Segurança de criptografia: Melhores práticas para proteger os activos digitais

As criptomoedas, a autocustódia e as Finanças Descentralizadas (DeFi) estão a revolucionar as finanças e os investimentos, permitindo que as pessoas ganhem controlo sobre os seus próprios activos e adquiram activos inerentemente escassos que são supostamente deflacionários, como a Bitcoin. Ao contrário das moedas fiduciárias, que são controladas por autoridades centrais (bancos e governos) e não estão sujeitas a qualquer limite explícito de oferta (a oferta é apenas limitada pelo objetivo político atribuído ao banco central pelo governo), a Bitcoin é descentralizada e limitada a 21 000 000 de moedas, o que a torna uma proteção eficaz contra a inflação. Além disso, ao possuir Bitcoin ou outras criptomoedas através de uma carteira com custódia própria, como uma carteira quente ou fria, é o único proprietário dos seus activos e tem controlo total sobre eles. 

Se implementar elevados padrões de segurança criptográfica Através das melhores práticas de segurança para proteger os seus activos digitais, ninguém pode roubar os seus activos ou impedir as suas transacções. No entanto, esta liberdade e controlo total têm um custo: a responsabilidade de implementar eficazmente boas medidas de segurança e melhores práticas, tais como utilizar uma carteira fria para os seus investimentos a longo prazo e carteiras quentes para negociação e transacções diárias, manter as suas chaves privadas seguras, evitar utilizar WiFi público, atualizar regularmente o software da sua carteira criptográfica, utilizar uma VPN para privacidade avançada, criar palavras-passe complexas, reconhecer os sinais de alerta mais comuns de projectos fraudulentos e muito mais. 

Neste guia detalhado, Trakx explicará como manter sua criptografia segura, implementando as medidas de segurança mais avançadas e as melhores práticas para sua tranquilidade. Como acabamos de mencionar, as criptomoedas podem dar às pessoas liberdade financeira e autoridade total sobre seus próprios ativos, mas é necessário aprender sobre segurança de criptografia. Estamos aqui para o ajudar!

Segurança criptográfica 101: Guia essencial

Antes de analisar as práticas recomendadas específicas para implementar os mais elevados padrões de segurança de criptografia, vamos parar um momento para entender como funcionam as carteiras de criptografia e quais os tipos disponíveis.

Carteiras criptográficas são ferramentas digitais que permitem aos utilizadores armazenar, enviar e receber criptomoedas. Existem vários tipos de carteiras de criptomoedas, e a maioria delas pode ser acedida através de uma frase-semente, o elemento mais importante da sua carteira.

O que é uma frase-semente?

Trata-se de uma combinação de 12 ou 24 palavras aleatórias que lhe permite aceder à carteira. É a única forma de aceder à carteira e deve guardá-la em segurança num local seguro e privado, de preferência num cartão metálico. Se perderes a tua frase-sementeSe o utilizador não puder recuperar os seus activos criptográficos, é muito importante não os perder. É possível fazer força bruta numa frase-semente, tentando todas as combinações possíveis com um script automatizado? Claro que não, é provavelmente impossível porque exigiria uma quantidade incrível de energia computacional e tempo, uma vez que adivinhar uma frase-semente de 12 palavras significa tentar 2048^12 combinações, e exigiria demasiado tempo (décadas, pelo menos) e energia computacional inalcançável. 

Chave pública e privada das carteiras de criptomoedas

As carteiras de criptomoedas têm no centro do seu mecanismo dois componentes: chaves privadas e públicas. A chave pública funciona como um endereço que outros podem utilizar para lhe enviar criptomoeda. Pense nisso como o número da sua conta bancária, que é visível publicamente e necessário para receber fundos. A chave privada, por outro lado, é a sua palavra-passe secreta. É a única coisa que pode autorizar a transferência dos seus fundos, tornando-a o elemento mais crucial na segurança das criptomoedas. Se alguém obtiver acesso à sua chave privada, terá controlo total sobre os seus activos.

Tipos de carteiras de criptomoedas

As carteiras podem ser classificadas em carteiras quentes e carteiras frias.

