O risco do qual não se avisa o suficiente os iniciantes
Eis uma verdade desconfortável: no cripto pode estar totalmente certo sobre o mercado e ainda assim perder tudo — para um hack, uma burla ou um simples erro. O cripto coloca-o no comando da sua própria segurança de uma forma que a banca tradicional nunca o faz, e esse poder corta dos dois lados. Guardar o seu cripto em segurança não é opcional; é a diferença entre ser dono dos seus ativos e apenas esperar conservá-los.
Este guia cobre o essencial prático. A boa notícia: os princípios centrais são simples e segui-los coloca-o à frente da maioria.
Primeiro princípio: quem controla as chaves?
Tudo na segurança cripto se reduz às chaves privadas — os códigos secretos que provam a propriedade e autorizam gastos. Quem controla as chaves controla o cripto. Daí a frase mais importante no cripto: "não são as suas chaves, não são as suas moedas".
- Custódia delegada (deixar cripto num exchange): o exchange tem as chaves. Conveniente, mas confia na empresa, que pode ser hackeada, falir, congelar levantamentos ou restringir o acesso. Aceitável para pequenas quantias de trading; arriscado para posições sérias.
- Auto-custódia (a sua própria carteira): tem as chaves. Controlo e responsabilidade totais. É aqui que vão as posições significativas.
A primeira grande melhoria para a maioria é simples: não deixe grandes quantias paradas num exchange.
A seed phrase: proteja-a como a sua vida
Quando configura uma carteira de auto-custódia, recebe uma seed phrase (também chamada frase de recuperação) — tipicamente 12 ou 24 palavras. Esta frase *é* a sua carteira. Quem a tiver pode levar tudo; se a perder, o seu cripto pode ficar perdido para sempre. Portanto:
- Escreva-a offline. Em papel ou, melhor, gravada em metal. Nunca a guarde como foto, numa nota na cloud, no email ou num gestor de palavras-passe que possa ser violado.
- Guarde cópias em segurança e separadas. Proteja-se contra incêndio, perda e roubo com mais do que uma cópia física segura.
- Nunca a partilhe. Nenhum serviço legítimo, agente de suporte, carteira ou airdrop pedirá a sua seed phrase. Quem a pede está a tentar roubá-lo. Esta regra única previne uma enorme fração das perdas.
- Atenção a como a introduz. Só introduza uma seed phrase quando realmente está a restaurar uma carteira e nunca a escreva num site.
Quente vs frio: combinar armazenamento com o seu propósito
Uma configuração prática usa armazenamentos diferentes para tarefas diferentes:
- Carteiras quentes (ligadas à internet — móvel ou navegador) são convenientes para uso diário, pequenas quantias e interagir com DeFi. Mas estar online expõe-nas mais. Mantenha aqui apenas o que precisa para uso ativo.
- Armazenamento frio (offline) é muito mais seguro para posições que não está a usar ativamente. A principal forma é uma hardware wallet.
Padrão comum: uma carteira quente como "carteira de gastos" com fundos limitados e armazenamento frio como "cofre de poupança" para o grosso das suas posições.
Hardware wallets: o padrão de ouro para quantias sérias
Uma hardware wallet é um dispositivo físico que guarda as suas chaves privadas offline e assina transações sem expor as chaves ao seu computador ligado à internet. Mesmo que o seu computador esteja infetado com malware, as chaves nunca saem do dispositivo. Para posições significativas ou de longo prazo, uma hardware wallet de reputação é amplamente considerada a melhor segurança prática. O nosso guia melhores hardware wallets comparadas cobre como escolher uma.
Algumas regras de hardware wallet: compre-a apenas ao fabricante oficial (nunca em segunda mão ou de vendedores aleatórios, que podem estar adulterados) e configure-a você para que apenas você gere e mantenha a seed phrase.
Hábitos de segurança do dia a dia
Para além do armazenamento, hábitos simples previnem a maioria dos ataques:
- Use palavras-passe fortes e únicas e autenticação de dois fatores baseada em app (não SMS, que pode ser sequestrado).
- Verifique os endereços com cuidado. O malware pode trocar endereços copiados; verifique os primeiros e últimos caracteres antes de enviar.
- Cuidado com o phishing. Sites falsos, apps falsas e suporte falso estão por todo o lado. Coloque os sites oficiais nos favoritos e seja cético com links.
- Perceba o que aprova. Ligar a sua carteira a um smart contract malicioso pode esvaziá-la. Interaja apenas com aplicações de confiança e reveja as autorizações.
- Desconfie de contactos não solicitados. Nenhuma entidade legítima lhe envia DM sobre problemas urgentes de cripto, sorteios ou "suporte".
Antecipe-se às ameaças
Novas burlas, problemas em exchanges e exploits de segurança aparecem constantemente, e os primeiros avisos costumam surgir nas notícias. O Zippfeed segue as manchetes de segurança cripto com pontuação de sentimento e importância, para que oiça falar de ameaças ativas — problemas em exchanges, exploits, burlas alargadas — a tempo de agir, em vez de as descobrir depois dos seus fundos estarem em risco.
