--- title: "Como manter sua carteira de criptomoedas segura em 2025" description: "Aprenda como escolher e usar uma carteira de criptomoedas, além de como mantê-la segura" --- # Como manter sua carteira de criptomoedas segura em 2025 O blockchain tornou possível que qualquer pessoa "seja seu próprio banco", mas grandes poderes exigem grandes responsabilidades. Para aproveitar plenamente a liberdade oferecida pelos ativos cripto, os usuários precisam assumir o controle de seus fundos por meio de uma carteira de "autocustódia". Mas a pergunta permanece: como garantir a segurança da sua carteira cripto? Este artigo explora as diversas medidas que podem ser tomadas para proteger sua [carteira cripto](https://www.alchemy.com/dapps/top/wallets), incluindo fatores a considerar na escolha de uma carteira, métodos para proteger suas seed phrases, as vantagens de realizar [simulações de transação](https://www.alchemy.com/dapps/top/wallets) e a importância de usar apps auditados. ## Como manter sua carteira cripto segura em 2023 Esta seção aprofunda as nuances de como manter sua carteira cripto segura em 2023. Desde entender os recursos de segurança intrínsecos das carteiras de hardware e software até navegar pelo mundo complexo das carteiras open-source e closed-source, guiamos você na escolha de opções alinhadas às suas necessidades de segurança e padrões de uso. ### **1. Escolha uma carteira de hardware ou software de alta qualidade** O primeiro passo para proteger seus ativos cripto é escolher uma carteira de alta qualidade. Isso significa optar por uma carteira com boa reputação, desenvolvida por uma equipe dedicada a garantir segurança. #### **Escolhendo uma carteira de hardware** Escolher entre uma [carteira de hardware](https://www.alchemy.com/list-of/hardware-wallets-on-ethereum) e uma carteira de software é uma decisão crítica. Uma carteira de hardware é um dispositivo físico como a [Ledger](https://www.alchemy.com/dapps/ledger) ou a [Trezor](https://www.alchemy.com/dapps/trezor), que permanece offline e é usado apenas para assinar transações iniciadas pelo usuário, geralmente exigindo que o usuário digite um código PIN. A natureza offline das carteiras de hardware as torna imunes a ataques de hacking online. #### **Escolhendo uma carteira de software** [Carteiras de software](https://www.alchemy.com/dapps/best/software-wallets) são softwares instalados em um computador ou apps instalados em um celular, o que as torna mais convenientes e acessíveis, mas também mais vulneráveis a ameaças cibernéticas. No entanto, usar autenticação de dois fatores (2FA) pode adicionar uma camada extra de segurança. Embora as carteiras de hardware sejam frequentemente preferidas para armazenar grandes quantidades de criptomoedas devido à sua segurança robusta, carteiras de software equipadas com 2FA costumam ser preferidas para quantias menores e uso cotidiano. #### **Escolhendo entre carteiras closed-source e open-source** Ao decidir sobre uma carteira, é importante considerar se ela é open-source ou closed-source. Carteiras open-source, como a [MetaMask](https://www.alchemy.com/dapps/metamask), têm código-fonte publicamente acessível que qualquer pessoa pode revisar e verificar. O fato de o código das carteiras open-source ser publicamente acessível significa que desenvolvedores, especialistas em segurança e a comunidade em geral podem examiná-lo em busca de possíveis vulnerabilidades, bugs ou backdoors. Por isso, uma carteira open-source precisa ter passado por uma auditoria e/ou oferecer suporte a bug bounties. Uma auditoria fornece a garantia de que especialistas revisaram minuciosamente o código em busca de possíveis vulnerabilidades. Já um bug bounty é uma recompensa dada a membros da comunidade que encontram um bug ou problema no código. Carteiras closed-source como a [Phantom](https://www.alchemy.com/dapps/phantom) costumam priorizar a experiência do usuário e a facilidade de uso, tornando-as mais acessíveis a um público mais amplo, e geralmente oferecem suporte dedicado ao cliente, o que pode ser útil para usuários menos familiarizados com tecnologia. ### **2. Proteja sua seed phrase contra roubo e perda** Sua seed phrase, também conhecida como frase de recuperação ou frase mnemônica, é um componente crucial