Segurança física, coerção e discrição

A segurança física de quem guarda bitcoin depende de duas coisas: impedir que possíveis atacantes descubram que você guarda bitcoin e dificultar que alguém mova a maior parte em pouco tempo se chegar até você. Guarde para você quanto tem. Deixe parte do que é necessário para mover as suas economias fora de casa e longe do que você carrega. Se alguém ameaçar você, entregue o que pedirem, porque a sua vida vem primeiro. A criptografia protege as suas chaves de hackers. Não protege você de quem está na sua frente, e os registros desse tipo de ataque bateram recorde em 2025.

A aula sobre análise da blockchain mostrou por que um saldo ligado ao seu nome coloca você em risco. Aqui você transforma esse aviso em um plano que consegue seguir. A maior parte só exige mudar alguns hábitos.

O que é um ataque por coerção física e com que frequência acontece

Um ataque por coerção física é qualquer tentativa de obrigar você a desbloquear a carteira e enviar bitcoin por ameaça ou violência: um roubo na rua, uma invasão de casa enquanto você está lá, um sequestro ou uma emboscada em uma negociação presencial. (A aula Os golpes que esvaziam carteiras de autocustódia explica de onde vem o nome em inglês, “wrench attack”).

O registro público mais completo é a lista de ataques físicos conhecidos contra quem guarda bitcoin ou outras criptomoedas. Jameson Lopp, engenheiro de segurança de Bitcoin e cofundador da Casa, empresa de multisig, mantém a lista. Ela inclui também roubos de equipamentos de mineração e caixas eletrônicos de bitcoin. No início de novembro de 2026, tinha cerca de 800 registros, desde dezembro de 2014. A lista mais que dobrou em outubro de 2026, quando Lopp acrescentou centenas de casos encontrados por outro projeto que procura notícias locais em cerca de trinta idiomas. Então os totais refletem tanto o esforço da busca quanto a frequência dos ataques. O ano de 2025 teve o maior total, 170, e 2026 já tinha chegado a 146 no fim de outubro. Entre os casos de 2025 e 2026, a França tem o maior número, seguida por Taiwan e pelos EUA.

A lista conta apenas os ataques que vieram a público, e muitos não aparecem. Em um estudo acadêmico de 2024 sobre ataques por coerção física (Ordekian e colegas), só dois dos onze ataques descritos pelos entrevistados tinham sido denunciados à polícia. As vítimas tinham medo de que denunciar fizesse delas alvos outra vez. Alguns padrões dos casos conhecidos:

• Cerca de um quarto dos aproximadamente 225 ataques que Lopp tinha catalogado até meados de 2025 foram invasões de domicílio, e cerca de 23% foram sequestros. Muitas vezes, os atacantes tinham vigiado os movimentos da vítima.
• Cerca de 10% envolveram alguém que a vítima conhecia: um sócio, um amigo ou um parente.
• Cerca de dois terços deram certo, pelo menos de início. A autodefesa raramente funcionou, e cerca de 3% acabaram em homicídio.
• Nas notícias coletadas pelo estudo de 2024, um quarto dos ataques aconteceu durante negociações presenciais.

Coloque o risco em perspectiva. O próprio Lopp chama os ataques por coerção física de “um caso extremo” e dá prioridade a riscos maiores, sobretudo confiar as suas moedas a terceiros. A resposta é planejar com calma: alguns hábitos tiram dos atacantes aquilo de que dependem, que é saber quem você é, onde mora e quanto consegue mover em poucos minutos.

Passo 1: não deixe que descubram que você guarda bitcoin

Atacantes escolhem as vítimas. No estudo de 2024, todos os ataques descritos pelos entrevistados tinham como alvo alguém que os atacantes acreditavam guardar criptomoedas. Eles sabiam por amizade, uma negociação, pesquisa própria ou informações públicas. Cada forma de alguém descobrir que você guarda bitcoin é uma forma de essa pessoa escolher você.

