Segurança

Uma carteira quente utilizada para interações diárias pode ativar a delegação EIP-7702, enquanto uma carteira fria mantida para armazenamento a longo prazo deve continuar a ser uma EOA simples, mantendo a complexidade num endereço fácil de substituir. Duas perguntas determinam a decisão: o dispositivo de assinatura consegue assinar uma lista de autorizações e o delegado é imutável, não é um proxy e foi implementado a partir de um initcode padrão?

Saiba como as fugas de dados pessoais permitem ataques de phishing direcionados no setor cripto, a apropriação de contas e o roubo de ativos, e descubra formas práticas de proteger as bolsas de criptomoedas e as carteiras.

O que é o PHP2Shell? Conheça os riscos da execução remota de código em PHP, as potenciais ameaças às contas de criptomoedas e às carteiras Web3, bem como medidas práticas de segurança.

Perder criptomoedas devido a um ataque informático, ataque de phishing ou transferência acidental pode ser difícil de resolver, uma vez que as transações confirmadas na blockchain geralmente não podem ser revertidas. No entanto, isto não significa que as criptomoedas roubadas nunca possam ser recuperadas.

Explore o potencial da transição do Starknet de uma Layer 2 do Ethereum para uma Layer 1 independente, incluindo suposições de segurança, disponibilidade de dados, pontes, governança, migração do ecossistema e as implicações para o STRK.

Partindo das assinaturas de carteiras na blockchain, das funções hash e das provas STARK, analise os desafios criptográficos que a computação quântica pode trazer, a margem para evolução do modelo de contas da Starknet e os aspetos técnicos a verificar ao avaliar uma estratégia de segurança pós-quântica.

O que é um ataque à cadeia de fornecimento de carteiras de hardware? Em outubro de 2026, um incidente de transferência anómala de ativos de utilizadores da Ledger suscitou preocupações no mercado relativamente à segurança das carteiras offline. Com base no incidente da Ledger, este artigo analisa os princípios dos ataques à cadeia de fornecimento de carteiras de hardware, as vias de ataque mais comuns, os limites da proteção oferecida pelos chips de segurança e a forma como os utilizadores podem identificar sinais de adulteração dos dispositivos e proteger os seus criptoativos.

Os hardware wallets são realmente seguros? Este artigo analisa os 7 principais riscos de segurança que os hardware wallets enfrentarão em 2026, incluindo ataques à cadeia de suprimentos, vazamento de palavras-passe, assinaturas maliciosas, vulnerabilidades de firmware e ataques físicos, e apresenta as medidas de prevenção correspondentes, ajudando os utilizadores a melhorar a segurança do armazenamento de ativos criptográficos.

Após um esquema de recuperação no Telegram, interromper imediatamente todo o contacto, terminar as sessões suspeitas e as sessões em dispositivos desconhecidos, alterar as palavras-passe do Telegram e da exchange e a 2FA e, de seguida, rever as aprovações da carteira e as transferências. As fugas de códigos de início de sessão e de frases-semente exigem procedimentos distintos; preservar as provas e efetuar a denúncia através do IC3, do FTC ReportFraud ou do centro de ajuda da plataforma.

Para verificar um canal oficial do Telegram relacionado com criptomoedas, começar pelo site da marca ou pela página da aplicação na loja, confirmar o @Nome de utilizador e o link público carácter a carácter, recusar mensagens privadas de “suporte” não solicitadas, não abrir links de Ticket enviados por desconhecidos e denunciar contas suspeitas apenas através do suporte disponível na aplicação ou de portais públicos de reclamações.

Uma burla de criptomoedas no Telegram recorre frequentemente a falsos serviços de apoio ao cliente ou a guiões de “recuperação de conta” para convencer os utilizadores a entregar códigos de início de sessão, dados de associação do número de telefone ou até uma frase de recuperação — abrindo caminho à apropriação da conta do Telegram, da carteira ou da conta numa corretora. ## Fontes oficiais - [FBI: aviso sobre burlões que se fazem passar pelo IC3](https://www.fbi.gov/investigate/cyber/alerts/2025/fbi-warns-of-scammers-impersonating-the-ic3) - [Internet Crime Complaint Center (IC3)](https://www.ic3.gov/) - [Perguntas Frequentes do Telegram](https://telegram.org/faq) - [FTC ReportFraud](https://reportfraud.ftc.gov/)

Proteger os criptoativos implica gerir simultaneamente três camadas: onde os fundos são armazenados, quem pode autorizar movimentos e como são verificadas as ações do dia a dia — distribuindo os saldos de acordo com a finalidade, reforçando os controlos de início de sessão e de levantamento e adotando hábitos que permitam rejeitar tentativas de phishing e aprovações irrefletidas.

O armazenamento de criptomoedas distribui os saldos de acordo com a frequência e o montante das movimentações — mantendo os pequenos montantes movimentados com frequência numa camada de negociação em alta, isolando as poupanças de médio prazo e reduzindo ao mínimo a exposição online e as assinaturas necessárias para participações cold de longo prazo.

As moedas meme políticas reflete-se como um hotspot de burlas, impulsionado pelo impacto das celebridades e pelo hype das notícias. Entre as fraudes mais frequentes encontram-se imitações com nomes semelhantes, falsos endossos de celebridades e Rug Pulls com elevada concentração. Para distinguir as genuínas das falsas, é necessário validar os endereços de contrato, consultar os canais oficiais, analisar a distribuição dos titulares, cruzar informações e estar atento a qualquer reivindicação de “autorização oficial”.

O staking de criptomoedas permite aos titulares de ativos proof-of-stake obter recompensas ao contribuírem para a segurança da rede, diretamente ou através de um validador, pool de staking, protocolo de liquid staking ou exchange.