da segurança da sua carteira cripto. Ela consiste em uma sequência de palavras aleatórias, tipicamente com 12 a 24 palavras, usada para restaurar o acesso à sua carteira em caso de perda ou falha do dispositivo. Trate sua seed phrase como a chave mestra dos seus fundos e nunca a compartilhe com ninguém. Para manter sua seed phrase segura: #### **Anote-a fisicamente** Embora possa ser tentador simplesmente copiar e colar sua seed phrase em um arquivo no seu computador para guardá-la, isso pode na verdade expor sua seed phrase a possíveis ameaças. Uma abordagem mais segura é anotar sua seed phrase à mão, com caneta e papel, e guardá-la em um local seguro e não revelado. Também é uma boa ideia fazer várias cópias da seed phrase e guardá-las em locais físicos diferentes, garantindo redundância em caso de emergências. #### **Considere a probabilidade de perder sua seed phrase** É importante notar que um usuário cripto típico tem mais chances de perder sua seed phrase do que de tê-la roubada. Vale considerar se você ainda teria acesso aos seus fundos caso perdesse seu celular e/ou computador, ou se sua casa pegasse fogo. Algumas carteiras, como a [carteira mobile Ultimate](https://www.alchemy.com/dapps/ultimate), protegem contra perda acidental permitindo que você criptografe e faça backup da sua seed phrase na nuvem. ### **3. Use protocolos DeFi verificados** Ao usar sua carteira para interagir com protocolos DeFi em blockchains com suporte a contratos inteligentes, como Ethereum ou Solana, é importante considerar a segurança do protocolo ao qual você conecta sua carteira. Com o crescente número de [apps](https://www.alchemy.com/dapps/top/defi-dapps) e plataformas DeFi, garantir que os protocolos com os quais você interage sejam confiáveis e seguros é essencial. Sites como defisafety.com ou de.fi podem ser usados para verificar a classificação de segurança de um protocolo. Você também pode usar defillama.com para ver o total value locked (TVL) de um protocolo. O Dappradar.com é outro recurso útil que pode mostrar o número de usuários de um protocolo. Em geral, um TVL mais alto e uma base de usuários maior indicam que um protocolo tem menor probabilidade de ser malicioso ou conter vulnerabilidades. Antes de usar um protocolo DeFi, considere o seguinte: #### **Verifique as auditorias** Protocolos respeitáveis geralmente têm código-fonte aberto em plataformas como o GitHub e passaram por múltiplas auditorias, que devem estar listadas em seu site. #### **Feedback da comunidade** Busque opiniões da comunidade cripto e de especialistas sobre a reputação do protocolo e experiências de usuários. Reddit, Twitter e fóruns de blockchain são excelentes lugares para avaliar o sentimento da comunidade. Os usuários podem reduzir significativamente seu risco conectando suas carteiras apenas a protocolos DeFi verificados. ### **4. Não use sua carteira principal para tudo** Suponha que você esteja conectando sua carteira a um novo protocolo DeFi para explorar sua funcionalidade ou testá-lo com uma pequena quantia de fundos. Geralmente, é recomendável usar uma conta de carteira separada da sua conta "principal", onde a maior parte dos seus fundos está armazenada. Isso ajuda a proteger sua conta principal e garantir que seus fundos estejam seguros enquanto você experimenta novos protocolos. Ao usar uma conta de carteira separada ao se conectar a um novo protocolo DeFi, você pode reduzir significativamente o total de fundos em risco caso o protocolo se revele malicioso ou seja hackeado. ### **5. Desconecte os apps após o uso** À medida que você conecta sua carteira a cada vez mais protocolos DeFi ao longo do tempo, é uma boa ideia desconectar sua carteira dos protocolos que você não está mais usando. Isso garante que quaisquer vulnerabilidades ou problemas futuros no protocolo DeFi não tenham chance de afetar sua carteira. ### **6. Realize simulações de transação** A simulação de transação é um recurso que deveria estar presente em qualquer carteira moderna. Ela verifica a precisão da operação de uma carteira sem de fato executar uma transação real. Em essência, a simulação de transação permite que os usuários visualizem ou imitem uma transação antes de finalizá-la on-chain. Isso proporciona maior insight e previsão sobre