O que você fala e publica

• Guarde os valores para você. Nada de saldos, capturas de tela, fotos das “minhas economias” ou ostentação de ganhos, na internet ou fora dela. Se o seu trabalho deixa claro que você usa Bitcoin, siga a regra que uma pessoa entrevistada contou aos pesquisadores: “Nunca divulgamos o valor”.
• Separe o que fala sobre Bitcoin do seu nome real e rosto. Lopp considera essa a forma mais eficaz de reduzir o risco, em redes sociais, podcasts e fóruns. Uma conta com pseudônimo só protege você enquanto nada ligar a conta a você, como uma foto, a sua cidade ou o seu empregador.
• Conte só a quem precisa saber, como os seus herdeiros. A aula sobre planejamento de herança explica por quê. Até pessoas de confiança podem repetir o que você falou ou sofrer pressão que você nem imagina.
• Mantenha pouco saldo em endereços ligados ao seu nome. Qualquer pessoa pode ver o saldo de um endereço que você publicou para receber doações ou cobrar faturas.

Que dados as empresas guardam sobre você

KYC (“know your customer”) é a verificação de identidade que corretoras reguladas e muitos outros serviços precisam fazer. Eles coletam o seu nome, endereço e documentos de identidade, e guardam esses dados. Lojas de carteiras de hardware e ferramentas de impostos sobre criptomoedas guardam dados parecidos. Esses bancos de dados podem vazar, e vários já vazaram:

Quando veio a público	De quem eram os dados	O que vazou
Dezembro de 2020	Ledger, fabricante de carteiras de hardware	Publicaram dados de clientes roubados da loja online da Ledger meses antes: cerca de um milhão de endereços de e-mail e os nomes, endereços postais e telefones de mais de 270.000 clientes.
Maio de 2025	Coinbase, uma corretora	Criminosos pagaram funcionários de atendimento para copiar dados de clientes: nomes, endereços, imagens de documentos oficiais, saldos em um dado momento e histórico de transações. A Coinbase informou que 69.461 pessoas foram afetadas.
Janeiro de 2026	Waltio, serviço francês de impostos sobre criptomoedas	Endereços de e-mail de usuários e números das declarações de 2024, em muitos casos com saldos de fim de ano.

Dados vazados são uma das formas de escolher vítimas. Em junho de 2026, três homens armados e mascarados abordaram uma mulher no quintal de casa, no norte da França. Segundo a cobertura do julgamento de um deles, escolheram a mulher com base nos dados da Waltio que circulavam em sites de criminosos. Os homens fugiram sem levar nada. Lopp considera os vazamentos de dados de clientes um dos motivos para invasões de domicílio: entre registros públicos e vazamentos, é fácil encontrar o endereço da maioria das pessoas.

• Dê às empresas menos dados que possam vazar. Quando puder, obtenha bitcoin sem KYC e deixe o mínimo possível em qualquer serviço que saiba o seu nome.
• Receba as suas compras relacionadas a Bitcoin fora de casa, por exemplo, em um armário de encomendas ou ponto de retirada: carteiras de hardware, backups em metal e até livros.
• Use um endereço de e-mail separado para serviços de Bitcoin, como a própria Waltio aconselhou depois do vazamento. Assim, uma lista vazada não leva direto à identidade que você usa no dia a dia.
• Presuma que os dados antigos já circulam. Se dados de uma loja ou serviço que você usou vazarem, tenha mais cuidado com visitas, ligações e mensagens inesperadas sobre o seu bitcoin.

Passo 2: hábitos em casa e em viagens

Em casa

• Abra a porta só para quem você espera. Alguns atacantes da lista de Lopp se passaram por entregadores e policiais. Um entregador de verdade pode voltar, e um policial de verdade vai entender se você ligar para a delegacia para confirmar, usando um número que você mesmo procurar.
• Proteja a casa com várias medidas: boas fechaduras, alarme, câmeras e, como sugere Lopp, um cachorro. A lista de Lopp registra uma tentativa na França em outubro de 2026 que falhou depois que um cachorro latiu e o alarme e as câmeras dispararam.
• Guarde fora de casa parte do que dá acesso às suas economias. Um invasor pode obrigar você a abrir o cofre de casa. Se você guardar um backup da semente em casa para não perder o backup, guarde a passphrase ou as outras chaves multisig em outro lugar (as duas opções aparecem abaixo). Nunca guarde juntos o backup da semente, a passphrase e a carteira de hardware, nem rotule nada como “bitcoin”. A aula sobre como guardar a frase-semente explica onde guardar.
• Combine um plano com quem mora com você: definam quem sabe o que existe e deixem claro que a segurança de todo mundo vem antes de qualquer moeda.
• Perceba se alguém estiver vigiando você. Na França, em janeiro de 2025, a polícia prendeu quatro homens com abraçadeiras plásticas e gás lacrimogêneo perto da casa de um consultor tributário que guardava criptomoedas. A companheira dele tinha encontrado um rastreador GPS do lado de fora, e uma van tinha ficado estacionada perto por dias. Se encontrar um rastreador ou continuar vendo o mesmo carro, avise a polícia.

