Segurança Bitcoin
Melhores Práticas

Como hackers realmente roubam Bitcoin?

Aqui vai a verdade desconfortável: a maioria dos roubos de Bitcoin não é obra de algum hacker genial quebrando criptografia. São humanos cometendo erros. A criptografia por trás do Bitcoin nunca foi quebrada. O que é quebrado são as pessoas.

Ataques de phishing

Sites falsos de carteiras, contas falsas de suporte ao cliente no Twitter, extensões falsas de navegador. Você pesquisa "download Trezor Suite" no Google, clica no primeiro resultado patrocinado e instala um malware que parece exatamente como o aplicativo real. Em 2023, aplicativos falsos do Ledger Live na Microsoft Store roubaram mais de $768.000 de usuários que não verificaram a fonte de download. Sempre vá diretamente ao site do fabricante. Salve nos favoritos.

Ataques de SIM swap

Um atacante liga para sua operadora de celular, finge ser você e transfere seu número para o chip SIM dele. Agora ele recebe seus códigos de verificação SMS. Se sua exchange usa 2FA baseada em SMS, eles entram. Em 2019, um jovem de 21 anos usou SIM swaps para roubar mais de $5 milhões em cripto de dezenas de vítimas. É por isso que 2FA por SMS não é segurança de verdade.

Malware de área de transferência

Você copia um endereço Bitcoin para enviar um pagamento. Um malware no seu computador silenciosamente substitui pelo endereço do atacante. Você cola, verifica os primeiros caracteres (ou não verifica nada), aperta enviar e seu Bitcoin vai para um desconhecido. Sempre verifique o endereço completo na tela da sua carteira de hardware antes de confirmar qualquer transação.

Hacks e falências de exchanges

A Mt. Gox perdeu 850.000 BTC em 2014. A Bitfinex perdeu 120.000 BTC em 2016. A FTX colapsou em 2022 com bilhões em fundos de clientes desaparecidos. Isso não é história antiga. Falências de exchanges continuam acontecendo porque exchanges são alvos fáceis. Elas mantêm enormes quantidades de Bitcoin em sistemas centralizados, tornando-as alvos primários. Se seu Bitcoin está em uma exchange, ele não é realmente seu. É apenas uma promessa.

Engenharia social

Alguém em um grupo do Telegram oferece "ajuda" com um problema de carteira. Um falso agente de suporte da Ledger pede sua frase semente. Um e-mail afirma que sua conta foi comprometida e você precisa "verificar" inserindo suas palavras de recuperação. Nenhuma empresa legítima, fabricante de carteira ou equipe de suporte jamais pedirá sua frase semente. Nunca. Se alguém pedir, está tentando roubar seu Bitcoin.

Qual é a forma mais segura de armazenar Bitcoin?

O método de armazenamento ideal depende de quanto Bitcoin você possui e quão técnico você quer ser. Veja como pensar nisso em níveis:

Se você possui menos de $500, uma boa carteira de software no celular é suficiente. Não complique demais. Mas no momento em que seu Bitcoin representa dinheiro que você ficaria genuinamente chateado em perder, consiga uma carteira de hardware. Custa de $70 a $150. Isso não é nada comparado à tranquilidade.

Para posses acima de $50.000, você deveria considerar seriamente o multisig. Uma única carteira de hardware é um ponto único de falha. Multisig distribui esse risco entre múltiplos dispositivos e localizações.

Precisa de ajuda para escolher um dispositivo? Compare as melhores carteiras de hardware para 2026.

Como fazer backup da frase semente com segurança?

Sua frase semente são 12 ou 24 palavras que podem restaurar toda a sua carteira Bitcoin. Se você perdê-la e sua carteira de hardware quebrar, seu Bitcoin estará perdido para sempre. Se alguém encontrá-la, leva tudo. Este é o dado mais importante da sua configuração Bitcoin.

Backup em papel vs. metal

Escrever sua seed em papel funciona, mas papel queima, molha e desbota com o tempo. Backups em metal como Cryptosteel Capsule, Hodlr Swiss ou Blockplate são à prova de fogo e água. Por um investimento de $30 a $80, sua seed sobrevive a incêndios, inundações e décadas de armazenamento. Vale cada centavo.

