Como guardar bitcoin e criptomoedas com segurança

A forma mais segura de guardar bitcoin e criptomoedas é a autocustódia: uma carteira de hardware, uma frase de recuperação escrita no papel ou gravada em aço e nunca fotografada nem digitada em nada, e o hábito deliberado de verificar os endereços antes de enviar. Manter bitcoins em uma corretora regulamentada é uma escolha razoável para saldos pequenos com os quais você negocia com frequência, mas significa confiar o seu dinheiro à segurança e à solvência de outra pessoa. Todo o resto na segurança de criptomoedas é detalhe sobreposto a essas duas decisões. Este guia aborda os dois modelos de custódia com honestidade e depois percorre as camadas práticas: escolher uma carteira de hardware, lidar com sua frase de recuperação, adicionar uma frase secreta, reconhecer os golpes que de fato esvaziam carteiras hoje e garantir que seus bitcoins não morram com você.

Não são suas chaves, não são seus bitcoins

Cada endereço de bitcoin é controlado por uma chave privada, e as carteiras modernas derivam todas as suas chaves de um único segredo mestre chamado frase de recuperação. Quem tem esse segredo controla os bitcoins. Não existe departamento de recuperação de contas para a própria blockchain.

Isso leva aos dois modelos de custódia:

Custódia em corretora significa que a plataforma tem as chaves e você tem um título de dívida. A vantagem é a comodidade: você pode entrar de qualquer lugar, redefinir uma senha esquecida e negociar na hora. A desvantagem é o risco de contraparte. Quando a FTX quebrou em novembro de 2022, clientes que pensavam ter bitcoin descobriram que na verdade tinham créditos sem garantia em uma falência. Hackeamentos, congelamentos de saques e retenções repentinas por conformidade legal são mais raros em grandes plataformas regulamentadas, mas o fato estrutural nunca muda: bitcoins em uma corretora são bitcoins da corretora, com uma promessa anexada.

Autocustódia significa que você tem as chaves, normalmente por meio de uma carteira de hardware. Ninguém pode congelar, apreender ou perder seus bitcoins em seu nome. Em troca, você aceita total responsabilidade. Se você perder a frase de recuperação e o dispositivo, os bitcoins se vão. Se você for enganado e assinar uma transação maliciosa, ninguém a reverte.

Uma divisão sensata para a maioria das pessoas: mantenha em uma corretora de boa reputação apenas o que você negocia ativamente e leve as reservas de longo prazo para a autocustódia. Quanto mais o saldo importa para a sua vida, mais forte é o argumento para ter suas próprias chaves.

Carteiras de hardware: o padrão da autocustódia

Uma carteira de hardware é um dispositivo pequeno que gera e guarda suas chaves dentro de um chip dedicado e assina transações internamente, de modo que as chaves nunca tocam seu computador nem seu celular. Mesmo que seu notebook esteja cheio de malware, o malware não consegue extrair as chaves do dispositivo. Igualmente importante, o dispositivo tem sua própria tela: ela mostra o endereço de destino e o valor reais antes de você aprovar, o que derrota programas que reescrevem transações silenciosamente.

Três regras ao comprar e usar uma:

• Compre diretamente do fabricante. Dispositivos comprados de revendedores de marketplaces ou de segunda mão podem ser adulterados antes de chegar a você. Um dispositivo legítimo gera uma frase nova no primeiro uso; se um chegar com a frase de recuperação já preenchida, é um golpe feito para que o vendedor o esvazie depois.
• Verifique na tela do dispositivo, sempre. Confie no endereço mostrado na carteira de hardware, não no que está no seu computador, sempre que enviar ou receber.
• Defina um PIN para que um ladrão que roube o dispositivo não possa usá-lo antes de você restaurar seus fundos em outro lugar.

Carteiras de software em um celular ou computador servem para pequenos saldos de gasto, do mesmo modo que uma carteira física carrega o dinheiro do bolso e não as suas economias. Compare as opções atuais de hardware na nossa página de carteiras.

Frases de recuperação: uma regra acima de todas

Quando você configura uma carteira, ela mostra uma frase de recuperação de 12 ou 24 palavras comuns. Essas palavras são a carteira. Qualquer um que as leia pode recriar sua carteira no próprio dispositivo e levar tudo, de qualquer lugar do mundo, sem tocar no seu hardware.

