IMPORTANTE! Não há nada de inerentemente perigoso nas criptomoedas. Na verdade, elas são seguras por natureza. Este artigo trata principalmente de como evitar golpes e golpistas. Na verdade, tudo o que está neste artigo é causado por pessoas, não pela tecnologia em si.
Considero-me muito sortudo por nunca ter caído em um golpe de verdade desde que estou no mundo cripto. Evitar golpes é, em grande parte, uma questão de bom senso e/ou pesquisa.
Já investi em alguns tokens que despencaram, mas nunca foi nada drástico, porque sigo a primeira e mais importante regra de todas:
Não invista mais do que você pode perder
Pode parecer óbvio, e também se enquadra nos conselhos gerais de investimento, mas você ficaria surpreso com quantas pessoas não mantêm seus investimentos dentro de um limite sensato.
Antes de investir, imagine que você está jogando o mesmo valor em dinheiro numa fogueira. Se você conseguiria conviver com isso sem muita ansiedade, provavelmente está tudo bem. Investidores que se excedem têm mais chances de tomar más decisões movidas pela emoção, e não pela lógica.
O resto da lista são apenas dicas de segurança, mas este primeiro ponto vale ser reforçado.
Guarde suas frases de recuperação com cuidado
Se você acessa seus ativos cripto por meio de uma carteira DeFi (sem custódia), você terá frases de recuperação. São uma série de palavras aleatórias, normalmente 12 ou 24, que funcionam como chaves-mestras de acesso a uma carteira. Pense na sua frase de recuperação como a única chave do cofre de um banco. Quem tiver essas chaves pode entrar e fazer o que quiser. Se você perder a chave, nem você conseguirá entrar.
Por isso, é de extrema importância manter sua frase de recuperação em segurança.
Boas ideias
- Anote sua frase de recuperação em formato não digital e guarde-a em um lugar onde ela não se perca nem seja destruída.
- Ao anotá-la, você pode incluir algum tipo de criptografia. Por exemplo, mudar a ordem das palavras de alguma forma ou codificar as letras como números usando uma chave que só você conhece.
- Diga às pessoas que você ama onde estão suas frases de recuperação, como decodificá-las, se necessário, e também como usá-las.
Más ideias
- Guardar cópias das suas frases de recuperação em formato digital deixa você vulnerável a que hackers as descubram. Por exemplo, se você as enviar por e-mail para si mesmo e alguém adivinhar a senha do seu e-mail, essa pessoa também conseguirá acessar suas frases de recuperação.
- Se você anotar suas frases de recuperação e tirar fotos delas com o celular, e o celular for hackeado, perdido ou roubado, é possível que alguém reconheça do que se trata e consiga acessar a sua carteira.
Use várias carteiras
Se você guarda toda a sua cripto em uma única carteira e ela for comprometida, pode perder todo o seu portfólio. É bem mais sensato distribuir o portfólio entre várias carteiras, limitando o risco.
Isso é especialmente importante ao investir em projetos muito novos, onde a chance de má-fé é muito maior.
Não vou falar sobre hardware wallets neste post, porque haverá um post específico sobre elas em breve.
Ative 2FA, 3FA, 4FA…
Recomendo ativar confirmações biométricas de transação no seu celular e usar o máximo possível de opções de autenticação multifator.
Assim, você será consultado antes de qualquer transação ser aprovada, o que lhe dá a chance de revisá-la.
Atenção: isso não faria nenhuma diferença se alguém conseguir a sua frase de recuperação.
Os perigos de conectar a sua carteira
Conectar sua carteira a um site, app ou dApp (aplicativo descentralizado) malicioso é uma das formas mais comuns de as pessoas terem suas carteiras hackeadas.
Conectar sua carteira significa, na prática, dar a um aplicativo permissão para realizar operações com ela. Isso é necessário para swaps, exchanges descentralizadas, contratos de staking e aplicativos semelhantes. Porém, golpistas também podem criar aplicativos falsos que permitem ao hacker roubar todo o conteúdo de qualquer carteira que aprove a conexão.
Antes de conectar sua carteira a qualquer coisa, verifique se é 100% confiável. Pessoalmente, não me conecto a nada que não esteja no navegador de dApps do meu app de carteira ou que não tenha sido recomendado por alguém em quem confio totalmente.
