Iniciantes devem proteger primeiro o e-mail e as contas em corretoras, criar um backup offline de recuperação, testar transferências pequenas, separar a reserva das atividades Web3 e aprender a rejeitar pedidos de segredos. Esses cinco hábitos evitam mais danos que acumular ferramentas avançadas sem plano de recuperação.
Antes de começar#
Criptomoedas combinam liquidação irreversível com responsabilidade pessoal pelas chaves. O checklist precisa cobrir contas custodiadas e autocustódia, pois cada modelo falha de forma diferente.
A interface visível mostra apenas parte do sistema. Confirme identidade, ativo, rede e autoridade envolvidos antes de tratar um nome conhecido como prova.
Checklist de execução#
- Senhas exclusivas e 2FA resistente a phishing. Comece pelo e-mail de recuperação e use passkey ou chave FIDO quando disponível.
- Backup offline e verificado da seed, sem fotos. Preserve ordem, legibilidade e proteção física contra perda e acesso indevido.
- Transferência pequena de teste em toda rota nova. Confira ativo, rede, endereço, memo e recebimento antes do valor total.
- Hardware ou cold storage para valores de longo prazo. Não importe a frase do cofre em uma carteira online.
- Revisão rotineira de aprovações, sessões e endereços de saque. Remova acessos antigos e confirme alterações por fontes independentes.
O que ainda pode dar errado#
- Comprar antes de testar a recuperação. Um backup incorreto só será descoberto depois da perda do dispositivo.
- Manter todos os ativos em uma hot wallet. Uma assinatura ou extensão maliciosa compromete toda a reserva.
- Seguir links de suporte enviados por mensagem direta. Volte ao aplicativo ou domínio oficial por outra rota.
- Ignorar atualizações de software e alertas da conta. Falhas conhecidas e logins suspeitos podem permanecer ativos.
Adote uma rotina simples#
Faça uma revisão trimestral de 30 minutos: confira backups, atualize dispositivos, examine sessões e aprovações e confirme que herdeiros conseguem encontrar as instruções sem encontrar segredos expostos.
Demonstre que os controles funcionam#
Não avalie a segurança apenas pela mensagem de sucesso. Teste cada controle e mantenha evidências que continuem verificáveis depois de fechar a interface.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Senhas exclusivas e 2FA resistente | Teste datado de login e recuperação sem segredos | A recuperação nunca foi testada |
| Backup offline sem fotos | Verificação documentada pelo processo oficial | Todo o patrimônio permanece em hot wallet |
| Teste pequeno em cada rota | Hash e registro correspondente no explorador | O destino veio de mensagem de suporte |
Guarde hashes de transação, protocolos oficiais ou capturas datadas quando ajudarem a documentar os controles, mas exclua frases-semente, chaves privadas e códigos de autenticação.
Perguntas frequentes#
O que devo proteger primeiro?
Proteja o e-mail que controla a recuperação da corretora; depois, a conta da corretora e os backups das carteiras.
Quanto devo manter em uma hot wallet?
Apenas um valor cuja perda não ameace a reserva de longo prazo; o número exato é pessoal.
Preciso de uma hardware wallet imediatamente?
Não para um saldo muito pequeno de aprendizado, mas ela se torna mais valiosa conforme patrimônio e risco de transação aumentam.
Guias relacionados#
Fontes#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Aviso de risco: Ações com criptomoedas podem ser irreversíveis. Nunca compartilhe frase-semente, chave privada, senha ou código de autenticação e verifique cada domínio e solicitação da carteira de forma independente.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