Na rua e em viagens

• Leve só o dinheiro de gastar. Uma carteira no celular serve para valores pequenos. Atacantes na lista de Lopp usaram o rosto ou a digital das vítimas para desbloquear celulares e acessar as carteiras.
• Viaje sem as chaves das suas economias: não leve backups de semente nem uma carteira de hardware que possa mover as economias. Se precisar viajar com um dispositivo de assinatura, a documentação da Coldcard sugere os limites de gasto para esse caso (mais abaixo).
• Não deixe o seu saldo total visível nos dispositivos que você carrega. Uma carteira somente de observação mostra o seu saldo e endereços, mas não pode assinar. Em casa, é prática. No notebook que você leva em viagens, mostra a quem pegar o aparelho exatamente quanto exigir.
• Compartilhe onde esteve depois que sair do lugar. O estudo de 2024 recomenda não revelar a sua localização antes de viajar. Saia de eventos de Bitcoin com discrição também. Lopp descreve um organizador de eventos em Las Vegas que foi seguido até em casa e sequestrado.
• Negocie com desconhecidos pela internet. Se o encontro for inevitável, escolha um lugar público movimentado (nunca um quarto de hotel nem um estacionamento), leve alguém, comece com pouco e leve só o necessário para a negociação. A aula Como comprar bitcoin sem KYC explica quais plataformas ponto a ponto permitem negociar sem encontrar a outra pessoa.
• Aceite comida e bebida só de pessoas a quem você confiaria a sua vida. A lista de Lopp tem mais de uma dúzia de casos em que drogaram as vítimas, muitas vezes depois que elas conheceram alguém em um aplicativo de namoro ou em um bar.

Passo 3: carteiras isca e os limites delas

Uma carteira isca (também chamada de carteira de coerção) guarda um valor que você pode entregar sob pressão enquanto as suas economias ficam escondidas. Há duas formas comuns de configurar uma:

• Uma carteira com passphrase. Uma passphrase (às vezes chamada de 25ª palavra) é uma palavra ou frase extra que você pode acrescentar às palavras-semente, como permite o padrão BIP39. Cada passphrase abre uma carteira diferente: as palavras sozinhas abrem a isca, e as palavras com a passphrase dão acesso às economias. A aula sobre como guardar a frase-semente e o guia sobre a 25ª palavra mostram como configurar a carteira.
• Um PIN de coerção. Algumas carteiras de hardware, entre elas a Coldcard, permitem configurar um segundo PIN que abre uma carteira separada com fundos que você pode entregar. A Coldcard também permite configurar PINs que apagam a semente ou inutilizam o dispositivo de vez.

As duas opções podem ajudar. Conheça os limites antes de depender delas:

• Atacantes sabem que esses recursos existem. As notas de projeto da Coldcard apontam que os recursos precisam estar documentados na internet, onde qualquer pessoa pode ler como funcionam.
• A isca precisa combinar com o valor que o atacante acredita que você guarda. Se um vazamento mostrou os seus saques da corretora ou o saldo de fim de ano, como nos casos da Coinbase e da Waltio, uma isca muito abaixo desse valor não vai convencer.
• Qualquer coisa que mostre o saldo total entrega o valor. A documentação da Coldcard alerta que quem tiver o seu dispositivo e o PIN principal pode carregar o saldo completo em outra carteira. Uma carteira somente de observação das economias revela a mesma coisa.
• Há poucos dados. “Não dá para afirmar muita coisa sobre a eficácia das carteiras ou dos recursos de coerção porque temos poucos dados”, disse Lopp ao Cointelegraph em dezembro de 2025. Alguns ataques do estudo de 2024 falharam porque a carteira estava vazia ou o acesso dado era falso. Lopp conhece uma vítima cuja isca não convenceu o atacante e outra que obedeceu na hora, mas ainda sofreu violência por horas porque o ladrão achava que havia mais dinheiro escondido.
• Se esquecer a passphrase, você perde a carteira. Faça um backup da passphrase separado das palavras-semente e teste o backup.

