Passos claros para proteger carteiras, frases de recuperação e contas em corretoras, reconhecer sites falsos, revisar permissões Web3 e evitar erros nas operações.
Proteger criptoativos exige cinco defesas: proteger sua identidade, escolher a custódia de forma consciente, verificar cada assinatura, monitorar exposições e preparar um plano de…
Ler guia
Uma frase-semente é um conjunto ordenado de palavras de recuperação capaz de recriar as chaves privadas de uma carteira cripto compatível. Quem tiver acesso a ela poderá controlar todas as…
Ler guia
Uma chave privada autoriza transações de uma conta na blockchain, enquanto uma frase-semente normalmente restaura uma carteira capaz de derivar muitas chaves privadas. Compartilhar qualquer…
Ler guia
Um site cripto falso pode copiar uma corretora, carteira ou página de resgate real e usar um domínio muito parecido. Confirme o domínio completo por uma fonte oficial independente antes de…
Ler guia
Para revogar uma aprovação ilimitada, abra o verificador oficial de permissões da blockchain em questão, conecte a carteira correta, confira o contrato spender e o allowance e envie uma…
Ler guia
Uma hardware wallet geralmente isola melhor as chaves privadas de um computador de uso diário, enquanto uma software wallet é mais rápida para atividades Web3 rotineiras. Nenhuma é…
Ler guia
Se suas criptomoedas foram roubadas, interrompa primeiro novas exposições: proteja as contas conectadas, mova os ativos não afetados de carteiras comprometidas, revogue permissões…
Ler guia
Nunca compartilhe uma frase-semente com atendentes, desenvolvedores de carteira, funcionários de corretora, páginas de airdrop nem serviços de “recuperação”. A frase não é uma confirmação…
Ler guia
O risco de aprovação de carteira é a possibilidade de um contrato ou operador movimentar tokens depois que você concede permissão. Uma aprovação pode continuar ativa após o fim da troca,…
Ler guia
Use uma chave de segurança ou passkey resistente a phishing quando a corretora oferecer suporte; caso contrário, prefira um aplicativo autenticador dedicado. Guarde os códigos de…
Ler guia
Um airdrop falso normalmente rouba fundos levando você a um site de resgate clonado, pedindo a frase-semente ou obtendo uma assinatura ou aprovação de token maliciosa. Um resgate legítimo…
Ler guia
Trate mensagens não solicitadas sobre investimentos, recuperação, suporte e grupos “exclusivos” no Telegram como hostis até verificá-las de forma independente. Desative downloads…
Ler guia
Verifique um aplicativo de carteira começando pelo domínio oficial conhecido do desenvolvedor, seguindo o link para a loja, conferindo o publicador e os dados de assinatura e comparando o…
Ler guia
O suporte de uma corretora nunca deve pedir sua frase-semente, chave privada, senha, código 2FA nem uma transferência para uma carteira “segura”. Se alguém iniciar o contato, encerre a…
Ler guia
Um rug pull acontece quando insiders usam o controle sobre um token, pool de liquidez ou tesouraria do projeto para extrair valor e deixar os detentores com prejuízo. Antes de comprar,…
Ler guia
Envie documentos de identidade apenas pelo fluxo KYC autenticado de um serviço verificado, depois de confirmar por que os dados são exigidos, quem os processa e como são protegidos. Um…
Ler guia
Um grupo cripto que promete retornos garantidos ou estáveis demais não oferece um atalho de baixo risco: ele pressiona você a depositar. Verifique licenças e custódia por fontes…
Ler guia
Uma armadilha de assinatura esconde ou apresenta de forma enganosa o que sua carteira autoriza. Não assine dados ilegíveis, mensagens de permit desconhecidas nem transações cujo contrato e…
Ler guia
Um sorteio verdadeiro não exige que você envie cripto primeiro, revele uma frase-semente ou conecte uma carteira valiosa para “confirmar” a elegibilidade. Confira o anúncio no domínio…
Ler guia
Uma ponte cross-chain adiciona riscos de contrato inteligente, validadores, liquidez e token de destino a uma transferência comum. Use a interface verificada do projeto, confirme os…
Ler guia
Para revisar as autorizações de uma carteira, examine allowances de tokens, aprovações de operadores de NFT, permissões assinadas e interações recentes com contratos em todas as redes…
Ler guia
Crie a hot wallet em um dispositivo atualizado e livre de malware, faça o backup da frase de recuperação offline, proteja o aplicativo com um bloqueio local forte e mantenha apenas o valor…
Ler guia
Configure a cold wallet em um dispositivo genuíno, deixe que ele gere internamente o segredo de recuperação, confira os endereços de recebimento na tela confiável e mantenha backups offline…
Ler guia
Proteja a conta da corretora com uma senha exclusiva, 2FA resistente a phishing, e-mail reforçado, lista de endereços autorizados para saque e alertas. Depois, revise sessões, chaves de API…
Ler guia
A Travel Rule exige que transferências qualificadas de ativos virtuais processadas por provedores regulados levem informações específicas do originador e do beneficiário. Para o usuário, os…
