Privacidade e segurança
Quase ninguém perde bitcoin por falha na criptografia. Perde por uma mensagem convincente, uma senha reutilizada, um número de celular portado para o chip de outra pessoa ou um endereço trocado em silêncio na área de transferência. Esta seção é o vocabulário de como isso realmente acontece.
Os ataques se dividem em duas famílias. Alguns têm você como alvo: phishing, SIM swap, envenenamento de endereços e os longos golpes de confiança que terminam em uma tela de negociação falsa mostrando um saldo que nunca existiu. Outros têm a cadeia como alvo: ataques de poeira que marcam seus bitcoins para que possam ser seguidos, a análise de cadeia que os segue e, no extremo, um ataque de 51% que reescreve a história recente.
Privacidade e segurança são problemas diferentes, e os termos são misturados o tempo todo. O controle de bitcoins e o CoinJoin são ferramentas de privacidade; decidem o que um observador pode aprender. A autenticação de dois fatores e a assinatura por hardware são ferramentas de segurança; decidem quem pode gastar. Uma carteira perfeitamente privada com uma senha fraca ainda é esvaziada.
A prova de reservas fica entre as duas, e pertence a esta seção, e não à de corretoras, porque é uma afirmação que pedem que você verifique, e não um produto que lhe vendem. Leia essa prova antes de decidir quanto deixar em qualquer plataforma.
26 termos. Última revisão: 24 de setembro de 2026.
Termos em Privacidade e segurança
- Análise de cadeiatambém Análise de blockchainA análise de cadeia é a prática de ler o registro público para agrupar endereços em carteiras e associar nomes reais a elas, usando heurísticas de agrupamento além de dados de corretoras.
- Ataque à cadeia de suprimentosUm ataque à cadeia de suprimentos chega até você por meio de algo em que você já confia: a atualização da carteira que você instalou, a biblioteca de código dentro dela ou o dispositivo que um revendedor enviou.
- ataque de 51%também ataque de maioria ou ataque de 51 por centoUm ataque de 51% é uma tentativa de reescrever o histórico recente do bitcoin controlando a maior parte do poder de mineração da rede, o que permite ao atacante reverter seus próprios pagamentos recentes.
- Ataque de dustingtambém Ataque de poeiraUm ataque de dusting espalha pagamentos minúsculos por milhares de endereços para que o remetente possa observar quais deles depois são gastos juntos, vinculando endereços separados a um único proprietário.
- Autenticação de dois fatorestambém 2FAA autenticação de dois fatores faz com que uma conta exija uma segunda prova além da sua senha, de modo que uma senha vazada ou adivinhada, por si só, não abre mais sua conta na corretora.
- CoinJoinO CoinJoin é uma única transação de bitcoin que várias pessoas montam juntas, cada uma colocando bitcoins e sacando valores de mesmo tamanho, de modo que nenhum observador pode dizer qual saída pertence a qual entrada.
- Consolidação de UTXOtambém UTXO consolidationA consolidação de UTXO é o gasto de organização que reúne muitos UTXOs pequenos da sua carteira em um único UTXO maior, pago pela taxa de hoje para que o gasto de amanhã seja mais barato.
- Controle de bitcoinsO controle de bitcoins é o recurso da carteira que permite escolher exatamente quais dos seus bitcoins existentes serão gastos em uma transação, em vez de deixar a carteira escolher por você.
- Engenharia socialA engenharia social é a arte de levar uma pessoa a fazer o trabalho do atacante por ele: aprovar uma transferência, ler um código em voz alta ou burlar uma regra que ela foi treinada para aplicar.
- Envenenamento de endereçostambém Envenenamento de endereçoO envenenamento de endereços é um golpe de roubo em que o fraudador envia a você uma transação sem valor, de um endereço que imita um que você já usa, na esperança de que você copie o dele a partir do seu histórico.
- Evitamento de fusãoO evitamento de fusão é a prática de nunca gastar dois de seus bitcoins na mesma transação, o que impede que as diferentes partes de sua carteira sejam vinculadas publicamente entre si.
- Gasto duplotambém Gasto duplo de bitcoinUm gasto duplo é a tentativa de fazer o mesmo bitcoin pagar duas pessoas diferentes, conseguindo que uma segunda transação, que gasta os mesmos bitcoins, seja confirmada no lugar da primeira.
- Golpe conhecido como “pig butchering”também Golpe de romance com investimentoUm golpe conhecido como “pig butchering” é uma fraude de confiança prolongada em que alguém que você conhece online passa semanas construindo confiança, e então o conduz a uma plataforma falsa de investimento em criptomoedas que não paga nada.
- Golpe de saídaUm golpe de saída é uma plataforma que opera normalmente, acumula depósitos de clientes e depois desaparece com eles, geralmente atrás de uma parede de atrasos nos saques e desculpas técnicas.
- Limite de poeiratambém Dust limit ou Dust thresholdO limite de poeira é o menor valor que uma saída de bitcoin pode conter antes que os nós se recusem a retransmitir a transação que a cria, atualmente 546 satoshis para um endereço legado.
- Malware de área de transferênciatambém Clipper malwareO malware de área de transferência fica em um computador ou celular infectado e substitui silenciosamente qualquer endereço de bitcoin que você copie por um pertencente ao atacante, momentos antes de você colar.
