Como Anjo da Binance, a pergunta que mais ouço dos novos usuários é simples: "Como mantenho minha conta segura?"
Minha resposta sincera: segurança não é algo que se configura uma única vez. É um hábito. Os golpes mudam todo mês, mas uma boa rotina protege você de quase todos eles.
Aqui estão as cinco etapas exatas que sigo na minha própria conta, na ordem em que as configurei, e por que cada uma é importante.
Etapa 1: Ative uma autenticação de dois fatores (2FA) forte (aplicativo autenticador ou chave de acesso)

O que eu faço: minha senha é apenas a primeira barreira. Adiciono uma segunda com a autenticação de dois fatores (2FA), usando um aplicativo autenticador e uma chave de acesso em vez de SMS.
Por que isso importa: As senhas vazam com mais frequência do que as pessoas imaginam, por causa de senhas reutilizadas, páginas de login falsas ou violações de dados. Com a 2FA, mesmo que alguém descubra minha senha, ainda não consegue entrar sem meu celular ou minha chave de acesso. Evito usar SMS como método principal porque golpes de troca de SIM podem sequestrar um número de telefone e roubar esses códigos.
Minha dica: configure a 2FA antes de depositar qualquer quantia. Leva dois minutos.
Etapa 2: configure um código antiphishing

O que faço: nas configurações de segurança, defino um código antiphishing pessoal, uma palavra ou frase curta que só eu conheço. Todos os e-mails legítimos da Binance incluem esse código.
Por que isso importa: os e-mails de phishing são quase idênticos aos verdadeiros: mesmo logotipo, mesmas cores e o mesmo tom urgente. O código antiphishing é minha forma de verificar na hora. Se um e-mail afirma ser da Binance e não inclui meu código, é falso. Não clico em nada; simplesmente o apago.
Minha dica: escolha algo pessoal, mas difícil de adivinhar, e nunca compartilhe com ninguém.
Etapa 3: ative a lista de permissões de saque

O que faço: ativo a lista de permissões de saque para que meus fundos só possam ser enviados para endereços de carteira que já salvei e aprovei.
Por que isso importa: esta é minha rede de segurança para o pior cenário. Mesmo que alguém conseguisse entrar na minha conta de alguma forma, não poderia enviar minhas criptomoedas para a própria carteira, porque o endereço não está na minha lista. Isso transforma um desastre em um mero transtorno.
Minha dica: adicione os endereços que você realmente usa e revise a lista a cada poucos meses.
Etapa 4: verifique todos os contatos de “suporte” com o Binance Verify

O que faço: se alguém entrar em contato comigo dizendo ser do suporte da Binance, pelo Telegram, X, WhatsApp, e-mail ou telefone, colo o nome de usuário, e-mail, número de telefone ou link no Binance Verify antes de responder.
Por que isso importa: a falsificação de identidade é um dos golpes mais comuns no mundo das criptomoedas. Golpistas criam falsos “agentes de suporte” e falsos “gerentes VIP” que parecem prestativos e simpáticos. O Binance Verify me diz em segundos se um contato é oficial.
E uma regra que nunca quebro: funcionários reais da Binance NUNCA pedirão sua senha, frase-semente ou código 2FA. Quem pedir é golpista, sem exceções.
Etapa 5: verifique meus ativos com a Prova de Reservas

O que faço: esta é a etapa que me dá tranquilidade de verdade. Verifico por conta própria se meu saldo está incluído na Prova de Reservas da Binance.
Como faço:
Faça login no site da Binance
Acesse Carteira → Verificação
Escolha a data de verificação que quero conferir
Encontre meu Record ID e minha folha de Merkle para essa data
Confirme se meus saldos aparecem no relatório de passivos
Como funciona, em palavras simples: a Binance reúne o UID com hash e o saldo de cada usuário em uma estrutura chamada árvore de Merkle. Se algum saldo mudar, o valor no topo da árvore (a raiz de Merkle) também muda, então os dados não podem ser alterados às escondidas. A Binance também usa provas zk-SNARK para verificar se o saldo de cada usuário está incluído no total e se nenhum saldo é negativo.
Por que isso importa: a maioria de nós não consegue auditar uma corretora por conta própria. Mas não preciso simplesmente “confiar” que meus fundos têm cobertura. Posso ver com meus próprios olhos que minhas moedas foram contabilizadas. “Não confie, verifique” é a ideia central das criptomoedas, e isso permite que todos os usuários a coloquem em prática.
Minha dica: confira sempre que uma nova data de verificação for publicada. Leva apenas um minuto.
Minha rotina de segurança em resumo

2FA → tranca a porta Código antiphishing → identifica e-mails falsos Lista de permissões de saque → bloqueia a saída Binance Verify → desmascara falsos atendentes de suporte Verifique seus ativos → comprova que meus fundos estão lá
Considerações finais

Nenhuma dessas etapas exige conhecimentos técnicos. Juntas, levam cerca de dez minutos para configurar e, depois, protegem você todos os dias.
Se você está começando agora, faça hoje a Etapa 1 e, depois, acrescente mais uma etapa a cada dia desta semana. Até o fim de semana, sua conta estará mais segura do que a maioria.
Qual etapa você configurou primeiro e qual vai adicionar em seguida? Conte nos comentários 👇
Links úteis: Prova de Reservas: binance.com/en/proof-of-reserves Central de segurança: binance.com/en/security
