A segurança não se configura apenas uma vez. É um hábito.
Aprendi que a maioria dos problemas com contas não é causada por algum hacker genial. Surge de pequenas coisas que deixamos passar: uma palavra-passe reutilizada, uma ligação em que clicámos depressa demais, uma definição que nunca ativámos. Por isso, aqui está a rotina exata de 5 passos que sigo na Binance. Simples, prática e que pode ser concluída em cerca de 15 minutos.
Passo 1: Feche a porta com uma proteção de acesso forte 🔐
O seu acesso é a porta de entrada, por isso começo por aí.
Uma palavra-passe única e longa, que nunca uso em mais nenhum lugar.
Autenticação de dois fatores (2FA) por meio de um aplicativo autenticador (não apenas SMS), pois números de telefone podem ser sequestrados.
Uma chave de acesso, quando disponível, para que nem mesmo uma senha roubada seja suficiente.
Por que isso importa: se um site qualquer vazar sua senha, reutilizá-la também dará acesso à sua conta Binance. A 2FA é a camada de proteção que impede isso.
Etapa 2: Ative a proteção antiphishing 🎣
O phishing é a armadilha mais comum no mundo das criptomoedas. E-mails falsos e páginas de login falsas são quase idênticos aos verdadeiros.
Defino um código antiphishing nas minhas configurações de segurança. Todos os e-mails legítimos da Binance incluem meu código pessoal. Se o código estiver ausente ou incorreto, excluo o e-mail. Sem pensar duas vezes.
Além disso, só faço login digitando o endereço oficial ou usando o aplicativo oficial. Nunca faço login por meio de um link enviado por e-mail, mensagem direta ou grupo do Telegram.
Por que isso importa: o invasor não precisa invadir a Binance. Só precisa que você digite sua senha na página errada.
Etapa 3: Controle para onde seu dinheiro pode ir (lista de permissões de saques) 🚪
Mesmo que alguém consiga acessar uma conta, o verdadeiro prejuízo acontece na hora do saque. Por isso, limito os destinos para os quais os fundos podem ser enviados.
Ativo a lista de permissões de endereços para que os saques só possam ser enviados para endereços que aprovei.
Sempre confiro novamente os primeiros e os últimos caracteres do endereço e a rede antes de confirmar.
Quando envio para um endereço novo, primeiro faço um teste com um valor pequeno.
Por que isso importa: essa única configuração transforma o pior cenário possível em um problema bem menor.
Etapa 4: Verifique seus ativos (Prova de Reservas) ✅
Esta é uma etapa que muitos usuários nunca experimentaram e é a minha favorita, porque substitui “confie em mim” por “verifique você mesmo”.
A Binance publica a Prova de Reservas (PoR), evidências de que a plataforma mantém ativos equivalentes a todos os saldos dos usuários na proporção de 1:1, além de reservas adicionais. Mas não me limito a ler o título. Verifico se meus próprios ativos estão incluídos.
Veja como faço:
Faça login na Binance e acesse Carteira e, em seguida, Verificação.
Localize seu próprio ID de registro e folha de Merkle.
Selecione a data da verificação e confira os ativos e saldos cobertos naquele momento.
Use esse ID de registro e a folha de Merkle para confirmar que seu saldo está incluído no relatório de passivos.
Nos bastidores, todos os saldos dos usuários são combinados em uma árvore de Merkle com uma única raiz de Merkle. Se o ID de qualquer conta ou saldo for alterado, a raiz também muda. Isso permite que eu confirme que meu saldo faz parte do total sem que ninguém exponha meus dados ao público. A Binance também usa provas zk-SNARK para verificar se cada saldo está incluído e se nenhuma conta tem saldo líquido negativo.
Por que isso importa: segurança não é apenas impedir ataques de hackers. Também é saber que seus fundos estão contabilizados. Fazer a verificação uma vez traz tranquilidade de verdade, e volto a verificar sempre que um novo relatório é publicado.
Você pode experimentar por conta própria aqui: https://www.binance.com/en/proof-of-reserves
Etapa 5: Faça uma verificação de segurança regularmente 🧹
A segurança pode se deteriorar com o tempo, por isso agendo uma revisão rápida (faço isso mensalmente):
Verifique o gerenciamento de dispositivos e encerre a sessão nos dispositivos que não reconhece.
Revise a atividade de login recente e as chaves de API e exclua tudo o que não estiver usando.
Atualize sua senha se algo parecer estranho.
Mantenha o celular e os aplicativos atualizados e evite fazer login em redes Wi-Fi públicas.
Lembre-se: a Binance nunca pedirá sua senha, códigos de autenticação de dois fatores (2FA) ou frases-semente por mensagens diretas ou ligações. Quem fizer isso é um golpista.
Por que isso importa: a maioria dos hábitos acima só funciona se você os mantiver. Uma verificação de 5 minutos é melhor do que uma recuperação de 5 dias.
Resumo rápido
Senha forte + 2FA com aplicativo autenticador + chave de acesso
Código antiphishing
Lista de permissões de endereços de saque
Verifique seus ativos com a Prova de Reservas
Verificação de segurança mensal
Nenhuma dessas etapas é difícil. Juntas, elas fazem de você um alvo muito mais difícil. Para ver mais ferramentas, visite a Central de Segurança da Binance: https://www.binance.com/en/security
Qual dessas etapas você já usa e qual vai ativar hoje? Conte nos comentários 👇
#ThankYouBinancians #BinanceAngel #Security #ProofOfReserves
Esta publicação tem fins educativos e não constitui aconselhamento financeiro. Faça sempre sua própria pesquisa.