A regra que importa mais do que qualquer outra: a frase de recuperação nunca se torna digital. Nada de foto, nada de nota na nuvem, nada de rascunho de e-mail, nada de gerenciador de senhas, nada de arquivo criptografado, nada de digitá-la em um site ou aplicativo. Fotos sincronizam com nuvens, nuvens sofrem vazamentos, a área de transferência é lida por malware e sites de phishing existem só para colher frases de recuperação digitadas. Uma carteira legítima só pedirá a frase no próprio dispositivo de hardware durante uma recuperação, nunca no navegador e nunca em uma janela pop-up.

Cuidados práticos:

• Escreva-a à mão no cartão fornecido ou, melhor ainda, carimbe ou grave em uma placa de aço que resista ao fogo e à inundação.
• Guarde cópias em dois locais seguros separados, como um cofre em casa e um cofre de banco.
• Não tente ser esperto dividindo as palavras entre locais de formas que você possa lembrar errado. A complexidade é como as pessoas se trancam para fora.
• Nunca a leia em voz alta em uma ligação nem a mostre em compartilhamento de tela, não importa quem esteja pedindo. Esse pedido é o golpe.

Carteiras com frase secreta: uma 25ª palavra opcional

A maioria das carteiras de hardware aceita uma frase secreta adicional sobre a frase de recuperação, às vezes chamada de 25ª palavra. Adicionar uma frase secreta cria uma carteira oculta totalmente separada: a mesma frase de recuperação com uma frase secreta diferente abre uma carteira diferente e vazia. Isso protege você se alguém encontrar fisicamente sua frase escrita, porque as palavras sozinhas não abrem mais seus fundos principais. Também permite uma configuração com isca, em que a frase de recuperação pura abre um saldo pequeno e a frase secreta abre o saldo real.

A contrapartida é severa: não há como redefinir. Uma frase secreta que você esquece, ou anota com um caractere errado, destrói o acesso de forma tão completa quanto uma frase de recuperação perdida. Se você usar uma, escolha algo que consiga guardar ou lembrar de forma confiável e envie sempre um valor pequeno de teste e pratique uma recuperação completa antes de colocar fundos sérios atrás dela.

Os ataques que de fato funcionam hoje

A maioria das perdas com criptomoedas hoje não vem de alguém quebrar a criptografia do bitcoin. Vem de pessoas convencidas ou enganadas a entregar valor. O Internet Crime Complaint Center do FBI registrou 9,3 bilhões de dólares em perdas por fraude com criptomoedas relatadas por americanos só em 2024, alta de 66 por cento em relação ao ano anterior, e os golpes de investimento de longo prazo (muitas vezes chamados de pig butchering) causaram as maiores perdas. Vale a pena conhecer quatro padrões em detalhe.

Phishing de aprovação

Em redes como a Ethereum, os tokens aceitam aprovações: você pode autorizar um aplicativo a gastar tokens em seu nome. Sites fraudulentos imitam airdrops, cunhagens ou ferramentas de negociação e pedem que você assine o que parece uma confirmação de rotina, mas na verdade é uma aprovação de gasto ilimitada. O atacante pode então esvaziar os tokens aprovados a qualquer momento posterior, sem outra assinatura sua. Pesquisadores da Chainalysis ligaram mais de um bilhão de dólares em perdas a essa técnica desde maio de 2021. Defesas: leia o que você está assinando na tela da sua carteira de hardware, seja implacável com sites desconhecidos e revogue periodicamente aprovações antigas com uma ferramenta de revogação de boa reputação.

Envenenamento de endereços

Os atacantes enviam transferências minúsculas para sua carteira a partir de endereços criados para parecer os que você já usou, com os mesmos primeiros e últimos caracteres. Depois, quando você copia um endereço do seu histórico de transações, copia o deles. Em maio de 2024, uma única vítima enviou 1.155 wrapped bitcoin, no valor de cerca de 68 milhões de dólares, para um endereço envenenado; os fundos só foram devolvidos depois que os investigadores identificaram o atacante, um desfecho com o qual ninguém deve contar. Defesas: nunca copie endereços do histórico de transações, verifique mais do que os primeiros e últimos quatro caracteres, mantenha um catálogo de endereços verificados e envie um valor pequeno de teste antes de qualquer transferência grande.

