Segurança e Autocustódia

Proteja sua cripto: frases de recuperação, phishing, hardware, modelos de ameaça.

A autocustódia é desafiadora porque os ataques são criativos. Esta coleção percorre as ameaças que realmente afetam os usuários: páginas de phishing, DMs de suporte falsos, dApps maliciosos, frases de recuperação perdidas e como o modelo 2-de-2 do SSP neutraliza a maioria deles.

Capa quadrada da SSP Academy: simulação de transações no SSP Enterprise

Simulação de transações: o que uma transação vai fazer antes de você assinar

Uma prévia dos efeitos de uma transação, catorze verificações de risco, detecção de envenenamento de endereço — e por que nada disso pode bloquear a sua assinatura.

8 min
Capa quadrada da SSP Academy: ações críticas e reassinatura na SSP Enterprise

Ações críticas: por que algumas operações pedem seus dois dispositivos de novo

Treze operações exigem assinar de novo, não um cookie de sessão. Por que o desafio é escrito pelo servidor, a que ele está vinculado e por que as tentativas falhas também ficam registradas.

6 min
Capa quadrada da SSP Academy: o que de fato barra uma transação

O que de fato barra uma transação

Listas brancas, travas de tempo e regras de aprovação moldam o que é proposto. Só o limiar de assinaturas é imposto pela rede. Um modelo de três camadas, dito com honestidade.

6 min
Capa da SSP Academy para um guia sobre autenticação de dois fatores no celular, com ícones de carteira, chave e escudo em fundo escuro.

2FA no celular: o jeito certo e o errado

A 2FA por SMS é fraca. Veja por quê, quando TOTP e passkeys a superam e como a SSP Key cossigna cada transação com uma segunda chave.

8 min
Capa de segurança da SSP com ícones de carteira, chave, escudo e chip para um checklist de OpSec cripto

Seu checklist de OpSec para cripto

Rode este checklist de OpSec trimestral de 15 minutos para auditar sua autocustódia: chaves, dispositivos, aprovações, contas, phishing e recuperação.

6 min
Ilustração de capa com ícones de carteira, chave, escudo e chip ao lado do título Ataques à cadeia de suprimentos e builds determinísticos

Ataques à cadeia de suprimentos e builds determinísticos

O que é um ataque à cadeia de suprimentos de software, por que carteiras cripto são alvos prioritários e como verificar o que você executa.

7 min
Capa quadrada de um guia sobre frases secretas BIP-39, com ícones de carteira, chave, escudo e chip sobre um selo de segurança da SSP.

Frase secreta ou não: o trade-off

A frase secreta BIP-39 — a 25ª palavra opcional — pode proteger uma seed roubada ou trancar você para sempre. O que ela traz, o que custa e como difere da SSP.

7 min
Capa de seguranca da SSP com icones de carteira, chave, escudo e chip em um cartao quadrado azul-marinho

Higiene de extensoes de navegador para usuarios de cripto

Seguranca de extensoes de navegador na autocustodia: avalie o que instala, use privilegio minimo e LavaMoat, e deixe o 2 de 2 da SSP conter uma extensao ruim.

6 min
Capa de segurança do SSP com ícones de carteira, chave, escudo e chip, ilustrando um guia sobre ataques de phishing cripto.

Ataques de Phishing Contra Usuários de Cripto (e Como Identificá-los)

O phishing cripto mira em você, não na criptografia. Aprenda os padrões — wallet drainers, approval phishing, envenenamento de endereços — e como o SSP ajuda.

7 min
Ícones de chave, cadeado, escudo e banco de dados ilustrando o planejamento de herança de cripto e o acesso de emergência

Planejamento de herança de cripto: acesso de emergência

O planejamento de herança de cripto dá aos herdeiros um caminho aos fundos sem expor as chaves. Abordagens práticas e concessões honestas.

7 min
Capa da SSP Academy com ícones de cadeado, olho cortado, escudo e chave intitulada Se uma chave for comprometida

O que acontece se uma chave da carteira cripto for comprometida

Uma chave comprometida em um multisig 2 de 2 é uma emergência, não fundos roubados. Como reconhecer, conter e rotacionar chaves rápido.

