Segurança e Autocustódia

Proteja sua cripto: frases de recuperação, phishing, hardware, modelos de ameaça.

A autocustódia é desafiadora porque os ataques são criativos. Esta coleção percorre as ameaças que realmente afetam os usuários: páginas de phishing, DMs de suporte falsos, dApps maliciosos, frases de recuperação perdidas e como o modelo 2-de-2 do SSP neutraliza a maioria deles.

Capa quadrada da SSP Academy: viajando com cripto

Viajando com cripto: autocustódia na prática quando você está na estrada

Deixe a frase de recuperação em casa, leve um pequeno valor de viagem, evite computadores compartilhados e armadilhas do Wi-Fi público, e saiba o que fazer se perder um dispositivo no exterior. E o que o 2 de 2 do SSP protege, ou não.

5 min
Capa quadrada da SSP Academy: a palavra de verificação da sua frase de recuperação

A palavra de verificação da sua frase de recuperação: como o BIP-39 detecta erros

A última palavra de uma frase BIP-39 carrega um checksum SHA-256 que detecta a maioria dos erros. Como funciona, por que nunca inventar a própria frase e por que sites de checksum são perigosos.

5 min
Capa quadrada da SSP Academy: golpes de pig butchering e golpes românticos de investimento

Golpes de "pig butchering": quando um desconhecido simpático leva você a uma plataforma de trading falsa

Um SMS para o número errado, semanas de amizade e depois um app de trading com lucros falsos e taxas para sacar. Como funcionam os golpes românticos e de pig butchering, os sinais de alerta, como ajudar um familiar e o que o multisig não impede.

5 min
Capa quadrada da SSP Academy: contas de redes sociais sequestradas

Contas sequestradas: quando uma voz confiável publica um golpe

Golpistas tomam contas confiáveis em redes sociais para publicar airdrops, migrações e alertas de segurança falsos. Como os sequestros acontecem, como são os posts golpistas, como identificá-los e como os donos das contas podem se proteger.

4 min
Capa quadrada da SSP Academy: sequestros de front-end e de DNS

Sequestros de front-end: quando o site verdadeiro se volta contra você

Os contratos de um dApp podem estar seguros enquanto o site é sequestrado via DNS, hospedagem ou uma dependência comprometida. Como funcionam os ataques ao front-end, o que pedem para você assinar e por que sua carteira é a verdadeira defesa.

5 min
Capa quadrada da SSP Academy: malware em ofertas de emprego falsas

Ofertas de emprego falsas: quando a entrevista é o ataque

Recrutadores falsos levam profissionais de cripto a executar um teste de programação ou instalar um aplicativo de reuniões que rouba carteiras e senhas. Como o golpe funciona, onde o malware se esconde, os sinais de alerta e como se proteger.

5 min
Capa quadrada da SSP Academy: como ler relatórios de auditoria de segurança

Auditorias de segurança: o que um relatório de auditoria realmente diz

"Auditado" é um dos selos mais comuns do mundo cripto e um dos mais mal interpretados. Como ler um relatório de auditoria — escopo, data, versão, gravidades e correções —, o que auditorias não dizem e os sinais de alerta.

5 min
Capa quadrada da SSP Academy: gerenciadores de senhas e segredos cripto

Gerenciadores de senhas e cripto: o que guardar e o que nunca guardar

Gerenciadores de senhas deixam quase todas as contas mais seguras. Quais segredos cripto cabem neles (logins de corretoras, senhas de desbloqueio da carteira) e por que frases de recuperação e chaves privadas devem ficar offline e, em multisig, separadas.

4 min
Capa quadrada da SSP Academy: apps de carteira cripto falsos

Apps de carteira falsos: como garantir que você instalou o verdadeiro

Apps e extensões de carteira falsificados roubam frases de recuperação ou controlam o que você vê. Como chegam às pessoas por anúncios, lojas e domínios parecidos, cinco hábitos que os impedem e o que uma configuração com dois dispositivos protege e o que não protege.

5 min
Capa quadrada da SSP Academy: malware sequestrador da área de transferência

Sequestradores da área de transferência: o malware que troca o endereço que você colou

O malware clipper observa o que você copia e troca endereços cripto pelos do atacante no momento em que você cola. Como funciona, como é instalado, como verificar endereços direito e por que confirmar em um segundo dispositivo faz diferença.