Ler guia
Os controles de saque mais valiosos são lista de endereços autorizados, atraso para destinos recém-adicionados, 2FA forte, alertas de sessão e confirmação do saque por um canal protegido…
Ler guia
HTTPS significa apenas que a conexão com aquele domínio é criptografada; não prova que ele pertença ao serviço cripto verdadeiro. Confirme o nome registrado exato, navegue por uma fonte…
Ler guia
Use um perfil do navegador dedicado ao Web3, instale somente a extensão de carteira necessária, bloqueie notificações e downloads não solicitados, mantenha o navegador atualizado e exija…
Ler guia
Usar uma carteira para tudo cria um único domínio de falha. Um modelo mais seguro separa a reserva de longo prazo, as transações rotineiras e os experimentos Web3 de alto risco, mantendo ao…
Ler guia
Blockchains públicas são rastreáveis, portanto nenhum método pode prometer uma transferência impossível de rastrear. Você pode reduzir exposições desnecessárias evitando reutilizar…
Ler guia
Um exploit de contrato inteligente abusa de uma falha no código, no desenho econômico, nas permissões ou em uma dependência externa para produzir um resultado não previsto — muitas vezes…
Ler guia
Um drainer é uma infraestrutura maliciosa criada para transformar assinaturas, aprovações ou transações enganosas em roubo de ativos. Ele pode visar tokens, NFTs ou moedas nativas e…
Ler guia
A análise on-chain acompanha transações públicas, agrupamentos de endereços, movimentos por bridges e depósitos em corretoras para construir vínculos probabilísticos. Invasores usam a mesma…
Ler guia
Um dust attack envia uma quantia mínima a muitos endereços para que o remetente observe como esses outputs se movem depois e tente relacionar atividades de carteiras. O dust não revela sua…
Ler guia
Um malware cripto pode registrar teclas, substituir endereços na área de transferência, roubar sessões do navegador ou alterar o que uma carteira exibe. Use sistema operacional atualizado,…
Ler guia
Uma sandbox wallet é uma carteira de baixo valor criada para isolar dapps experimentais, testnets, mints ou contratos desconhecidos da sua reserva principal. Sua proteção vem de uma seed ou…
Ler guia
Código aberto permite inspeção independente e verificação por builds reproduzíveis, mas a visibilidade sozinha não torna uma carteira segura. Código fechado limita a revisão pública e ainda…
Ler guia
Mixers e ferramentas de privacidade podem adicionar riscos de contraparte, contrato inteligente, liquidez, malware, sanções e manutenção de registros. Eles não garantem anonimato, e usar um…
Ler guia
Leia o escopo, o hash do commit, o endereço implantado, as definições de gravidade, as falhas não resolvidas e as limitações do teste antes de olhar o selo. Uma auditoria só é útil quando…
Ler guia
Iniciantes devem proteger primeiro o e-mail e as contas em corretoras, criar um backup offline de recuperação, testar transferências pequenas, separar a reserva das atividades Web3 e…
Ler guia
Às vezes, mas a recuperação é incomum e depende de denúncia rápida, fundos rastreáveis, uma corretora ou emissor de stablecoin cooperativo e autoridade legal para congelar ou apreender…
Ler guia
Uma frase-semente vazada significa que toda conta derivada deve ser tratada como comprometida, mas as moedas não estão necessariamente perdidas até que um invasor as mova. Crie uma carteira…
Ler guia
A MetaMask pode ser usada com segurança, mas uma hot wallet no navegador não é a melhor opção padrão para guardar um valor relevante no longo prazo. Conecte a interface a uma hardware…
Ler guia
Não conecte uma carteira valiosa a sites aleatórios. A conexão normalmente revela endereços em vez de conceder poder de gasto, mas o site pode apresentar imediatamente assinaturas ou…
Ler guia
Hardware wallets podem falhar por adulteração na cadeia de fornecimento, vulnerabilidade de firmware, ataque físico, transação maliciosa ou roubo da frase de recuperação. Sua principal…
Ler guia
Se a carteira ainda funciona, transfira imediatamente os ativos para uma carteira nova com backup verificado. Se o acesso também foi perdido e não existe backup válido, chave privada ou…
Ler guia
Não armazene uma frase-semente em notas comuns na nuvem, e-mail, fotos ou documentos sincronizados. Invasão da conta, acesso por dispositivo compartilhado, backups e links acidentais podem…
Ler guia
Denuncie rapidamente um golpe às autoridades locais, ao portal nacional de crimes cibernéticos ou fraudes, à corretora ou emissor receptor e à plataforma que hospeda o conteúdo. Inclua IDs…
Ler guia
Uma VPN confiável pode proteger o tráfego em Wi-Fi não confiável e reduzir a exposição do seu endereço IP aos sites, mas não protege a frase-semente, não valida um dapp, não bloqueia…
Ler guia
Uma aprovação ilimitada permite que um contrato spender transfira o token aprovado até um teto extremamente alto sem pedir novo allowance a cada uso. Se esse spender for malicioso ou…
Ler guia