Percebendo que o artigo original (https://www.binance.com/en/blog/from-our-ceo/421499824684900429é longo e prolixo demais, fiz uma versão resumida.
Adapte as medidas de segurança ao valor do seu patrimônio e ao seu nível de conhecimento técnico. Foque em três prioridades: evitar roubos, prevenir perdas acidentais e garantir um plano de herança.
Autocustódia
As chaves privadas autorizam o acesso aos fundos. As frases-semente (seed phrases) geram essas chaves. Qualquer pessoa que obtenha uma delas pode controlar as criptomoedas associadas.
A autocustódia exige dispositivos seguros, backups confiáveis e um plano de recuperação funcional.
- Evite o roubo das chaves
Computadores
- Use um computador dedicado e offline para armazenar chaves e assinar transações.
- Instale softwares apenas de fontes oficiais, usando mídias removíveis limpas.
- Verifique se os downloads contêm malware ou problemas de segurança relatados.
- Utilize softwares compatíveis que permitam assinatura offline.
- Criptografe o disco e proteja o computador fisicamente.
Celulares
- Use um celular dedicado, formatado antes de instalar a carteira.
- Instale apenas o software da carteira necessário; evite root ou jailbreak.
- Mantenha o aparelho offline, exceto quando transferências ou atualizações exigirem conexão.
- Use uma senha forte e mantenha o controle físico do dispositivo.
- Para carteiras totalmente offline, planeje como atualizar o software e movimentar os fundos com segurança.
Hardware wallets
- Escolha um dispositivo consolidado no mercado e proteja-o contra roubo ou adulteração.
- Mantenha o computador ou celular conectado em segurança.
- Confirme o endereço de destino na própria hardware wallet antes de aprovar transferências.
- Proteja os backups com o mesmo cuidado que você tem com o dispositivo.
As hardware wallets reduzem a exposição das chaves privadas, mas continuam vulneráveis a falhas de software, ataques físicos e backups inseguros.
- Evite a perda das chaves
Mantenha vários backups protegidos em locais diferentes.
- Papel: Fácil de criar, mas vulnerável a danos, perdas, erros de transcrição e leitura por pessoas não autorizadas.
- Metal: Mais durável, mas ainda sujeito a perdas e leitura não autorizada.
- Pendrive criptografado: Permite backups em locais geograficamente distantes, mas exige criptografia robusta e cuidado técnico.
Evite fotografias ou capturas de tela das chaves que possam ser sincronizadas automaticamente com contas na nuvem. Pesquise ferramentas de backup e criptografia, restrinja o acesso e certifique-se de que o processo de recuperação funciona.
- Planeje a herança
Deixe um processo de recuperação claro sem expor seus fundos desnecessariamente enquanto estiver vivo.
Compartilhar as chaves dá aos herdeiros acesso imediato para gastar os fundos e cria mais oportunidades de perda ou roubo. Guardar as chaves com um intermediário traz riscos parecidos.
Um "dead man's switch" (gatilho de inatividade) pode liberar instruções após um longo período sem atividade. Pesquise e teste o serviço antes de confiar nele.
Não coloque chaves sem criptografia ou senhas de backup em mensagens programadas. Criptografe as instruções de recuperação para o destinatário — por exemplo, usando a chave pública PGP dele. Os herdeiros precisam entender o processo e proteger a chave privada necessária para descriptografá-lo.
Corretoras centralizadas
As corretoras cuidam da custódia e da infraestrutura, mas a segurança da conta continua sendo responsabilidade do usuário.
Avalie a reputação, os recursos de segurança, as práticas de testes e a sustentabilidade do modelo de negócios. Desconfie de incentivos generosos demais ou de fontes de receita pouco claras. Deixar suas criptos em uma corretora envolve risco de contraparte.
Proteja sua conta
1. Proteja os computadores
Sempre que possível, use um computador dedicado. Ative antivírus e firewall, minimize os programas instalados e limite os downloads. Proteja também os outros dispositivos conectados à mesma rede.
Instale atualizações do sistema operacional e dos aplicativos rapidamente. Desative downloads automáticos desnecessários em aplicativos de mensagens.
2. Proteja o e-mail
Use um endereço de e-mail diferente para cada corretora. Ative a autenticação de dois fatores (2FA) forte, preferencialmente com uma chave de segurança física. Evite a recuperação por telefone, que pode deixar a conta vulnerável a ataques de SIM swap (clonagem de chip).
3. Use senhas exclusivas
Crie uma senha forte e única para cada conta e guarde-a em um gerenciador de senhas confiável. Proteja o dispositivo que roda o gerenciador; malwares podem burlar essas defesas.
4. Ative a autenticação de dois fatores
Use 2FA nas contas da corretora e do e-mail. Os códigos de autenticação adicionam uma camada de proteção, mas malwares e sites falsos podem capturá-los ou interceptá-los.
5. Use chaves de segurança físicas
Onde houver suporte, proteja as contas da corretora, do e-mail e do gerenciador de senhas com chaves de segurança físicas. Como a autenticação é vinculada a sites específicos, elas ajudam a barrar golpes de phishing.
6. Evite a autenticação por SMS
Prefira aplicativos autenticadores ou chaves de segurança físicas. Invasores que assumem o controle de um número de telefone podem interceptar os códigos enviados por SMS.
7. Adicione endereços à lista branca
Restrinja os saques a endereços aprovados para dificultar transferências não autorizadas.
8. Proteja as credenciais de API
Mantenha as chaves de API em sigilo e impeça o uso não autorizado. Em autenticações assimétricas, guarde a chave privada com segurança e forneça apenas a chave pública à corretora.
Credenciais de API perdidas geralmente podem ser substituídas; as chaves da carteira exigem uma estratégia de backup separada.
9. Conclua a verificação de identidade
A verificação de identidade ajuda a comprovar titularidade, investigar atividades suspeitas e facilitar processos de herança. Entenda quais documentos a corretora exige.
10. Proteja os dispositivos fisicamente
Use bloqueios de tela fortes e proteja celulares, computadores, hardware wallets e backups. Um único celular pode dar acesso simultâneo ao seu e-mail, às contas da corretora e aos códigos de autenticação.
11. Fuja do phishing
Acesse as corretoras por favoritos confiáveis ou digitando o endereço com atenção. Nunca insira seus dados depois de clicar em links recebidos por e-mail, SMS ou redes sociais sem solicitação.
Desconfie de contatos inesperados de supostos funcionários da corretora ou figuras públicas.
Escolha uma combinação de custódia
Distribua seus fundos entre corretoras e carteiras pessoais de acordo com seu conhecimento técnico, suas práticas de segurança e sua necessidade de acesso.
A autocustódia exige que você proteja e recupere as chaves por conta própria. A custódia em corretoras requer confiança na plataforma e uma proteção rigorosa da conta. Ter uma carteira separada garante acesso aos seus fundos durante manutenções da corretora.
