Para proteger suas criptomoedas, primeiro siga estas regras. Vale a pena salvar.
1）Hardware
- Compre apenas no site oficial ou em lojas autorizadas; evite intermediários não confiáveis
- Ao abrir, se as palavras já estiverem escritas no cartão de recuperação, é golpe. Descarte o conjunto inteiro e não o use
- Sempre que possível, envie a encomenda para um ponto de retirada, não para o endereço de casa
- Atualize o firmware apenas pelo aplicativo oficial
2）Frase de recuperação
- Se puder, grave-a em uma placa de aço; não a anote apenas em papel. Não tire fotos, não salve na nuvem nem nas notas do celular
- Digite a frase de recuperação apenas no processo oficial de restauração da carteira de hardware. Não a insira em sites nem em carteiras de software
- Não divida a frase por conta própria: isso não é seguro e facilita vazamentos. Se realmente precisar dividi-la, use o Shamir compatível com a carteira oficial ou adote uma carteira multisig
- Depois de anotar a cópia de segurança, teste-a: use a verificação integrada ou apague o dispositivo e restaure-o seguindo o procedimento oficial. Se não testou, é como se não tivesse feito backup
- Faça duas cópias e guarde-as em lugares diferentes. Se a casa pegar fogo e você perder o backup, é como perder os ativos
3）Como separar as contas
- Guarde grandes quantias em uma carteira fria que nunca interaja com DApps
- Use outra carteira quente para o dia a dia. Para testar novos projetos, use uma carteira pequena e separada; depois, pare de usá-la
- Só adicione uma passphrase quando seus investimentos crescerem: com a mesma frase de recuperação, sem a senha você verá apenas uma pequena parte dos ativos; com a senha, verá a carteira principal
- Faça backup da passphrase também e não a guarde no mesmo lugar que a frase de recuperação. Se perder a senha, não conseguirá recuperar as criptomoedas
- Se o valor for alto, use uma carteira multisig. Não coloque todos os ativos sob um único ponto de falha
4）Assinaturas (é aqui que a maioria cai em golpes)
- Ao conferir uma transação, confie no que aparece na tela da carteira de hardware, não apenas na página do computador. No caso da Bybit, a interface da página foi adulterada, causando um prejuízo de cerca de US$ 1,5 bilhão
- Se não entender, não assine
- Autorizações que prometem “gas grátis” também podem ser usadas para transferir suas criptomoedas
- Uma autorização maliciosa EIP-7702 pode entregar o controle de toda a sua conta
- Na Solana, assinar uma transação errada também pode alterar as permissões da sua conta de tokens. Antes de assinar, use uma ferramenta de simulação para conferir o que a transação fará
- Revise as autorizações uma vez por mês e revogue as que não usa
5）Transferências
- Não copie endereços do histórico: golpistas podem inserir endereços falsos muito parecidos com os verdadeiros
- Confira o endereço completo no dispositivo; não verifique apenas os primeiros e os últimos caracteres
- Antes de fazer uma transferência de alto valor, envie primeiro uma quantia pequena para testar
6）Computador
- O ideal é ter um computador usado apenas para atividades com criptomoedas. Mantenha o navegador limpo e instale o mínimo possível de extensões
- Baixe carteiras apenas do site oficial; há muitas falsificações em lojas de aplicativos e nos resultados de busca
- Não abra nem execute sem pensar programas de videoconferência, instaladores de jogos ou arquivos desconhecidos enviados por estranhos
- Não compartilhe a tela nem instale programas de acesso remoto. Se o “suporte” pedir para instalar o AnyDesk, quase certamente é golpe
- Salve os sites que usa nos favoritos; nunca clique em anúncios nos resultados de busca
- Airdrops e NFTs que aparecem do nada? Trate-os primeiro como armadilhas
7）Corretoras
- Use uma senha forte e diferente em cada site e gerencie-as com um gerenciador de senhas
- Para a autenticação em duas etapas, use um aplicativo autenticador ou Passkey, não SMS
- Guarde os códigos de recuperação offline; não os deixe no e-mail nem na nuvem