6 min
Capa da SSP Academy: perdeu os dois dispositivos, recuperação completa pela frase semente

Restaure sua carteira cripto pela frase semente

Perdeu seus dois dispositivos SSP? Restaure a carteira inteira pela frase semente BIP39 com este guia completo, passo a passo e sem pânico.

7 min
Capa da SSP Academy sobre recuperar uma carteira após perder o celular, com ícones de impressão digital, chave, escudo e carteira

Recuperar uma carteira cripto após perder o celular

Perdeu o celular com o SSP Key? Restaure o SSP Key num novo aparelho enquanto a chave do navegador protege seus fundos no 2-de-2.

8 min
Capa da SSP Academy sobre recuperar uma carteira após perder o navegador, com ícones de chave, escudo, carteira e raio

Recuperar uma carteira cripto após perder o navegador

Perdeu a extensão do navegador num computador novo ou perfil apagado? Recupere sua carteira SSP com o SSP Key, sem frase semente.

7 min
Capa do Wallet Recovery 101 com ícones de chave, escudo, banco de dados e carteira

Como recuperar uma carteira cripto: chaves e sementes

Guía clara de recuperación de carteiras cripto: o que fazem a frase semente, as chaves derivadas e os metadados, e o que você precisa para restaurar.

7 min
Capa azul-marinho do SSP para Checklist de auto-custódia para seus primeiros $1.000, com ícones de wallet, chave, escudo e digital sobre um gradiente escuro

Checklist de auto-custódia para seus primeiros $1.000 — o playbook concreto de partida

Oito passos ordenados para montar SSP 2-de-2, anotar ambas seeds, testar recovery e mover seus primeiros $1.000 da exchange em uma tarde.

8 min
Capa azul-marinho do SSP para Auto-custódia sem ir para cold storage, com ícones de wallet, chave, escudo e raio sobre um gradiente escuro

Auto-custódia sem ir para cold storage — o caminho do meio que a maioria precisa

Auto-custódia não é um setup único. O ponto certo do espectro é warm storage — um multisig que você usa — não cold storage air-gapped.

8 min
Capa azul-marinho do SSP para O que a auto-custódia realmente exige de você, com ícones de chave, escudo, impressão digital e CPU sobre um gradiente escuro

O que a auto-custódia realmente exige de você — a lista honesta

Backups, opsec, gestão de dispositivos, planejamento de recuperação, tempo e atenção: a conta de cinco categorias que a auto-custódia te impõe.

8 min
Capa azul-marinho do SSP para Os 7 modos de falha que uma exchange pode sofrer, com ícones de escudo, cadeado, olho oculto e raio sobre um gradiente escuro

Os 7 modos de falha que uma exchange pode sofrer (e como cada um aparece)

Insolvência, hacks, congelamentos, exit scams, sanções, bloqueios KYC, suspensões de saque: as sete formas pelas quais seus fundos podem sair.

9 min
Capa azul-marinho do SSP para Carteiras custodiais vs. não-custodiais, com ícones de wallet, chave, escudo e CPU sobre um gradiente escuro

Carteiras custodiais vs. não-custodiais: definições, trade-offs e as que são discretamente custodiais

O que custodial vs. não-custodial realmente significa, o teste das 12 palavras que as distingue, e as carteiras que fingem não ser custodiais.

7 min
Capa azul-marinho do SSP com ícones de wallet, chave, escudo e CPU sobre um gradiente escuro, abrindo a série Fundamentos da autocustódia

Not your keys, not your coins: de onde veio a frase e por que ela continua se cumprindo

Origem e significado da frase mais repetida e ignorada da cripto, com casos Mt. Gox, Celsius e FTX, e quando ignorá-la é racional.

7 min
Ícone de cofre protegendo a wallet do usuário do logo de uma exchange, indicando autocustódia

Por que a autocustódia importa agora

Autocustódia significa que você tem as chaves. O que falha quando um custodiante falha, o que é autocustódia e os trade-offs honestos.

5 min
Frase semente de doze palavras impressa em um cartão de papel ao lado de uma carteira de hardware

Boas práticas para a frase semente

O que é de fato uma frase semente, como guardá-la sem perder nem vazar, e como o multisig 2-of-2 do SSP muda o modelo de ameaças.

7 min