Carteiras cripto e segurança: chaves, frases de recuperação e burlas comuns
Custódia por terceiros ou autocustódia, o que é uma frase de recuperação e as burlas que mais custam a quem está a começar. Uma lista prática de segurança.
Redação da Hodlia.fi · · 5 min de leituraSer dono de cripto resume-se às chaves. Quem controla a chave privada pode mover as moedas, e as transações normalmente não podem ser revertidas. A segurança passa sobretudo por proteger as chaves e reconhecer os truques.
Custódia por terceiros ou autocustódia
- Custódia por terceiros. Uma corretora ou app guarda as chaves por si. É mais fácil e normalmente pode repor a palavra-passe, mas depende de a plataforma se manter solvente e honesta. O colapso da FTX em 2022 mostrou o que pode acontecer quando isso falha.
- Autocustódia. É o próprio a guardar as chaves numa carteira de software ou de hardware. Ninguém pode congelar as suas moedas, mas também ninguém as pode recuperar por si.
A frase de recuperação
A maioria das carteiras cria uma frase de recuperação de 12 ou 24 palavras (um padrão chamado BIP-39). Quem tiver essas palavras pode reconstruir a carteira e levar tudo.
- Escreva-a em papel, offline. Não faça captura de ecrã, não a guarde em notas na nuvem nem a envie para si por e-mail.
- Nunca a escreva num site nem a dê ao «apoio ao cliente». O apoio verdadeiro nunca a pede.
Burlas comuns
- Falso apoio ao cliente nas redes sociais ou em apps de mensagens a pedir a sua frase ou uma transferência de «verificação».
- Ofertas que se fazem passar por famosos («envie 1 ETH, receba 2»).
- Sites de phishing e apps falsas com endereços quase idênticos.
- Páginas para «reclamar» ou «migrar» depois de um token mudar de nome ou ser atualizado. Por exemplo, a comunidade TON avisou que não era preciso fazer nada quando a Toncoin passou a chamar-se Gram em junho de 2026.
- Burlas românticas e de investimento do tipo «pig butchering» que ganham confiança ao longo de semanas.
Lista de verificação
- Use uma palavra-passe única e 2FA por app (não por SMS) nas contas das corretoras.
- Guarde nos favoritos os sites verdadeiros que usa.
- Envie primeiro um pequeno valor de teste.
- Confirme o endereço no ecrã do seu dispositivo antes de aprovar.
Fontes
- U.S. FTC: What to know about cryptocurrency and scams
- Europol: Cybercrime
- Documentação TONCO: Toncoin is now Gram, no claim or migration needed
Conteúdo educativo, não constitui aconselhamento financeiro.