Como proteger suas criptomoedas: carteiras, chaves e golpes

Para saber como proteger suas criptomoedas, você precisa dominar três coisas: onde ficam suas chaves (a carteira), como guardar sua frase-semente e como reconhecer os golpes mais comuns. No mundo cripto, aquele papo de "você é o seu próprio banco" parece ótimo até você perceber o que significa: se der errado, não tem SAC para reclamar. Então vamos blindar o seu patrimônio.

O que é uma carteira de criptomoedas e o que ela guarda de verdade

Uma carteira, ou wallet, é a ferramenta que guarda suas chaves privadas, que são o que realmente dá acesso às suas criptos.

Aqui vai um detalhe importante: suas moedas não ficam "dentro" da carteira. Elas estão registradas na blockchain, e a carteira guarda a chave que permite movimentá-las. Quem tem a chave controla os fundos.

Por isso, a segurança em cripto quase sempre se resume a duas coisas: ninguém além de você pode ter essa chave, e você não pode perdê-la.

Carteira fria ou quente: quais são os tipos

Existem três formas principais de guardar criptomoedas, e cada uma equilibra conveniência e segurança de um jeito diferente:

• Carteiras quentes (hot wallets): aplicativos ou extensões de navegador conectados à internet. São práticas para o dia a dia, mas ficam mais expostas a ataques, malware e sites falsos.
• Carteiras frias (cold wallets): dispositivos físicos que guardam as chaves sem conexão com a internet. São mais seguras para valores maiores ou para guardar por muito tempo, mas menos ágeis para uso frequente.
• Contas em uma corretora de cripto: a plataforma guarda as chaves por você. É cômodo e você não precisa se preocupar com frases nem aparelhos, mas fica dependente dela: se ela for hackeada, bloquear sua conta ou quebrar, seu acesso fica nas mãos dela.

Muita gente combina mais de uma: uma carteira quente com pouco dinheiro para o dia a dia e uma fria para o resto, como quem anda com um pouco de dinheiro na carteira e deixa o restante guardado.

Mas atenção: nenhuma carteira protege contra o outro grande risco, que é o preço. Criptomoedas são muito voláteis e podem cair bastante em pouco tempo, por mais bem guardadas que estejam. O desempenho passado não garante resultados futuros.

O que é a seed phrase e como guardá-la

Ao criar uma carteira própria, você recebe uma lista de palavras, normalmente 12 ou 24: a frase-semente, também chamada de seed phrase ou frase de recuperação. Ela é a peça mais valiosa do jogo. Com ela, dá para recuperar todo o seu dinheiro em qualquer aparelho, e isso vale para você e para qualquer pessoa que consiga essa frase.

Algumas regras básicas:

• Anote no papel, nada de print, bloco de notas do celular ou e-mail para você mesmo. Tudo o que está conectado pode vazar.
• Guarde em um lugar seguro, de preferência em dois locais diferentes, para o caso de incêndio, enchente ou uma mudança caótica.
• Nunca passe para ninguém. Nenhum suporte técnico legítimo vai pedir sua frase. Nunca. Se alguém pedir, você já sabe do que se trata.
• Não digite em nenhum site, a não ser que esteja restaurando sua carteira no software oficial e tenha conferido duas vezes.

Os golpes com criptomoedas mais comuns

A maior parte das perdas não vem de hackers geniais, e sim de golpes que convencem você a entregar as chaves por conta própria. Os mais frequentes são:

1. Phishing: e-mails, SMS ou mensagens que imitam sua plataforma ou carteira e levam a um site falso quase idêntico, onde pedem seus dados ou a frase-semente.
2. Falso suporte: você comenta um problema nas redes sociais e, em um minuto, alguém chama no privado ou no WhatsApp oferecendo ajuda. Spoiler: não é o suporte.
3. Investimentos "garantidos": ninguém pode garantir rentabilidade em cripto. Promessa de lucro fixo, de que "não tem como perder" ou de ganhos por indicar amigos é sinal de alerta clássico, típico de pirâmide financeira.
4. Links e arquivos suspeitos: baixar uma extensão, um aplicativo pirata ou um arquivo de origem duvidosa pode ser o suficiente para esvaziar sua conta.
5. Golpe do amor (romance scam): alguém conquista você pela internet, ganha sua confiança ao longo de semanas e acaba sugerindo que vocês "invistam juntos" numa plataforma controlada por essa pessoa.

Todos têm algo em comum: querem que você aja sem pensar, seja por confiança, por empolgação ou por medo.

Checklist para proteger suas criptomoedas

Se você for guardar só uma parte deste artigo, que seja esta:

• Ative a verificação em duas etapas, de preferência com um aplicativo autenticador em vez de SMS, porque o chip pode ser clonado e o SMS, interceptado.
• Use senhas únicas para cada serviço e um gerenciador de senhas para não precisar decorar todas.
• Confira sempre o endereço do site antes de conectar sua carteira ou fazer login. Salve os sites oficiais nos favoritos em vez de acessá-los por anúncios ou links.
• Confira o endereço de destino antes de enviar: pelo menos os primeiros e os últimos caracteres.
• Faça primeiro uma transferência de teste pequena antes de movimentar valores altos.
• Desconfie de qualquer mensagem com pressa. A urgência é a ferramenta favorita do golpista.
• Verifique se a plataforma segue as regras brasileiras para prestadoras de serviços de ativos virtuais e consulte os alertas da CVM sobre ofertas irregulares.

Exemplo: enviar um valor alto sem sustos

Imagine que você quer transferir o equivalente a R$ 10.000 de uma corretora para sua carteira fria. As transações em blockchain são irreversíveis, então um erro de um único caractere pode sair caro.

1. Você copia o endereço da sua carteira e confere na tela do próprio dispositivo.
2. Envia primeiro um valor pequeno, por exemplo o equivalente a R$ 50, e verifica se chegou na rede correta.
3. Depois de confirmar, envia o restante.

Você vai pagar duas taxas de rede em vez de uma, mas em troca garante que os outros R$ 9.950 não vão parar no endereço errado. É um seguro barato.

O que fazer se você acha que caiu em um golpe

Se suspeitar que algo deu errado, aja com calma, mas sem deixar para depois:

• Se você compartilhou sua frase-semente, crie uma carteira nova e transfira o que sobrou o quanto antes. A antiga não é mais segura.
• Troque as senhas e revise a verificação em duas etapas das contas afetadas.
• Avise a plataforma pelos canais oficiais, nunca por quem entrou em contato com você no privado.
• Registre um boletim de ocorrência, que em muitos estados pode ser feito online, e guarde prints, endereços de carteira e mensagens.
• Consulte materiais confiáveis de segurança digital, como a Cartilha de Segurança do CERT.br, para entender o que aconteceu e evitar repetir o problema.

Cuidado com um segundo golpe muito comum: os "serviços de recuperação" que prometem devolver seus fundos mediante pagamento antecipado. Muitas vezes são os mesmos golpistas, ou parentes próximos deles.

Para levar com você

Proteger suas criptomoedas depende principalmente dos seus hábitos: escolher bem onde guardar as chaves, cuidar da frase-semente como se fosse ouro e frear na hora diante de qualquer mensagem com pressa ou promessas. A segurança protege contra roubos e erros, mas não contra o risco de mercado, que continua existindo mesmo com tudo bem guardado.

Aviso: este artigo tem caráter educativo e não constitui recomendação de investimento. Todo investimento envolve risco de perda.

Sobre o autorDanny León

Escreve sobre criptomoedas na Antrade: como funcionam, como se proteger e quais são os riscos antes de investir.