O que você vai aprender
- Como uma conta em um site difere de uma carteira e por que a rede importa
- Como uma assinatura de login difere de uma permissão e de uma transferência
- Onde e como guardar a frase de recuperação e as chaves
- Por quais sinais reconhecer um golpista
Conceitos-chave
- Carteira
- Um aplicativo ou dispositivo que guarda as chaves e assina as operações.
- Assinatura
- A confirmação de uma mensagem ou operação com a sua chave. A assinatura de login não transfere nada; a assinatura de uma transação, sim.
- Permissão (approve)
- O direito de um contrato gastar os seus tokens: limitada ou “ilimitada”.
- Frase de recuperação
- 12 a 24 palavras das quais todas as chaves da carteira podem ser restauradas. Quem conhece a frase é dono da carteira.
01Conta, carteira e rede
O perfil em um site e o endereço de uma carteira são coisas diferentes. O acesso a um perfil pode ser recuperado pelo suporte, mas o acesso a uma carteira só pela frase de recuperação.
A rede também importa: o mesmo endereço em redes diferentes (Ethereum, Base, Arbitrum) corresponde a contas diferentes. Uma transferência na rede errada pode ser perdida.
Dica. Antes de qualquer ação, confira duas coisas: o endereço do site no navegador e a rede na carteira.
02Assinatura, permissão e transferência
A carteira pede confirmação em três casos diferentes, e é importante distingui-los.
- A assinatura de login confirma que o endereço é seu e não transfere nada.
- A permissão (approve) dá a um contrato o direito de gastar os seus tokens. A mais perigosa é a “ilimitada”.
- A transferência envia fundos e não pode ser cancelada.
Importante. Se você não entende o que está confirmando, toque em “Recusar”. Nada acontece, e você pode entender depois.
03Proteja as chaves
A frase de recuperação e a chave privada dão controle total sobre a carteira. Guarde a frase em papel ou em uma placa de metal, em um lugar seguro. Para valores grandes, uma carteira de hardware é uma boa opção: as chaves ficam em um dispositivo separado e não vão para a internet.
- Não fotografe a frase nem a guarde em notas, nuvem, e-mail ou aplicativo de mensagens
- Não digite a frase em sites, em formulários de suporte nem em chats de IA
04Reconheça os golpistas
Golpistas escrevem em nome do suporte, prometem presentes e “tokens grátis”, apressam e assustam com bloqueios. O objetivo é sempre o mesmo: obter a frase, uma assinatura ou uma permissão.
- Escrevem para você primeiro, sobretudo em mensagens privadas
- A mensagem é urgente: “restam 10 minutos”, “a carteira foi bloqueada”
- Pedem a frase, a chave, um código ou a “sincronização da carteira”
- O link leva a um endereço parecido, mas diferente
05Higiene regular
Uma vez por mês, confira os sites conectados e as permissões na carteira e revogue as desnecessárias. Para experimentos, mantenha uma carteira de trabalho separada, com um valor pequeno, e deixe os fundos principais em uma carteira de reserva.
Antes de cada confirmação
- O endereço do site está certo, sem palavras extras e sem erros de digitação
- A rede certa está selecionada na carteira
- Está claro o que é: login, permissão ou transferência
- A permissão está limitada ao valor necessário
- Ninguém está pedindo a frase de recuperação ou a chave
Erros comuns e como evitá-los
Confirmar pedidos sem ler
Leia o tipo de pedido e o valor. Se não entender, recuse.
Dar a permissão “ilimitada”
Informe apenas o valor necessário e revogue a permissão depois de usar.
Guardar a frase em foto ou em notas
Só offline: papel ou placa de metal.
Responder ao “suporte” em mensagens privadas
O suporte de verdade não escreve primeiro e não pede a frase.
Experimente você mesmo
No papel, descreva com as suas palavras a diferença entre entrar em um site, dar uma permissão e transferir fundos. Para esta tarefa, não é preciso conectar a carteira nem assinar nada.
- O que a assinatura de login confirma
- O que o approve permite e por que o “ilimitado” é perigoso
- Por que uma transferência não pode ser cancelada
Resultado. Você vai entender de relance o que a carteira está pedindo.
Teste seus conhecimentos
Primeiro responda mentalmente, depois abra a resposta.
1A assinatura de login pode transferir os seus fundos?Resposta
Por si só, não: ela confirma que o endereço é seu. Mas leia o texto do pedido: sob o nome de login, golpistas escondem outras operações.
2Por que a permissão “ilimitada” é perigosa?Resposta
O contrato poderá gastar todos os seus tokens desse tipo, inclusive se for invadido ou se for fraudulento.
3Onde guardar a frase de recuperação?Resposta
Offline: em papel ou em uma placa de metal, em um lugar seguro. Não em foto, nuvem ou conversa.
Em resumo
Distinga login, permissão e transferência; limite as permissões e revogue as desnecessárias; guarde a frase offline e não a mostre a ninguém; não confie em quem escreve primeiro e apressa você.