Segurança em criptomoedas: senha forte, 2FA, frase de recuperação (seed phrase), phishing e endereços clonados. Um guia prático de proteção.
A regra que muda tudo
Em cripto, quem controla a senha, as chaves ou a frase de recuperação controla os ativos. Não existe "esqueci minha senha" para uma carteira própria, e um erro raramente pode ser desfeito. Por isso, segurança aqui é hábito, não detalhe.
Senha e conta de e-mail
- Use uma senha longa e única para cada serviço; um gerenciador de senhas ajuda.
- Proteja o e-mail que recupera suas contas com o mesmo rigor: quem invade o e-mail costuma conseguir redefinir o resto.
- Desconfie de vazamentos: se uma senha já foi usada em outros sites, troque.
Autenticação em duas etapas (2FA)
A 2FA exige um segundo comprovante além da senha. Há níveis diferentes de proteção:
- SMS: melhor que nada, mas vulnerável a troca de chip (SIM swap).
- Aplicativo autenticador: gera códigos no seu aparelho e é mais seguro que SMS.
- Chave de segurança física: costuma ser a opção mais resistente a phishing, quando o serviço aceita.
Guarde os códigos de backup da 2FA em local seguro, offline. Nunca informe códigos a "suporte": ele não precisa deles.
Frase de recuperação (seed phrase)
É uma lista de palavras (geralmente 12 ou 24) que reconstrói sua carteira. Quem a tiver pode mover seus ativos de qualquer lugar.
- Anote no papel ou em material durável, não em prints, nuvem, e-mail ou bloco de notas do celular.
- Guarde em lugar seguro; considere mais de uma cópia em locais diferentes.
- Nunca digite a frase em site, formulário ou chat, mesmo que pareça oficial. Nenhum suporte legítimo a pede.
- Não compartilhe com familiares ou amigos sem um plano claro de herança e segurança.
Phishing e aplicativos falsos
Golpistas criam páginas e apps idênticos aos verdadeiros. Instale aplicativos apenas das lojas oficiais e pelo link do site do serviço, digitado por você. Desconfie de anúncios patrocinados no topo de buscas e de mensagens com urgência. Antes de "conectar a carteira" a um site desconhecido, entenda quais permissões está concedendo.
Endereços clonados e envio errado
Alguns programas maliciosos trocam o endereço copiado por outro parecido. Outro golpe, o "envenenamento de endereço", coloca na sua lista de transações um endereço com início e fim semelhantes ao seu contato. Para reduzir o risco:
- Confira o endereço inteiro, não só o começo e o fim.
- Faça primeiro um envio pequeno de teste em valores maiores.
- Confirme a rede correta (enviar pela rede errada pode perder os fundos).
- Use a agenda de endereços da carteira, verificada por você.
Onde guardar: exchange ou carteira própria
Cada opção tem vantagens e riscos: na exchange você depende da segurança da empresa; na carteira própria a responsabilidade é sua. Veja a comparação em exchange ou carteira própria: custódia de cripto. Independentemente da escolha, mantenha o aparelho atualizado e com antivírus confiável.
Checklist final
- Senha única e 2FA por aplicativo ou chave física.
- Seed phrase offline, nunca digitada online.
- Sites e apps só de fontes oficiais.
- Endereços conferidos por inteiro.
- Ninguém de "suporte" sabe suas senhas, códigos ou frase.
Perguntas frequentes
Posso guardar a seed phrase em foto?
Não é recomendado. Fotos vão para a nuvem e podem ser acessadas por quem invadir sua conta.
SMS como 2FA ainda serve?
Serve como camada básica, mas prefira aplicativo autenticador ou chave física.
Perdi a frase de recuperação. E agora?
Em carteira própria, geralmente não há como recuperar. Se ainda tiver acesso, mova os ativos para uma carteira nova com backup correto.
Suporte pode pedir código 2FA?
Não. Considere golpe.
Como sei se um endereço é seu?
Confira dentro do aplicativo da carteira, caractere por caractere, e teste com valor pequeno quando possível.
Aviso: criptomoedas são ativos de alto risco e podem gerar perda total. Este conteúdo é educativo, não é recomendação de investimento e é destinado a maiores de 18 anos.