Segurança
Não existe telefone que estorne. Isso muda a pergunta: não é como não cair num golpe, é onde a sua chave mora e o que um erro seu alcança de lá.
Renato UlianovAbertura · 19 s
Embaçada de propósito. Cinco palavras, e a terceira é a que quase ninguém espera.
Ninguém desfaz por você
No banco, quase todo erro tem para onde ligar. Compra indevida se contesta, transferência errada às vezes volta, senha se recupera com documento. Existe uma empresa no meio, e ela pode desfazer.
Numa rede aberta não existe esse meio. Uma transação assinada com a chave certa é válida por definição — a rede não tem como saber se quem assinou era você, se você entendeu o que assinava, ou se você foi enganado. Ela só confere a assinatura.
Por isso segurança aqui não é desconfiança, é arquitetura. Não adianta prometer a si mesmo que vai prestar atenção: a pergunta útil é onde a chave está e, quando você errar — e uma hora erra —, até onde esse erro chega.
Ela não é uma senha. Ela é a chave
Quando você cria uma carteira, ela mostra um punhado de palavras em ordem e manda anotar. Quase todo mundo entende isso como “senha de recuperação”. Não é.
Essas palavras são a chave, escritas de um jeito que dá para copiar à mão. A partir delas qualquer programa compatível reconstrói a carteira inteira, em qualquer aparelho, sem pedir permissão a ninguém e sem que nada precise ser transferido.
É uma facilidade enorme: perdeu o celular, digita as palavras noutro e está tudo lá. E é exatamente por isso que ela é perigosa. Toque no botão e veja o que “restaurar” quer dizer.
As quatro regras da frase
- Ela nunca é digitada em nada que não seja a sua própria carteira. Nenhum site, nenhum formulário, nenhum aplicativo de suporte.
- Ela nunca vira foto, nem nota do celular, nem arquivo na nuvem, nem mensagem — nem para você mesmo.
- Ninguém legítimo pede. Nunca, em nenhuma circunstância, por nenhum canal. Um pedido é a prova do golpe, não um passo do atendimento.
- Papel, duas cópias, dois lugares diferentes. O risco de esquecer onde guardou é maior, na prática, do que o de alguém achar.
Nenhum arranjo protege contra tudo
Existem três arranjos comuns, e a conversa costuma tratá-los como uma escada — corretora é o pior, carteira fria é o melhor. É mais útil pensar em superfície: cada arranjo tira um risco e deixa outro de pé.
Escolha um incidente e veja o que ele alcança em cada um. Repare que nenhuma coluna fica inteira no verde — e é esse o ponto da figura.
Ele não te rouba. Ele te faz assinar
A imagem que todo mundo tem de golpe é a de alguém descobrindo a sua senha. Hoje é o contrário: o golpe mais eficiente não pega nada seu. Ele consegue que você mesmo autorize.
Funciona assim. Para usar um token num serviço, você dá a ele uma aprovação de gasto: uma permissão para mover aquele token do seu saldo depois, em outra transação. É normal e é necessário. Só que a permissão pode ser sem limite e sem prazo, e a tela quase sempre diz apenas “conectar” ou “confirmar”.
Quem assinou foi você, com a sua chave, de livre vontade — do ponto de vista da rede está tudo perfeito. É a aula 04 outra vez: a rede garante que o contrato roda igual para todo mundo. Não garante que ele seja honesto. E carteira de hardware assina isso exatamente igual, porque ela protege a chave, não o seu julgamento.
Agora leia a frase
É a mesma do começo, sem o embaçado. Toque em cada parte destacada.
Cinco palavras
Duas são o que você guarda, duas são o que você faz, e uma é quem nunca pede. Toque em uma.
Cinco toques e a frase acabou.
Se entendeu isto, a aula cumpriu o que prometeu
- A frase de recuperação é a chave, não uma senha — quem lê, tem.
- Nenhum arranjo de custódia protege contra todos os incidentes.
- Carteira fria protege a chave, não o que você confirma nela.
- O golpe eficiente não rouba: ele consegue a sua assinatura.
Renato UlianovFecho · 43 s
Material educativo. Nenhuma carteira, marca, contrato ou golpe real é citado, e a página não mostra nenhuma frase de recuperação, nem inventada. Os quadros da figura descrevem consequências típicas, não garantias: cada caso concreto depende de detalhes que uma página não tem como conhecer.