5 min
Capa quadrada da SSP Academy: assinar mensagens e entrar com sua carteira

Assinar uma mensagem: o que “entrar com sua carteira” realmente prova

Uma assinatura de mensagem não custa gas nem deixa rastro on-chain, mas vincula sua chave a dados. O que as assinaturas de login provam, quais assinaturas off-chain podem movimentar seus fundos e como ler um pedido de assinatura antes de aprovar.

5 min
Capa quadrada da SSP Academy: ameaças físicas e ataques de chave inglesa contra quem tem cripto

Ameaças físicas: quando o ataque não é digital

Quem pode ameaçar você pessoalmente não precisa quebrar criptografia. Por que os ataques de «chave inglesa» estão crescendo, por que a privacidade é a melhor defesa, o que o multisig 2-de-2 faz e não faz contra coação e como estruturar suas posses para se expor menos.

5 min
Capa quadrada da SSP Academy: golpes de falso suporte e recuperação cripto

Golpes de falso suporte e recuperação: o segundo roubo

Quando algo dá errado e você pede ajuda, os golpistas respondem primeiro. O que pedem os falsos agentes de suporte e recuperação, por que o suporte legítimo nunca procura você sem ser chamado e o que o suporte da SSP pode e, por estrutura, não pode fazer.

5 min
Capa quadrada da SSP Academy: airdrops falsos e drenadores por assinatura

Airdrops: o resgate é o ataque

Um token inesperado não pode tirar nada de você; assinar o resgate pode. As três coisas que as páginas de resgate realmente pedem que você assine, por que permits fora da cadeia são a variante moderna perigosa e o que a SSP mostra numa assinatura de dados tipados.

6 min
Capa quadrada da SSP Academy: rodar seu próprio nó de blockchain

Rodar seu próprio nó, e por que a maioria não precisa

Um nó decide o que é verdade para você em vez de repetir o que um servidor disse. O que ele realmente dá — verificação, privacidade, transmissão imparável —, quanto de fato custa, e a distância honesta entre a SSP deixar você apontar para seu nó e isso ser fácil.

6 min
Capa quadrada da SSP Academy: o que o servidor relay da SSP pode ver

O que o relay da SSP pode e não pode ver

O relay nunca guarda uma chave e não pode assinar — mas por quinze minutos de cada vez ele manipula seu xpub e sua transação não assinada. O que os índices TTL de fato impõem, e por que a carteira é feita para desconfiar do nosso próprio servidor.

6 min
Capa quadrada da SSP Academy: contratos inteligentes verificados, proxies e chaves de atualização

Contratos verificados, proxies e a chave de atualização que ninguém menciona

Um selo de verificação prova apenas que o código-fonte confere com o bytecode, nada além. A maioria dos contratos são proxies cuja lógica pode ser trocada depois que você aprova, então a pergunta real é quem detém a chave de atualização e se existe um atraso.

7 min
Capa quadrada da SSP Academy: computação quântica e segurança das criptomoedas

Computação quântica e suas moedas: o que está realmente em risco

O hash está bem; as assinaturas não. Quais das suas moedas estão expostas hoje, por que um endereço não é uma chave pública, por que o multisig 2-de-2 pouco ajuda aqui e a única coisa gratuita que você pode fazer.

7 min
Capa quadrada da SSP Academy: privacidade on-chain e o que um endereço cripto revela

O que seu endereço revela: privacidade num registro público para sempre

Basta que um endereço seja ligado a você uma única vez para que todo o histórico dele — passado e futuro — também fique ligado. Como as heurísticas de agrupamento trabalham sem a sua cooperação, o que de fato ajuda, e os limites honestos do que a SSP faz hoje.

6 min
Capa quadrada da SSP Academy: assinatura cega e aprovações de transação ilegíveis

Assinatura cega: o que você está aprovando de verdade quando a tela não diz nada útil

A transação que rouba seu dinheiro raramente é a que você assinou: você assinou uma permissão. Quais seletores importam, por que «ilimitado» é a palavra a procurar, e por que um decodificador que adivinha é pior do que nenhum.

6 min
Capa quadrada da SSP Academy: envenenamento de endereço e endereços cripto sósias

Envenenamento de endereço: o ataque que só precisa que você copie a coisa errada

Sem malware, sem site de phishing, sem assinatura roubada. O atacante apenas coloca um endereço sósia no seu histórico de transações e espera você copiá-lo. Por que «sempre confira o endereço» falha, e o que de fato protege.