as transações e melhora a compreensão de como os ativos serão afetados após a transação, ajudando a identificar possíveis vulnerabilidades ou erros que possam levar à perda de fundos. Ao realizar uma transação grande, é possível [realizar manualmente uma simulação de transação](https://www.alchemy.com/overviews/how-to-choose-a-transaction-simulation-provider), enviando primeiro uma transação pequena para confirmar a precisão e a segurança da sua carteira. Se tudo correr bem com a transação pequena, você pode então prosseguir com a transação maior. ### **7. Extensões de navegador para segurança de carteiras** Carteiras modernas devem ter um certo grau de simulação de transação integrado, permitindo que os usuários vejam o resultado de uma transação antes de confirmá-la. Também existem ferramentas adicionais, como Fire e [WalletGuard](https://www.alchemy.com/dapps/wallet-guard), que são extensões web que rodam junto com a carteira do usuário e alertam sobre links de phishing ou solicitações de transação maliciosas. ### 8. Fique atento Infelizmente, o mundo das criptomoedas e do DeFi pode ser um ambiente adversarial, com agentes maliciosos tentando explorar usuários desavisados ou ingênuos enquanto permanecem anônimos. Por isso, é fundamental permanecer atento e ficar de olho em golpes ao realizar qualquer transação ou interação DeFi. #### **Golpes off-chain: Discord, Twitter, Telegram e outros golpes** Golpistas frequentemente têm como alvo vítimas em redes sociais como Twitter e Discord. No Twitter, bots maliciosos podem comentar em posts legítimos, oferecendo estratégias de trading ou suporte técnico. Esses perfis costumam ter nomes de usuário suspeitos e poucos seguidores. Embora o Twitter filtre parte desses bots, é importante permanecer atento e ignorar qualquer comentário ou mensagem que ofereça "ajuda" com seus investimentos cripto. O Discord também está repleto de golpistas e spammers. É comum receber pedidos de amizade e mensagens de contas promovendo airdrops, sorteios ou grupos de trading. Todos esses devem ser ignorados, e as contas devem ser bloqueadas ou denunciadas. Até no YouTube, transmissões ao vivo falsas com celebridades como Elon Musk são comuns. Essas transmissões podem parecer mostrar a celebridade discutindo os mercados cripto e pedindo aos espectadores que enviem tokens em troca de um retorno maior. Esses golpes do tipo "me envie 0,1 ETH e eu te devolvo 0,3 ETH" são tão comuns que muitas figuras públicas adicionaram avisos em seus perfis reais afirmando que nunca enviarão DM ou pedirão tokens. Phishing também é uma tática comum usada por golpistas, que podem pagar por anúncios em mecanismos de busca para direcionar os usuários a sites falsos em vez dos sites legítimos que pretendiam acessar. Você deve garantir que está na URL correta do site que pretende visitar para evitar cair nesses golpes. #### **Golpes on-chain: spam malicioso de NFTs** É comum receber NFTs de spam, que geralmente anunciam um sorteio de tokens e incluem um link de URL malicioso na descrição ou na imagem do NFT. Embora a presença desses tokens na sua carteira não seja perigosa, e a maioria das carteiras os oculte por padrão, é importante presumir que qualquer token ou NFT enviado a você sem seu conhecimento é um golpe. Algumas [carteiras Solana](https://www.alchemy.com/overviews/solana-wallets), como a Ultimate, permitem que você queime NFTs de spam e receba de volta o "rent" on-chain. Isso pode ajudar a limpar sua carteira e até render uma pequena quantia de SOL no processo. É sempre uma boa ideia ter cautela ao lidar com tokens ou NFTs não solicitados para se proteger de possíveis golpes. ## **Conclusão** Proteger sua carteira cripto é uma responsabilidade contínua que exige medidas proativas e vigilância constante. Ao usar carteiras auditadas, proteger suas seed phrases, realizar simulações de transação e usar apenas protocolos verificados, você pode aumentar significativamente a segurança dos seus ativos cripto. Lembre-se: o espaço cripto está em constante mudança, e novas ameaças podem surgir com o tempo. Manter-se informado sobre as melhores práticas de segurança mais recentes e permanecer cauteloso ao interagir com sua carteira cripto ajudará a garantir que seus fundos estejam seguros e protegidos.