Segurança de carteiras de cripto: as 10 regras que protegem realmente as suas moedas

Porque existe esta página

A maioria dos conselhos de segurança de carteiras é demasiado vaga (“tenha cuidado”) ou demasiado técnica para agir. As regras acima são as que se mapeiam diretamente na forma como as carteiras são realmente esvaziadas — e aplicam-se independentemente da carteira ou moeda que usa.

O facto desconfortável: no cripto, a segurança é você. Não há banco para ligar, sem chargeback, sem reposição de palavra-passe. Cada perda abaixo cai num de um pequeno número de padrões — e todos são evitáveis com os hábitos desta página.

O modelo mental: a frase são as chaves

Qualquer que seja a carteira que usa, a frase de recuperação (ou o backup de cartões sem seed) é a chave-mestra. Quem tem a frase pode restaurar a carteira no seu próprio dispositivo e levar tudo. Trate a frase com o mesmo cuidado do PIN da sua conta bancária — exceto que não há banco para ligar se ela vazar.

Dois corolários que a maioria perde:

• A frase supera a carteira. Se a app da carteira desaparecer, a frase restaura as suas moedas noutro lugar. Se a frase vazar, nenhuma segurança da carteira importa.
• A frase é o backup, não a interface. Deve conseguir restaurar a carteira do zero usando apenas a frase — teste isto uma vez antes de depositar uma quantia significativa.

Hot vs cold, numa frase

• Hot wallet (app de telemóvel ou browser): conveniente, sempre online, sempre exposta.
• Armazenamento a frio (carteira de hardware ou papel offline): as chaves nunca tocam um dispositivo ligado à internet.

Use hot para gastar, cold para guardar, e mantenha as quantias proporcionais à sua tolerância ao risco.

A divisão prática: o dinheiro de gastos vive numa hot wallet, as poupanças vivem a frio. A maioria faz o contrário e mantém tudo num exchange “por conveniência” — que não é nem hot nem cold, é a carteira de outra pessoa.

As cinco formas de as carteiras serem realmente esvaziadas

1. A frase divulgada — screenshot, nota na nuvem, e-mail ou chat de “suporte”. É a causa n.º 1 de perda em todas as moedas.
2. Sites de phishing — um site imitador pede-lhe para “ligar” ou “verificar” a carteira. O site é o golpe.
3. Aprovações maliciosas — uma dApp falsa ou página de airdrop pede-lhe para aprovar o acesso ao token. Uma vez assinada, o atacante pode drenar.
4. Malware no seu dispositivo — os sequestradores da área de transferência trocam endereços recetores; os keyloggers capturam frases digitadas num “wallet”.
5. Roubo físico da frase ou do dispositivo — uma frase escrita guardada ao lado da carteira de hardware não protege contra nada.

Phishing: o ataque mais comum, explicado

O phishing não é um hack — é engano. Um site falso, uma app falsa ou uma mensagem de “suporte” falsa leva-o a revelar a frase ou assinar a coisa errada. As defesas são aborrecidas e eficazes:

• Coloque as suas carteiras nos favoritos — nunca chegue através de pesquisa, anúncios ou DMs.
• Verifique os URLs — uma letra mudada num domínio é o sinal.
• Nunca introduza a frase num site — nenhuma dApp, serviço de “verificação” ou chat de suporte alguma vez precisa dela.
• “Verifique a sua carteira” é sempre um golpe — nenhum serviço legítimo pede para ligar uma carteira para provar propriedade.

Aprovações: a drenagem silenciosa

Na Ethereum, Solana e outras chains de contratos inteligentes, uma aprovação permite a uma dApp mover os seus tokens. O padrão de ataque:

1. Um airdrop falso ou mint NFT pede-lhe para “ligar a carteira”.
2. Solicita aprovação para acesso ilimitado ao token.
3. Assina, pensando que é um login.
4. O atacante drena o seu saldo ao longo do tempo — sem mais assinaturas necessárias.

As defesas: aprove quantias limitadas, revogue as aprovações não utilizadas (a Rabby tem uma ferramenta integrada) e use assinatura com hardware para saldos significativos — o dispositivo mostra exatamente o que aprova.