7 min
Capa quadrada da SSP Academy: o bug de entropia da Coldcard e a arquitetura de dois aparelhos

Quando a aleatoriedade falha: o bug de entropia da Coldcard e o que dois aparelhos mudam

Um único commit de 2021 tornou milhares de sementes adivinháveis, e US$ 116 milhões saíram de carteiras que não fizeram nada errado. Por que entropia fraca é perda total e silenciosa — e os limites honestos do que um 2-de-2 protege.

6 min
Capa quadrada da SSP Academy: carteiras MPC x multisig

Carteiras MPC x multisig

Assinaturas de limiar dividem uma chave; o multisig exige várias. O que a rede impõe, quanto custa cada um e quais falhas cada modelo realmente sobrevive.

8 min
Capa quadrada da SSP Academy: simulação de transações no SSP Enterprise

Simulação de transações: o que uma transação vai fazer antes de você assinar

Uma prévia dos efeitos de uma transação, catorze verificações de risco, detecção de envenenamento de endereço — e por que nada disso pode bloquear a sua assinatura.

8 min
Capa quadrada da SSP Academy: ações críticas e reassinatura na SSP Enterprise

Ações críticas: por que algumas operações pedem seus dois dispositivos de novo

Treze operações exigem assinar de novo, não um cookie de sessão. Por que o desafio é escrito pelo servidor, a que ele está vinculado e por que as tentativas falhas também ficam registradas.

6 min
Capa quadrada da SSP Academy: o que de fato barra uma transação

O que de fato barra uma transação

Listas brancas, travas de tempo e regras de aprovação moldam o que é proposto. Só o limiar de assinaturas é imposto pela rede. Um modelo de três camadas, dito com honestidade.

6 min
Capa da SSP Academy para um guia sobre autenticação de dois fatores no celular, com ícones de carteira, chave e escudo em fundo escuro.

2FA no celular: o jeito certo e o errado

A 2FA por SMS é fraca. Veja por quê, quando TOTP e passkeys a superam e como a SSP Key cossigna cada transação com uma segunda chave.

8 min
Capa de segurança da SSP com ícones de carteira, chave, escudo e chip para um checklist de OpSec cripto

Seu checklist de OpSec para cripto

Rode este checklist de OpSec trimestral de 15 minutos para auditar sua autocustódia: chaves, dispositivos, aprovações, contas, phishing e recuperação.

6 min
Ilustração de capa com ícones de carteira, chave, escudo e chip ao lado do título Ataques à cadeia de suprimentos e builds determinísticos

Ataques à cadeia de suprimentos e builds determinísticos

O que é um ataque à cadeia de suprimentos de software, por que carteiras cripto são alvos prioritários e como verificar o que você executa.

7 min
Capa quadrada de um guia sobre frases secretas BIP-39, com ícones de carteira, chave, escudo e chip sobre um selo de segurança da SSP.

Frase secreta ou não: o trade-off

A frase secreta BIP-39 — a 25ª palavra opcional — pode proteger uma seed roubada ou trancar você para sempre. O que ela traz, o que custa e como difere da SSP.

7 min
Capa de seguranca da SSP com icones de carteira, chave, escudo e chip em um cartao quadrado azul-marinho

Higiene de extensoes de navegador para usuarios de cripto

Seguranca de extensoes de navegador na autocustodia: avalie o que instala, use privilegio minimo e LavaMoat, e deixe o 2 de 2 da SSP conter uma extensao ruim.

6 min
Capa de segurança do SSP com ícones de carteira, chave, escudo e chip, ilustrando um guia sobre ataques de phishing cripto.

Ataques de Phishing Contra Usuários de Cripto (e Como Identificá-los)

O phishing cripto mira em você, não na criptografia. Aprenda os padrões — wallet drainers, approval phishing, envenenamento de endereços — e como o SSP ajuda.

7 min
Ícones de chave, cadeado, escudo e banco de dados ilustrando o planejamento de herança de cripto e o acesso de emergência

Planejamento de herança de cripto: acesso de emergência

O planejamento de herança de cripto dá aos herdeiros um caminho aos fundos sem expor as chaves. Abordagens práticas e concessões honestas.

7 min
Capa da SSP Academy com ícones de cadeado, olho cortado, escudo e chave intitulada Se uma chave for comprometida

O que acontece se uma chave da carteira cripto for comprometida

Uma chave comprometida em um multisig 2 de 2 é uma emergência, não fundos roubados. Como reconhecer, conter e rotacionar chaves rápido.

