Como eu mantenho a minha cripto segura?

A autocustódia te entrega controle completo sobre o seu dinheiro, e junto com ele uma responsabilidade: manter as chaves seguras. A boa notícia é que “seguro” se resume a um punhado de hábitos, não a um diploma em segurança. Acerte esses hábitos e você fecha quase todas as formas pelas quais as pessoas realmente perdem cripto.

Tudo se resume à sua seed phrase

Tudo em uma carteira de autocustódia é protegido por uma única coisa: a sua seed phrase, as 12 ou 24 palavras que são as suas chaves em forma escrita. Quem tiver essas palavras controla a cripto; quem as perder sem um backup perde o acesso para sempre, porque nenhuma empresa guarda uma cópia para redefinir. Então manter a sua cripto segura significa, na verdade, manter essa frase segura. Duas regras cobrem a maior parte disso: faça backup dela, e nunca a compartilhe.

Faça backup dela, da forma certa

Anote a sua seed phrase no papel, ou melhor, grave-a em um backup de metal que resista a fogo e água. Mantenha-a offline. Os erros a evitar são exatamente os que parecem convenientes:

Safe	Risky
Anotada em papel ou metal	Uma foto ou captura de tela
Guardada offline	Salva em notas, e-mail ou na nuvem
Uma segunda cópia em um lugar separado	Digitada em qualquer site
Guardada só por você	Compartilhada em uma conversa

Qualquer coisa digital pode ser hackeada, sincronizada ou vista. A sua seed phrase deve viver onde a internet não pode alcançá-la, e uma segunda cópia em um local diferente te protege de incêndio, enchente ou perda.

Nunca a compartilhe, e conheça o único golpe

Nenhuma carteira genuína, equipe de suporte, sorteio ou página de “validação” jamais vai pedir a sua seed phrase. Nem a Zypto, nem ninguém. Então a regra também funciona como um detector de golpe: no momento em que alguém pedir para você digitar ou enviar as suas palavras da seed phrase para “verificar”, “sincronizar” ou “resgatar” a sua carteira, você sabe que é um golpe e pode simplesmente ignorar. Para saber mais, veja o nosso guia sobre por que a sua seed phrase é a sua chave-mestra.

A outra armadilha: o que você conecta e aprova

Proteger a sua seed phrase fecha uma porta. Aqui está a outra: você pode perder cripto sem nunca revelar a sua frase, aprovando a coisa errada. Para usar um app web3, você conecta a sua carteira a ele e aprova transações com um toque, e essa aprovação é poderosa. Os golpistas sabem disso. Um falso agente de “suporte”, ou um estranho em um grupo ou em uma mensagem direta se oferecendo para “ajudar”, vai te dizer para conectar a sua carteira a um site ou aprovar uma solicitação para que eles possam “investigar”, “redefinir”, “sincronizar” ou “desbloquear” ela. Faça isso, e a transação que você acabou de aprovar pode entregar os seus fundos direto para eles.

Duas regras te mantêm afastado dela:

• Ninguém legítimo precisa tocar na sua carteira para te ajudar. O suporte de verdade nunca pede que você conecte, aprove ou “valide” para resolver um problema. Quem faz isso está aplicando um golpe, não importa quão simpático ou urgente pareça.
• Só se conecte a apps que você mesmo foi procurar, e leia o que está aprovando antes de assinar. Se uma solicitação aparecer do nada, ou você não entender o que ela está pedindo, não a aprove. Na dúvida, feche.

Uma coisa que é segura de compartilhar: o seu endereço público. É o lado número-de-conta da sua carteira, feito para ser distribuído, então qualquer pessoa pode enviar para ele e o suporte genuíno pode pedi-lo para investigar uma transação. Isso nunca te coloca em risco. A linha é simples: o seu endereço é público, mas a sua seed phrase, e a sua aprovação para conectar ou assinar, são só suas.

O Zypto App é construído para te manter do lado certo dessa linha. Como ele é de autocustódia, nada se move sem a sua aprovação, e você pode ver todos os serviços aos quais está conectado rapidamente e desconectar qualquer um deles com um toque. Torne isso um hábito: quando terminar o que veio fazer, desconecte, e trate qualquer “aprovar para continuar” inesperado como um sinal de alerta.

Recuperação: por que o backup é tudo

Perder o seu celular não é perder a sua cripto. Instale uma carteira nova, digite a sua seed phrase, e o seu saldo volta na hora, porque os ativos sempre estiveram na blockchain, não no app. É por isso que o backup importa: a frase, não qualquer dispositivo, é a sua cripto. Restaure-a em um segundo app de carteira uma vez, para saber que o seu backup funciona antes de precisar dele de verdade.

Para valores maiores: vá para o frio

Os hábitos acima mantêm os fundos do dia a dia seguros. Para valores maiores, ou qualquer coisa que você queira trancar a longo prazo, o armazenamento offline adiciona uma camada mantendo as suas chaves offline e colocando uma ação física entre um golpista e o seu dinheiro. O Vault Key Card da Zypto é uma camada opcional de armazenamento offline construída exatamente para isso: as suas chaves ficam offline no cartão, e para aprovar uma transação você aproxima fisicamente o cartão do seu celular. Nada se move sem essa aproximação, então até uma aprovação que te convenceram a fazer não pode passar por conta própria. Não há baterias, cabos ou firmware para gerenciar, e ele funciona direto dentro do Zypto App. Não é necessário para estar seguro; ele está lá quando você quiser ir além.

Alguns hábitos do dia a dia

• Confira o endereço antes de enviar, e envie primeiro uma quantia de teste pequena para um endereço novo.
• Confira se um token é verdadeiro antes de comprá-lo ou trocá-lo.
• Ignore mensagens diretas não solicitadas, “suporte” que te contata primeiro, e ofertas que parecem urgentes.
• Mantenha o seu celular bloqueado e atualizado; a sua carteira só é tão privada quanto o dispositivo em que ela está.

O que isso significa para você

Manter a cripto segura não tem a ver com ser um especialista; tem a ver com alguns bons hábitos e uma seed phrase bem protegida. O Zypto App é de autocustódia e construído para tornar o caminho seguro o caminho fácil: ele guia o seu backup, nunca pede a sua seed phrase de novo, e oferece o Vault Key Card quando você quer armazenamento offline. Cuide das chaves, e o resto se cuida sozinho. O seu dinheiro, só seu.

Continue

Veja por que a autocustódia importa para o motivo de tudo isso, o que as suas chaves realmente são, e como saber se um token é verdadeiro. Para ir mais a fundo, leia segurança básica em cripto.