- Defina um PIN da operadora para o seu chip. Ainda acontece de alguém se passar por você usando seu número para interceptar códigos de verificação
- Use um e-mail exclusivo para criptomoedas, para que seja mais difícil associá-lo a você
- Ative a lista de permissões para saques
- Não deixe por muito tempo em uma corretora as criptomoedas que não pretende negociar. Quando ficam na corretora, o controle dos saques não está nas suas mãos
8）Segurança pessoal e privacidade
- Não exiba suas posições nem seus investimentos. Casos de invasão de domicílio para roubo estão aumentando
- O suporte nunca envia uma mensagem privada primeiro
- Ignore e-mails de phishing e use apenas os canais oficiais
- Planeje a sucessão com antecedência: se você morrer e as chaves desaparecerem, suas criptomoedas também desaparecerão
9）Computação quântica (ainda está longe de ser um problema hoje, mas vale a pena saber)
- Hoje ainda não é uma ameaça real. Quem usa “a computação quântica chegou” para assustar você e vender produtos provavelmente só quer vender alguma coisa
- BTC: não reutilize endereços. Depois que você envia uma transação a partir de um endereço, a chave pública fica exposta
- BTC: tente guardar as criptomoedas de longo prazo em endereços dos quais nunca foram feitas transferências. Em tipos como Taproot (bc1p) e alguns endereços mais antigos, a chave pública fica visível desde o início
- BTC: o BIP-360 está desenvolvendo endereços resistentes à computação quântica, mas ainda não foi lançado. Também já foi proposta uma solução para congelar criptomoedas que não forem migradas
- ETH / ERC20: enviar transações ou assinar mensagens pode expor a chave pública; guarde grandes quantias em uma carteira limpa
- SOL: o próprio endereço é a chave pública, exposta desde o início. Existem soluções experimentais, mas as carteiras comuns ainda não podem usá-las
Carteiras de hardware raramente são hackeadas de verdade; na maioria das vezes, as pessoas acabam caindo em armadilhas por conta própria.
1）Hardware
- Compre apenas no site oficial ou em lojas autorizadas; evite intermediários não confiáveis
- Ao abrir, se as palavras já estiverem escritas no cartão de recuperação, é golpe. Descarte o conjunto inteiro e não o use
- Sempre que possível, envie a encomenda para um ponto de retirada, não para o endereço de casa
- Atualize o firmware apenas pelo aplicativo oficial
2）Frase de recuperação
- Se puder, grave-a em uma placa de aço; não a anote apenas em papel. Não tire fotos, não salve na nuvem nem nas notas do celular
- Digite a frase de recuperação apenas no processo oficial de restauração da carteira de hardware. Não a insira em sites nem em carteiras de software
- Não divida a frase por conta própria: isso não é seguro e facilita vazamentos. Se realmente precisar dividi-la, use o Shamir compatível com a carteira oficial ou adote uma carteira multisig
- Depois de anotar a cópia de segurança, teste-a: use a verificação integrada ou apague o dispositivo e restaure-o seguindo o procedimento oficial. Se não testou, é como se não tivesse feito backup
- Faça duas cópias e guarde-as em lugares diferentes. Se a casa pegar fogo e você perder o backup, é como perder os ativos
3）Como separar as contas
- Guarde grandes quantias em uma carteira fria que nunca interaja com DApps
- Use outra carteira quente para o dia a dia. Para testar novos projetos, use uma carteira pequena e separada; depois, pare de usá-la
- Só adicione uma passphrase quando seus investimentos crescerem: com a mesma frase de recuperação, sem a senha você verá apenas uma pequena parte dos ativos; com a senha, verá a carteira principal
- Faça backup da passphrase também e não a guarde no mesmo lugar que a frase de recuperação. Se perder a senha, não conseguirá recuperar as criptomoedas
- Se o valor for alto, use uma carteira multisig. Não coloque todos os ativos sob um único ponto de falha
4）Assinaturas (é aqui que a maioria cai em golpes)
