Às três da manhã, o telemóvel de repente explodiu.

Era o velho amigo Yang, na mensagem de voz cheio de choro: «300 mil, desaparecidos. A minha esposa seguiu exatamente o que eu ensinei, copiar e colar, confirmar, 30 segundos. A conta ficou zerada.»

Na altura, pensei que fosse uma liquidação por queda brusca do mercado, mas ao questionar melhor percebi — isto não tem nada a ver com o mercado.

Antes de viajar, o Yang estava preocupado que não conseguisse sacar dinheiro de emergência em casa, então tirou uma captura de ecrã das 12 palavras de recuperação, guardou na galeria da família; ainda gravou um vídeo de «tutorial para tolos», pensando que, em caso de urgência, pudesse ajudar. Aquele telemóvel antigo dele não tinha atualizado o sistema há três anos, usava Wi-Fi público do condomínio todos os dias, e ainda instalou três plugins chamados «airdrops grátis».

Naquele dia, a esposa seguiu o vídeo passo a passo, sem verificar nenhuma informação, clicou em confirmar. De repente, na blockchain, surgiram 5 transferências rápidas. Quando ela percebeu, o saldo já estava zerado.

Quer denunciar? A resposta foi ainda mais desesperante: «Operação voluntária, a natureza dos ativos digitais é especial, não é possível abrir um processo.» Os servidores dos hackers apagam os logs automaticamente em 72 horas, nem deixam pistas para rastrear.

Não se precipite a chamar de burra a sua família. O verdadeiro problema está naquelas ideias enraizadas na sua cabeça, que criam buracos de segurança.

---

**Erro comum 1: A frase de recuperação é só uma senha, onde guardar, guarda onde for mais conveniente**

Errado total.

A frase de recuperação não é uma senha — ela é o comprovativo de propriedade dos seus ativos, a única chave que abre a carteira. Mais importante que o registo de propriedade do seu imóvel. Dados de uma agência de segurança em 2023 mostram que 83% das perdas acontecem por vazamento da frase de recuperação. E guardar no WeChat, na nuvem, em documentos partilhados? É como deixar a chave na porta.

Você pensa que guardar na nuvem é seguro? Ainda há muitas notícias de servidores sendo invadidos. E acha que tirar screenshots é prático? Se o telemóvel for infetado por um malware, todas as imagens podem ser escaneadas e roubadas. Para não falar de operações como «compartilhar álbuns familiares» ou «reencaminhar conversas», que é como entregar a chave ao ladrão.

Se a frase de recuperação for vazada, é como entregar o cartão bancário, a senha e o documento de identidade ao mesmo tempo. E não há suporte ao cliente que possa recuperar, nem botão de «esqueci a senha» para resetar. Perdeu, perdeu para sempre.

A melhor prática? Isolamento físico. Anotar numa folha de papel, gravar numa placa de aço, guardar numa carteira de hardware, e trancar num cofre. Parece antiquado? Pode ser. Mas é atualmente a solução mais segura. A lógica de segurança de ativos digitais é completamente diferente do sistema financeiro tradicional. Não use a mesma mentalidade de gerir uma conta bancária para cuidar de uma carteira de criptomoedas.

---

(Continuação de alertas há mais, mas o dinheiro de Yang, 300 mil, já não dá para recuperar.)