Segurança em criptoativos: custódia, chaves e golpes comuns

A regra que organiza todas as outras

Transferência confirmada não volta. Não há intermediário com poder de desfazer, não há prazo de contestação e não há ouvidoria.

Toda a segurança em criptoativos deriva dessa característica. Onde o sistema bancário permite errar e corrigir depois, aqui só existe evitar o erro antes.

Custódia: quem guarda a chave guarda o ativo

Existem duas situações, e elas têm riscos opostos.

Custódia em corretora. A plataforma guarda os ativos e você acessa por login e senha. É mais simples e permite recuperar o acesso. Em troca, você depende da solvência e da honestidade da empresa. Se ela quebrar, for invadida ou fechar, o ativo está com ela, não com você.

Autocustódia. Você guarda as próprias chaves em uma carteira sob seu controle. Ninguém pode bloquear nem confiscar. Em troca, ninguém pode ajudar: perder o acesso é perder o ativo, definitivamente.

Não existe escolha universalmente correta entre as duas. Existe entender qual risco você está assumindo, porque ele é diferente em cada caso.

A frase de recuperação

Carteiras de autocustódia geram uma sequência de palavras, normalmente doze ou vinte e quatro, que reconstrói o acesso. Ela é conhecida como frase semente ou frase de recuperação.

Quem tem essa frase tem os ativos. Não é uma senha que protege a conta: é a conta.

Daí decorrem regras que não admitem exceção. Anote em papel ou em suporte físico durável, nunca em foto, em bloco de notas, em nuvem ou em conversa. Guarde em local protegido de fogo, água e curiosidade alheia. E não digite essa frase em nenhum site, aplicativo ou formulário que não seja a própria carteira sendo restaurada.

Ninguém legítimo pede a sua frase de recuperação. Nenhum suporte, nenhuma corretora, nenhum órgão, nenhum técnico. O pedido é, por si só, a identificação do golpe.

Os golpes que mais aparecem

Promessa de rendimento fixo. Plataformas que oferecem retorno garantido em percentual por dia, por semana ou por mês. Criptoativo não gera juros por existir. Retorno fixo prometido sobre ativo volátil é a assinatura clássica de pirâmide.

Suporte falso. Perfis que respondem a reclamações públicas oferecendo ajuda por mensagem privada e conduzem a vítima a informar a frase de recuperação ou a transferir “para validação”.

Falso investimento com pessoa de confiança. Relacionamento construído por semanas em aplicativo de mensagem ou de encontros, seguido de convite para uma plataforma que mostra lucros na tela e trava o saque.

Site clonado. Endereço quase idêntico ao da corretora ou da carteira, capturado por anúncio ou por link em mensagem. Digite o endereço manualmente ou use um favorito salvo por você.

Aplicativo falso em loja. Carteiras e corretoras imitadas, com nome parecido e avaliações compradas. Baixe pelo link do site oficial, conferido por você.

Higiene básica que evita a maioria dos casos

Ative segundo fator de autenticação por aplicativo, não por mensagem de texto: a troca fraudulenta de chip é comum e derruba a proteção por SMS.

Confira o endereço de destino inteiro antes de transferir, não apenas o começo e o fim. Existe programa malicioso que troca o endereço copiado na área de transferência.

Faça uma transferência de teste com valor pequeno antes de mover um valor relevante para um endereço novo.

Desconfie de urgência. Pressa é a ferramenta principal de quem aplica golpe, porque ela impede a conferência.

Se algo der errado

Registre boletim de ocorrência e reúna as provas: endereços envolvidos, identificadores de transação, capturas de tela e conversas.

A recuperação do valor é improvável, e é honesto dizer isso. Mas o registro importa para a investigação e para impedir que o mesmo esquema siga funcionando.

Desconfie de qualquer serviço que prometa recuperar criptoativos perdidos mediante pagamento adiantado. É, com frequência, o segundo golpe aplicado sobre a mesma vítima.