Segurança de Carteira Cripto: 2FA, Phishing e Hábitos de Proteção

A regra mais citada do mundo cripto é simples: "not your keys, not your coins". Mas posse das chaves exige responsabilidade. A maioria dos incidentes não vem de quebra de criptografia, e sim de engenharia social e erro humano. Este guia cobre práticas de proteção.

O básico: chaves e frase de recuperação

Uma carteira cripto guarda chaves privadas, não moedas. A frase de recuperação (seed) é a raiz que as deriva. Princípios:

• Nunca digitalize a frase em foto, nuvem ou aplicativo de notas.
• Nunca a informe a "suporte" — times legítimos não pedem isso.
• Guarde cópia offline (papel ou aço) em local seguro.

2FA: camada extra, mas com ressalvas

O 2FA protege contas de corretora e serviços. Boas práticas:

• Prefira app autenticador (ex.: baseado em TOTP) a SMS.
• Evite 2FA por e-mail se o e-mail for fraco.
• Use senhas únicas e gerenciador de senhas.

SMS é vulnerável a troca de chip (SIM swap). Quando a plataforma permitir, escolha app autenticador ou chave de hardware.

Phishing: o vetor mais comum

Ataques de phishing imitam sites, e-mails e suporte. Sinais de alerta:

• URLs com domínio quase idêntico ao original.
• Mensagens urgentes pedindo a frase de recuperação.
• "Airdrops" que exigem conectar carteira e aprovar contrato.
• Suporte que pede screenshot de carteira ou chaves.

Hábitos de autocustódia

1. Verifique o domínio oficial antes de conectar carteira.
2. Revise permissões concedidas a contratos e revogue o que não usa.
3. Mantenha valores grandes em carteira fria (hardware).
4. Teste transações pequenas antes de mover montantes relevantes.
5. Atualize firmware de dispositivos e desconfie de USBs desconhecidos.

Carteira quente vs fria

Perguntas frequentes

Perdi a frase de recuperação. Recupero os fundos?

Sem a frase, o controle das chaves é perdido na prática. É por isso que a cópia offline segura é indispensável.

2FA no app da carteira é suficiente?

Carteiras auto-custodiadas dependem da proteção da própria chave. 2FA ajuda em contas de serviço, mas não substitui o cuidado com a frase de recuperação.

Posso confiar em "auditorias" de projetos?

Auditorias ajudam, mas não eliminam risco. Avaliar time, histórico e transparência faz parte da diligência.

---

Conteúdo educacional de segurança cripto. Não é recomendação de investimento ou de produto. Use fontes oficiais e, se necessário, orientação especializada.