Carteiras quentes

Carteiras quentes são carteiras de criptomoedas ligadas à Internet, o que as torna mais acessíveis para transações diárias e negociação, mas também vulneráveis a ataques de hackers e outras ameaças. Recomendamos vivamente que utilize carteiras «quentes», como as carteiras das plataformas de câmbio, e carteiras web, como a Metamask ou a Phantom, apenas para negociação e transações diárias, e não para guardar os seus ativos a longo prazo. As carteiras «quentes» são relativamente fáceis de hackear, uma vez que, se os hackers instalarem um vírus no seu computador, podem efetuar transações através de um ataque de força bruta à palavra-passe da carteira, sem necessitarem da frase-semente específica ou da chave privada. Um ataque de força bruta a uma palavra-passe é muito mais fácil do que um ataque de força bruta a uma frase-semente, o que torna as carteiras «quentes» mais suscetíveis. A principal vantagem de uma carteira «quente» é a sua conveniência e facilidade de utilização, mas a contrapartida é um risco mais elevado de violações de segurança em comparação com as carteiras «frias», que são soluções de armazenamento offline.

Carteiras frias

Carteiras friasAs cold wallets, que normalmente assumem a forma de dispositivos físicos de hardware, como a Ledger ou a Trezor, são um tipo de carteira criptográfica que não está ligada à Internet. Este estado offline torna-a significativamente mais segura contra ataques online, hacking e outras ameaças digitais, uma vez que a única forma de um atacante ter acesso à sua cold wallet é descobrindo a sua seed phrase para efetuar transacções. Se armazenar a frase-semente apenas offline num cartão de metal guardado num local seguro, é provavelmente impossível que um burlão tenha acesso à sua carteira, ao contrário das hot wallets. Como pode compreender, as cold wallets são utilizadas para armazenar em segurança grandes quantidades de criptomoeda ou activos aos quais não precisa de ter acesso imediato, mas podem ser menos convenientes para transacções frequentes em comparação com as hot wallets.

Melhores práticas para segurança de criptografia: Implementar padrões de alta segurança

Ter a propriedade total dos seus activos é uma responsabilidade, e deve implementar uma abordagem proactiva para implementar as melhores práticas de segurança de criptomoedas. Aqui está uma lista detalhada de medidas que deve implementar para ter paz de espírito e reduzir drasticamente os riscos de ser pirateado ou perder activos criptográficos.

1. Utilizar palavras-passe fortes, complexas e longas

Uma palavra-passe forte é a sua primeira linha de defesa. Deve ser longa (pelo menos 14 caracteres), única e conter uma mistura de letras, números e símbolos. Evite utilizar informações fáceis de adivinhar, como datas de nascimento ou palavras comuns. Os piratas informáticos tentam normalmente forçar as palavras-passe de duas formas: utilizando um ataque de dicionário ou um ataque "simples". Nos ataques de dicionário, utilizam listas de palavras-passe e padrões comuns para tentar apenas as combinações mais utilizadas, reduzindo o número de sequências possíveis e aumentando a possibilidade de adivinhação. Nos ataques simples, tentam apenas todas as combinações possíveis, e a dificuldade e o tempo necessário para adivinhar aumentam exponencialmente, dependendo da complexidade e do comprimento da palavra-passe. As palavras-passe longas, complexas e aleatórias precisam de anos (ou milhares de anos) para serem adivinhadas.

2. Ativar a autenticação de dois factores (2FA)

A autenticação de dois factores (2FA) acrescenta uma camada extra de segurança ao exigir não só uma palavra-passe, mas também um método de verificação secundário. Este pode ser um código enviado para o seu dispositivo móvel ou gerado por uma aplicação de autenticação. A ativação da 2FA em todas as contas associadas à sua criptomoeda, tais como plataformas de câmbio, carteiras e contas de e-mail, ajuda a proteger contra o acesso não autorizado, mesmo que a sua palavra-passe seja comprometida.

3. Guarde a sua frase-semente offline num cartão de metal

A sua frase-semente, que é uma série de palavras geradas pela sua carteira para recuperar o acesso, é a única forma de obter acesso a carteiras frias. Guarde-a offline para a proteger de ameaças físicas e digitais. Um cartão de metal é uma solução robusta, uma vez que é resistente a danos causados pelo fogo e pela água. Guarde este cartão num local seguro, como um esconderijo seguro ou um cofre, para garantir a sua proteção contra ameaças físicas e digitais.