Os golpes típicos são:
- Falsa recuperação de carteira / suporte falso
- Swaps ou exchanges falsos
- Cadastro falso para airdrop
Fique longe de airdrops
Um airdrop é quando você recebe tokens grátis. Às vezes isso pode ser legítimo, mas minha recomendação é simplesmente ficar longe deles. O último ponto acima, sobre conexões falsas de carteira, E o ponto a seguir, sobre os “dusting tokens”, muitas vezes decorrem de pessoas que caem em airdrops falsos. Sinceramente, não acho que valha o risco.
Dusting tokens
Quando você tem uma carteira DeFi (sem custódia), eu garanto que vai receber tokens do nada, muitas vezes aparentando valer uma quantia considerável.
Esses são chamados de dusting tokens e são MUITO PERIGOSOS! Se você aprovar um deles para tentar vendê-lo, os contratos inteligentes criados com má intenção podem permitir que os golpistas esvaziem a sua carteira.
A regra básica que sigo é:
Se você não comprou, não toque!
Um último ponto sobre isso é que os golpistas podem criar dusting tokens com o mesmo nome dos verdadeiros. Para ter 100% de certeza, vale a pena salvar seus tokens nos favoritos ou até conferir o endereço do contrato inteligente.
Golpes em redes sociais / apps de mensagens
Boa parte da comunidade DeFi está no Telegram, no Discord e no Twitter. Nem preciso dizer que os golpistas também estão lá.
Se você mencionar qualquer dificuldade com a sua carteira, é muito comum receber mensagens de golpistas se passando por agentes de suporte ou algo parecido. Eles vão tentar fazer você entregar sua frase de recuperação, conectar-se a um site falso ou enviar fundos a eles. Não faça isso!
Outro golpe comum nas redes sociais são pessoas fingindo ser membros da equipe de um projeto. Tenha sempre absoluta certeza de que está falando com quem acha que está, conferindo o nome de usuário, perguntando publicamente para confirmar que a pessoa é mesmo quem diz ser, e assim por diante. Ah, e NÃO ENVIE DINHEIRO A ELES!
Rugpulls
No universo DeFi, um dos tipos de golpe mais famosos é o rugpull, ou simplesmente “rug”. O nome vem da sensação de ter o tapete puxado debaixo dos seus pés.
Esse golpe consiste, basicamente, no(s) dono(s) de um projeto de token roubando o pool de liquidez, o que deixa os tokens completamente sem valor.
Você deve procurar evidências de que o pool de liquidez foi travado. Costuma-se considerar mais seguro quando a equipe de desenvolvimento é “doxxed” (suas identidades são conhecidas), embora também seja bem comum as pessoas criarem identidades falsas.
Slow rugs / projetos abandonados de propósito
À medida que os investidores ficaram um pouco mais bem informados, o tipo de rugpull que antes era relativamente comum deu lugar ao chamado “slow rug”. Basicamente, os golpistas detêm uma parte significativa da oferta do token e a vendem aos poucos (ou, às vezes, rapidamente), ao mesmo tempo em que incentivam as pessoas a continuar investindo.
Depois, em geral, eles somem e nunca mais dão notícia.
Evitar esse tipo de golpe é um pouco difícil, embora, com a experiência, certos sinais de alerta se destaquem, como usuários recém-criados no Telegram que não estão em grupos em comum, por exemplo. Eu certamente voltaria ao primeiro ponto deste post: não invista mais do que você pode perder.
Maturidade do token: risco versus recompensa
Quem investe em cripto sonha com retornos astronômicos. É sabido que, quanto mais cedo você entra em um projeto, maior a probabilidade de isso acontecer, mas isso também significa que você se expõe a riscos maiores.
Projetos mais consolidados ainda podem dar resultados bastante satisfatórios, mas o risco de uma queda total é muito menor.
Palavra final
Como mencionei no início deste post, a cripto e a blockchain não são perigosas por natureza. Como em muitos investimentos, quanto maior o risco, maior a possível recompensa.
Cabe a você avaliar qual é o seu próprio apetite por risco, investir com bom senso usando dinheiro de que você não precisa para cobrir suas necessidades básicas e fazer a sua própria pesquisa (DYOR, Do Your Own Research).
Se você quer começar devagar e com relativa segurança, talvez as exchanges centralizadas sejam a melhor opção. Se decidir começar com uma carteira sem custódia/DeFi, considere investir primeiro em projetos consolidados antes de mergulhar no mundo dos tokens recém-lançados.
Fique seguro!
Tópicos relacionados