A frase de recuperação, guardada corretamente

• Escreva-a em papel — ou grave-a em metal para resistência a fogo/inundações. As cópias digitais (screenshots, notas, gestores que sincronizam) anulam o propósito.
• Guarde-a offline — uma gaveta, um cofre, uma segunda localização. Não no mesmo quarto que a carteira de hardware.
• Divida-a deliberadamente — uma única frase completa é um ponto único de falha; considere um backup em metal ou (para utilizadores avançados) partilhas SLIP-39.
• Teste a restauração — apague a carteira, restaure a partir da frase, confirme que o saldo aparece. Faça-o antes de mover dinheiro real.

Carteiras de hardware: o que fazem e o que não fazem

Uma carteira de hardware (Ledger, Trezor, Tangem, OneKey^Publicidade) mantém as chaves num dispositivo que nunca as expõe à internet. Defende contra malware e phishing no seu computador — um site falso não pode extrair chaves que não consegue alcançar.

O que não defende: uma frase divulgada, roubo físico da frase ou engenharia social que o engana para confirmar uma transação maliciosa. O dispositivo é uma ferramenta, não um campo de força.

Resposta a incidentes: se suspeitar de uma fuga

1. Mova os fundos agora, faça perguntas depois — crie uma carteira nova num dispositivo limpo e transfira tudo.
2. Não reutilize a frase comprometida — uma frase divulgada está queimada, mesmo que ainda não falte nada.
3. Revogue as aprovações da conta comprometida antes de mover tokens.
4. Verifique o malware da área de transferência — confirme qualquer endereço recetor num segundo dispositivo antes de confirmar.

A velocidade importa: a janela entre uma fuga e o roubo pode ser de minutos.

A auditoria de segurança de dez minutos

Execute-a mensalmente:

• ✅ A frase de recuperação está offline, em papel/metal e sem frases não testadas?
• ✅ As aprovações não utilizadas estão revogadas?
• ✅ O software da carteira está atualizado?
• ✅ Está a usar assinatura com hardware para algo significativo?
• ✅ Reconheceria um site ou DM de phishing se o visse?

A opção passphrase, explicada

Ledger, Trezor, OneKey^Publicidade e algumas carteiras de software suportam uma passphrase opcional — uma palavra extra adicionada à frase de 24 palavras. O seu efeito é dramático:

• Uma frase roubada sem a passphrase é inútil — o atacante vê uma carteira vazia.
• A passphrase não é armazenada em lado nenhum — esqueça-a e as moedas desaparecem, exatamente como a própria frase.
• Passphrases diferentes criam carteiras diferentes a partir da mesma frase — um truque útil de “carteira isca” para situações de alto risco.

O trade-off honesto: acrescenta um segundo segredo para proteger, e perdê-lo é tão definitivo como perder a frase. Para detenções grandes, a passphrase é o upgrade de segurança mais barato disponível; para detenções pequenas, é complexidade opcional.

A lista de verificação da carteira de hardware

Se detém uma quantia significativa, a lista antes de comprar é curta mas estrita:

• O dispositivo suporta as suas moedas? Ledger/Trezor diferem em AVAX, BNB, KAS, HBAR, VET e ALGO — verifique moeda a moeda.
• Compre ao fabricante — nunca em segunda mão; um dispositivo adulterado derrota o modelo de segurança.
• Verifique o dispositivo no primeiro uso — a Ledger e a Trezor têm verificações de autenticidade; use-as.
• Teste a recuperação antes de depositar — o teste de dez minutos aplica-se também ao hardware.

O que nenhuma carteira o pode proteger

Vale a pena dizer claramente: nenhuma carteira, de hardware ou software, o protege de si mesmo — uma frase escrita num post-it, uma passphrase partilhada com o “suporte”, uma transação confirmada sem a ler. As carteiras deste guia reduzem a superfície de ataque; não substituem o discernimento.

A regra final: trate cada pedido da sua frase, da sua aprovação ou da sua “verificação” como hostil até prova em contrário. Esse único hábito previne mais perdas do que qualquer dispositivo.

Passo a passo

1. Regra 1 — Nunca guarde a frase de recuperação digitalmente

   Sem screenshots, notas na nuvem, gestores de palavras-passe que sincronizam com a nuvem ou mensagens de chat. Escreva a frase em papel (ou grave-a em metal) e mantenha-a offline.

