De madrugada recebi uma chamada de um amigo a chorar, fiquei imediatamente assustado com uma palpitação — ele trabalhou duro durante três anos para acumular seus ativos, sem ter sido liquidado ou enganado, e de repente tudo desapareceu, o saldo da conta foi completamente esvaziado.

"Eu realmente não fiz nada! Não cliquei em links desconhecidos, nem autorizei ninguém, e ainda assim vi tudo zerar diante dos meus olhos." A voz dele tremia, até chegou a chamar a polícia, e a resposta dos policiais foi de rir e chorar: "Será que alguém da família operou sem querer?"

Claramente, isso não foi um erro de operação. Foi uma caça digital precisa.

Quando ele terminou de contar seus hábitos diários, quase ri de tanta raiva. Três anos sem atualizar o sistema, sete anos sem trocar a senha do WiFi, no celular há mais janelas pop-up do que conteúdo — o mais absurdo é que a frase-chave de recuperação estava salva em uma nota do celular. Em outras palavras, ele colocou a chave de casa na fechadura e ainda colocou uma placa de "Bem-vindo".

Depois de tantos anos no mercado de criptomoedas, lidando diariamente com várias técnicas de hackers, já estou cansado de dizer: em vez de estudar como comprar na baixa e multiplicar, a primeira lição é aprender a "trancar" seus ativos. Muitas pessoas ficam de olho nas oscilações do K-line, mas deixam seu patrimônio acumulado em uma casa de papel que pode ser destruída com um clique, e no final acabam perdendo tudo de forma inexplicável, ainda culpando o mercado por ser cruel demais.

Hoje, sem falar de mercado ou de moedas específicas, quero compartilhar algumas experiências reais de segurança — lições de sangue e lágrimas que foram aprendidas com inúmeros casos de roubo, e que podem ajudar você a evitar 90% dos riscos.

**Primeira regra: a frase-chave de recuperação deve sempre viver no papel**

Nunca armazene a frase-chave de recuperação em qualquer dispositivo conectado à internet. Tirar print, notas, sincronização na nuvem, email — tudo isso é um caminho sem volta. Já vi a operação mais absurda: alguém guardou a frase-chave no celular, e um aplicativo malicioso que rodou em segundo plano acabou apagando tudo.