Onde armazenar

Um cofre à prova de fogo em casa é o mínimo. Um cofre de banco funciona bem como segunda cópia em local separado. Algumas pessoas dividem sua seed usando o Compartilhamento de Segredos de Shamir, mas para a maioria dos usuários, um único backup em metal em um bom cofre resolve. O importante é a separação geográfica. Se sua casa pegar fogo, você ainda tem acesso de outro local.

O que NÃO fazer

Nunca armazene sua frase semente em nuvem (iCloud, Google Drive, Dropbox). Nunca envie por e-mail. Nunca tire foto dela. Nunca digite em qualquer site ou aplicativo que a solicite. Nunca armazene em um gerenciador de senhas. Todos esses métodos criam uma cópia digital que pode ser hackeada, vazada ou acessada por funcionários dessas empresas. Sua frase semente deve existir apenas em mídia física que você controla fisicamente.

A passphrase (25a palavra)

A maioria das carteiras de hardware permite adicionar uma passphrase sobre sua seed. Isso funciona como uma "25a palavra" que cria uma carteira completamente separada. Mesmo se alguém encontrar sua seed de 24 palavras, não consegue acessar seu Bitcoin sem a passphrase. É uma excelente camada extra, mas se você esquecer a passphrase, esse Bitcoin estará perdido. Anote-a separadamente da sua seed e armazene em local diferente.

Saiba mais no nosso guia completo sobre frases semente e estratégias de backup.

Qual carteira de hardware é mais segura?

Não existe uma única "melhor" carteira de hardware. Depende do seu nível de conforto técnico e quais recursos são importantes para você. Aqui vai uma análise rápida das principais opções:

Para uma comparação completa lado a lado com preços, recursos e classificações, confira nossa tabela comparativa de carteiras de hardware.

O que é multisig e você realmente precisa?

Multisig (multi-assinatura) significa que você precisa de múltiplas chaves privadas para autorizar uma transação Bitcoin. A configuração mais comum é 2-de-3: você cria três chaves, armazena-as em locais diferentes (ou com diferentes partes) e precisa de duas das três para assinar uma transação.

Por que isso importa? Porque elimina pontos únicos de falha. Se uma chave for roubada, o atacante não consegue mover seu Bitcoin sem uma segunda chave. Se uma chave for destruída em um incêndio, você ainda tem duas chaves restantes para recuperar seus fundos. É redundância embutida no protocolo.

Dito isso, multisig não é para iniciantes. Adiciona complexidade real à sua configuração. Você precisa gerenciar três carteiras de hardware separadas, armazenar três seeds separadas em locais diferentes e manter registro do arquivo de configuração da carteira (o "descritor da carteira"). Perder o descritor e duas seeds? Você ainda pode perder tudo.

Quando faz sentido? Se você possui mais de $100.000 em Bitcoin ou está configurando cold storage de longo prazo que não planeja mexer por anos. Também é bom para planejamento de herança onde múltiplos membros da família guardam chaves diferentes.

Ferramentas para multisig: Sparrow Wallet (gratuita, faça você mesmo), Unchained Capital (guiada, paga) e Casa (gerenciada, assinatura). Sparrow dá controle total mas exige mais habilidade técnica. Unchained e Casa guardam uma das três chaves e fornecem suporte se você precisar de ajuda.

Compare todas as opções na nossa comparação de carteiras multisig.

Rodar um nó Bitcoin melhora a segurança?

Sim, e é uma das melhorias de segurança mais subestimadas que você pode fazer.

Quando você usa uma carteira sem seu próprio nó, está confiando no servidor de outra pessoa para te dizer o que está acontecendo na blockchain. Esse servidor de terceiros pode mentir para você, censurar suas transações ou registrar seus endereços e IP. Rodar seu próprio nó significa que você verifica cada transação pessoalmente. Você não confia. Você verifica. Esse é o ponto principal do Bitcoin.

Um nó completo também melhora sua privacidade. Quando sua carteira se conecta ao seu próprio nó, ninguém mais consegue ver quais endereços pertencem a você. Se você se conecta a um servidor público Electrum, o operador do servidor sabe exatamente quais endereços você está monitorando.

Você não precisa de hardware caro. Um laptop antigo, um Raspberry Pi ou uma caixa de nó dedicada como Start9 ou Umbrel funciona bem. A blockchain do Bitcoin tem cerca de 600 GB, então você precisa de pelo menos um drive de 1 TB.

