Como proteger uma carteira non-custodial: guia prático

Por que a segurança de uma carteira non-custodial é inteiramente sua

Uma carteira non-custodial dá a você o controle total dos seus fundos: nenhum banco, nenhuma corretora e nenhuma plataforma fica entre você e o seu dinheiro. Esse é o princípio das finanças Web3, mas também significa que a rede de proteção a que a maioria das pessoas está acostumada desaparece. Não há central de atendimento que reverta uma transação errada, nem departamento antifraude que congele uma carteira esvaziada, nem redefinição de senha para uma frase-semente perdida.

Vale a pena fazer essa troca. Mas ela só compensa se você proteger a carteira do jeito certo desde o primeiro dia. Este guia reúne os passos práticos, sem teoria, que realmente reduzem o risco de uma carteira non-custodial: o que fazer com a sua frase-semente, quais hábitos do dia a dia abrem as brechas que os golpistas procuram e o que fazer se você achar que algo já deu errado.

Os seis passos práticos para proteger sua carteira non-custodial

1. Anote sua frase-semente e nunca tire captura de tela dela

Sua frase-semente (normalmente de 12 ou 24 palavras) é a carteira. Quem a tiver pode movimentar seus fundos; se você a perder, ninguém, nem o moove.xyz, consegue recuperá-la para você. Trate-a exatamente como a chave-mestra de tudo o que você tem:

• Escreva em papel ou grave em metal. Guarde a cópia em um lugar offline e fisicamente seguro.
• Nunca tire captura de tela, foto, cole em um aplicativo de notas nem envie por e-mail para si mesmo. Tudo que passa pela internet é um alvo.
• Nunca digite em um site, em um chat de suporte ou em um formulário: nenhuma plataforma legítima vai pedi-la.

Um gerenciador de senhas é um passo acima de uma captura de tela, mas ainda é um alvo conectado à rede. Para qualquer valor além de um saldo pequeno para gastos, uma cópia offline é o padrão mais forte.

2. Separe o quente do frio: deixe só o dinheiro de uso em uma carteira conectada

Trate sua carteira do dia a dia como uma carteira física, não como um cofre. Mantenha numa carteira conectada ("hot") só o valor que você realmente pretende gastar ou movimentar em breve, e passe o que vai ficar guardado por mais tempo para uma carteira que permaneça desconectada de aplicativos e da internet, como uma hardware wallet ou um dispositivo mantido offline. Se uma carteira hot for comprometida, a perda fica limitada ao que havia nela.

3. Ative todas as camadas de segurança do seu dispositivo

O aplicativo da carteira é tão seguro quanto o dispositivo em que ele está. Use uma senha de bloqueio forte e exclusiva, ative o bloqueio biométrico quando houver e mantenha o sistema operacional do celular ou computador e o aplicativo da carteira atualizados: as correções de segurança fecham falhas reais, exploradas ativamente. Evite instalar aplicativos de carteira de qualquer lugar que não seja a loja oficial ou o site do próprio provedor.

4. Confira cada endereço antes de enviar ou use um handle

Um endereço de carteira é uma sequência longa de caracteres aleatórios, e é justamente por isso que existe malware que troca endereços: ele substitui em silêncio o endereço copiado pelo do atacante no momento em que você cola. Sempre compare os primeiros e os últimos caracteres com o endereço para o qual você pretendia enviar antes de confirmar.

A solução mais confiável é evitar digitar ou colar endereços brutos. O Moove Handle troca o endereço da carteira por um @handle legível, que aponta para a carteira certa na rede certa, eliminando toda a categoria de erros de copiar e colar e de endereços truncados. Você pode enviar com um handle direto pelo Moove Send.

5. Reconheça os golpes que miram quem guarda os próprios ativos

A maioria das perdas em carteiras non-custodial não vem de ataques sofisticados, mas de engenharia social. Os padrões que mais se repetem:

• Falso "suporte": uma mensagem ou um comentário oferecendo ajuda que termina com um pedido da sua frase-semente ou de uma transação de "verificação". O suporte de verdade nunca precisa de nenhuma das duas coisas.
• Sites de phishing: um link parecido com uma plataforma que você usa, com um caractere trocado, pedindo que você "reconecte" a carteira. Confira o endereço antes de conectar qualquer coisa.
• Aprovações maliciosas: um pedido de transação que concede em silêncio a um contrato acesso ilimitado a um token, disfarçado de assinatura de rotina. Leia o que você está aprovando, e não apenas se parece familiar.
• Falsos sorteios: "envie 1 e receba 2 de volta". Se uma oferta só funciona porque você envia primeiro, não é uma oferta.