Trate o saldo da isca como dinheiro que você está disposto a entregar e escolha um valor crível na sua situação. A isca funciona melhor junto com a próxima medida.

Passo 4: faça grandes valores demorarem para sair

O conselho principal de Lopp tem a ver com a rapidez: “Mover grandes valores do seu patrimônio deve ser difícil de propósito”. Se você sozinho, em casa, conseguir mover tudo em minutos, quem obrigar você também consegue.

O multisig protege você conforme o lugar das chaves

Uma carteira multisig precisa de várias chaves para assinar um pagamento, por exemplo, 2 de 3 quaisquer. A aula sobre carteiras multisig explica como funciona. Contra coerção, o que conta é onde as chaves ficam. Se o seu celular guardar uma chave e a carteira de hardware na sua mesa guardar outra, um invasor ainda pode obrigar você a fazer um pagamento, porque as duas estão em casa.

Distribua as chaves para que nenhum lugar, nem nada que você carrega, tenha chaves suficientes para gastar. Por exemplo, guarde uma chave em casa, outra em um cofre de banco ou com um parente em outra cidade, e outra com um serviço de custódia colaborativa: uma empresa que guarda uma chave e assina junto quando você pede. A aula sobre multisig na prática compara esses serviços. Para pagar, você então precisa ir ao segundo lugar ou conseguir a assinatura do serviço. Alguns serviços permitem configurar um prazo de espera antes de assinar (mais abaixo). O estudo de 2024 observa que o multisig permite à vítima dizer que não pode mover os fundos sozinha. Com as chaves em lugares diferentes, é verdade.

O prazo depende de quem assina com você esperar

As regras do Bitcoin não têm um mecanismo para atrasar um pagamento depois que você assina a transação. Os bloqueios temporais da aula sobre herança servem para outra coisa: abrem uma forma extra de gastar depois de um prazo. As propostas para um “cofre” desse tipo, como OP_VAULT (BIP 345, já encerrada), ainda não faziam parte das regras do Bitcoin em novembro de 2026. Hoje, o prazo depende de alguém que não assina logo:

• Um serviço de assinatura conjunta com prazo de espera. Nos planos por assinatura, a Nunchuk guarda uma chave da sua multisig, a Platform Key. Você pode configurar a chave para esperar um prazo fixo, como 24 horas ou 7 dias, antes de assinar com você, e só assinar até um limite de gasto. O prazo só ajuda se não der para desativá-lo na hora: em 2024, a Nunchuk fez a redução do prazo exigir uma espera igual ao prazo em vigor.
• Um dispositivo com política de gastos. Com a política de gastos da Coldcard, o dispositivo recusa a assinatura se você ultrapassar um valor por transação ou se não tiver passado o tempo definido desde a última. Também pode exigir um código de um aplicativo autenticador no celular. Para remover a política, você precisa de outro PIN.
• Distância. Buscar uma chave em outra cidade leva horas ou dias.

Os prazos também têm limites: um atacante pode prender você até o tempo acabar, obrigar você a ligar para quem guarda uma chave ou exigir o PIN que remove os limites de um dispositivo. Funcionam melhor junto com dinheiro que você pode entregar na hora:

Camada de proteção	Onde fica	Quanto demora para mover	Para que serve
Carteira para gastos	O seu celular	Na hora	Pagamentos do dia a dia. Um valor que você pode perder.
Isca (opcional)	Uma passphrase ou um PIN de coerção	Na hora	Um valor crível que você pode entregar
Economias	Multisig com chaves em lugares diferentes ou um serviço de assinatura conjunta com prazo de espera	Horas ou dias	A maior parte do seu bitcoin. Mover esse valor demora demais para alguém levar à força

Anote essas escolhas na linha de segurança física do seu plano de soberania.