Pronto para configurar um? Nosso guia te orienta a rodar seu próprio nó Bitcoin.

E quanto à privacidade e segurança do Bitcoin?

Privacidade e segurança não são a mesma coisa, mas se sobrepõem mais do que a maioria das pessoas percebe. Privacidade fraca enfraquece diretamente sua segurança.

Reutilização de endereço é o erro de privacidade mais comum. Toda vez que você reutiliza um endereço Bitcoin, facilita para empresas de análise de cadeia vincular suas transações e estimar suas posses totais. Use uma carteira que gera um novo endereço para cada transação. Sparrow Wallet e a maioria dos aplicativos companion de carteiras de hardware fazem isso automaticamente.

Vazamentos de dados KYC são uma ameaça crescente. Quando você compra Bitcoin em uma exchange com KYC, sua identidade fica vinculada à sua compra. Se essa exchange for hackeada (e muitas já foram), seu nome, endereço e posses em Bitcoin se tornam públicos. O vazamento do banco de dados da Ledger em 2020 expôs 270.000 nomes e endereços residenciais de clientes. Algumas dessas pessoas receberam ameaças físicas.

Empresas de análise de cadeia como a Chainalysis trabalham com governos e exchanges para rastrear transações Bitcoin. Elas conseguem seguir fundos por dezenas de saltos. Se você se preocupa com privacidade financeira, precisa pensar sobre onde compra, como transfere e quem pode conectar sua identidade aos seus endereços.

Aprofunde-se no nosso guia de privacidade Bitcoin.

Quais são os erros de segurança Bitcoin mais comuns?

A maioria das perdas de Bitcoin não são ataques sofisticados. São erros evitáveis que as pessoas continuam cometendo. Aqui estão os que eu vejo repetidamente:

• Reutilizar endereços Bitcoin. Toda vez que você recebe Bitcoin no mesmo endereço, está vinculando essas transações em um livro-razão público. Use um novo endereço para cada recebimento. Sua carteira faz isso automaticamente se você permitir.
• Armazenar frases semente digitalmente. Capturas de tela, apps de notas, documentos na nuvem, rascunhos de e-mail. Tudo isso é pesquisável por hackers e acessível por funcionários das empresas. Frases semente vão em papel ou metal. Nada digital. Ponto final.
• Usar uma exchange como carteira. Não são suas chaves, não são suas moedas. Essa frase existe porque as pessoas continuaram aprendendo da maneira difícil. Mt. Gox. QuadrigaCX. FTX. Compre nas exchanges, retire para sua própria carteira.
• Compartilhar posses publicamente. Postar seu portfólio no Twitter ou contar aos amigos quanto Bitcoin você possui te torna alvo para o ataque da chave de $5. Criminosos não precisam hackear sua carteira se podem te ameaçar pessoalmente.
• Senhas fracas em exchanges. Se sua senha da Coinbase é a mesma que você usa na Netflix, você está a um vazamento de dados de perder tudo. Use um gerenciador de senhas e gere senhas únicas e longas para cada conta de exchange.
• Sem 2FA ou apenas 2FA por SMS. SMS pode ser interceptado por SIM swaps. Use um aplicativo autenticador no mínimo, uma chave de segurança física como YubiKey se possível.
• Usar WiFi público para transações. Redes abertas podem ser monitoradas. Se você precisa fazer transações em WiFi público, use uma VPN. Melhor ainda, apenas espere até estar em uma rede confiável.

Todos esses erros são gratuitos de corrigir. Não há desculpa para ser preguiçoso com segurança quando o custo de um erro é perda permanente.

Como os métodos de segurança Bitcoin se comparam?

Aqui vai uma comparação lado a lado das formas mais comuns de proteger Bitcoin, do básico ao avançado:

A escolha certa depende de quanto Bitcoin você possui e seu conforto com tecnologia. A maioria das pessoas deveria estar no nível "Carteira de Hardware" no mínimo. Se você está lendo um guia de segurança, provavelmente se importa o suficiente para fazer direito.

Checklist de segurança Bitcoin

Imprima isso ou salve em algum lugar seguro. Passe por cada item e marque. Se você conseguir marcar todas as caixas, está à frente de 95% dos detentores de Bitcoin.

Perguntas frequentes sobre segurança Bitcoin