4. Utilize uma VPN para proteger os seus dados de tráfego

A Rede privada virtual (VPN) encripta a sua ligação à Internet, mascarando o seu endereço IP e dificultando aos atacantes a monitorização das suas actividades online. Ao gerir os seus activos criptográficos ou efetuar transacções, a utilização de uma VPN garante que os seus dados permanecem privados e menos susceptíveis de interceção. No entanto, certifique-se de que seleciona um fornecedor de VPN fiável com um forte historial de resultados, evitando fornecedores que tenham sido pirateados no passado.

5. Utilizar várias carteiras

Diversifique a sua estratégia de armazenamento utilizando várias carteiras. As cold wallets são ideais para guardar quantidades significativas de criptomoeda a longo prazo, mas lembre-se de as utilizar apenas para efetuar transferências de/para outra das suas carteiras secundárias. As carteiras quentes, que estão online e são mais acessíveis, são mais adequadas para transacções e negociações diárias. Esta separação ajuda a minimizar o risco associado a ter todos os seus activos num único local. Se estiver a deter uma grande quantidade de criptomoedas, considere também distribuir o seu investimento por várias carteiras frias, mantendo as frases-semente e os dispositivos em diferentes locais seguros. Para uso institucional ou segurança máxima, considere também implementar acesso com várias assinaturasou seja, são necessárias várias chaves privadas para aceder à carteira.

6. Escolher plataformas seguras para negociar

Ao selecionar uma plataforma de negociação, dê prioridade às caraterísticas de segurança. Procure plataformas com forte reputação, medidas de segurança abrangentes e conformidade regulamentar. Caraterísticas como seguro contra roubo e auditorias de segurança regulares podem proporcionar camadas adicionais de proteção. Verifique se a plataforma está registada junto das autoridades legais como uma fornecedor de serviços de activos digitais (DASP) para evitar problemas legais e cumprir os regulamentos.

7. Atualizar regularmente o software

Lembre-se de atualizar regularmente o seu software, incluindo as aplicações de carteira e os programas antivírus, porque os piratas informáticos atacam normalmente o software com vulnerabilidades. As actualizações ajudam, fornecendo correcções para vulnerabilidades de segurança que podem ser exploradas por atacantes. Manter todo o seu software atualizado ajuda a garantir a sua proteção contra ameaças conhecidas.

8. Evitar o WiFi público

Evite sempre o WiFi público. São as redes mais susceptíveis a ciberataques e podem comprometer a segurança da sua carteira de criptomoedas. Evite aceder às suas contas de criptomoedas ou efetuar transacções através de WiFi público. Se o uso de WiFi público for inevitável, lembre-se de usar uma VPN para mascarar seu endereço IP e adicionar uma camada adicional de segurança à sua conexão.

9. Controlar regularmente as suas contas

Verifique regularmente as suas contas para detetar antecipadamente transacções não autorizadas ou actividades suspeitas. Configure alertas para acessos, transacções e alterações de conta e reveja a atividade regularmente para identificar e responder prontamente a potenciais ameaças. Se detetar acesso suspeito ou pedidos de um endereço IP não identificado, altere rapidamente a sua palavra-passe e expulse todos os IPs que têm acesso à sua conta. A 2FA pode ajudá-lo a diminuir este risco, uma vez que o hacker tem de ter acesso a pelo menos dois dispositivos para iniciar sessão na sua carteira de criptomoedas ou no seu correio eletrónico. Lembre-se também de que a segurança do correio é tão importante como a da carteira de criptomoedas, uma vez que o hacker pode alterar a palavra-passe da carteira de criptomoedas se esta estiver ligada ao seu correio e ele tiver acesso ao mesmo.

Ameaças mais comuns às carteiras de criptomoedas

Ao aplicar as medidas de segurança mais elevadas explicadas acima, pode ficar relativamente tranquilo, mas nunca subestime o facto de os burlões investirem todos os dias em novas formas de enganar as pessoas, utilizando várias técnicas.

Ataques de phishing e engenharia social

A tática mais comum são os ataques de phishing, em que os burlões tentam obter informações sensíveis, como chaves privadas ou credenciais de início de sessão, disfarçando-se de uma entidade de confiança. Basicamente, replicam e-mails, sites ou links de fontes relevantes aparentemente oficiais, como trocas de criptomoedas, fornecedores de carteiras e autoridades financeiras, para o enganar e levá-lo a dar-lhes a sua chave privada ou frase-semente. Nunca dê a sua chave privada e frase-semente a ninguém.

