Proteger criptoativos exige cinco defesas: proteger sua identidade, escolher a custódia de forma consciente, verificar cada assinatura, monitorar exposições e preparar um plano de recuperação. Uma hardware wallet, sozinha, não impede phishing, aprovações maliciosas, invasão do e-mail nem uma transação autorizada por engano.
Comece pelas formas reais de perder criptoativos#
Segurança cripto não é uma única configuração. Uma conta em corretora pode ser tomada por meio da recuperação do e-mail; uma carteira de autocustódia pode ser drenada após o vazamento da frase-semente; uma carteira legítima pode assinar uma aprovação maliciosa; e uma transação correta ainda pode seguir para a rede ou o endereço errado. Cada falha exige um controle diferente.
| Camada | Falha típica | Primeiro controle |
|---|---|---|
| Identidade | Invasão do e-mail ou da corretora | Senha exclusiva e MFA resistente a phishing |
| Custódia | Chave perdida ou custodiante em falha | Separar saldos operacionais dos de longo prazo |
| Dispositivo | Malware ou extensão hostil | Ambiente de assinatura atualizado e mínimo |
| Transação | Endereço errado ou permissão perigosa | Verificar rede, destino, valor e autoridade |
| Recuperação | Pânico após um incidente | Procedimento de resposta por escrito |
Mapeie todos os pontos capazes de autorizar movimentações: logins de corretoras, e-mail de recuperação, número de telefone, frases-semente, chaves privadas, hardware wallets, extensões do navegador, chaves de API e permissões de contratos inteligentes. O resultado será um modelo de ameaças utilizável, e não uma lista genérica de dicas.
Adeque a custódia à finalidade#
Não existe uma regra universal defensável, como manter uma porcentagem fixa offline. A alocação depende de quando os ativos serão usados, das redes envolvidas, da sua capacidade de manter backups e do valor que você aceita expor a um único domínio de falha.
- Conta em corretora: útil para ativos destinados a negociações de curto prazo, mas dependente da segurança da conta e da operação do custodiante.
- Carteira quente: conveniente para atividades on-chain rotineiras, porém exposta a navegadores, extensões, phishing e erros de assinatura.
- Hardware wallet: isola as chaves da navegação comum, mas ainda depende de um backup correto e da verificação honesta da transação.
- Carteira de interação: uma carteira com saldo baixo para aplicativos desconhecidos limita o dano de uma aprovação ou assinatura ruim.
As orientações da SEC sobre custódia destacam que a autocustódia transfere ao proprietário a responsabilidade pela gestão das chaves, enquanto a custódia de terceiros traz questões sobre controle, falência, mistura de ativos, seguro e recuperação. Trate esses riscos como diferentes, e não como uma escolha simples entre “seguro” e “inseguro”.
Proteja a identidade antes de comprar outra carteira#
Seu e-mail de recuperação pode ser mais importante que a senha da corretora. Se um invasor assumir o controle, poderá redefinir credenciais, aprovar dispositivos, ocultar alertas ou manipular conversas com o suporte.
Use um gerenciador de senhas para gerar uma senha exclusiva para cada conta financeira. Proteja o e-mail principal com o método de MFA mais forte disponível. Prefira uma chave de segurança FIDO ou passkey; CISA e NIST descrevem métodos FIDO/WebAuthn como resistentes a phishing, enquanto códigos por SMS podem ser interceptados ou redirecionados e códigos temporários de aplicativos ainda podem ser inseridos em sites falsos.
Guarde os códigos de recuperação offline, remova celulares e dispositivos antigos, adicione um PIN à conta da operadora quando possível e revise as sessões ativas. Ativar um aplicativo autenticador não ajuda se o SMS continuar disponível como alternativa desprotegida.
Mantenha a frase-semente fora da superfície de ataque online#
A frase-semente é o segredo mestre de recuperação. Quem a obtiver poderá reconstruir a carteira sem precisar do seu dispositivo habitual, PIN ou bloqueio biométrico.
Não a salve em notas na nuvem, e-mail, capturas de tela, mensagens, formulários de suporte nem documentos sem criptografia. Anote as palavras em particular, preserve a ordem exata e siga o processo de backup documentado pelo fornecedor da carteira. Proteja a cópia contra olhares não autorizados, roubo, incêndio, água e descarte acidental.
Uma hardware wallet melhora o isolamento apenas quando você confere o endereço e a transação reais na tela confiável do dispositivo. Um malware pode alterar o que aparece no computador. Se a frase-semente for exposta, trocar a senha local da carteira não resolve: crie uma carteira com uma frase nova em um ambiente confiável, transfira os ativos restantes e deixe de usar todas as contas derivadas da frase antiga.
Leia a autoridade concedida, não apenas o texto do botão#
Antes de assinar, confirme cinco campos:
- Ativo: verifique o contrato ou a identidade do ativo, e não apenas o ticker.