6. Teste a recuperação antes de precisar dela

Um backup só serve se funcionar de verdade. Uma vez, em uma carteira reserva ou de teste, faça o passo a passo de restaurar a partir da frase-semente anotada em uma instalação nova do aplicativo. Confirmar o processo de recuperação agora, quando nada está em jogo, é o que transforma "eu anotei" em "eu sei que funciona".

O que fazer se você achar que sua carteira foi comprometida

Mova primeiro, investigue depois. Se você suspeita que um dispositivo, uma extensão de navegador ou um aplicativo conectado foi comprometido:

1. Mova imediatamente os fundos restantes para uma carteira nova, com uma frase-semente recém-gerada, usando um dispositivo em que você confie.
2. Revogue as aprovações de token que você não reconhece, usando um verificador de aprovações da rede em questão: uma aprovação esquecida é como um único erro vira um erro recorrente.
3. Não reutilize a frase-semente antiga em lugar nenhum, mesmo depois de mover os fundos. Considere-a queimada.
4. Denuncie os domínios de phishing à plataforma que eles imitam, para proteger outros usuários.

Não existe botão de desfazer on-chain, e é por isso que o passo 1 é "mover os fundos", e não "descobrir o que aconteceu".

Erros comuns de segurança em carteiras non-custodial

• Guardar a frase-semente em formato digital "só dessa vez". Uma única captura de tela sincronizada com um backup na nuvem já basta.
• Reutilizar a senha de bloqueio do dispositivo de uma conta comprometida. A reutilização de senhas é a forma mais comum de uma invasão inicial se espalhar.
• Aprovar uma transação sem ler, principalmente em um dApp desconhecido: as aprovações costumam vir disfarçadas de assinaturas inofensivas.
• Confiar em um link de anúncio de busca ou de uma seção de comentários em vez de digitar você mesmo o endereço. Sites de phishing costumam aparecer à frente do site verdadeiro ou se passar por ele.
• Tratar o "non-custodial" como uma tarefa concluída, e não como um hábito contínuo. Aqui a segurança é mantida, não configurada uma vez só.

Seja dono da sua carteira, seja dono da sua segurança

Uma carteira non-custodial entrega a você o mesmo controle que um banco ou uma corretora mantinha em seu nome, e a mesma responsabilidade. Com a frase-semente anotada do jeito certo, o endereço conferido e alguns hábitos consistentes, essa responsabilidade é perfeitamente administrável, e não uma fonte constante de risco.

👉 Pronto para colocar esses hábitos em prática?

Conheça o moove.xyz e comece hoje a enviar, receber, fazer staking e trocar qualquer cripto em qualquer rede, em uma carteira que só você controla.

Sobre o moove.xyz

O moove.xyz é uma plataforma global de fintech Web3 criada para a movimentação de valor sem permissão e sem esforço. Capacitamos empresas e pessoas em qualquer lugar a enviar, receber, fazer staking e trocar qualquer criptomoeda em qualquer blockchain, tudo em uma única plataforma.

Somos uma das primeiras empresas de fintech Web3 do mundo a inovar e construir uma infraestrutura completa de pagamentos cripto e finanças descentralizadas, com cobertura integrada e abrangente de acesso a carteiras multi-chain, handles de carteira personalizados, trocas de tokens cross-chain, transações cross-chain embarcadas e uma rede financeira social descentralizada. Nossos principais produtos incluem Moove Profile, Moove Send, Moove Receive, Moove Stake, Moove Swap, Moove Rewards, Moove Discover e mais.

Nossa missão é simples: criar e distribuir tecnologia financeira sem permissão e sem esforço para o próximo bilhão de usuários de Web3. Acreditamos de verdade que o futuro da movimentação de dinheiro e valor será sem custo, sem fronteiras, sem permissão, sem esforço e feito para todos, e estamos construindo a melhor plataforma de fintech Web3 para tornar esse futuro realidade.

Seu dinheiro. Sua jogada.