Malware e ransomware

Com software malicioso, os burlões pretendem comprometer um dispositivo ou encriptar ficheiros para exigir um resgate. Os keyloggers e outro malware podem capturar chaves privadas ou detalhes de início de sessão. Implemente um antivírus seguro no seu computador e evite clicar em ligações e sítios Web suspeitos. Esteja atento a mensagens diretas de pessoas desconhecidas e mantenha-se sempre vigilante.

Burlas e fraudes

Esquemas PonziAs fraudes de investimento, as falsas ICO e as fraudes de investimento são outros métodos comuns que os burlões utilizam para enganar os utilizadores e levá-los a ceder os seus activos criptográficos. Verifique sempre os possíveis sinais de alerta e a legitimidade de projectos e indivíduos antes de efetuar transacções. Nunca aja impulsivamente e faça sempre uma investigação exaustiva.

Palavras-passe fracas

A utilização de palavras-passe fracas ou facilmente adivinháveis para o acesso à carteira ou às contas de correio eletrónico associadas aumenta o risco de acesso não autorizado. Por exemplo, se estiver a utilizar uma carteira de câmbio, um burlão pode aplicar uma força bruta à palavra-passe do seu correio eletrónico para solicitar uma nova palavra-passe para a carteira de criptomoedas, obtendo assim acesso também às suas criptomoedas. Implemente uma palavra-passe forte e única para cada conta ligada aos seus activos criptográficos, incluindo o correio. Utilize uma palavra-passe longa, caracteres especiais e números, e torne a palavra-passe complexa.

Redes inseguras

Evite utilizar redes WiFi públicas ou não encriptadas, pois podem expor as informações da sua carteira a potenciais interceptores ou burlões. Os piratas informáticos injectam frequentemente software malicioso em redes WiFi públicas e esperam pela vítima perfeita para roubar os seus activos criptográficos. Utilize sempre uma VPN para proteger os seus dados de tráfego e evite a todo o custo as redes WiFi públicas.

Falta de cópia de segurança da frase-semente

Outra ameaça comum aos seus activos criptográficos é não criar cópias de segurança seguras das frases de recuperação da carteira ou das chaves privadas. Isso pode levar à perda permanente de acesso se a carteira for perdida ou danificada, portanto, certifique-se de armazenar com segurança sua frase-semente em um local seguro, de preferência usando um cartão de metal e um gravador para escrever as 12 ou 24 palavras nele. Um cartão de papel pode ser destruído devido a bolor, humidade, fogo, água e muito mais: um cartão de metal é mais seguro e potencialmente eterno.

Roubo físico de frases ou hardware de sementes 

Outra ameaça é o roubo do seu hardware físico ou da sua frase-semente. Se um ladrão roubar a sua carteira física de hardware ou a sua seed phrase, pode ter acesso aos seus activos criptográficos e transferi-los para a sua conta. Proteja adequadamente a sua carteira de hardware com códigos PIN ou outras medidas de segurança e mantenha a sua seed phrase num local seguro.

Vulnerabilidades dos contratos inteligentes

Se tiver uma grande quantidade de criptomoedas numa carteira fria, utilize-a apenas para efetuar transferências de entrada/saída para outra carteira secundária, que pode ser uma bolsa ou uma carteira Web. Certifique-se de nunca assinar transações suspeitas com sua carteira principal, na qual você armazena a maioria de seus ativos, e nunca se envolva com contratos inteligentes externos. Utilize carteiras secundárias para explorar a DeFi e interagir com contratos inteligentes, mas mantenha os seus principais activos numa carteira fria segura, utilizada apenas para transferências de entrada/saída.

Em conclusão, na Trakx, acreditamos firmemente que as criptomoedas podem ser uma ferramenta útil para dar às pessoas soberania financeira sobre seus próprios ativos pela primeira vez na história da humanidade. Ninguém pode roubar seus ativos criptográficos se você implementar as mais altas medidas de segurança e estiver sempre vigilante. No entanto, a liberdade financeira e a soberania têm um custo: Responsabilidade. Você é a única pessoa responsável pela segurança de seus ativos de criptografia, e é importante implementar as melhores práticas de segurança e não cair em tentativas de fraude e hacks. Desejamos a você uma jornada criptográfica segura e esperamos que este guia seja útil para maximizar a segurança da criptografia e evitar perder dinheiro com golpes e fraudes.