Como guardar criptomoedas com segurança: guia de configuração de uma carteira física

No mundo cripto não existe banco para desfazer um erro. Se alguém pega as suas chaves ou engana você para assinar uma transação, o dinheiro quase sempre se perde para sempre. A boa notícia é que a maioria das perdas vem de uma lista curta de erros evitáveis. Este guia explica onde guardar suas criptomoedas, como configurar corretamente uma carteira física (hardware wallet) e como reconhecer os golpes que mais causam prejuízo.

Três lugares para guardar criptomoedas

Opção	Quem controla as chaves	Boa para	Principal risco
Conta em corretora (exchange)	A corretora	Pequenos valores que você negocia com frequência	Ataques hackers, bloqueios, falência
Carteira quente (celular ou navegador)	Você, em um aparelho conectado à internet	Gastos do dia a dia, aplicativos	Malware, phishing, aprovações perigosas
Carteira fria (física)	Você, em um aparelho offline	Reserva de longo prazo	Perder a frase de recuperação

Uma divisão prática para a maioria: na corretora, só o que você negocia ativamente; um saldo pequeno para gastos em uma carteira quente; e tudo o que você pretende manter por meses ou anos em uma carteira física.

Se deixar dinheiro em uma corretora, escolha uma autorizada a operar no seu país, que publique relatórios de prova de reservas e ofereça autenticação em dois fatores por aplicativo.

Configurando uma carteira física, passo a passo

1. Compre do fabricante

Peça direto no site oficial do fabricante ou de um revendedor autorizado. Evite marketplaces e aparelhos usados: um dispositivo adulterado pode vir com uma frase de recuperação que outra pessoa já conhece.

2. Confira o aparelho ao receber

Verifique se a embalagem está lacrada e se o dispositivo liga sem nenhuma configuração prévia. Um aparelho original vai pedir para você criar uma carteira nova. Se a caixa vier com uma frase de recuperação impressa, não use. É um golpe conhecido.

3. Instale o aplicativo oficial

Baixe o aplicativo complementar apenas pelo site do fabricante ou pela página oficial na loja de aplicativos. Anúncios em buscadores imitam aplicativos de carteira com frequência.

4. Crie a carteira e anote a frase de recuperação

O dispositivo gera uma frase de recuperação de 12 ou 24 palavras, também chamada de seed phrase. Essa frase é o seu dinheiro: quem tiver acesso a ela pode levar tudo, de qualquer lugar, sem o aparelho.

• Escreva no papel ou grave em uma placa de metal para backup.
• Nunca digite a frase no celular ou no computador, não tire foto e não guarde em notas na nuvem ou no e-mail.
• Guarde em um lugar protegido contra fogo, água e outras pessoas. Muita gente mantém uma segunda cópia em outro local seguro.

5. Avalie usar uma senha adicional (passphrase)

A maioria das carteiras físicas permite uma passphrase opcional, às vezes chamada de “25ª palavra”. Ela cria uma carteira oculta separada, então uma frase de recuperação roubada sozinha não basta. Se usar, faça o backup com o mesmo cuidado da frase; esquecê-la significa perder o acesso.

6. Teste a recuperação antes de depositar

Reinicie o aparelho e restaure a carteira a partir da frase anotada, ou use a função de verificação da frase, se houver. Faça isso com a carteira vazia, não depois que ela já guarda suas economias.

7. Envie primeiro uma transação pequena de teste

Mande um valor pequeno da corretora para a nova carteira. Confirme que chegou e só então envie o restante.

8. Confira cada endereço na tela do aparelho

Ao receber ou enviar, verifique o endereço na tela da própria carteira física, e não apenas no computador. Um malware pode trocar endereços na tela do computador; a tela do dispositivo é a parte que o atacante não consegue alterar.

Os golpes que mais esvaziam carteiras

• Falso suporte. Nenhum atendente de verdade vai pedir a sua frase de recuperação. Quem pede está roubando.
• Sites de phishing e aplicativos falsos. Sites e aplicativos parecidos com os oficiais pedem para você “verificar” ou “restaurar” a carteira. Salve os sites oficiais nos favoritos e use só esses.
• Envenenamento de endereço. Golpistas enviam transações minúsculas de um endereço parecido com um que você usa, esperando que você o copie do histórico da próxima vez. Copie endereços sempre de uma fonte confiável e confira todos os caracteres, não só os primeiros e os últimos.
• Aprovações maliciosas. Assinar uma aprovação de token em um site golpista pode permitir que um contrato mova seus tokens depois. Leia o que está assinando e, de tempos em tempos, revise e revogue aprovações antigas com uma ferramenta confiável.
• “Retorno garantido”. Promessas de lucro diário fixo, esquemas para dobrar o dinheiro ou sorteios que pedem para você enviar cripto antes são fraude.

Proteja as contas em volta das suas criptomoedas

• Use um aplicativo autenticador ou uma chave de segurança na verificação em duas etapas. Códigos por SMS podem ser roubados com golpes de troca de chip (SIM swap).
• Use uma senha única e forte para cada corretora e conta de e-mail, guardada em um gerenciador de senhas.
• Proteja o e-mail vinculado à corretora: ele é a chave para redefinir senhas.
• Mantenha celular e computador atualizados e não instale programas piratas.

Planeje a herança

Se algo acontecesse com você, sua família conseguiria acessar suas criptomoedas? Anote quais carteiras e corretoras você usa e como encontrar as informações de recuperação, sem escrever a frase na mesma anotação. Guarde essas instruções junto com o testamento ou com alguém de confiança.

Dica: Trate sua frase de recuperação como dinheiro em um cofre, não como uma senha. Senhas podem ser redefinidas; uma frase perdida ou roubada, não.

Criptoativos são voláteis e, em muitos países, pouco regulamentados. Este guia é informação geral, não aconselhamento financeiro. Invista apenas o que você pode perder.