- MergeUma fusão de moedas é uma transação que gasta bitcoins de dois ou mais dos seus endereços de uma só vez, anunciando publicamente que esses endereços pertencem a um único dono.
- Pagamentos silenciosostambém BIP352Os pagamentos silenciosos permitem publicar um único endereço reutilizável que nunca aparece na blockchain, porque o remetente o usa para calcular um destino novo e não vinculável para cada pagamento.
- Payjointambém P2EP ou Pay-to-endpointPayjoin é um pagamento em que a pessoa que recebe os bitcoins acrescenta discretamente uma de suas próprias entradas à sua transação, de modo que o valor on-chain não corresponde mais ao valor que você realmente pagou.
- PhishingO phishing é uma mensagem ou um site falso feito para parecer a sua corretora, a sua carteira ou o fabricante da sua carteira de hardware, para que você entregue uma senha, um código ou a sua frase de recuperação.
- PoeiraPoeira é uma quantidade de bitcoin tão pequena que gastá-la custaria mais em taxas de transação do que ela vale, o que a deixa economicamente presa na sua carteira.
- Prova de reservastambém PoRA prova de reservas é uma corretora que publica evidências criptográficas de que realmente detém as criptomoedas que deve aos clientes, normalmente uma árvore de Merkle de saldos mais assinaturas das suas carteiras.
- Pseudonimatotambém PseudônimoO pseudonimato significa que seus endereços de bitcoin representam seu nome em vez de ocultá-lo: nada no registro público diz quem você é, e nada esquece o que você fez.
- RehipotecaçãoA rehipotecação é quando um custodiante empresta, dá em garantia ou negocia o bitcoin que você depositou, de modo que os bitcoins que lastreiam o saldo da sua conta estão trabalhando em outro lugar completamente diferente.
- Rug pullUm rug pull é o lançamento de um token cujos criadores esvaziam a liquidez de negociação ou despejam sua própria oferta reservada, deixando os compradores com algo que não tem mercado para vender.
- SIM swaptambém SIM swap, SIM swapping ou SIM jackingUm SIM swap transfere seu número de celular para o chip de um criminoso e entrega a ele todo código por SMS e toda redefinição de senha dos quais dependem sua conta na corretora e seu e-mail.
As outras 13 seções
- Conceitos básicosO que é o bitcoin, o que é um satoshi e o punhado de ideias sobre as quais o resto do glossário se apoia.
- Endereços e chavesPara onde os bitcoins são enviados, o que uma chave privada realmente controla e como uma só frase de recuperação produz milhares de endereços.
- Carteiras e custódiaQuente, fria, custodial e multisig, e o que cada uma muda sobre quem pode mover seus bitcoins.
- Transações e taxasDo que é feita uma transação de bitcoin, por que ela custa o que custa e como destravar uma.
- Compra e corretorasTipos de ordem, spreads e tabelas de taxas: o vocabulário que uma corretora usa enquanto cobra de você.
- Mercados e investimentosCapitalização de mercado, volatilidade e ETFs à vista. A linguagem do preço, sem previsões de preço.
- Mineração e consensoComo os novos blocos são criados, o que a dificuldade ajusta e por que as regras se mantêm sem ninguém no comando.
- Protocolo e atualizaçõesSegWit, Taproot, bifurcações brandas (soft forks) e BIPs: como o bitcoin muda e quem decide.
- Lightning e camada 2Canais de pagamento, faturas e roteamento, para mover bitcoin sem pagar por espaço em um bloco.
- Regulamentação e impostosKYC, a Travel Rule, o MiCA e o ganho de capital: as regras que chegam à sua conta e à sua declaração de imposto de renda.
- Cultura e históriaMt. Gox, o bloco gênese, HODL e os eventos e a gíria que moldaram o jeito de falar sobre bitcoin.
- Nós e softwareBitcoin Core, nós completos, poda e RPC: o software que faz as regras valerem.
- Referência do desenvolvedorTipos de mensagem P2P, opcodes e termos de script: os nomes de campo que aparecem ao ler código de bitcoin.
Perguntas frequentes
O que realmente leva o bitcoin das pessoas?
Quase nunca é criptografia quebrada. É uma mensagem convincente, uma senha reutilizada, um número de celular portado para o chip de outra pessoa ou um endereço trocado em silêncio na área de transferência. O vocabulário desta seção é o vocabulário desses ataques.
O bitcoin é anônimo?
Não. Toda transação é pública e permanente, e empresas de análise ligam endereços a pessoas por ofício. Na melhor das hipóteses é pseudônimo, e uma corretora que verificou sua identidade já ligou seu nome a tudo o que você sacou dela.
O que é envenenamento de endereços?
Um atacante envia a você um pagamento minúsculo de um endereço parecido com um que você já usou, na esperança de que você o copie do histórico da próxima vez que pagar. Confira o endereço inteiro, e não só os primeiros e os últimos caracteres, e o truque falha.
O controle de bitcoins importa para um detentor comum?
Menos do que para quem tem algo a esconder, mas não é só uma ferramenta de privacidade. Escolher quais bitcoins gastar também define o que você paga, porque cada entrada que uma transação inclui é cobrada à taxa vigente.