Troca de SIM

Um atacante convence ou suborna um funcionário de uma operadora de celular a transferir seu número de telefone para o SIM dele, depois intercepta seus códigos por mensagem de texto e redefine suas contas de corretora e de e-mail. Desde meados de 2024, as operadoras dos Estados Unidos são obrigadas a usar autenticação mais forte e a avisar você sobre pedidos de troca de SIM, mas o ataque não desapareceu. Defesas: remova o SMS como segundo fator sempre que possível, use um aplicativo de autenticação ou uma chave de segurança de hardware para corretoras e e-mail, e defina um PIN ou um bloqueio de portabilidade com sua operadora.

Suporte falso

Nenhuma corretora, empresa de carteiras ou projeto de blockchain legítimo entrará em contato com você primeiro para resolver um problema, e nenhum precisará jamais da sua frase de recuperação. Os golpistas mantêm contas de suporte falsas em redes sociais, compram anúncios em buscadores que apontam para sites clonados e enviam e-mails urgentes sobre vazamentos ou atualizações obrigatórias da carteira. Listas de clientes vazadas pioram isso: compradores de carteiras de hardware receberam phishing convincente durante anos após vazamentos de dados de fornecedores, como o vazamento da base de dados de clientes da Ledger em 2020. Defesas: salve os sites reais nos favoritos, digite os endereços você mesmo, trate todo contato não solicitado sobre suas criptomoedas como hostil e lembre que manter suas reservas em privado já é uma defesa. Nosso guia sobre o que uma VPN protege e o que não protege cobre o lado da privacidade na rede.

Herança: faça seus bitcoins sobreviverem

Uma autocustódia impecável ainda pode falhar com sua família. Se você é a única pessoa no mundo que consegue encontrar e usar sua frase de recuperação, seus bitcoins estarão perdidos no dia em que você se for. A falha oposta é igualmente real: instruções tão acessíveis que um parente, um colega de casa ou um ladrão consiga esvaziar a carteira antes.

Um plano básico viável:

• Mantenha um inventário em linguagem simples do que existe e de onde fica (qual dispositivo, quais locais), guardado com seu testamento ou seu advogado. O inventário não contém segredos.
• Guarde a própria frase de recuperação lacrada em um local seguro separado que o inventariante só possa acessar pelo processo de inventário.
• Nunca coloque a frase de recuperação no próprio testamento; testamentos podem se tornar registros públicos no inventário.
• Se você usar uma frase secreta, garanta que ela seja recuperável pelo mesmo processo, ou a frase de recuperação não servirá para nada.
• Acompanhe uma vez seu futuro herdeiro em uma recuperação de teste. Um plano que nunca foi testado é uma esperança, não um plano.

Reservas maiores podem justificar configurações com múltiplas assinaturas ou a divisão do material entre um advogado e um familiar, mas um plano simples e testado supera um sofisticado sem teste.

A lista de verificação final

• As reservas de longo prazo ficam em uma carteira de hardware comprada diretamente do fabricante.
• A frase de recuperação existe só no papel ou no aço, em dois locais seguros, sem nenhuma cópia digital.
• Uma frase secreta protege saldos grandes, e ela é ao mesmo tempo memorável e recuperável.
• As contas em corretoras usam um aplicativo de autenticação ou uma chave de segurança de hardware, nunca códigos por SMS.
• Cada envio é verificado na tela do dispositivo, com uma transação de teste antes de valores grandes.
• Endereços nunca são copiados do histórico de transações, e aprovações antigas de tokens são revogadas.
• Qualquer um que entre em contato com você primeiro sobre suas criptomoedas é tratado como golpista, porque quase certamente é.
• Existe um plano de herança escrito e testado, sem segredos no testamento.
• Você revisa toda a configuração uma vez por ano.

Nada disso exige genialidade técnica. Exige aceitar que, em criptomoedas, você é o banco, e bancos têm procedimentos.