Guia de segurança em criptomoedas: o que todo proprietário de criptomoedas precisa saber

Um cartão bancário roubado pode ser bloqueado com um simples telefonema, mas suas criptomoedas não têm linha direta. Você pode ser o banco, a equipe de segurança e o plano B, tudo em um. É exatamente por isso que a segurança das criptomoedas está no topo da lista de prioridades de todo proprietário de moedas. Aqui, vamos orientá-lo na escolha da carteira certa, na proteção da sua frase-semente, na ativação de uma proteção robusta de login, na detecção precoce de golpes e na verificação de todas as transações antes de aprová-las.

O que a segurança em criptomoedas realmente significa?

Segurança em criptomoedas é a combinação de hábitos e ferramentas que mantém suas moedas sob seu controle e fora do alcance de ladrões. Ela abrange onde você armazena seus ativos, como você faz login, como protege sua frase-semente e como verifica as transações antes de assiná-las.

A propriedade também se divide em dois modelos. No armazenamento custodial, uma plataforma guarda as chaves para você, o que é prático, mas coloca a recuperação nas mãos dela. Na autocustódia, você mesmo guarda as chaves, o que significa controle total e nenhuma rede de segurança. A maioria dos proprietários usa os dois: uma plataforma de criptomoedas confiável para operações ativas e trocas, e uma carteira privada para poupança de longo prazo.

Escolha a carteira de criptomoedas certa

Sua carteira é a porta de entrada para tudo o que você possui na blockchain. Escolher o tipo certo é a primeira decisão real em relação à segurança de carteiras de criptomoedas, e não existe uma única resposta “melhor”. Depende de quanto você possui e com que frequência movimenta seus ativos. Leia nosso guia sobre as principais carteiras de criptomoedas para saber mais.

Proteja sua frase-semente e suas chaves privadas

Se há uma seção deste guia de segurança de criptomoedas que você deve memorizar, é esta. Sua frase-semente e suas chaves privadas são os controles principais da sua carteira. Todo o resto é uma fechadura na porta; essas são a própria porta.

O que é uma frase-semente?

Uma frase-semente é uma lista de 12 a 24 palavras que funciona como a chave-mestra da sua carteira. Qualquer pessoa que ler essas palavras pode reconstruir sua carteira em qualquer dispositivo e movimentar todas as moedas que estiverem nela. Veja como ela pode se parecer quando disfarçada de arte abstrata (uma frase-semente visual):

Como armazená-la com segurança?

Anote as palavras em um papel ou grave-as em metal; em seguida, guarde esse backup offline em um local de acesso exclusivo. Divida as cópias entre dois locais seguros caso você possua um valor significativo. Mantenha a frase longe de qualquer dispositivo conectado à internet.

Proteja suas contas com autenticação de dois fatores (2FA) e senhas

Uma proteção robusta ao login é a camada que impede alguém que já tenha sua senha. Para saldos em custódia e contas em exchanges, essa é a essência da sua segurança em criptomoedas.

Ative a autenticação de dois fatores

A autenticação de dois fatores (2FA) adiciona um segundo código além da sua senha. Use um aplicativo autenticador, como o Google Authenticator ou o Authy, em vez de SMS, já que mensagens de texto podem ser interceptadas por meio de trocas de cartão SIM. No BetFury, a 2FA fica disponível assim que você se cadastra com o Google ou define um e-mail e uma senha, e ativá-la leva apenas um minuto na página da sua conta. Salve o código de recuperação em algum lugar offline ao configurá-la.

Chaves de acesso, chaves de hardware e gerenciadores de senha

As chaves de acesso oferecem segurança resistente a phishing vinculada ao seu dispositivo, enquanto chaves de hardware, como o YubiKey, continuam sendo o padrão de excelência para contas de alto valor. Para proteger totalmente sua vida digital, mantenha todas as chaves privadas, frases-semente e senhas estritamente confidenciais usando gerenciadores confiáveis como 1Password, Dashlane ou LastPass, e arquive e-mails antigos em vez de excluí-los para garantir a recuperação inesperada da conta.

Identifique e evite golpes envolvendo criptomoedas

A maior parte das criptomoedas roubadas não é extraída de uma carteira por meio de hacking. Elas são entregues por um proprietário que foi enganado. Os golpes com criptomoedas evoluem, mas as táticas de pressão permanecem as mesmas: urgência, dinheiro de graça e falsa autoridade. É novo nisso? Confira nosso guia sobre 5 sinais de golpe para evitar qualquer fraude.

Verifique antes de assinar: aprovações, redes e transações

A última linha de defesa são os dois segundos antes de você confirmar. Assinar uma transação ou aprovação significa dar permissão, e permissão é exatamente o que os invasores querem.

Verifique as aprovações de tokens e revogue o que você não usa

Quando você usa um aplicativo descentralizado, muitas vezes concede a ele permissão para movimentar um token em seu nome. Aprovações antigas permanecem ativas para sempre, a menos que você as cancele, e uma única aprovação arriscada pode esvaziar seu saldo de um token mais tarde. Revise suas aprovações periodicamente com um verificador de aprovações confiável e revogue tudo o que você não usa mais. Conceda apenas o valor de que você realmente precisa, em vez de uma autorização ilimitada.

Escolha a rede certa

Enviar criptomoedas na rede errada é uma das formas mais comuns de perder fundos. O endereço de destino e a rede de envio precisam coincidir. Se você retirar um token na BSC, mas o destino aceita apenas ERC-20, as moedas podem se perder para sempre. O BetFury oferece suporte a mais de 40 criptomoedas em diversas redes; portanto, sempre confirme a rede em ambas as extremidades antes de clicar em “enviar”.

Verifique duas vezes os endereços e faça um teste primeiro

Malwares podem substituir um endereço de carteira copiado pelo do invasor, e o “envenenamento de endereço” insere um endereço semelhante no seu histórico, na esperança de que você o reutilize. Verifique o primeiro e o último caracteres de qualquer endereço antes de enviar. Para uma transferência de grande valor, envie primeiro uma pequena quantia de teste, confirme se ela chegou ao destino e, só então, envie o restante.

Se você está apenas começando, pode aprender sobre criptomoedas em um dia com nosso guia estruturado para iniciantes. Siga essas orientações simples e comece a negociar criptomoedas com sucesso.

Perguntas frequentes

1. Alguém pode roubar criptomoedas apenas com o endereço da minha carteira?
   Não. É seguro compartilhar um endereço público de carteira para receber fundos. Ladrões precisam da sua chave privada, frase-semente ou de uma aprovação assinada para movimentar qualquer valor. O perigo começa quando você acessa um site malicioso ou aprova uma transação, não quando alguém simplesmente conhece o seu endereço.
2. Vale a pena ter uma carteira de hardware?
   Para quem possui mais do que trocado, sim. Uma carteira de hardware mantém suas chaves offline; assim, mesmo um computador totalmente infectado não pode assinar uma transação sem sua confirmação física. O custo único é pequeno em comparação com o valor que ela protege. Compre-a nova diretamente do fabricante, nunca de segunda mão.
3. A autenticação de dois fatores (2FA) protege minhas criptomoedas em uma plataforma?
   A 2FA é uma segunda camada de proteção robusta e funciona melhor quando combinada com uma senha exclusiva e um aplicativo autenticador, em vez de SMS. Ela impede que invasores que já roubaram sua senha consigam acessar sua conta. Em plataformas que oferecem essa opção, ativar a 2FA é uma das medidas mais rápidas para garantir a segurança de suas criptomoedas.