Saltar para o conteúdo principal
Block #9

Security

Guardar as suas próprias criptomoedas

A autocustódia significa que controla as chaves privadas das suas criptomoedas, e não uma empresa. Isso traz controlo total e responsabilidade total: não existe um botão de recuperação de palavra-passe nem um serviço de apoio para reverter um erro. Abaixo, percorremos os passos práticos, desde a escolha de uma carteira até ao armazenamento da sua frase de recuperação e ao teste efetivo da cópia de segurança. Aborda tecnologia e segurança, não aconselhamento de investimento.

Dani OosterhuisWritten by Redacteur payments, GroningenUpdated Checked by the editorial desk

Passo 1: adequar o tipo de carteira ao montante

Uma carteira de software no telemóvel ou portátil é gratuita e rápida de configurar, mas as chaves residem num dispositivo ligado à internet. Uma carteira física (hardware wallet) mantém as chaves dentro de um dispositivo separado que assina transações sem nunca as expor. Para saldos mantidos a longo prazo, muitos utilizadores optam por carteiras físicas exatamente por esse motivo.

Utilize apenas carteiras com um longo histórico e código aberto, e compre carteiras físicas diretamente ao fabricante ou a um revendedor oficial. Unidades em segunda mão ou de plataformas de venda genéricas podem ter sido adulteradas antes de chegarem até si.

  • Montantes reduzidos, utilização diária: carteira de software com PIN e biometria
  • Saldos mais elevados a longo prazo: carteira física apenas de um vendedor oficial

Passo 2: registar a frase de recuperação de forma adequada

Durante a configuração, recebe uma frase de recuperação, geralmente composta por doze ou vinte e quatro palavras. Essas palavras são os próprios ativos: quem as possuir pode movimentar tudo. Escreva-as num papel ou grave-as em metal, por ordem, e guarde-as em pelo menos dois locais fisicamente distintos.

Nunca as fotografe, nunca faça capturas de ecrã e nunca as guarde em notas na nuvem ou num gestor de palavras-passe com sincronização online. Nunca introduza a frase num site; uma carteira legítima nunca a solicita em utilizações normais.

Passo 3: testar a cópia de segurança e começar com montantes reduzidos

Transfira primeiro um montante reduzido e, em seguida, restaure a carteira a partir da frase de recuperação noutro dispositivo ou após repor as definições de fábrica. Apenas quando esse processo funcionar é que saberá se a sua cópia de segurança é válida. Este é o passo mais ignorado e a causa mais comum de perda permanente de fundos.

Em cada transferência, verifique os primeiros e últimos carateres do endereço de destino no próprio ecrã do dispositivo, e não apenas no navegador. O malware que altera os endereços da área de transferência é um ataque amplamente documentado.

  • Transação de teste antes da transferência principal
  • Praticar a recuperação num segundo dispositivo
  • Verificar o endereço no ecrã da carteira física, não no navegador

Passos 4 e 5: manutenção e sucessão

Atualize o firmware através de software oficial e mantenha um registo das redes e tokens que utiliza. Revogue periodicamente as autorizações concedidas a contratos inteligentes; autorizações ilimitadas e inativas são uma fonte frequente de roubos.

Considere também o que acontece se já não estiver presente. Instruções seladas perante um notário, ou uma cópia de segurança dividida por pessoas da sua confiança, evitam que os ativos se percam para sempre sem conceder a uma única pessoa o acesso total.

Recommended by our newsroom

External parties. Block #9 does not hold or manage your assets at these providers. Not investment advice.

Frequently asked questions

O que acontece se perder a minha frase de recuperação?

Sem a frase e sem um dispositivo a funcionar, os ativos ficam permanentemente inacessíveis. Nenhuma entidade centralizada pode restaurar o acesso; essa é a essência da autocustódia.

Preciso de uma carteira física para montantes reduzidos?

Não necessariamente. Muitas pessoas mantêm um saldo reduzido numa carteira de software para o dia a dia e valores mais elevados numa carteira física, tal como não trazem todas as suas poupanças na carteira física do dia a dia.

Posso guardar a frase num gestor de palavras-passe?

É desaconselhado quando o gestor sincroniza com a nuvem, pois o risco passa para essa conta. As cópias de segurança em papel ou metal offline continuam a ser a prática recomendada.

Posso enviar diretamente de uma exchange para a minha carteira?

Sim, desde que selecione a mesma rede que o endereço indicado na sua carteira. Envie primeiro um pequeno valor de teste; as transferências para a rede errada são, por norma, irrecuperáveis.

Read next

Newsletter

Bitcoin ao pequeno-almoço, Bruxelas ao almoço

Um breve e-mail com o que realmente importa: cotações, regulação e os bancos que se mexem. Sem hype, sem ruído.

  • Semanalmente, às sextas-feiras às 07h00
  • 2 minutos de leitura
  • Sem spam

Gratuito. Pode cancelar a subscrição com um clique.