A MetaMask pode ser usada com segurança, mas uma hot wallet no navegador não é a melhor opção padrão para guardar um valor relevante no longo prazo. Conecte a interface a uma hardware wallet ou mantenha a reserva em uma cold wallet separada, usando uma conta quente limitada para atividades Web3 rotineiras.
Comece pelo modelo de risco#
O principal risco está no ambiente ao redor da carteira: sites de phishing, extensões maliciosas, malware e erros de aprovação. A senha criptografa dados locais, mas não protege uma seed digitada em uma página falsa.
Tome a decisão pela finalidade#
Escolha o armazenamento de acordo com a atividade. Ativos que precisam interagir frequentemente podem exigir uma interface quente; uma reserva mantida por meses não precisa de exposição constante ao navegador.
Configure em uma sequência controlada#
- Instale somente pelo link oficial da MetaMask. Comece no domínio verificado e confira o publicador e o ID da extensão.
- Mantenha a frase de recuperação offline. Não use notas na nuvem, fotos, e-mail nem campos do navegador.
- Use um perfil dedicado no navegador. Remova extensões não necessárias e evite navegação cotidiana no mesmo ambiente.
- Conecte uma hardware wallet às contas valiosas. Confira cada endereço, valor e permissão na tela do dispositivo.
- Revise permissões e bloqueie a extensão depois do uso. Desconectar sites não revoga allowances on-chain.
Onde as pessoas erram#
- Guardar a seed em notas na nuvem. Uma invasão da conta ou sincronização indevida expõe o segredo raiz.
- Usar a conta-cofre em dapps experimentais. Uma assinatura maliciosa passa a colocar toda a reserva em risco.
- Presumir que a senha recupera uma frase perdida. A senha local não substitui o backup portátil das chaves.
- Assinar às cegas porque a hardware wallet está conectada. O dispositivo protege a chave, mas autoriza a solicitação que você confirmar.
Uma configuração segura não é apenas concluir uma instalação. Ela deve permitir verificar, reproduzir e recuperar o acesso se a interface ou o dispositivo falhar.
Confirme o resultado#
Não avalie a segurança apenas por uma mensagem de sucesso. Use evidências que continuem verificáveis depois de fechar a extensão.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Instalar pelo link oficial | URL, publicador e pacote confirmados | A seed será salva em uma nota na nuvem |
| Manter a frase offline | Backup datado e verificado sem segredos expostos | A conta-cofre será usada em dapps experimentais |
| Usar perfil dedicado | Lista de extensões e configurações revisada | A senha é tratada como substituta da seed |
Guarde hashes de transação, registros de configuração ou capturas datadas quando ajudarem a documentar o ambiente, mas exclua frases-semente, chaves privadas e códigos de autenticação.
Perguntas frequentes#
A MetaMask guarda minhas criptomoedas?
Não. Ela administra chaves e mostra ativos on-chain; a blockchain registra os saldos.
A MetaMask consegue recuperar minha seed?
Um provedor de autocustódia normalmente não consegue reconstruir uma seed perdida para você.
O aplicativo móvel é mais seguro que a extensão?
As superfícies de ataque são diferentes, mas nenhuma elimina phishing ou risco de backup. A segurança do dispositivo e o modo de uso continuam importantes.
Guias relacionados#
Fontes#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Aviso de risco: Ações com criptomoedas podem ser irreversíveis. Nunca compartilhe frase-semente, chave privada, senha ou código de autenticação e verifique cada domínio e solicitação da carteira de forma independente.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