- Ao conferir uma transação, confie no que aparece na tela da carteira de hardware, não apenas na página do computador. No caso da Bybit, a interface da página foi adulterada, causando um prejuízo de cerca de US$ 1,5 bilhão
- Se não entender, não assine
- Autorizações que prometem “gas grátis” também podem ser usadas para transferir suas criptomoedas
- Uma autorização maliciosa EIP-7702 pode entregar o controle de toda a sua conta
- Na Solana, assinar uma transação errada também pode alterar as permissões da sua conta de tokens. Antes de assinar, use uma ferramenta de simulação para conferir o que a transação fará
- Revise as autorizações uma vez por mês e revogue as que não usa
5）Transferências
- Não copie endereços do histórico: golpistas podem inserir endereços falsos muito parecidos com os verdadeiros
- Confira o endereço completo no dispositivo; não verifique apenas os primeiros e os últimos caracteres
- Antes de fazer uma transferência de alto valor, envie primeiro uma quantia pequena para testar
6）Computador
- O ideal é ter um computador usado apenas para atividades com criptomoedas. Mantenha o navegador limpo e instale o mínimo possível de extensões
- Baixe carteiras apenas do site oficial; há muitas falsificações em lojas de aplicativos e nos resultados de busca
- Não abra nem execute sem pensar programas de videoconferência, instaladores de jogos ou arquivos desconhecidos enviados por estranhos
- Não compartilhe a tela nem instale programas de acesso remoto. Se o “suporte” pedir para instalar o AnyDesk, quase certamente é golpe
- Salve os sites que usa nos favoritos; nunca clique em anúncios nos resultados de busca
- Airdrops e NFTs que aparecem do nada? Trate-os primeiro como armadilhas
7）Corretoras
- Use uma senha forte e diferente em cada site e gerencie-as com um gerenciador de senhas
- Para a autenticação em duas etapas, use um aplicativo autenticador ou Passkey, não SMS
- Guarde os códigos de recuperação offline; não os deixe no e-mail nem na nuvem
- Defina um PIN da operadora para o seu chip. Ainda acontece de alguém se passar por você usando seu número para interceptar códigos de verificação
- Use um e-mail exclusivo para criptomoedas, para que seja mais difícil associá-lo a você
- Ative a lista de permissões para saques
- Não deixe por muito tempo em uma corretora as criptomoedas que não pretende negociar. Quando ficam na corretora, o controle dos saques não está nas suas mãos
8）Segurança pessoal e privacidade
- Não exiba suas posições nem seus investimentos. Casos de invasão de domicílio para roubo estão aumentando
- O suporte nunca envia uma mensagem privada primeiro
- Ignore e-mails de phishing e use apenas os canais oficiais
- Planeje a sucessão com antecedência: se você morrer e as chaves desaparecerem, suas criptomoedas também desaparecerão
9）Computação quântica (ainda está longe de ser um problema hoje, mas vale a pena saber)
- Hoje ainda não é uma ameaça real. Quem usa “a computação quântica chegou” para assustar você e vender produtos provavelmente só quer vender alguma coisa
- BTC: não reutilize endereços. Depois que você envia uma transação a partir de um endereço, a chave pública fica exposta
- BTC: tente guardar as criptomoedas de longo prazo em endereços dos quais nunca foram feitas transferências. Em tipos como Taproot (bc1p) e alguns endereços mais antigos, a chave pública fica visível desde o início
- BTC: o BIP-360 está desenvolvendo endereços resistentes à computação quântica, mas ainda não foi lançado. Também já foi proposta uma solução para congelar criptomoedas que não forem migradas
- ETH / ERC20: enviar transações ou assinar mensagens pode expor a chave pública; guarde grandes quantias em uma carteira limpa
- SOL: o próprio endereço é a chave pública, exposta desde o início. Existem soluções experimentais, mas as carteiras comuns ainda não podem usá-las
Carteiras de hardware raramente são hackeadas de verdade; na maioria das vezes, as pessoas acabam caindo em armadilhas por conta própria.