6 min
Capa da SSP Academy: perdeu os dois dispositivos, recuperação completa pela frase semente

Restaure sua carteira cripto pela frase semente

Perdeu seus dois dispositivos SSP? Restaure a carteira inteira pela frase semente BIP39 com este guia completo, passo a passo e sem pânico.

7 min
Capa da SSP Academy sobre recuperar uma carteira após perder o celular, com ícones de impressão digital, chave, escudo e carteira

Recuperar uma carteira cripto após perder o celular

Perdeu o celular com o SSP Key? Restaure o SSP Key num novo aparelho enquanto a chave do navegador protege seus fundos no 2-de-2.

8 min
Capa da SSP Academy sobre recuperar uma carteira após perder o navegador, com ícones de chave, escudo, carteira e raio

Recuperar uma carteira cripto após perder o navegador

Perdeu a extensão do navegador num computador novo ou perfil apagado? Recupere sua carteira SSP com o SSP Key, sem frase semente.

7 min
Capa do Wallet Recovery 101 com ícones de chave, escudo, banco de dados e carteira

Como recuperar uma carteira cripto: chaves e sementes

Guía clara de recuperación de carteiras cripto: o que fazem a frase semente, as chaves derivadas e os metadados, e o que você precisa para restaurar.

7 min
Capa azul-marinho do SSP para Checklist de auto-custódia para seus primeiros $1.000, com ícones de wallet, chave, escudo e digital sobre um gradiente escuro

Checklist de auto-custódia para seus primeiros $1.000 — o playbook concreto de partida

Oito passos ordenados para montar SSP 2-de-2, anotar ambas seeds, testar recovery e mover seus primeiros $1.000 da exchange em uma tarde.

8 min
Capa azul-marinho do SSP para Auto-custódia sem ir para cold storage, com ícones de wallet, chave, escudo e raio sobre um gradiente escuro

Auto-custódia sem ir para cold storage — o caminho do meio que a maioria precisa

Auto-custódia não é um setup único. O ponto certo do espectro é warm storage — um multisig que você usa — não cold storage air-gapped.

8 min
Capa azul-marinho do SSP para O que a auto-custódia realmente exige de você, com ícones de chave, escudo, impressão digital e CPU sobre um gradiente escuro

O que a auto-custódia realmente exige de você — a lista honesta

Backups, opsec, gestão de dispositivos, planejamento de recuperação, tempo e atenção: a conta de cinco categorias que a auto-custódia te impõe.

8 min
Capa azul-marinho do SSP para Os 7 modos de falha que uma exchange pode sofrer, com ícones de escudo, cadeado, olho oculto e raio sobre um gradiente escuro

Os 7 modos de falha que uma exchange pode sofrer (e como cada um aparece)

Insolvência, hacks, congelamentos, exit scams, sanções, bloqueios KYC, suspensões de saque: as sete formas pelas quais seus fundos podem sair.

9 min
Capa azul-marinho do SSP para Carteiras custodiais vs. não-custodiais, com ícones de wallet, chave, escudo e CPU sobre um gradiente escuro

Carteiras custodiais vs. não-custodiais: definições, trade-offs e as que são discretamente custodiais

O que custodial vs. não-custodial realmente significa, o teste das 12 palavras que as distingue, e as carteiras que fingem não ser custodiais.

7 min
Capa azul-marinho do SSP com ícones de wallet, chave, escudo e CPU sobre um gradiente escuro, abrindo a série Fundamentos da autocustódia

Not your keys, not your coins: de onde veio a frase e por que ela continua se cumprindo

Origem e significado da frase mais repetida e ignorada da cripto, com casos Mt. Gox, Celsius e FTX, e quando ignorá-la é racional.

7 min
Ícone de cofre protegendo a wallet do usuário do logo de uma exchange, indicando autocustódia

Por que a autocustódia importa agora

Autocustódia significa que você tem as chaves. O que falha quando um custodiante falha, o que é autocustódia e os trade-offs honestos.

5 min
Frase semente de doze palavras impressa em um cartão de papel ao lado de uma carteira de hardware

Boas práticas para a frase semente

O que é de fato uma frase semente, como guardá-la sem perder nem vazar, e como o multisig 2-of-2 do SSP muda o modelo de ameaças.

7 min