Na blockchain, não existe gerente de banco para estornar uma transferência errada. Se alguém obtém acesso às suas chaves, os ativos podem sumir em segundos e de forma irreversível. Por isso, entender como funciona uma carteira de criptomoedas e como protegê-la é tão importante quanto escolher em que investir.
Este guia é técnico e educativo. Ele não traz recomendações de investimento.
Como funciona uma carteira de criptomoedas
Ao contrário do que o nome sugere, a carteira não guarda moedas. Os ativos ficam registrados na blockchain. O que a carteira guarda são as chaves privadas, que provam que você é o dono de um endereço e permitem assinar transações.
A maioria das carteiras gera essas chaves a partir de uma frase de recuperação (seed phrase) de 12 ou 24 palavras. Quem tem essa frase tem controle total dos ativos, em qualquer dispositivo.
Tipos de carteira
Carteira custodial
A corretora guarda as chaves por você. É prática, mas você depende da segurança e da solvência da empresa. Como diz o ditado do mercado: "not your keys, not your coins".
Hot wallet
Carteiras em aplicativos e extensões de navegador, sempre conectadas à internet. São convenientes para o dia a dia. Por outro lado, ficam mais expostas a malware e phishing.
Cold wallet
Dispositivos físicos, como Ledger e Trezor, que mantêm as chaves offline. A transação é assinada dentro do aparelho, e a chave nunca toca o computador. É a opção mais segura para valores relevantes.
Golpes mais comuns
- Phishing: sites e e-mails falsos que imitam corretoras e pedem login ou frase de recuperação.
- Falso suporte: perfis em redes sociais e grupos que oferecem "ajuda" e pedem a seed phrase.
- Aprovações maliciosas: sites que pedem para "conectar a carteira" e obtêm permissão ilimitada para gastar seus tokens.
- Malware de área de transferência: troca o endereço copiado pelo endereço do criminoso no momento de colar.
- Promessas de rendimento garantido: esquemas que pagam os primeiros participantes com o dinheiro dos novos.
Boas práticas de segurança
- Nunca compartilhe a frase de recuperação. Nenhum suporte legítimo pede essa informação.
- Guarde a frase offline, em papel ou placa de metal, em local seguro. Evite fotos, e-mails e armazenamento em nuvem.
- Use cold wallet para valores que você não movimenta com frequência.
- Ative autenticação multifator nas corretoras, de preferência com aplicativo ou chave física.
- Confira o endereço de destino caractere por caractere antes de enviar.
- Revogue aprovações antigas de contratos com ferramentas de gerenciamento de permissões.
- Separe carteiras: uma para uso diário e testes, outra apenas para guardar ativos.
- Mantenha sistema e aplicativos atualizados e baixe carteiras somente de fontes oficiais.
Cuidados para empresas
Empresas que recebem ou mantêm criptoativos precisam de controles adicionais. Carteiras multiassinatura exigem a aprovação de várias pessoas para cada transferência. Além disso, políticas de segregação de funções, limites por transação e registros de auditoria reduzem o risco de fraude interna e de erros.
Perguntas frequentes
Perdi a frase de recuperação. E agora?
Se a carteira ainda está acessível, transfira os ativos imediatamente para uma nova carteira com uma frase devidamente guardada. Sem a frase e sem o dispositivo, a recuperação é praticamente impossível.
Cold wallet pode ser hackeada?
É muito mais difícil. Os riscos principais são comprar dispositivos adulterados de revendedores não oficiais e expor a frase de recuperação.
Conclusão
A segurança de uma carteira de criptomoedas depende principalmente de proteger as chaves privadas e a frase de recuperação. Prefira cold wallets para valores relevantes, desconfie de qualquer pedido de dados e revise permissões com frequência. Se a sua empresa precisa integrar pagamentos ou custódia de criptoativos com segurança, a WDS Developer pode ajudar.