2. Regra 2 — Use uma carteira de hardware para grandes quantias

   As hot wallets são convenientes; as carteiras de hardware servem para guardar. Se possuir mais do que pode perder num hack, mova-o para Ledger, Trezor, Tangem ou semelhantes.

3. Regra 3 — Escreva os URLs você mesmo e coloque-os nos favoritos

   A maioria dos roubos de carteiras começa com um site de phishing que se parece com a sua carteira. Nunca clique em links de carteiras de anúncios de pesquisa, e-mails ou DMs do Discord. Coloque o URL oficial nos favoritos.

4. Regra 4 — Verifique duas vezes cada endereço recetor

   O malware pode trocar um endereço da área de transferência no último segundo. Compare o endereço caráter a caráter e verifique-o no ecrã do dispositivo de hardware quando possível.

5. Regra 5 — Revogue as aprovações de tokens não utilizadas

   Uma única aprovação maliciosa pode drenar os seus tokens. Reveja e revogue as aprovações não utilizadas nas redes que o suportam (Ethereum, BNB Chain, Solana).

6. Regra 6 — Teste a recuperação antes de depositar uma grande quantia

   Crie a carteira, anote a frase, apague ou reponha, restaure a partir da frase e confirme que o saldo aparece. Se não conseguir restaurar, a carteira não está pronta.

7. Regra 7 — Mantenha o software atualizado

   Atualize a app da carteira, o browser e o firmware do dispositivo. As atualizações fecham as falhas que os atacantes exploram.

8. Regra 8 — Desconfie de 'suporte' e 'giveaways'

   Nenhum serviço legítimo pede a sua frase ou chaves — incluindo o 'suporte'. Giveaways que exigem um depósito para receber cripto são sempre golpes.

9. Regra 9 — Separe gastos de poupança

   Mantenha um pequeno saldo hot para uso diário e a maior parte dos fundos em armazenamento a frio. Assim, comprometer a hot wallet custa pouco.

10. Regra 10 — Planeie o que acontece se a carteira desaparecer

    A sua frase de recuperação é o backup — importa-se noutras carteiras compatíveis. Conheça o formato de backup da sua carteira (palavras BIP39, cartões sem seed, etc.) antes de precisar dele.

Como avaliamos

Cada recomendação baseia-se na nossa metodologia publicada: separamos as carteiras de autocustódia, as carteiras hardware, os exchanges de custódia e as plataformas de compra, e avaliamos cada uma com os seus próprios critérios. Etiquetamos tudo como testado na prática, analisado através de documentação, ou ainda não testado. As comissões nunca determinam as classificações.

Ler a metodologia completa

Fontes e evidências

• OficialLedger — arquitetura de segurança ↗
• OficialTrezor — documentação de segurança ↗
• OficialPhantom — boas práticas de segurança ↗
• NotíciasRekt — arquivo de ataques a carteiras ↗

Registo de alterações

• 8 ago 2026Novo guia. Conteúdo de segurança fundamental que liga todas as páginas de carteiras.

Perguntas frequentes

Qual é a causa mais comum de roubo de carteiras?

Uma frase de recuperação guardada digitalmente — num screenshot, nota na nuvem ou mensagem de chat — combinada com um dispositivo ou serviço comprometido que a pode ler.

Devo usar um gestor de palavras-passe para a minha frase de recuperação?

Se o gestor sincronizar com a nuvem, não. A frase são as chaves — uma única cópia divulgada significa que a carteira pode ser esvaziada. Papel ou metal gravado, mantido offline, é o padrão.

As carteiras de hardware são invioláveis?

Nenhum dispositivo é inviolável, mas as carteiras de hardware removem a superfície de ataque mais comum: um telemóvel ou computador comprometido não pode assinar transações sem o dispositivo. Para a maioria das pessoas, são a escolha certa de armazenamento a frio.

Acho que a minha carteira foi comprometida. O que faço?

Mova imediatamente os fundos restantes para uma carteira nova criada num dispositivo limpo, revogue todas as aprovações que conseguir e reporte o incidente.

Artigos relacionados