Como manter as suas criptomoedas seguras
Proteja a conta e os dados de recuperação e compreenda o que assina. Este guia prático distingue três problemas para ajudar a escolher a resposta adequada.
Três camadas de proteção
Conta na plataforma
Use uma palavra-passe exclusiva e proteja o email de recuperação. Ative uma passkey ou chave física de segurança, quando suportada; caso contrário, use uma aplicação de autenticação. Guarde os códigos de recuperação separadamente. Proteger a conta não elimina o risco de falência da plataforma ou suspensão de levantamentos.
Recuperação da carteira
Uma palavra-passe ou PIN protege normalmente aquele dispositivo. Uma frase de recuperação pode restabelecer o acesso noutro local. Mantenha os dados privados e offline, segundo as instruções do fornecedor. Nunca os introduza num site, conversa de apoio ou formulário de recuperação não solicitado.
Permissão de transação
Uma carteira física isola as chaves de assinatura, mas ainda pode autorizar uma transação prejudicial. Confira ativo, rede, destino, montante e permissões no seu ecrã de confiança. Rejeite pedidos que não compreende: um logótipo familiar não prova segurança.
Ligar, aprovar e assinar são ações diferentes
| Pedido | O que pode significar | A sua decisão |
|---|---|---|
| Ligar a carteira | Revelar o endereço da conta e permitir à aplicação solicitar ações. | Verifique domínio e conta antes de ligar. |
| Aprovar gastos de tokens | Permitir que um contrato mova um token específico até um limite autorizado. | Verifique contrato autorizado, token e limite. Evite acessos ilimitados desnecessários. |
| Assinar uma mensagem ou transação | Autorizar uma transferência, início de sessão ou outra permissão; algumas assinaturas fora da cadeia permitem gastos. | Leia o pedido completo. Uma assinatura sem comissão de rede também pode ter consequências. |
Exemplo: um falso agente de apoio pede a frase de recuperação para «validar» a carteira. Pare. O apoio legítimo não precisa desse segredo. Desligar uma aplicação não revoga autorizações existentes; examine e revogue as indesejadas com uma ferramenta verificada. A revogação normalmente exige uma transação e uma comissão de rede.
Verifique a cópia sem destruir o acesso
Use a verificação integrada da cópia de segurança ou o teste de recuperação documentado pelo fornecedor. Não apague a única carteira funcional apenas para testar uma frase. Verifique se precisa de uma frase-passe adicional ou de mais partes de recuperação e prepare acesso de emergência seguro sem revelar o segredo.
Antes de enviar fundos
Abra pessoalmente o ecrã de receção do destino. Confirme ativo, rede, endereço e eventual memo. Compare o endereço colado com o original, também no ecrã da carteira física. Um pequeno teste deve cumprir o mínimo do destino; espere pelo crédito antes de enviar mais.
Se algo correr mal
Credenciais expostas
Num dispositivo fiável, proteja o email e a conta, termine sessões desconhecidas, reveja chaves API e contacte o apoio oficial sobre restrições da conta.
Autorização de tokens indesejada
Revogue-a seguindo instruções verificadas. Revogar não recupera ativos roubados nem resolve a exposição da frase de recuperação.
Frase de recuperação exposta
Considere a carteira comprometida. Num dispositivo fiável, siga as instruções para criar uma nova carteira com novos dados de recuperação e mover os ativos restantes quando possível. Não continue a depositar na antiga.
Guarde os identificadores das transações e contacte o fornecedor pelo site oficial. Desconfie de recuperações garantidas e pedidos de pagamento antecipado. Preserve provas e nunca partilhe segredos com um suposto salvador.
Ponha esta lição em prática
Exercício: explique qual o segredo que restaura uma carteira, que ação revoga uma autorização e como verificaria um destino de levantamento. Se houver dúvidas, reveja as lições ligadas antes de movimentar fundos.
Compare requisitos de carteiras físicas
As carteiras físicas também exigem cópias cuidadosas e verificações de transações. Compare ativos suportados, métodos de recuperação e compatibilidade antes de escolher.
Algumas ligações são de afiliados. Podemos receber uma comissão se se registar ou realizar operações através delas.
Fontes e verificação
Revisto em 25 de outubro de 2026. Os exemplos são hipotéticos. Antes de agir, consulte as instruções, redes suportadas e condições atuais do fornecedor.
