sem usar os contactos fornecidos pela pessoa. [6]
Para ter uma visão mais completa, leia este verbete junto com Larry Fink, Custodial Exchange, Autocustódia. Também há referências a este verbete em Changpeng Zhao.