Se alguém ameaçar você, a sua vida vem primeiro

Tudo isso torna um ataque menos provável e menos vantajoso para o atacante. Se acontecer mesmo assim, o seu único objetivo é sair em segurança.

• Obedeça. A polícia britânica fala com clareza nas orientações sobre roubo: “Não arrisque a sua segurança. Bens podem ser substituídos, você não”. Bitcoin é um bem. Lopp observa que se defender raramente dá certo, mesmo com uma arma de fogo.
• Entregue o que você pode mover na hora. A carteira de gastos e a isca servem para isso.
• Explique os fatos com calma. Se de fato não puder mover parte das economias na hora, diga isso com clareza. Por isso a demora precisa ser real: um atacante que suspeite que você esconde algo pode continuar.
• Use truques só se já tiver escolhido antes. Um PIN que apaga ou inutiliza o dispositivo pode passar despercebido de início, mas cedo ou tarde o atacante descobre que a carteira está vazia. O backup da semente continua em outro lugar. Tome essa decisão com calma e com antecedência.

O que fazer depois

1. Vá para um lugar seguro e peça ajuda. Ligue para os serviços de emergência e procure atendimento médico.
2. Denuncie o ataque. Denunciar dá à polícia uma chance de pegar os atacantes. Nos ataques que Lopp tinha investigado até meados de 2025, a polícia pegou cerca de 60% dos suspeitos, segundo o que saiu nas notícias.
3. Presuma que os atacantes conhecem toda chave, PIN e passphrase que você revelou. Mova o que sobrou para uma carteira nova, com palavras-semente novas, criada em um dispositivo que os atacantes nunca tocaram.
4. Mantenha o seu nome fora das notícias. Algumas vítimas sofreram mais de um ataque, provavelmente porque as notícias do primeiro ataque revelaram quem eram. Peça aos investigadores para manter a sua identidade e o seu endereço em sigilo.
5. Confira o que mais descobriram, como endereços ou dados da família. A aula Os golpes que esvaziam carteiras de autocustódia explica o que conferir nas suas contas e dispositivos.

Confira o que você aprendeu

1. Um amigo publica uma foto da carteira de hardware com o nome real e a legenda “1 BTC, seguro em armazenamento a frio”. As palavras-semente dele estão em um cofre. Que risco resta e o que ele deve mudar?

Resposta

O armazenamento a frio protege o amigo de hackers. Atacantes podem escolher o amigo como alvo porque agora sabem o nome dele e que ele guarda um bitcoin. Ele deve apagar a publicação e presumir que alguém já viu a foto, parar de compartilhar valores e fazer as economias demorarem a sair, por exemplo com chaves multisig em mais de um lugar.

2. As suas economias estão em uma multisig de 2 de 3. O celular tem uma chave, a carteira de hardware na sua mesa tem a segunda, e um serviço de custódia colaborativa tem a terceira. Quanto isso protege você em uma invasão de casa?

Resposta

Pouco. Duas chaves ficam em casa, então um invasor pode obrigar você a assinar com o celular e a carteira de hardware. Leve a carteira de hardware para fora de casa, por exemplo para um cofre de banco ou para um parente em outra cidade. Aí o celular só pode assinar junto com o serviço. Por isso, escolha um serviço que espere antes de assinar com você, por exemplo 24 horas: assim, a última opção rápida também demora. Você pode dizer com sinceridade que não consegue mover as economias na hora e entregar uma carteira pequena para gastos.

3. Um vazamento do banco de dados de uma corretora expôs o seu nome, o seu saldo e um saque de 1,5 BTC feito por você. A sua carteira-isca com passphrase guarda 0,002 BTC. Por que a isca pode falhar e o que reforçaria a sua configuração?

Resposta

Um atacante que tiver visto o vazamento espera cerca de 1,5 BTC, então 0,002 BTC parecem um truque. Atacantes sabem que carteiras com passphrase existem. Deixe na isca um valor compatível com o que você parece guardar e que esteja disposto a perder. Ponha o restante fora de alcance imediato, com chaves multisig em lugares diferentes ou um serviço de assinatura conjunta com prazo de espera. Se alguém ameaçar você, entregue o que puder: a sua vida vem primeiro.