- Rede: confirme que remetente e destinatário usam a mesma rede compatível.
- Destino: compare o endereço completo com uma fonte confiável.
- Valor: revise a quantidade, as casas decimais e o custo da rede.
- Autoridade: determine se a solicitação transfere ativos, aprova gastos, altera a propriedade ou apenas comprova controle.
Faça uma transferência pequena de teste para uma rota nova, mas confira novamente o endereço completo antes da transferência principal. Não copie um destino apenas do histórico de transações: ataques de envenenamento de endereço podem inserir um endereço parecido.
Controle as aprovações de contratos inteligentes#
Conectar uma carteira normalmente expõe um endereço público. Assinar cria autoridade. Portanto, a pergunta útil não é apenas “Este site é verdadeiro?”, mas também “O que este contrato poderá fazer depois que eu sair?”.
Use uma carteira de interação separada, aprove apenas o valor necessário quando a interface permitir e revogue permissões antigas por um explorador de blocos confiável ou verificador de aprovações reconhecido. Desconectar um site não revoga uma permissão on-chain. A revogação também não desfaz uma transferência concluída nem corrige uma frase-semente comprometida.
Reforce contas em corretoras sem ignorar o risco de custódia#
Quando houver suporte, ative MFA resistente a phishing, lista de endereços autorizados para saque, alertas de login, atrasos após alterações de segurança e códigos antiphishing. Restrinja chaves de API por permissão e IP e desative a permissão de saque nas chaves usadas apenas para trading. Revise dispositivos e sessões regularmente.
Acesse por um favorito salvo, e não por mensagem ou anúncio. Um funcionário real do suporte não precisa da sua senha, código MFA, frase-semente nem acesso remoto. Antes de escolher um custodiante, leia qual entidade jurídica atende você, o que ocorre durante uma suspensão de saques, como os ativos podem ser mantidos e o que qualquer cobertura de seguro realmente inclui.
Use um plano de incidente em vez de improvisar#
| Incidente | Resposta imediata |
|---|---|
| Conta da corretora invadida | Proteja o e-mail, bloqueie a conta, troque credenciais, revogue sessões e chaves de API e contate o suporte oficial |
| Frase-semente exposta | Crie uma carteira com uma frase nova e migre os ativos restantes |
| Aprovação maliciosa de token | Revogue a permissão, examine transações e mova os ativos se o signatário puder estar comprometido |
| Suspeita de malware | Pare de assinar, isole o dispositivo e proteja as contas em um sistema limpo |
| Pagamento enviado a golpista | Avise as plataformas relevantes, preserve provas e denuncie pelos canais oficiais |
Preserve endereços de carteiras, hashes de transação, tipos de ativo, valores, datas, mensagens, URLs e números de protocolo. O IC3 do FBI pede que vítimas informem os detalhes das transações e alerta que “agentes de recuperação” pagos podem representar um segundo golpe.
Faça manutenção de segurança todos os meses#
Todo mês, revise o histórico de login, a atividade das carteiras, as aprovações de tokens, as extensões do navegador, as atualizações dos dispositivos e as chaves de API. A cada trimestre, reavalie quanto valor está exposto a cada corretora, carteira, frase-semente e dispositivo. Teste alertas, confira os materiais de recuperação offline e atualize o plano de incidente por escrito.
Não teste um backup digitando-o em um site desconhecido ou em um computador comum. Siga o procedimento de verificação ou recuperação documentado pelo fabricante.
Perguntas frequentes#
Quanto de cripto devo manter em uma corretora?
Não há uma porcentagem universal. Mantenha apenas o que a finalidade da corretora exige e um valor que você toleraria ficar temporariamente inacessível dentro desse domínio de custódia.
Uma hardware wallet é completamente segura?
Não. Ela reduz a exposição das chaves, mas não impede vazamento da frase-semente, assinaturas maliciosas, transferências para endereços errados nem a destruição de todos os backups.
A autenticação em dois fatores protege uma carteira de autocustódia?
Ela pode proteger e-mail e contas custodiadas, mas a posse de uma frase-semente ou chave privada normalmente permite contornar esses serviços por completo.
O que devo fazer após uma assinatura suspeita?
Identifique a permissão concedida, revogue as autorizações relevantes, examine a atividade recente e mova os ativos restantes se o ambiente de assinatura ou a frase-semente puder estar comprometido.
Fontes#
- SEC Investor Bulletin: Crypto Asset Custody Basics
- CISA Mobile Communications Best Practice Guidance
- Ethereum.org: Security and Scam Prevention
- FBI IC3 Guidance for Cryptocurrency Scam Victims
Aviso de risco: Este guia oferece educação sobre segurança, e não orientação jurídica, de investimento ou de recuperação. Transações em blockchain podem ser irreversíveis, e os controles variam conforme a carteira, rede, plataforma e jurisdição.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
