guia
Proteja suas criptos: contas, carteiras e backups
Proteja contas e backups de cripto, planeje a recuperação, confira transferências e saiba agir se credenciais ou chaves forem expostas.
Comece por quem controla o acesso
Em uma conta de corretora, o provedor controla as chaves da carteira e você depende dos processos de custódia e saque dele. Na autocustódia, você controla as chaves de assinatura e os meios de recuperação. Qualquer arranjo pode falhar. Escolha responsabilidades que realmente consiga administrar antes de movimentar dinheiro.
Anote três respostas: como recuperarei o acesso se meu celular desaparecer, onde estão meus dados de recuperação e quem poderia acessá-los? Não inclua segredos nesse plano escrito.
Proteja seu e-mail e o acesso à corretora
Use uma senha longa e exclusiva, armazenada em um gerenciador, para cada conta, inclusive o e-mail. Ative a autenticação multifator. Quando disponível, prefira uma passkey ou chave de segurança resistente a phishing; códigos de autenticadores ainda podem ser roubados por uma página falsa de acesso. Guarde códigos de recuperação com segurança e confira os dispositivos conectados.
Abra o serviço por um favorito verificado ou aplicativo oficial instalado. Atualize dispositivos e aplicativos. Nunca aprove uma solicitação inesperada de acesso nem informe a quem ligou sua senha, código de recuperação ou código de uso único.
Limite o que ferramentas conectadas podem fazer
Ative restrições de endereços de saque e alertas quando disponíveis e entenda eventuais prazos de ativação. Revise as chaves de API: um rastreador de carteira não deveria precisar negociar nem sacar. Uma ferramenta de negociação pode precisar operar, mas isso não justifica saques.
Apague chaves sem uso e restrinja as compatíveis por endereço IP ou validade quando viável. Uma chave sem permissão de saque ainda pode realizar operações com prejuízo; permissões limitadas reduzem danos possíveis sem tornar uma ferramenta não confiável segura.
Trate a frase de recuperação como controle da carteira
Em uma carteira que usa frase de recuperação, as palavras podem restaurar suas chaves. Elas são diferentes da senha do aplicativo ou PIN do dispositivo. Quem obtiver os dados de recuperação necessários poderá acessar os fundos em outro dispositivo.
Gere o backup pelo processo oficial de configuração. Registre-o corretamente e proteja uma cópia offline contra roubo, fogo e água. Não fotografe, envie à nuvem, cole em um site nem mande ao suporte. Nunca use uma carteira fornecida com uma frase já escrita.
Use o procedimento de verificação de backup aceito pelo fabricante. Não apague uma carteira com fundos para testar a recuperação. Se usar uma passphrase opcional, entenda que perdê-la também pode causar perda de acesso.
Escolha a carteira pelos recursos, não por um ranking
O armazenamento a frio busca manter as chaves de assinatura longe dos programas conectados usados no dia a dia. Em uma carteira física, avalie em conjunto o dispositivo, o processo de recuperação e as ações que autorizará.
Confirme suporte ao ativo e à rede exatos e entenda qual software complementar é necessário.
Confira como verificará o destino e o valor na tela do dispositivo antes de assinar.
Leia as instruções de atualização, backup e recuperação antes de depositar; um processo que você não consegue seguir é um risco prático.
Compre por um canal verificado do fabricante e inicialize você mesmo. Levar uma frase já exposta para um aparelho novo não a torna secreta novamente.
Lembre que uma carteira física não torna uma transação ou autorização maliciosa segura apenas porque você a assina em um dispositivo.
Confira toda transferência
Confirme que o serviço recebedor aceita o ativo na rede escolhida. Compare o endereço de destino inteiro com a tela verificada de recebimento; inclua o memo ou tag de destino exigido. Confira taxas e depósitos mínimos antes de enviar.
Para um destino novo verificado de forma independente, um pequeno teste pode ajudar a confirmar o caminho da transferência. Espere chegar antes de enviar mais e confira os dados novamente. Um teste bem-sucedido não prova que o destinatário é honesto nem garante que uma transferência posterior funcionará.
Ajuste a resposta ao que foi exposto
Acesso à conta: em um dispositivo confiável, proteja o e-mail e a conta na corretora, revogue sessões e chaves de API desconhecidas e contate o provedor pelo canal oficial.
Autorização de tokens: siga as instruções oficiais da carteira para revisar e revogar permissões indesejadas. Apenas desconectar um aplicativo não revoga autorizações on-chain. A revogação não recupera ativos já transferidos.
Chave privada ou frase de recuperação: mudar a senha do aplicativo não corrige a exposição. Siga a orientação oficial para criar uma carteira nova em um ambiente limpo e mover os ativos restantes, se possível. Deixe de usar contas derivadas do backup comprometido. Se houver suspeita de um programa que esvazia a carteira automaticamente, não acrescente fundos para gas; procure primeiro orientação oficial da carteira.
Data de revisão
Revisado em 15 de outubro de 2026. Consulte as fontes primárias vinculadas para instruções atuais dos provedores e proteções aplicáveis.
Perguntas Frequentes
O suporte pode recuperar uma frase de recuperação perdida?
Derivativos e Produtos Alavancados — Aviso de Risco Importante
Derivativos e produtos alavancados são complexos e envolvem alto risco de perdas rápidas e substanciais. Dependendo das regras do produto e da conta, as perdas podem superar a margem inicial ou o dinheiro comprometido. Uma opção comprada como posição independente pode perder todo o prêmio mais os custos de transação; lançar opções, exercer uma opção e assumir outra posição, ou combinar posições pode criar obrigações adicionais. O lançador de uma opção de compra descoberta pode enfrentar perdas ilimitadas. As proteções legais aplicáveis podem influenciar o limite das perdas.
Você deve considerar cuidadosamente se entende como os derivativos funcionam e se pode arcar com o alto risco de perder seu dinheiro. Este conteúdo é apenas para fins educativos e não constitui aconselhamento financeiro, aconselhamento de investimento ou uma recomendação para negociar derivativos.
A disponibilidade legal e as proteções regulatórias dependem do produto, do serviço, do provedor e da jurisdição. Na UE, consulte as regras aplicáveis aos serviços de investimento, incluindo a MiFID II quando pertinente, e eventuais restrições aos produtos. Antes de negociar, verifique com o regulador competente se o provedor possui as autorizações necessárias para o serviço e se o produto pode ser oferecido a você. O fato de um site estar acessível ou de um produto aparecer neste site não comprova autorização nem elegibilidade.
Continuar Aprendendo
Comece com a Kraken
Antes de se cadastrar na Kraken, confira os produtos disponíveis na sua região, as taxas aplicáveis e os requisitos para abrir uma conta.
Visitar a KrakenAnúncio · Os preços de ativos digitais estão sujeitos a alto risco de mercado e volatilidade. Não invista a menos que esteja preparado para perder todo o dinheiro que investir. Termos e divulgação de risco
Esta página contém links de afiliação. Podemos ganhar uma comissão se você se cadastrar, sem custo extra para você.