Corretora ou carteira própria
Aula 13 de 16 do curso “Cibersegurança do zero”. Grátis, com animações e teste.
Dois riscos, não um
Na corretora, ela guarda as chaves das suas moedas e você tem um login. Se hackearem você, as proteções dela ajudam: 2FA, lista branca, suporte. Se hackearem ela ou ela fechar, você depende das decisões dela. Em 29 de outubro a Binance disse que cobriria as perdas. Em 2022, clientes da FTX quebrada esperaram anos por algum pagamento. Carteira própria tira o risco da corretora, mas toda a responsabilidade passa para você.
A frase-semente é o dinheiro
Frase-semente são 12 ou 24 palavras que restauram a carteira em qualquer aparelho. Quem sabe as palavras é dono do dinheiro, e nenhum suporte desfaz isso. Então nada digital: fotos, notas, nuvem e e-mail vazam cedo ou tarde, e os ladrões procuram justamente isso. Escreva em papel ou grave em metal, com duas cópias em lugares diferentes. E nunca digite as palavras num site, mesmo que ele “verifique a carteira”.
Uma carteira física
Carteira física é um aparelhinho que guarda a chave dentro. O computador só prepara a transferência; quem assina é o aparelho, e a chave nunca sai. Mesmo com ladrão no notebook, o dinheiro não sai sem apertar o botão dele. Regra principal: confira endereço e valor na tela do aparelho, não do computador. Compre só do fabricante, nunca usado nem em marketplace.
Se você deixa na corretora
Deixar dinheiro na corretora para operar é normal; o que importa é configurar a proteção. Lista branca significa saque só para endereços adicionados antes, e um endereço novo ativa com atraso. Assim um invasor com sua senha não leva tudo de uma vez. Chaves de API são para bots e serviços. Nunca dê permissão de saque a elas e apague as que não usa. A maioria das grandes corretoras tem esses cinco ajustes.
Teste-se
- Onde é mais seguro guardar a frase-semente?
Resposta certa: Em papel, duas cópias em lugares diferentes. Papel não é roubado por ladrão nem vaza da nuvem. - Para que ativar a lista branca de saque?
Resposta certa: Para o invasor não sacar na hora para o endereço dele. Um endereço novo ativa com atraso, e você tem tempo de notar o hack. - Dan comprou uma carteira física. O notebook mostra um endereço, o aparelho mostra outro. Em qual confiar?
Resposta certa: Ao aparelho: cancelar e checar o notebook. Vírus no notebook não falsifica a tela do aparelho. A diferença indica infecção.